kiberopora.com практическая энциклопедия кибергигиены
Разбор схемы

Фейковый интернет-магазин: как распознать до оплаты

Фейковый интернет-магазин — это сайт-витрина без товара: красивый каталог, цены заметно ниже рыночных и обязательная предоплата, после которой «доставка задерживается», поддержка замолкает, а сайт исчезает. МВД России предупреждает: мошенники полностью копируют оформление, ассортимент и логотипы известных магазинов, заманивают заниженными ценами и требуют предоплату «для бронирования» или «оплаты доставки» — а потом пропадают (официальное предупреждение МВД, май 2026). Разбираем по порядку: как устроена схема изнутри, по каким признакам её видно до оплаты, чем отличается подмена продавца внутри легального маркетплейса и что делать, если деньги уже ушли.

Как работает схема фейкового интернет-магазина?

Схема состоит из четырёх этапов: витрина, которая вызывает доверие; предоплата под благовидным предлогом; период «доставка задерживается», пока жертва ждёт и не жалуется; исчезновение сайта вместе с деньгами. Товара не существует ни на одном из этапов — продаётся только ожидание.

Начинается всё с витрины. Есть два типа фейковых магазинов, и выглядят они по-разному.

Сайт-клон копирует настоящий магазин: то же оформление, тот же каталог, те же логотипы. Отличается только адрес — на одну букву, на дефис, на другую доменную зону. Киберполиция МВД напоминает, что подделывают вообще всё, вплоть до сайтов самих госорганов — МВД и Центробанка (по данным киберполиции МВД, 2026). Если подделывают сайт министерства, скопировать магазин электроники — вопрос одного вечера.

Магазин-однодневка ни на кого не похож — он просто «новый магазин со складскими ценами». Легенда объясняет дешевизну: «ликвидация склада», «таможенный конфискат», «прямые поставки без посредников». Сайт собран из шаблона за пару часов, карточки товаров украдены у настоящих продавцов вместе с фотографиями.

Дальше жертву приводят на витрину. Основные каналы — реклама в соцсетях «только сегодня скидка 50%», объявления на площадках с заниженной ценой, рассылки к распродажам и позиции в поиске по запросам вида «купить дешевле». Витрина подталкивает к быстрой оплате: таймер обратного отсчёта, надпись «этот товар сейчас смотрят 10 человек», «осталось 2 штуки». Роскачество прямо называет такие приёмы давления на эмоции признаком фейкового магазина (материал Роскачества к распродажам, декабрь 2024).

Третий акт — предоплата. Без неё схема не работает, поэтому предлог найдётся любой: «бронирование товара», «оплата доставки», «фиксация скидочной цены». Настоящей оплаты при получении здесь не бывает никогда — если покупатель настаивает, ему объясняют, что «курьерская служба работает только по предоплате».

А затем начинается самое тихое — «доставка задерживается». Это не случайность, а рабочий этап схемы: пока человек ждёт посылку, он не пишет заявление в банк. Поддержка отвечает вежливо и шаблонно: «груз на сортировке», «задержка на таможне», «передали в транспортную компанию, ожидайте трек». Иногда присылают трек-номер — несуществующий или ведущий на такой же поддельный сайт «отслеживания». Через две-три недели поддержка перестаёт отвечать, ещё через неделю сайт закрывается. Домен к этому времени уже не нужен: собранные предоплаты выведены, а та же команда открывает новую витрину на новом адресе.

Четыре этапа схемы фейкового магазина: витрина с заниженными ценами, предоплата на карту физлица, период «доставка задерживается», исчезновение сайта вместе с деньгами ВИТРИНА ПРЕДОПЛАТА «ЖДИТЕ» САЙТ ИСЧЕЗ цены ниже рынка, таймер торопит платить ₽ → перевод «для брони» — на карту физлица трек не пробивается, поддержка тянет время витрина закрыта, деньги разошлись по картам дропов
Товара нет ни на одном этапе — продаётся только ожидание.
Зачем мошенникам ваше ожидание: у оспаривания платежа есть сроки, и у терпения банка — тоже. Каждая неделя, которую вы «ещё подождёте», снижает шанс вернуть деньги. Если трек не пробивается на сайте перевозчика, а поддержка кормит завтраками, — начинайте возврат, не дожидаясь исчезновения сайта.

У схемы есть и сезонность. Пик открытия фейковых витрин приходится на большие распродажи и предпраздничные недели: именно к новогодним акциям Роскачество выпускало разбор сайтов-клонов и фейковых скидок (декабрь 2024). Логика мошенников простая: в дни распродаж странно низкая цена не настораживает, потому что низкие цены везде, а покупатель торопится «успеть до конца акции» и проверяет сайт менее внимательно, чем обычно. Витрина при этом ничего не теряет от разоблачения: домен стоит копейки, шаблон переиспользуется, и на месте заблокированного сайта через несколько дней открывается следующий — с другим названием, но тем же каталогом и теми же украденными фотографиями.

Жертвой при этом становится не «невнимательный» человек, а любой, кто попал на витрину в неудачный момент: в спешке, с телефона, по ссылке из рекламы. Сценарий рассчитан ровно на это — все элементы, от таймера до «последней штуки на складе», выстроены так, чтобы решение об оплате было принято до того, как включится проверка.

Вариант с «курьерской доставкой»: схема «Мамонт»

У фейковых магазинов есть агрессивная родственница — схема с фейковой доставкой, в криминальной среде известная как «Мамонт». По исследованию Group-IB, работает она так: мошенник размещает объявление о товаре по заниженной цене, уводит переписку с площадки в мессенджер, а там под предлогом «курьерской доставки» присылает ссылку на фишинговый сайт лжекурьерского сервиса — жертва «оплачивает доставку», вводит данные карты, и с карты списывают деньги. Схема массово применяется в России с лета 2019 года (исследование Group-IB «Охота на "Мамонта"», март 2021).

Масштаб там промышленный: по оценке Group-IB, за год ущерб от схемы с фейковой доставкой превысил 6,2 млн долларов, а число фейковых ресурсов под брендами курьерских сервисов выросло с 280 летом 2020 года до 3 000 к декабрю 2020-го — в десять раз (по данным Group-IB, январь 2021). Отсюда практическое правило: любая ссылка «на оплату доставки», пришедшая в мессенджере, — это не оплата доставки. Настоящие сервисы доставки не берут оплату через ссылки из личной переписки.

Общую картину дают цифры регулятора: по данным Банка России, за 2025 год доступ ограничили к 37 416 ресурсам, а 43% ресурсов, по которым приняты меры, — фишинговые сайты, копирующие названия известных банков и инвесткомпаний (обзор Банка России за 2025 год, опубликован в начале 2026-го). Фейковые витрины — часть этого потока, и отдельной статистики именно по ним регуляторы не публикуют: в отчётах они растворены среди прочих фишинговых ресурсов.

По каким признакам видно фейковый магазин до оплаты?

Фейковый магазин распознаётся до оплаты по пяти проверкам: способ оплаты, возраст домена, реквизиты продавца, написание адреса сайта и манера торопить. На все пять уходит меньше десяти минут — дешевле любой «скидки 50%».

Главный признак называет Роскачество: предложение оплатить покупку переводом на личную карту или электронный кошелёк частного лица — явный признак мошенничества. Там же перечислены остальные типовые маркеры: «молодой» возраст домена, отсутствие реквизитов и адреса продавца, изменённое написание названия известного бренда в домене и давление на эмоции — таймеры и надписи «этот товар сейчас смотрят 10 человек» (по материалам Роскачества, декабрь 2024). МВД России добавляет три правила: перепроверять адрес сайта, критически относиться к слишком выгодным предложениям и оплачивать товар только после получения (предупреждение МВД, май 2026).

Отдельно про возраст домена: это самая быстрая и самая недооценённая проверка. Дата регистрации видна в любом whois-сервисе за минуту. Настоящий магазин копит домен годами — это его репутация и поисковый трафик; витрина-однодневка регистрируется за недели до «распродажи» и не доживает до следующей. Домен моложе полугода у «магазина с лучшими ценами» — повод закрыть вкладку, даже если всё остальное выглядит убедительно. Где смотреть дату в зоне .RU и в международных зонах, что значит скрытый регистрант и как поймать клон по одной букве в адресе — в посте «Как проверить домен по whois».

Как эти признаки выглядят вживую — в сравнении.

Признаки: настоящий магазин против фейковой витрины
Признак Настоящий магазин Фейковый магазин
Цена В рынке; скидки ограниченные и объяснимые Заметно ниже, чем у всех, «только сегодня», легенда про конфискат или ликвидацию склада
Оплата Картой на счёт юрлица, при получении, через платёжный сервис с чеком Только 100% предоплата; перевод на карту физлица или кошелёк; ссылка «на оплату» в мессенджере
Адрес сайта Домен совпадает с брендом, живёт годами Лишняя буква, дефис или чужая зона в написании бренда; домен зарегистрирован недели назад
Реквизиты Юрлицо или ИП, ИНН/ОГРН, адрес, договор оферты — всё на сайте и сходится в реестрах Реквизитов нет, либо чужие/несуществующие; из контактов — только форма и мессенджер
Темп Дают спокойно подумать, корзина ждёт Таймеры, «осталось 2 штуки», «смотрят 10 человек», менеджер торопит с оплатой
Доставка Трек-номер пробивается на сайте перевозчика Трека нет, он не находится или ведёт на поддельный сайт «отслеживания»
Чек-лист: проверка магазина перед оплатой
Расхождение хотя бы в одном пункте — повод не платить, пока не проверите компанию по шагам.

Как это выглядит на практике. Магазин «ТехноСклад-Опт» пример продаёт смартфоны «со склада поставщика» на треть дешевле рынка: домену три недели, реквизитов на сайте нет, оплата — «переводом менеджеру для бронирования», а под карточкой товара тикает таймер «до конца акции 14 минут». Четыре признака из пяти — при том, что сам сайт выглядит аккуратнее многих настоящих. Красивая вёрстка не признак честности: шаблоны у мошенников те же, что у всех.

Если сомневаетесь — не решайте на глаз. На странице «Проверить компанию» собраны пошаговые проверки: whois, реестры юрлиц, реестры Банка России и скамлист с уже разобранными площадками. А если продавец связан с деньгами и инвестициями, сверьтесь со «Списком компаний с выявленными признаками нелегальной деятельности» Банка России: по итогам 2025 года регулятор выявил более 7 тыс. нелегальных и мошеннических проектов, и все они попадают в этот публичный список (данные Банка России, 2025 год).

Обман внутри маркетплейса: что такое «продавец-подмена»?

Это когда сайт настоящий, площадка настоящая, а продавец на ней — чужой. Всё, что описано выше, касалось отдельно стоящей витрины-однодневки. Но по той же логике работает и второй сценарий: покупатель заходит на легальный маркетплейс, которому доверяет годами, находит карточку товара и переводит деньги мимо площадки. Отличить его сложнее именно потому, что доверие уже выдано — не конкретному продавцу, а сайту, на котором он стоит.

Ключ к разбору один: маркетплейс — это витрина многих продавцов, а не один магазин. Договор на товар вы заключаете с продавцом, деньги площадка удерживает у себя до передачи товара, и именно этот механизм схема и обходит. Подмена бывает трёх видов.

  1. Увод оплаты за пределы площадки. В карточке товара, в описании, на фотографии или в чате продавец предлагает «оформить дешевле напрямую»: перевести на карту, написать в мессенджер, оплатить «по реквизитам для юрлиц». Это единственный по-настоящему опасный шаг — как только деньги ушли мимо площадки, все её гарантии перестают действовать: у неё не было вашей оплаты, значит, ей нечего возвращать и не за что отвечать.
  2. Подмена карточки и продавца. Название продавца копирует известный бренд с точностью до пробела или добавляет к нему слово вроде «official», «store», «shop». Товар — тот же, фотографии — тоже, цена — заметно ниже. Формально это другой продавец на той же площадке, и все претензии по товару адресуются именно ему.
  3. Подмена ссылки. Вам присылают ссылку «на карточку товара», которая ведёт не на маркетплейс, а на его копию с похожим доменом. Внешне неотличимо, а оплата уходит уже полностью мимо. Это тот же клон, что и в остальной части разбора, только маскирующийся не под магазин, а под площадку.

Что проверять до оплаты — четыре вещи, и все внутри самой площадки. Первое: кто продавец. В карточке товара есть его наименование и реквизиты — откройте их и убедитесь, что это юрлицо или ИП, а не просто ник. Второе: где происходит оплата. Она должна идти внутри площадки, штатным способом, с формированием заказа и чека. Любое «оплатите по этим реквизитам» — стоп. Третье: где идёт переписка. Всё, что вам обещали в чате площадки, остаётся в её системе и может пригодиться в споре; всё, что обещано в мессенджере, для площадки не существует. Четвёртое: цена. Разница в десятки процентов от рынка при «оплате напрямую» — это не скидка за экономию на комиссии, это плата за то, что вы отказываетесь от защиты.

Если деньги ушли внутри площадки штатным способом, у вас есть маршрут, которого нет у жертвы витрины-однодневки: спор с продавцом через саму площадку и её процедуру возврата. Открывайте его сразу и параллельно с остальными шагами, а не вместо них. Если деньги ушли мимо площадки — маркетплейс здесь ни при чём, и дальше вы действуете точно так же, как после оплаты фейковому магазину: банк, полиция, жалоба на ресурс. То, что покупка началась на известном сайте, юридически ничего не меняет.

Отдельно отметим, что это разбор механики, а не оценка конкретных площадок: имён маркетплейсов мы здесь не называем, потому что подмена — это действие продавца, а не свойство площадки. Как редакция разделяет проверяемый факт и собственный вывод, описано в методологии.

Как вести спор внутри площадки, если оплата всё-таки прошла через неё

Быстро и письменно — и в этом порядке. Спор внутри маркетплейса устроен как переписка с фиксацией, поэтому выигрывает не тот, кто громче, а тот, у кого раньше и полнее собраны документы. Пять шагов закрывают большинство ситуаций.

  1. Откройте спор в самой площадке, а не в чате с продавцом. Личная переписка с продавцом — это переговоры, они не запускают процедуру и не останавливают сроки. Спор открывается через раздел заказа, и именно от этого момента площадка считает время.
  2. Опишите факт, а не эмоцию. Что заказано, когда оплачено, что обещал продавец, что пришло или не пришло. Формулировка «товар не поставлен в срок, требую возврата уплаченной суммы» работает лучше, чем рассказ о том, как долго вы ждали.
  3. Приложите доказательства сразу, в первом сообщении. Скриншот карточки товара на момент заказа (описание меняют), переписку с продавцом, чек об оплате, трек-номер и его историю, фотографии полученного, если пришло не то. Карточку особенно: продавец может отредактировать описание задним числом, и без вашего скриншота вы будете спорить с новой версией.
  4. Не закрывайте заказ и не подтверждайте получение. Подтверждение получения обычно означает, что деньги ушли продавцу и спор либо невозможен, либо усложняется. Просьбы продавца «подтвердите, а я верну сам» ровно на это и рассчитаны.
  5. Не соглашайтесь на возврат мимо площадки. Предложение «отзовите спор, и я переведу вам на карту» — это не возврат, а его имитация: как только спор отозван, обязательства перед вами исчезают. Возврат идёт тем же путём, каким шла оплата.

Если площадка спор не удовлетворила, у вас остаются те же инструменты, что и во всех остальных случаях, — только теперь с готовым комплектом документов: письменная претензия продавцу по реквизитам из карточки, заявление в свой банк о спорной операции и, если признаки хищения очевидны, заявление в полицию. Ничего из этого не заменяет одно другое: их подают параллельно.

И одно замечание про сроки, которое стоит держать в голове с самого начала. У спора внутри площадки, у оспаривания платежа в банке и у заявления в полицию сроки разные и считаются от разных дат — от даты заказа, от даты операции и от момента, когда вы узнали о хищении. Поэтому «сначала дождусь ответа площадки, потом пойду в банк» — плохая последовательность: пока идёт спор, календарь по банковской процедуре тоже идёт. Правильнее запускать всё в один день, а результат площадки потом просто приложить к остальным обращениям как ещё один документ.

Куда уходят деньги после предоплаты?

Предоплата не лежит на счёте «магазина» и не ждёт отмены заказа: в первые же часы её дробят и разгоняют по картам подставных лиц — дропов, затем меняют на криптовалюту. Поэтому вернуть деньги реально в основном тогда, когда заявление в банк подано быстро — пока сумма не ушла дальше первого-второго звена цепочки.

  1. Шаг 1 Ваша оплата Перевод «за заказ» — на карту физлица или счёт фирмы-прокладки, а не продавца.
  2. Шаг 2 Цепочка дропов Собранные предоплаты дробят на мелкие суммы и разводят по картам подставных лиц.
  3. Шаг 3 Криптообменники Рубли с карт уходят в криптовалюту через p2p-сделки и обменные сервисы.
  4. Шаг 4 Кошельки за границей До этого этапа банковские процедуры оспаривания не дотягиваются — важно успеть до него.

Масштаб потока, в котором растворяются эти предоплаты, виден по статистике. По данным ЦБ, в 2025 году мошенники похитили у клиентов банков 29,3 млрд рублей — больше, чем годом ранее (данные Банка России, февраль 2026). Общий ущерб от цифрового мошенничества за 2025 год оценивается примерно в 189,5 млрд рублей, причём только за первые пять месяцев 2025-го у россиян похитили около 81 млрд (по данным МВД и АНО «Цифровая безопасность», июнь 2025 — март 2026). При этом самих ИТ-преступлений стало меньше: около 663 тыс. за 2025 год, примерно −12% к 2024-му, а дистанционных мошенничеств — на 9% меньше (статистика МВД России, январь 2026). Преступлений меньше, ущерб больше: «средний чек» одного обмана растёт, мошенники переходят от массовых рассылок к адресным сценариям.

От способа оплаты зависит и маршрут возврата. Платёж картой на счёт юрлица можно оспорить через свой банк — у платёжных систем есть процедуры отмены операций, когда оплаченный товар не поставлен. Перевод на карту физлица оспорить сложнее: формально вы сами отправили деньги добровольно, поэтому здесь работает связка «заявление в банк + заявление в полицию» — банк получателя вправе заблокировать счёт дропа по обращению правоохранителей. Хуже всего с переводами, которые уже конвертированы в криптовалюту: на этом этапе банковские инструменты бессильны, остаётся только уголовное дело.

Практический вывод простой: здесь счёт идёт на часы. Пока предоплата не прошла всю цепочку, у банка ещё есть за что зацепиться — а через несколько дней цепляться уже не за что. Полный порядок действий — в пошаговом плане возврата.

Что делать, если уже оплатил заказ в фейковом магазине?

Действовать в первые часы: сохранить доказательства, подать заявление о мошеннической операции в свой банк, заявление в полицию и жалобу на сайт. Эти шаги запускают блокировку денег в цепочке дропов и блокировку самой витрины — а параллельно защищают следующих покупателей, которые ищут тот же товар прямо сейчас.

Не понимаете, с какого шага начинать именно в вашем случае, — опишите его редакции: разберём бесплатно и без предоплат.

Есть и системная страховка на стороне банков: с 1 января 2026 года ЦБ расширил перечень признаков мошеннических операций — банки обязаны приостанавливать, в частности, переводы через СБП от 200 тыс. рублей с быстрым перечислением третьему лицу, операции после смены номера телефона для авторизации менее чем за 48 часов до перевода и входы в онлайн-банк с нетипичного ПО (по приказу Банка России, декабрь 2025). Но это фильтр для части сценариев, а не гарантия: ваше заявление всё равно главный инструмент.

  1. Зафиксируйте доказательства

    Скриншоты сайта, карточки товара и «личного кабинета», переписка с продавцом и «поддержкой», чеки и реквизиты перевода, трек-номер, адрес сайта. Витрина может исчезнуть в любой день — копии сохраняйте первым делом, до звонка в банк.

  2. Обратитесь в свой банк

    Позвоните на горячую линию и подайте письменное заявление о мошеннической операции. Платили картой — просите оспорить платёж; переводили на карту физлица — требуйте зафиксировать перевод как мошеннический и уведомить банк получателя.

  3. Подайте заявление в полицию

    Онлайн через сервис приёма обращений на официальном сайте МВД России (мвд.рф) либо лично в любом отделении — заявление о факте интернет-мошенничества принимают независимо от места жительства (справка Объясняем.рф, актуальна на июль 2026). Получите талон о регистрации, копию направьте в свой банк.

  4. Пожалуйтесь на сам сайт

    Жалоба на фишинговую витрину ускоряет её блокировку — все официальные формы перечислены в следующей секции. Это бесплатно и занимает десять минут.

  5. Не платите «юристам по возврату» вперёд

    После потери денег начинается вторая волна схемы — лжеюристы с «гарантией возврата». Кто это такие и почему им нельзя платить — ниже. Порядок возврата без предоплат — на странице «Вернуть деньги».

Несколько слов о том, что писать в заявлении банку, — от этого зависит, как быстро его примут в работу. Указывайте сухие факты: дата и время платежа, сумма, реквизиты получателя из чека, адрес сайта магазина, что было обещано и что произошло на самом деле. Формулировка «стал жертвой мошенничества, требую принять меры по возврату средств и уведомить банк получателя» работает лучше эмоционального пересказа. Требуйте зарегистрировать заявление и выдать номер обращения — устный звонок на горячую линию без письменного заявления следа не оставляет. Те же материалы, слово в слово, лягут в заявление для полиции, так что собранный один раз пакет доказательств экономит время на всех этапах.

Что делать, если вы платили по QR-коду через СБП?

Разберём отдельно, потому что оплата по коду в последние годы стала способом по умолчанию, а для возврата она устроена сложнее карты.

Первым делом — открыть чек и посмотреть, кому именно ушли деньги. Оплата по QR-коду выглядит одинаково для покупателя, но за одинаковой картинкой стоят две принципиально разные операции, и от того, какая из них была, зависит весь дальнейший маршрут возврата.

Вариант первый — оплата в пользу торговой точки. Такой QR формируется магазином, деньги уходят на счёт юрлица или ИП, и в истории операций вы увидите его наименование, а не имя человека. Это полноценный платёж продавцу, и он оспаривается: у переводов через Систему быстрых платежей есть обязательная для банков процедура диспута, а у вас есть и потребительские основания требовать деньги обратно — товар не поставлен. Заявление подаётся в свой банк письменно, с чеком и перепиской.

Вариант второй — перевод физическому лицу. QR ведёт на обычный перевод по номеру телефона, получатель в чеке — имя и первая буква фамилии, никакого магазина. Формально вы отправили деньги другому человеку добровольно, поэтому потребительских рычагов здесь нет: работает связка «заявление в банк + заявление в полицию», а счёт получателя блокируют уже по обращению правоохранителей. Именно в этот вариант схема и уводит покупателя фразами «касса на техобслуживании», «оплата по QR менеджеру», «так быстрее».

Поэтому запомните три вещи. Первое: сохраните сам чек об операции — там указан получатель, и это ваше главное доказательство. Второе: не удаляйте переписку, в которой вам прислали QR-код или ссылку на оплату; связь между кодом и обещанием товара доказывается именно ею. Третье: заявление в банк подаётся в тот же день независимо от варианта — по первому оно запускает диспут, по второму фиксирует спорную операцию и даёт основание для обращения к банку получателя.

Сроки подачи, порядок рассмотрения и формулировки заявления по каждому из двух маршрутов собраны на странице «Вернуть деньги» и в посте «Как оформить чарджбэк» — на этой странице мы их не повторяем, чтобы цифры жили в одном месте и не расходились между материалами.

Вторая волна: «юристы», которые «вернут всё»

Пострадавший от фейкового магазина почти сразу становится мишенью повторно: псевдоюристы целенаправленно ищут людей, уже потерявших деньги, и обещают «вернуть всё». Схема описана в СМИ: один аферист похищает накопления, затем его сообщник выходит на жертву с предложением помощи — и человек теряет ещё и деньги, уплаченные за «юридические услуги». Типовые признаки — обещание гарантированного результата и требование предоплаты (Lenta.ru, февраль 2025). Полный разбор этой схемы — на странице «Лжеюристы по возврату денег».

Механика всегда одна. Вам говорят, что деньги «уже найдены» или «зарезервированы», осталось оплатить «комиссию», «налог», «конвертацию» — и платежи повторяются, пока жертва не перестанет платить; никакого возврата не происходит (памятка «Вкладера», проверено в июле 2026). Киберполиция МВД выявляла и фишинговый ресурс, где от имени международной организации пострадавшим обещали вернуть потерянное — а форма «для начала процедуры возврата» просто собирала персональные данные для злоумышленников (по данным киберполиции МВД, 2025). Мошенники писали жертвам даже от имени самого ЦБ, приглашая забрать похищенное «в ячейке в здании Банка России на Неглинной»; регулятор напомнил, что не работает с физлицами и не возвращает деньги гражданам напрямую (предупреждение Банка России, февраль 2025).

Запомнить стоит одно правило: ни регуляторы, ни биржи, ни ассоциации и фонды не занимаются «возвратом денег» за вознаграждение — любое такое предложение является мошенничеством. Федеральный фонд по защите прав вкладчиков и акционеров ведёт постоянный раздел «Осторожно, лжеюристы» именно о таких фирмах (проверено в июле 2026). Масштаб проблемы признаёт и государство: ЦБ предложил запустить на Госуслугах официальный сервис, информирующий граждан о законных способах возврата похищенных денег (Ведомости, июнь 2026). На 31.07.2026 сервис не запущен, и ориентир пока простой: законные каналы возврата бесплатны, платные «гарантии» — признак обмана.

Куда жаловаться на фейковый сайт магазина?

Жаловаться нужно в три адреса: через форму «Антифишинг» на Госуслугах — для блокировки сайта, в Банк России — если сайт имитирует банк или финансовую организацию, и в МВД — по факту хищения. Все три канала официальные и бесплатные.

  • Госуслуги, форма «Антифишинг». Жалоба уходит в информационную систему «Антифишинг» Минцифры; после проверки сайт блокируют. В форме указывают адрес фишингового сайта, откуда на него перешли, дату обнаружения и e-mail для связи. Форма: pos.gosuslugi.ru/lkp/poll-anti-fishing/ (официальная справка Госуслуг, актуальна на июль 2026).
  • Банк России. Если сайт имитирует банк, платёжный сервис или финансовую организацию — интернет-приёмная cbr.ru/reception/ или контактный центр: 300 с мобильного, 8-800-300-30-00 бесплатно по России (справка Банка России, актуальна на июль 2026).
  • МВД России. Заявление о хищении — онлайн через мвд.рф или в любом отделении полиции. Помните: официальный сайт МВД — именно мвд.рф, а подразделения МВД не оказывают платных услуг — любые «платные консультации от киберполиции» являются мошенничеством (по данным киберполиции МВД, 2026).

Жалобы работают, и это видно по цифрам. За 2025 год регистраторам доменов .RU/.РФ направлено 62 168 обращений о прекращении делегирования вредоносных доменов — на 11,7% больше, чем в 2024-м; заблокировано 60 788 доменов, причём 65% обращений обрабатываются в первые 12 часов (Координационный центр доменов .RU/.РФ, январь 2026). Доля фишинга в этих обращениях впервые за годы снизилась — с 82,6% до 67,9%. Свой канал есть и у регулятора: в рамках взаимодействия с регистраторами Банк России за 2025 год направил информацию о 1 002 ресурсах для снятия с делегирования (обзор Банка России за 2025 год). Ваша жалоба — часть этого конвейера: десять минут на форму реально снимают витрину с делегирования раньше, чем на неё придёт следующий покупатель.

Куда именно писать — зависит от того, что за сайт перед вами. Витрина-однодневка или клон магазина — форма «Антифишинг» на Госуслугах. Подделка под банк, платёжный сервис или «брокера» — Банк России. Деньги уже ушли — МВД, и это заявление подаётся параллельно с жалобами, а не вместо них: блокировка сайта не отменяет розыск тех, кто собирал предоплаты. Если сомневаетесь в категории — отправьте в оба адреса: лишняя жалоба ничему не помешает, а недостающая может стоить кому-то денег.

Опорные материалы по теме

Помощь пострадавшим

Оплатили заказ, а магазин пропал?

Расскажите, как ушли деньги: каким способом платили, когда и что обещал продавец. Сверим случай с базой схем, честно оценим шансы и распишем порядок действий — банк, полиция, жалобы на сайт. Без обещаний «вернём всё за один день»: таких обещаний не бывает у тех, кто действительно возвращает.

Консультация бесплатная. Никаких предоплат за «юридические услуги». Консультация редакции не является юридической услугой и не заменяет консультацию юриста, прочитавшего ваш договор.

Разобрать мой случай
Частые вопросы

Что спрашивают о фейковых магазинах?

Магазин прислал трек-номер, но посылка неделю «не движется». Это ещё доставка или уже обман?

Проверьте трек напрямую на сайте транспортной компании, а не по ссылке из письма магазина. У фейковых магазинов трек либо не находится вообще, либо ведёт на такой же поддельный сайт «отслеживания».

Если номер не пробивается у перевозчика, поддержка отвечает шаблонами и просит «ещё подождать», а на сайте нет реквизитов юрлица — не ждите: пишите заявление в банк и фиксируйте доказательства. Ожидание — часть сценария: мошенникам нужно, чтобы вы пропустили сроки оспаривания платежа.

Я оплатил заказ переводом на карту частного лица. Получится ли вернуть деньги?

Шансы ниже, чем при оплате картой на счёт магазина, но действовать всё равно нужно: заявление в свой банк о мошеннической операции, заявление в полицию, жалоба на сайт. С 1 января 2026 года банки обязаны приостанавливать подозрительные переводы по расширенному перечню признаков ЦБ — деньги могут застрять на счёте дропа, если успеть с заявлением.

Сам факт оплаты на карту физлица Роскачество называет явным признаком мошенничества: настоящие магазины так деньги не принимают. Порядок действий по шагам — на странице «Вернуть деньги».

Мне позвонили «юристы», обещают вернуть деньги за фейковый заказ. Стоит ли платить им?

Нет. «Юристы», которые сами находят пострадавших, гарантируют возврат и просят предоплату, — это вторая волна той же схемы: базы жертв продаются, и по ним работают сообщники первых мошенников. О таких псевдоюристах предупреждают и СМИ, и Федеральный фонд по защите прав вкладчиков и акционеров.

Гарантированного возврата не существует, а все официальные каналы — банк, полиция, Банк России, Госуслуги — бесплатны. Любое требование предоплаты за «возврат» — признак обмана.

Цена в незнакомом магазине сильно ниже, чем везде. Как быстро проверить сайт перед оплатой?

Пять минут проверки: возраст домена в whois (однодневки живут недели), реквизиты юрлица на сайте и в реестрах, посимвольная сверка адреса с сайтом настоящего бренда, способы оплаты (перевод на карту физлица — стоп-сигнал) и отзывы за пределами самого сайта.

МВД России рекомендует относиться к слишком выгодным предложениям критически и оплачивать товар только после получения. Если магазин не оставляет такой возможности — это выбор мошенника, а не продавца. Пошаговые проверки — на странице «Проверить компанию».

Откуда факты

Источники

  1. МВД России (через Москва 24) — предупреждение о фейковых сайтах-копиях магазинов — m24.ru — 08.05.2026.
  2. Парламентская газета (по данным киберполиции МВД) — фейковые сайты МВД и ЦБ, отсутствие платных услуг у МВД — pnp.ru — 2026 год.
  3. Роскачество — «Фейковые скидки и сайты-клоны»: признаки фейкового магазина — rskrf.ru — декабрь 2024.
  4. Банк России — обзор операций, совершённых без добровольного согласия клиентов, за 2025 год (37 416 ресурсов, доступ к которым ограничен по сведениям Банка России; 1 002 домена на снятие с делегирования) — cbr.ru/analytics/ib/operations_survey/2025/ — опубликован в начале 2026 года, данные за 2025-й.
  5. Интерфакс (по данным Банка России) — 29,3 млрд рублей похищено у клиентов банков за 2025 год — interfax.ru/business/1072685 — февраль 2026.
  6. Банк России — более 7 тыс. нелегальных и мошеннических проектов за 2025 год; предупредительный список — cbr.ru/press/event/?id=26828 · cbr.ru/inside/warning-list — пресс-релиз: июль 2025; список обновляется постоянно.
  7. Координационный центр доменов .RU/.РФ — 62 168 обращений и 60 788 заблокированных доменов за 2025 год — cctld.ru — 15.01.2026.
  8. МВД Медиа — статистика преступности за 2025 год (~663 тыс. ИТ-преступлений, −12%) — mvdmedia.ru — январь 2026.
  9. ComNews (по данным МВД) и АНО «Цифровая безопасность» — ущерб ~81 млрд руб. за 5 месяцев 2025 года; итоговая оценка 2025 года ~189,5 млрд руб. — comnews.ru · dig-sec.ru — 20.06.2025 и 25.03.2026.
  10. Хабр, исследование F6/Group-IB «Охота на "Мамонта"» — механика схемы с фейковой доставкой — habr.com — март 2021.
  11. Anti-Malware.ru (по данным Group-IB) — ущерб от схемы с фейковой доставкой $6,2 млн за год, рост фейковых ресурсов с 280 до 3 000 — anti-malware.ru — 14.01.2021.
  12. Lenta.ru — псевдоюристы обманывают жертв других мошенников — lenta.ru — 27.02.2025.
  13. Объясняем.рф (по данным киберполиции МВД) — фишинговый ресурс с «возвратом денег» от имени международной организации — объясняем.рф — 2025 год.
  14. Вкладер — памятка о лжеюристах и «чарджбэкерах» — vklader.com — актуализируется; проверено в июле 2026.
  15. Федеральный фонд по защите прав вкладчиков и акционеров — раздел «Осторожно, лжеюристы» — fedfond.ru — постоянный раздел; проверено в июле 2026.
  16. РИА Новости (по предупреждению Банка России) — письма о «выдаче денег в ячейке» от имени ЦБ — ria.ru — 28.02.2025.
  17. Ведомости — ЦБ предложил сервис на Госуслугах о законных способах возврата похищенных денег — vedomosti.ru — 24.06.2026.
  18. Госуслуги — официальная справка и форма «Антифишинг» — gosuslugi.ru · pos.gosuslugi.ru — актуально на июль 2026.
  19. Банк России — как пожаловаться (интернет-приёмная, телефоны 300 и 8-800-300-30-00) — cbr.ru/faq/zhaloby-v-bank-rossii- · cbr.ru/reception/ — актуально на июль 2026.
  20. Объясняем.рф — «Куда сообщить о мошенническом сайте?»: сводка каналов жалоб; форма приёма обращений МВД — объясняем.рф · мвд.рф/request_main — актуально на июль 2026.
  21. Ведомости (по приказу Банка России) — расширенный перечень признаков мошеннических операций с 01.01.2026 — vedomosti.ru — 28.12.2025.

Не уверены, магазин перед вами или витрина-однодневка? Пришлите адрес сайта и то, как вас просят оплатить, — редакция посмотрит домен, реквизиты и способ приёма денег и ответит до того, как вы заплатите. Уже оплатили — напишите, каким способом и когда: от этого зависит, какой маршрут возврата ещё работает.

Разобрать мой случай