Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, зафиксировала новый сценарий мошенничества с дистанционным обменом валюты в странах Азии и Ближнего Востока. Скамеры предлагают туристам из России совершить обмен на месте и получить наличные в стране пребывания через банкомат. Рекламу сервисов, которые обещают выгодно конвертировать рубли в юани, баты, дирхамы и другие валюты злоумышленники распространяют через Telegram. Киберпреступники используют сеть из более чем 100 Telegram-ботов, а также фейковых каналов и сайтов. Средняя сумма, которую мошенники принимают под предлогом обмена валюты – от 20 тыс. рублей.
«Изумительный сервис»
Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 исследовали новый сценарий мошенничества с обменом валюты, который используется против туристов из России.
Главное отличие нового сценария обмана с обменом валют в том, что туристам предлагают получить наличные через банкомат, который выдаёт деньги по QR-коду. Такие банкоматы широко распространены в странах Юго-Восточной Азии. При использовании стандартной схемы мошенничества скамеры обещали доставить наличные курьером.
Рекламу фейковых сервисов обмена валют злоумышленники распространяют в российском сегменте Telegram. Самые популярные предложения мошенников – обменять рубли и тенге на юани (Китай), баты (Таиланд), лиры (Турция), дирхамы (ОАЭ), евро, доллары США и валюты других стран.
Ссылка из мошеннической рекламы в Telegram ведёт в канал одного из множества фейковых сервисов. Скамеры обещают «лицензированный» сервис, «моментальный» обмен, «лучший» курс и «нулевую» комиссию. Для обмена пользователю предлагают написать личное сообщение «менеджеру» или воспользоваться Telegram-ботом, чтобы уточнить курс и заявить нужную сумму.
Аналитики Digital Risk Protection F6 обнаружили более 100 Telegram-ботов и каналов, которые используются в этой мошеннической схеме.
Как работает схема
По прибытии в аэропорт страны назначения туристам предлагают подключиться к бесплатному Wi-Fi и найти ближайший банкомат с функцией выдачи наличных по QR-коду. Затем нужно написать в Telegram «менеджеру» лично или связаться с ним через бота. «Менеджер» сообщает курс обмена нужной валюты и уточняет нужную сумму. В случае с рублями деньги требуют перевести на российскую карту или по номеру телефона – такие платежи проходят быстро, их нельзя отменить или отозвать. Пользователям обещают: чем больше сумма для обмена, тем выгоднее курс.
После того, как турист подтвердит готовность к сделке, «менеджер» направляет реквизиты для перевода, просит прислать в чат квитанцию об оплате, после чего – сфотографировать QR-код на экране банкомата. Это требуется для того, чтобы «менеджер» отправил деньги на банкомат. Однако никаких денег турист не получает. Мошенник сообщает, что сумма якобы «зависла», и надо перевести деньги ещё раз, чтобы произошла выдача наличных.
Средняя сумма, которую мошенники принимают под предлогом обмена валюты – от 20 тыс. рублей.
Баты вместо крабов
В новом сценарии обмана злоумышленники действуют под масками разных фейковых сервисов обмена валюты, у некоторых из них есть свои сайты. Чтобы создать видимость легальной деятельности, скамеры указывают на этих сайтах адреса «офисов» и номера лицензий центрального банка Таиланда. Однако лицензий под такими номерами не существует: они не проходят проверку на официальном сайте Банка Таиланда. На сайтах фейковых сервисов, как правило, нет никаких документов, правил и пользовательских соглашений.
Как минимум два сайта из тех, что используются в мошеннической схеме, созданы менее двух месяцев назад: первый – 10 декабря 2025 года, второй – 9 января 2026 года. Несмотря на такой короткий срок «жизни», вокруг каждого из этих сайтов сформирована сеть Telegram-ботов с десятками и сотнями тысяч заявленных пользователей.
Представленная мошенническая схема с обменом валюты на популярных туристических направлениях во многом повторяет схемы скама на продаже морских деликатесов и дефицитных импортных ветеринарных препаратов, о которых специалисты F6 рассказали осенью 2025 года.
· Во всех случаях общение с «менеджерами» происходит только через мессенджеры.
· От пользователя требуют перевести деньги по номеру телефона или по номеру карты и дополнительно указать, с карты какого банка он будет платить.
· У большинства мошеннических сервисов есть Telegram-канал исключительно с положительными отзывами – свой добавить не получится.
· После перевода денег «менеджер» сообщает о каких-либо сбоях, предлагает отменить покупку или совершить повторный платёж, а затем перестаёт выходить на связь.
«Туристы из России активно путешествуют: после закрытия некоторых европейских направлений переключились на страны Азии. Скамеры учитывают эти тенденции и адаптируют популярные схемы мошенничества под меняющиеся условия и новые технологии. Многие туристы предпочитают менять валюту на месте, чтобы не возить наличные. Это удобно, и есть легальные сервисы, которые оказывают подобные услуги. Но при использовании мессенджеров для любых финансовых операций шанс попасть в ловушку мошенников очень высок», – комментирует Дарья Карлова, ведущий аналитик второй линии CERT департамента Digital Risk Protection компании F6.