Мошенничество с цифровым рублём: какие схемы уже появились

Цифровой рубль, это третья форма российской валюты наряду с наличными и безналичными деньгами, её выпускает и администрирует напрямую Банк России. Массовое подключение к системе началось 1 сентября 2026 года, а к 23 сентября, по словам главы ЦБ Эльвиры Набиуллиной, граждане уже открыли почти 200 000 счетов. Как и любая новая финансовая тема с широким медийным охватом, цифровой рубль моментально стал приманкой для мошенников, которые подстраивают под него давно отработанные схемы социальной инженерии.

Важно понимать разницу сразу: цифровой рубль, это не криптовалюта. Это централизованная цифровая валюта, эмитируемая и полностью контролируемая Банком России, а не децентрализованный актив на публичном блокчейне. Поэтому инструменты блокчейн-форензики, которые применяются при краже криптовалюты, здесь не работают напрямую, зато у пострадавшего есть то, чего часто нет при краже крипты: централизованный эмитент и банк, через которые можно попытаться остановить операцию и найти получателя.

Официальная позиция ЦБ: подтверждённых краж пока нет

23 сентября 2026 года на XXIII Международном банковском форуме директор департамента информационной безопасности Банка России Вадим Уваров заявил прямо: «Цифровой рубль у нас функционирует... Подтверждённых случаев на сегодняшний день нет». Это официальная позиция регулятора: успешных хищений непосредственно через механизм цифрового рубля зафиксировано не было.

Это не значит, что тема безопасна. Уваров же подтвердил, что за восемь месяцев 2026 года банки вернули пострадавшим от мошенничества в целом около 650 млн рублей (15 500 гражданам), а средняя сумма мошеннической операции снизилась с 18 600 рублей в 2025 году до 15 500 рублей в 2026-м. Мошенники продолжают активно работать, просто используют цифровой рубль не как техническую уязвимость, а как удобный информационный повод для давления на жертву.

Схема 1: звонки «от Центробанка» про обязательную конвертацию

Самая массовая схема выглядит так: гражданину звонят или пишут в мессенджере люди, представляющиеся сотрудниками Центробанка, коммерческого банка или портала «Госуслуги». Они убеждают, что все безналичные средства на счетах и вкладах с 1 сентября якобы подлежат обязательной конвертации в цифровой рубль, а если этого не сделать, сбережения «сгорят». Далее жертве предлагают перейти по «безопасной ссылке» для открытия цифрового кошелька, которая на деле ведёт на фишинговый сайт, где крадут данные карты или банковского приложения.

Реальность прямо противоположна: использование цифрового рубля добровольно, а Банк России и коммерческие банки никогда не звонят гражданам с требованием срочно перевести деньги или открыть кошелёк через стороннюю ссылку.

Схема 2: QR-код для продавцов на площадках объявлений

27 сентября 2026 года сенатор Артём Шейкин сообщил РИА Новости о новой схеме, ориентированной уже не на покупателей, а на продавцов. Лжепокупатель на площадке объявлений пишет, что уже оплатил товар цифровыми рублями, и просит продавца перейти по ссылке, отсканировать QR-код или ввести данные банковского приложения, чтобы «получить» деньги. QR-код в такой схеме ведёт на поддельную страницу, где запрашивают логин, пароль, данные карты или код подтверждения из СМС.

Техническая деталь, которая разоблачает схему: перевод цифровых рублей инициирует и подтверждает именно отправитель, зная только номер телефона получателя. Продавцу для получения денег не нужно ничего сканировать, вводить или подтверждать, достаточно проверить поступление средств самостоятельно в приложении своего банка, не переходя ни по каким ссылкам от «покупателя».

Схема 3: поддельные кошельки, лжеинвестиции и «защищённые счета»

Финансовый эксперт Александр Гриф 16 сентября 2026 года описал ещё четыре разновидности обмана, которые уже встречаются на практике:

• Платная активация. Мошенники распространяют поддельные приложения-«кошельки ЦБ» и требуют оплатить их активацию. Настоящий кошелёк цифрового рубля открывается бесплатно через приложение своего банка.
• Угроза принудительного перехода. Жертву пугают потерей средств и предлагают заплатить за «оформление отказа» от цифрового рубля. На деле использование цифрового рубля полностью добровольно, и никакого «отказа» оформлять не требуется.
• Высокодоходные вклады. Реклама в духе «вложитесь в цифровой рубль под высокий процент». Цифровой рубль равен обычному рублю один к одному, никаких процентов на остаток по счёту цифрового рубля не начисляется, это классическая лжеинвестиция.
• «Защищённый цифровой счёт». Модернизированная версия схемы про конвертацию: жертве предлагают перевести деньги на специальный «защищённый» счёт. ЦБ не звонит гражданам с подобными предложениями ни при каких обстоятельствах.

Схема 4: фейковые льготы и игра на незнании тарифов

29 августа 2026 года глава комитета Госдумы по финансовому рынку Анатолий Аксаков предупредил ещё об одном заходе мошенников, ориентированном в первую очередь на молодую аудиторию: обещание льгот за использование цифрового рубля. Схема строится на том, что жертва плохо знает реальные тарифы системы, и это незнание используют против неё.

Реальная комиссия по операциям с цифровым рублём для физических лиц не взимается независимо от суммы и получателя, а для юридических лиц составляет 0,3%, но не более 1500 рублей. Любое предложение «льготного тарифа», «сниженной комиссии за переход по ссылке» или «бонуса за раннюю регистрацию» не имеет отношения к реальным условиям системы и указывает на мошенническую схему. Аксаков также напомнил про встроенную защиту: доступ к счёту цифрового рубля блокируется сразу двумя независимыми механизмами, банком, через который открыт кошелёк, и самой платформой Центробанка, что усложняет разовую компрометацию по сравнению с обычной картой.

Можно ли отследить и вернуть похищенные цифровые рубли

Здесь у цифрового рубля есть структурное отличие от кражи криптовалюты или обычного безналичного перевода. Председатель совета Ассоциации участников рынка электронных денег и денежных переводов Виктор Достов 31 августа 2026 года отметил: отследить цепочку переводов на платформе Центробанка будет проще и быстрее по сравнению с обычными безналичными переводами между разными банками, поскольку все операции проходят через единую централизованную инфраструктуру, а не через десятки независимых банковских систем.

На практике это означает, что при мошенничестве с цифровым рублём кошелёк получателя теоретически можно идентифицировать быстрее, чем при классическом межбанковском переводе жертвы фишинга. Но Достов сразу обозначил и ограничение этого преимущества: мошенники прекрасно знают об этой особенности и стараются как можно быстрее перевести полученные цифровые рубли в обычную безналичную форму, а затем обналичить. После такого перевода в другую форму денег восстановление средств становится не легче, а сложнее, чем если бы деньги оставались в цифровом рубле. Иными словами, скорость реакции жертвы и банка в первые минуты после кражи имеет решающее значение, а не сам факт использования цифрового рубля.

Почему это старые схемы в новой обёртке

Ни одна из описанных схем не эксплуатирует техническую уязвимость самого цифрового рубля. Это классическая социальная инженерия: фишинговые ссылки, звонки от лжесотрудников, давление через страх и срочность, поддельные приложения. Ровно те же приёмы годами используются в схемах с обычными банковскими картами, брокерскими счетами и криптовалютой, просто под новой вывеской. Разница лишь в том, что тема цифрового рубля пока малознакома широкой аудитории, а это исторически повышает эффективность подобных разводов: людям проще поверить в незнакомую процедуру, чем усомниться в ней.

Для тех, кто уже сталкивался со схемами обмана в криптовалюте, вроде pig butchering или фишинговых сайтов бирж, паттерн должен быть узнаваем: срочность, авторитет «официального» источника и ссылка, которая уводит от реального сервиса. Полный обзор актуальных схем 2026 года собран в статье о новых видах скама.

Что делать, если попали в такую схему

1. Немедленно заблокировать карту и, при необходимости, доступ к банковскому приложению через горячую линию своего банка.
2. Не переходить повторно по присланным ссылкам и не перезванивать на номера, с которых звонили мошенники, даже если они выглядят как официальные.
3. Зафиксировать доказательства: скриншоты переписки, номер телефона или аккаунт злоумышленника, время звонка или сообщения.
4. Подать заявление в полицию. Такие схемы подпадают под статью 159 УК РФ (мошенничество), а не под регулирование самого цифрового рубля.
5. Если в результате обмана пострадали и криптоактивы, например, злоумышленники получили доступ к обмену фиата на криптовалюту или к бирже, стоит собрать переписку и данные о транзакциях для юридического пакета и заявления в МВД.

KarCrypto специализируется на блокчейн-форензике и возврате криптоактивов, поэтому для чисто фиатных случаев мошенничества с цифровым рублём первый и главный канал, это банк и полиция. Но если атака затронула и криптовалютную часть, обмен, вывод на биржу, доступ к кошельку, мы помогаем собрать доказательную базу и подготовить пакет документов для МВД или СК.