Компания F6, российский разработчик технологий для борьбы с киберугрозами, зафиксировала новый сценарий привлечения пользователей из России в фейковые онлайн-казино, который заимствован из схемы с фальшивыми свиданиями (Fake Date). Скамеры знакомятся с мужчинами под видом девушек из небольших городов, сообщают, что получают высокий доход благодаря азартным играм, после чего присылают промокоды для ставок в нелегальных онлайн-казино. Только две мошеннические группы, которые используют эту схему, за период с 16 по 30 января 2026 года похитили у российских пользователей более 2,5 млн рублей, средняя сумма списания составила 14 426 рублей.

Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 обнаружили новый сценарий мошенничества в схеме с фейковыми интернет-казино.

Азартные игры онлайн в России запрещены, за исключением букмекеров, тотализаторов и лотерей, которые имеют государственную лицензию. Наряду с нелегальными интернет-казино широко распространились мошеннические ресурсы, которые предлагают испытать удачу в незаконных азартных играх – как сайты, так и Telegram-боты.

По данным F6 Digital Risk Protection, число таких ресурсов, нацеленных на пользователей из России, уже долгое время остаётся примерно на одном и том же высоком уровне и за последние месяцы заметно не изменилось.

Вместе с тем специалисты F6 отмечают, что злоумышленники постоянно совершенствуют тактики привлечения пользователей в фейковые казино. Кроме баннеров с рекламой таких казино, которые размещают в интернете, киберпреступники завлекают потенциальных жертв с помощью социальной инженерии. Благодаря этому фейковые казино получают больше посетителей.

Самый популярный из таких сценариев заимствован из мошеннической схемы с фальшивыми свиданиями (Fake Date), однако он претерпел некоторые изменения. Мошенник от имени привлекательной девушки создаёт Telegram-аккаунт, который регистрирует на виртуальный номер, а затем наполняет его несколькими фотографиями, которые невозможно найти в интернете – для создания таких изображений скамеры часто используют нейросети. В описании профиля злоумышленник обычно указывает город с населением от 100 тыс. до 500 тыс. человек – такой как Тамбов или Череповец. Затем от имени фейковой девушки создает анкету в боте или на сайте для знакомств, ставит несколько лайков, через сутки проверяет, кто из пользователей проявил интерес и от имени девушки начинает с ними общение.

Задача мошенника – вызвать доверие потенциальной жертвы. На этом этапе действия злоумышленника полностью повторяют действия типичного скамера, работающего по схеме FakeDate. Злоумышленник «прогревает» пользователя, спрашивает его об интересах, работе – этот период общения длится от нескольких часов до нескольких дней. В переписке «девушка» как бы случайно упоминает, что играет в казино, и общение продолжается в прежнем режиме.

В 2026 году мошеннические группы, работающие по сценарию с фейковыми Telegram-казино, используют три пути, чтобы заинтересовать пользователя нелегальными азартными играми.

Первый – «девушка» в ходе общения упоминает дорогие покупки, которые позволяет себе благодаря выигрышам в казино. Если пользователь проявляет интерес, мошенник присылает ему ссылку на Telegram-бот фейкового казино. Злоумышленник полностью управляет результатом игры: через панель управления он видит, как жертва делает ставку, и выставляет «удачу», например, на 100%.

Второй – «девушка» делится с пользователем «промокодом» на определённую сумму, которую он может поставить в казино.

Третий – «девушка» сообщает новому знакомому, что её заблокировали в онлайн-казино, и ей нужен помощник для того, чтобы вывести выигранные деньги. Аналогичную уловку злоумышленники используют в схемах инвестиционного мошенничества.

В любом из этих вариантов, когда у пользователя создаётся впечатление, что он поймал удачу и собирается вывести «выигрыш», мошенническая платформа выдает сообщение об «ошибке» – и не даёт пользователю возможность перечислить «выигрыш» на собственную карту. Жертва сообщает об этом «девушке». Мошенник присылает пользователю фейковые реквизиты якобы её личной банковской карты, по которым просит перевести свою часть выигрыша, и спустя несколько минут сообщает, что деньги «дошли» – тем самым создаётся впечатление, что «всё по-настоящему». От имени «девушки» пользователю объясняют, что вывести деньги можно только на ту банковскую карту, с которой пополнялся счёт в казино, поэтому для успешного перевода выигрыша нужно сначала пополнить счёт. В момент пополнения счёта фейкового казино пользователь теряет деньги и ничего не получает.

По данным F6, одна из мошеннических групп, которая работает по схеме с фейковыми казино, в период с 16 по 30 января 2026 года похитила у пользователей из России на 66% больше, чем за аналогичный период 2025 года. За это же время средняя сумма списания, которую производили злоумышленники, увеличилась на 30%.

«Только две мошеннические группы, которые используют схему с фейковым казино, за период с 16 января до 30 января 2026 года похитили у пользователей из России более 2,5 млн рублей, средняя сумма списания составила 14 426 рублей», – говорит Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6.

Главная рекомендация специалистов F6 по защите от мошенничества в таких случаях – помнить о том, что любая азартная игра предполагает риск с потерей всех денег. А если эти азартные игры нелегальные, то вероятность утраты денег близка к 100%.