Мошенникам вовсе не обязательно взламывать платформу цифрового рубля. Гораздо проще сделать другое: убедить человека, что деньги нужно срочно «защитить», новый кошелек — «активировать», а код из СМС — назвать якобы сотруднику банка.
Именно поэтому новый этап внедрения цифрового рубля, который начнется 1 сентября 2026 года, может открыть пространство не столько для технических атак, сколько для старой доброй социальной инженерии. Крупнейшие банки должны предоставить клиентам возможность открывать счета цифрового рубля, переводить деньги и оплачивать ими покупки, а крупные торговые компании — начать принимать новую форму оплаты. Для обычного клиента вместе с этим появляется целый набор непривычных слов и вопросов.
Мошенники начали раньше массового запуска
Ждать 1 сентября преступники не стали. Еще весной 2025 года Банк России предупреждал о сайтах, стилизованных под цифровой рубль. Посетителям предлагали якобы существующую «инвестиционную программу цифрового рубля Банка России».
Сценарий был знакомым: анкета, звонок «личного менеджера», обещание пассивного дохода и требование как можно быстрее внести деньги на депозит, пока действуют выгодные условия.
Но никакой такой программы не существует. Цифровой рубль не является инвестиционным инструментом: это еще одна форма российского рубля наряду с наличными и обычными безналичными деньгами. Проценты на остаток цифровых рублей не начисляются.
Получается показательный контраст: миллионы россиян еще не успели воспользоваться цифровым рублем, а мошенническая легенда вокруг него уже появилась.
«Вам нужно активировать цифровой кошелек»
Одна из наиболее естественных легенд может строиться вокруг обязательной «активации».
Звонок звучит вполне правдоподобно: с 1 сентября банк подключен к цифровому рублю, поэтому клиенту якобы необходимо подтвердить личность и открыть новый кошелек. Следом приходит код.
Дата знакомая. Банк знакомый. О цифровом рубле человек уже слышал. И именно здесь возникает пространство для социальной инженерии: далеко не каждый клиент знает, как в действительности должен происходить переход к новой форме расчетов.
При этом обязательного открытия счета цифрового рубля для граждан нет. Банк России подчеркивает, что человек сам решает, нужен ему такой счет или нет. Автоматически открывать его не будут. Зарплаты, пенсии и социальные выплаты тоже не собираются переводить туда без согласия человека.
Поэтому требование срочно «активировать цифровой рубль», особенно если следом просят сообщить код из СМС, перейти по ссылке или установить программу, должно насторожить.
Старый «безопасный счет» получит новое название
16 июля 2026 года Банк России предупреждал о схеме с так называемой «заменой счета». Мошенники обращаются к человеку от имени сотрудников правоохранительных органов или «финансовой разведки» и заявляют, что его банковские данные якобы утекли и могут использоваться в незаконных операциях.
После этого предлагают решение: срочно «обновить основной счет» в Центробанке. В итоге человека подводят к тому, чтобы он самостоятельно снял или перевел деньги туда, куда укажут преступники.
Банк России напоминает: специальных или безопасных счетов Центробанка, куда гражданам нужно переводить накопления для их защиты, не существует.
С цифровым рублем старая легенда может получить новую формулировку: обычный банковский счет якобы скомпрометирован, поэтому средства необходимо временно перевести в «защищенный цифровой кошелек Банка России».
Эта версия способна звучать убедительнее именно потому, что настоящий счет цифрового рубля действительно связан с платформой Банка России. Но сотрудники Центробанка не звонят гражданам и не предлагают переводить деньги.
«Вам начислили 15 тысяч цифровых рублей»
Еще проще переупаковать под цифровой рубль старые истории о выплатах и компенсациях.
«Проверьте начисление цифровых рублей». «Пенсионерам доступна новая выплата». «Получите компенсацию после подключения цифрового кошелька». «Государство начисляет тестовые цифровые рубли».
Остается добавить кнопку «Получить выплату» и направить человека на сайт, похожий на страницу банка или «Госуслуг», где у него попросят номер телефона, данные карты или код подтверждения.
Механика не меняется. Меняется только повод. Новизна цифрового рубля здесь становится преимуществом преступника: человек еще плохо представляет, какие предложения действительно существуют, а какие были придуманы ради кражи его данных или денег.
Ориентир здесь простой: без согласия гражданина выплаты в цифровые рубли переводиться не будут. Сообщения о якобы автоматически открытом кошельке или уже поступившей туда выплате требуют особой осторожности.
Фальшивое приложение «Цифровой рубль»
Слово «кошелек» само подталкивает к мысли, что для цифрового рубля должно существовать отдельное приложение. У банков приложения есть, у электронных денег — тоже. Значит, кажется логичным искать официальный цифровой кошелек.
Но отдельное приложение Центробанка гражданину не требуется. Банк России выступает оператором платформы цифрового рубля, а доступ к счету осуществляется через банковские сервисы.
На этом незнании может строиться еще одна ловушка: реклама или сообщение с предложением скачать «официальный цифровой рубль» для Android, логотипом Центробанка, государственными цветами и кнопкой «Установить».
В таком случае сам цифровой рубль вообще не нужно взламывать. Он становится лишь легендой, с помощью которой владельца смартфона пытаются заставить установить вредоносную программу.
«Обменяйте обычные рубли на цифровые»
Еще один удобный страх — будто привычные деньги скоро перестанут действовать и накопления необходимо заранее перевести в новую форму.
Для такой схемы достаточно сообщения: «До 1 октября необходимо обменять обычные рубли на цифровые. После этой даты комиссия составит 10%». А рядом — ссылка на якобы официальный сервис.
Никакого подобного требования нет. Цифровой рубль не отменяет наличные и деньги на обычных банковских счетах. Банк России также указывает, что не звонит гражданам с предложением обменять средства на цифровые рубли.
Массового доверия мошенникам и не требуется. Достаточно, чтобы на убедительно оформленное сообщение отреагировал один человек из тысячи.
Защищена система — но остается человек
В этом и заключается главный парадокс. Платежную платформу можно защищать от технического взлома, проверять подозрительные операции и использовать многоступенчатую аутентификацию.
Но если человек уверен, что разговаривает с настоящим сотрудником банка, сам вводит пароль на поддельном сайте и самостоятельно подтверждает перевод, задача злоумышленника становится намного проще.
Поэтому угроза вокруг цифрового рубля может выглядеть совсем не как сложная атака на инфраструктуру Центробанка. Иногда мошеннику достаточно позвонить человеку и произнести одну фразу: «Ваши деньги нужно срочно защитить».
Несколько лет неопределенности
Массовое внедрение цифрового рубля будет проходить постепенно. С 1 сентября 2026 года новые возможности должны предоставить крупнейшие банки. Затем требования будут распространяться на другие банки и компании в 2027 и 2028 годах.
Возникает переходный период продолжительностью несколько лет. У одного клиента цифровой рубль уже доступен, у другого — еще нет. Один магазин принимает новую форму оплаты, другой — нет. Кто-то открывает цифровой счет, а кто-то не собирается этого делать.
Для социальной инженерии такая неоднородность удобна: человеку сложнее быстро определить, какое сообщение соответствует настоящим правилам, а какое лишь использует новые термины.
Раньше этим термином был код из СМС. Теперь к нему добавляются «цифровой счет», «активация кошелька», «платформа ЦБ», «цифровая выплата», «перевод в цифровые рубли» и «защищенный цифровой счет».
Каждое непривычное словосочетание способно дать мошеннику несколько дополнительных секунд доверия.
Пять фраз, которые должны насторожить
Легенды могут отличаться, но признаки во многих случаях будут похожими.
- «Вам обязательно нужно открыть счет цифрового рубля». Для граждан использование цифрового рубля добровольно.
- «Мы открыли вам цифровой кошелек автоматически». Автоматически такие счета гражданам не открываются.
- «Переведите накопления на безопасный цифровой счет Центробанка». Специальных «безопасных счетов» для спасения денег не существует.
- «Назовите код, чтобы активировать цифровой рубль». Коды из сообщений нельзя передавать посторонним независимо от названной ими должности.
- «Вложитесь в цифровой рубль и получайте доход». Инвестиционной программы цифрового рубля нет, проценты на остаток цифровых рублей не начисляются.
Новый термин для очень старой схемы
Способы давления меняли форму уже не раз: мошенники выманивали данные банковских карт и коды из СМС, пугали кредитами, уголовными делами и переводами на Украину. Теперь в таких разговорах может появиться еще одно слово — «цифровой рубль».
При этом сама механика способна остаться прежней: напугать человека, поторопить его, не дать спокойно обдумать ситуацию, представиться сотрудником банка или государственного органа, а затем добиться, чтобы жертва самостоятельно совершила нужное преступнику действие.
И тогда цифровой рубль окажется не целью атаки, а новой оболочкой для давно знакомого мошенничества.
ДЗЕН
Телеграм