kiberopora.com практическая энциклопедия кибергигиены
Разбор схемы

Мошенничество с работой: фейковые вакансии и подработка

Мошенничество с подработкой устроено проще, чем кажется: у вас не крадут деньги — вас уговаривают отдать их самому, назвав это работой. Механика во всех вариантах одна. Сначала простое задание и микровыплата 300–500 ₽, чтобы вы поверили, что здесь платят. Потом «выкуп товара», «депозит» или «взнос» с обещанием вернуть вложенное с бонусом. Потом суммы растут, а возврат откладывается — и в какой-то момент вы понимаете, что перевели незнакомым людям несколько десятков тысяч рублей по собственной воле. Масштаб направления измерим: по данным компании «Информзащита», в январе–апреле 2026 года число случаев мошенничества, связанных с поиском сезонной подработки, выросло на 27% к тому же периоду 2025 года, а средний ущерб по обращениям пострадавших поднялся с 9,8 до 14,6 тысячи рублей (Lenta.ru, май 2026 года). Дальше по тексту: как эти схемы выглядят изнутри, почему у соискателя вообще просят деньги, как под видом работы вербуют в дропперы, что проверить до отклика и что делать, если перевод уже ушёл.

В тексте есть оценки редакции — «красный флаг», «платить нельзя», «признак обмана». Где заканчивается факт из источника и начинается мнение редакции, описано в методологии.

Как выглядит развод с подработкой изнутри?

Изнутри это выглядит как настоящая работа с настоящим коллективом — и именно поэтому срабатывает. Вас не пугают и не торопят в первые дни: вам дают простые задания, отвечают в чате, платят мелкие суммы точно в срок. Деньги начинают исчезать только на третьем-четвёртом шаге, когда вы уже привыкли считать происходящее рабочим процессом. Сценариев несколько, но точка, в которой у вас забирают деньги, всегда одна из четырёх: предоплата до начала работы, «выкуп» товара за свой счёт, введённые вами же данные карты или ваша собственная банковская карта, отданная в чужие руки.

«Выкуп товаров» и отзывы на маркетплейсах

Самый массовый сценарий 2026 года начинается с объявления о простых заданиях. Пресс-центр МВД России описал его так: в каналах размещают предложения писать отзывы, «накручивать» продажи, покупать и перепродавать товары, обрабатывать заказы или продавать подарочные сертификаты, обещая фиксированный процент от суммы задания. Дальше человека просят оформить рассрочку на товар и прислать скриншот доступного лимита — то есть схема добирается уже не до накоплений, а до кредитных возможностей жертвы. Коммуникацию при этом адаптируют под возраст: молодёжи 18–25 лет предлагают вакансии с «активационным платежом» или оплатой обучения (перепечатка «Вечерней Москвы», 3 мая 2026 года).

Как это разворачивается по шагам, редкий по детальности материал опубликовала компания «Гарда»: её специалист по информационной безопасности прошёл схему до конца и записал суммы. Контакт начался в WhatsApp с предложением «продвижения товаров». За первые задания — лайки и скриншоты — на виртуальную карту перевели 300 рублей. Затем человека добавили в Telegram-группу на 10–15 участников, где остальные «сотрудники», судя по номерам из Камбоджи, были ботами; задания оплачивали по 60–120 рублей за скриншот. После этого предложили депозит 200–500 рублей «на покупку товара» с возвратом и бонусом 25%. Ставки росли: 2615 рублей, затем 30 000 рублей на «выкуп товара». При отказе внести следующую сумму ранее внесённые деньги просто не вернули. Отдельная деталь, объясняющая, почему схему трудно вычислить заранее: группы создаются индивидуально под каждую жертву, а переводы идут «с карты на карту» физических лиц разных банков (блог компании «Гарда» на Хабре, 22 февраля 2024 года).

Та же логика описана и у банков. СберСова относит к схемам «лёгкого заработка» лайки и выкуп товаров на маркетплейсах за свой счёт, набор текста и расшифровку аудио с платной регистрацией, которая блокирует вывод, «инвестиции» с растущим балансом, который нельзя обналичить, роль «финансового помощника» с использованием личной карты и курьерские услуги с вовлечением в незаконную деятельность. Типичная динамика сумм в примерах ровно такая же: первая выплата 300 рублей, затем требование внести 15 000 (СберСова, 4 марта 2026 года).

Предоплата за «оформление»: форма, медкнижка, пропуск

Второй по частоте сценарий не требует ни группы, ни ботов — только правдоподобного предлога взять с вас деньги до первого рабочего дня. Исполнительный директор Омского регионального отделения Ассоциации юристов России Ирина Русина перечислила эти предлоги в комментарии РИА Новости: оплата рабочей формы, бейджа, медицинской книжки, страховки, обучения, пропуска, «регистрационного взноса», «возвратного залога» за оборудование. Параллельно у соискателя запрашивают фото паспорта, ИНН, СНИЛС и данные банковской карты — якобы для перечисления зарплаты (публикация Amic.ru со ссылкой на РИА Новости, 16 июня 2026 года).

По распределению схем предоплата — вторая после фишинга: на неё приходится 27% случаев против 41% у фишинговых анкет. При этом в вариантах с «гарантийным взносом» средний ущерб доходит до 70–90 тысяч рублей — против 14,6 тысячи по обращениям в целом. Пик таких схем директор центра противодействия мошенничеству «Информзащиты» Павел Коваленко прогнозировал на май–июль 2026 года (Lenta.ru, май 2026 года).

Фишинговая анкета и «рабочее приложение» в .APK

Треть с лишним всех «рабочих» схем вообще не про деньги напрямую — про данные. Фишинговые анкеты соискателя дают 41% случаев, поддельные мобильные приложения — 16%, Telegram-боты и криптосхемы — ещё 16% («Информзащита», Lenta.ru, май 2026 года). Логика простая: анкета с паспортом, картой и кодом из СМС стоит дороже разового взноса, потому что открывает доступ и к банку, и к госуслугам.

Технический край этой линии — файлы, которые вас просят установить. Эксперт компании F6 Сергей Золотухин перечислил среди схем для ищущих летнюю подработку рассылку трояна удалённого доступа (RAT) в формате .APK под видом «тестирования приложений» и установку «оборудования с SIM-картами» якобы для социологических опросов; там же — вербовка «операторами по приёму платежей» и «курьеры», перевозящие деньги обманутых людей. Отдельная цифра из того же материала: число жертв поддельных мессенджеров за первые четыре месяца 2026 года выросло на 20% (Lenta.ru, 15 мая 2026 года).

Самый показательный пример такого файла — вредонос JobStealer, обнаруженный компанией «Доктор Веб». Его распространяли под видом приложения для онлайн-собеседования, маскируя в том числе под Webex. Программа собирает данные примерно 300 браузерных расширений-криптокошельков, работает против Chrome, Opera, Brave, OperaGX, Vivaldi, Edge, Arc и CocCoc, целится в Ledger Live и Trezor Suite, крадёт пароли и данные карт из автозаполнения и забирает файлы Telegram с сессионными ключами авторизации (РИА Новости по данным «Доктор Веб», 15 июня 2026 года). Иначе говоря, одно «собеседование» может стоить и денег, и аккаунтов сразу.

«Работа» и «выплаты» от имени государства

Отдельная ветка — письма и сайты, которые прикрываются службой занятости. Роструд был вынужден заявить об этом официально: ни Роструд, ни центры занятости, ни портал «Работа России» не рассылают электронные или бумажные письма с информацией о каких-либо выплатах. Поводом стала рассылка фальшивых писем с логотипом «Работы России», где предлагали оформить карту «МИР» для получения «выплаты» 13 887 рублей. Официальные адреса ведомство назвало прямо: портал trudvsem.ru, причём только в зоне .ru, и сайт rostrud.gov.ru (Онлайнинспекция.рф, новость № 2628, 26 декабря 2024 года).

Эту ветку мы подробно разобрали отдельно — механика «вам положена компенсация» описана в пиларе про фейковые госвыплаты. Здесь важно одно: если «работодатель» или «служба занятости» пишет вам первыми о деньгах, которые вам якобы причитаются, вы имеете дело не с трудоустройством.

Плакат: путь соискателя в схеме с подработкой — объявление о простых заданиях, переход в мессенджер и чат с «коллегами», микровыплата 300–500 рублей для доверия, «выкуп товара» с обещанием вернуть с бонусом, рост сумм и отказ вернуть деньги 1 ОБЪЯВЛЕНИЕ «Простые задания, оплата каждый день, опыт не нужен». Обязанности описаны размыто или никак. 2 ЧАТ И «КОЛЛЕГИ» Общение уходит в мессенджер, вас добавляют в группу на 10–15 человек. Почти все «сотрудники» — боты. 3 ПЕРВЫЕ 300 ₽ Вам действительно платят: 300 ₽ за первые задания, 60–120 ₽ за скриншот. Доверие куплено дёшево. 4 «ВЫКУП ТОВАРА» Депозит 200–500 ₽ «с возвратом +25%», затем 2615 ₽, затем 30 000 ₽. Иногда — просьба оформить рассрочку. 5 ВОЗВРАТА НЕТ Отказались вносить следующую сумму — внесённое не вернут. Группа удалена, переводы шли на карты физлиц.
Типы «рабочих» схем: где именно у вас забирают деньги или данные
Тип схемы Как заходят Что просят сделать Маркер, видимый сразу
«Выкуп товаров» и отзывы на маркетплейсах Объявление в канале о простых заданиях с процентом от суммы Внести депозит «на покупку товара» с обещанием вернуть его с бонусом Вы платите за то, чтобы работать, — деньги идут от вас, а не к вам
Предоплата за «оформление» Отклик на вакансию, короткое собеседование в переписке Оплатить форму, бейдж, медкнижку, страховку, обучение или пропуск Взнос требуют до первого рабочего дня и без договора
Фишинговая анкета соискателя Ссылка на «анкету» или «личный кабинет сотрудника» Заполнить паспорт, ИНН, СНИЛС, данные карты «для зарплаты» Данные карты и код из СМС для получения денег не нужны никогда
Поддельное приложение и .APK-файл «Тестирование приложений» или ссылка на софт для онлайн-собеседования Установить файл в обход магазина приложений и выдать разрешения Установочный файл присылают в чат, а не дают ссылку в официальный магазин
«Оператор по приёму платежей» Вакансия с высоким доходом и минимумом обязанностей Принимать переводы на свою карту и пересылать дальше Ваша личная карта используется для чужих расчётов — это дропперство
«Курьер» с ценностями Подработка с оплатой день в день, «просто забрать и отвезти» Забирать у людей наличные или ценности и передавать «менеджеру» Вам не объясняют, чьи это деньги и на каком основании их отдают
«Выплата» от службы занятости Письмо с логотипом «Работы России» или центра занятости Оформить карту и ввести реквизиты для получения «выплаты» Роструд и центры занятости писем о выплатах не рассылают
Рассрочка и кредит «под задание» Продолжение схемы с выкупом, когда свои деньги у жертвы кончились Оформить рассрочку на товар и прислать скриншот доступного лимита Скриншот кредитного лимита не нужен ни одному работодателю
+27% рост числа случаев мошенничества с поиском сезонной подработки за январь–апрель 2026 года к тому же периоду 2025-го («Информзащита», май 2026)
14 600 ₽ средний ущерб по обращениям пострадавших от «рабочих» схем против 9800 ₽ ранее; в схемах с «гарантийным взносом» — 70–90 тыс. ₽ («Информзащита», май 2026)
41% «рабочих» схем приходится на фишинговые анкеты; ещё 27% — предоплата, по 16% — поддельные приложения и Telegram-боты («Информзащита», май 2026)
90 млрд ₽ объём операций физлиц с признаками дропов за 2025 год — в 1,7 раза больше, чем годом ранее (Банк России, ComNews, май 2026)

Почему у соискателя вообще просят деньги?

Потому что это и есть вся схема: денег с вас просят не для работы, а вместо работы. Настоящий работодатель не берёт с соискателя денег — ни за оформление, ни за обучение, ни за «доступ к заданиям», ни за «зарплатную карту». Если на любом этапе разговор сводится к тому, что сначала платите вы, дальше можно не разбираться: содержание вакансии, красота сайта и вежливость менеджера значения уже не имеют.

Эту границу одинаково проводят все, кто пишет о теме с разных сторон. hh.ru относит просьбы денег за оформление или обучение к признакам фейковой вакансии наравне с размытыми формулировками вроде «работа для всех» и «заработок без усилий», нереалистичным доходом при минимальных часах, отсутствием проверяемых данных о компании, грамматическими ошибками, искусственной спешкой в духе «Срочно! Мест мало!», бонусами за приведённых знакомых и десятками вакансий в профиле маленькой фирмы (hh.ru, 15 января 2026 года). СберСова формулирует прямее: работодатель не вправе требовать оплату трудоустройства и использовать личные карты сотрудников для расчётов (4 марта 2026 года). Газпромбанк сводит всё многообразие к трём базовым типам — плата за трудоустройство, кража персональных данных и заражение вредоносным ПО под видом «обучающих» файлов (18 февраля 2025 года).

Здесь нужна честная оговорка, которую в популярных материалах обычно опускают. Отдельной статьи с формулировкой «запрещено брать с работника плату за трудоустройство» в Трудовом кодексе нет, и если вы придёте спорить со ссылкой на несуществующую норму, спор вы проиграете. Опора другая: перечень документов, которые работодатель вправе требовать при приёме на работу, в законе закрытый, и денег в этом перечне нет. Практический вывод от этого не меняется — просто не нужно доказывать «незаконность» в переписке. Вам нужно не заплатить и уйти, а не выиграть дискуссию.

Второй ответ на вопрос «почему просят» — деньгами дело не ограничивается. Руководитель департамента специальных сервисов Infosecurity (ГК Softline) Константин Мельников указывает: опасность фальшивых вакансий не только в потере денег, часто это первый этап сбора паспортных, банковских и контактных данных. По его словам, мошенники активизировали поддельные объявления от имени известных компаний с удалённой работой и простыми задачами — лайки, комментарии, тестирование игр, — переводят общение в мессенджеры, обещают свободный график и ежедневные выплаты, а деньги выманивают под оплату обучения, оформления документов, комиссии за выпуск «зарплатной карты» и доступ к заданиям (Рамблер/Финансы, 15 июля 2026 года).

Понимать это важно и по другой причине: взнос в 3–5 тысяч рублей ощущается как небольшая потеря, и человек часто решает «забыть и не позориться». А в это время его паспортные данные уже уехали дальше — на оформление микрозаймов, регистрацию карт и вербовку в схемы, где он окажется уже не пострадавшим, а фигурантом.

Правило одной фразы: прозвучало «внесите», «оплатите оформление», «пришлите скриншот лимита» или «дайте карту для приёма платежей» — вакансии больше нет, есть схема. Работа, за вход в которую платит работник, работой не является ни в одном из известных редакции легальных сценариев.

Как под видом работы вербуют в дропперы?

Вербуют предложением «просто принимать переводы» — и это самая опасная ветка темы, потому что здесь вы теряете не деньги, а правовой статус пострадавшего. МВД России описало механику подробно: объявления о «лёгкой» подработке с гарантированным доходом размещают в соцсетях, мессенджерах, всплывающих окнах и email-рассылках; жертву просят предоставить или «сдать в аренду» банковскую карту якобы для приёма «ошибочных переводов» с последующим возвратом денег на другой счёт; за привлечение друзей обещают доплату. Красные флаги ведомство называет прямо: просьба перевести деньги от вашего имени, требование доступа к карте или мобильному приложению, общение только письменно без звонков и постоянное давление срочностью (РИА Новости по материалам МВД, 10 июля 2026 года).

Названия ролей меняются, суть нет. Эксперт F6 Сергей Золотухин относит к дропперству вербовку «операторами по приёму платежей» и отдельно отмечает: суды обязывают таких «операторов» возвращать сотни тысяч и миллионы рублей (Lenta.ru, 15 мая 2026 года). Иначе говоря, человек, получивший за «работу» пару тысяч комиссии, отвечает всей суммой, прошедшей через его карту.

С лета 2025 года к гражданскому иску добавилась уголовная статья. Федеральный закон от 24 июня 2025 года № 176-ФЗ дополнил статью 187 УК РФ ответственностью за неправомерные операции с электронными средствами платежа лицами, не являющимися сторонами договора. Санкция — принудительные работы до пяти лет со штрафом от 300 тысяч до 1 млн рублей (или в размере дохода за один-три года) либо без штрафа, а также лишение свободы до шести лет со штрафом того же размера и ограничением свободы до двух лет либо без него (КонсультантПлюс, раздел «Горячие документы», 24 июня 2025 года). Дату вступления в силу — 5 июля 2025 года — мы приводим по вторичным публикациям: официальный текст закона на правовом портале из рабочей среды редакции не открывается, и это стоит проверить по первоисточнику.

Меры сработали, но не так, как хотелось бы. Банк России зафиксировал в 2026 году снижение числа несовершеннолетних дропперов более чем втрое к среднемесячным показателям первой половины 2025 года. Однако средний возраст просто сместился: устойчивой по числу случаев остаётся группа 18–22 лет, а 53% заявлений об исключении из «чёрного списка» поступает от клиентов младше 25 лет. Фон при этом тяжёлый: объём операций физлиц с признаками дропов за 2025 год превысил 90 млрд рублей, увеличившись в 1,7 раза к 2024 году, а осенью 2025 года в схемы обналичивания было вовлечено около 1,2 млн клиентов банков (ComNews по данным Банка России, 26 мая 2026 года).

Что стоит за «чёрным списком», о котором идёт речь. Банк России формирует базу данных о случаях и попытках переводов денежных средств без добровольного согласия клиента — основанием служит пункт 4 статьи 27 Федерального закона от 27 июня 2011 года № 161-ФЗ «О национальной платёжной системе». Сведения передают банки и другие участники информационного обмена, а также МВД России; с 1 сентября 2025 года в базу включаются данные о мошеннических операциях с внесением наличных через банкоматы с использованием цифровых карт. Попадание в базу даёт банкам право приостановить использование электронных средств платежа, а при сведениях от МВД — обязывает это сделать (Банк России, раздел «Интернет-приёмная», проверено 31 июля 2026 года). Практически это означает одновременные ограничения по картам и переводам во всех банках, где вы обслуживаетесь, — а не в одном.

Разбор самого дропперства — как выглядят объявления, что делать, если карта уже засветилась, и как выходить из базы — мы вынесли в отдельный материал: дропперство под видом подработки. Здесь достаточно запомнить одно правило: карта, приложение и коды из СМС не сдаются в аренду ни на час, ни «одному переводу», ни за 10% комиссии.

Как проверить вакансию и работодателя до отклика?

Проверка занимает минут десять и состоит из трёх шагов: сверить компанию по официальным реестрам, сверить саму вакансию с признаками фейка и сверить поведение работодателя в переписке. Первый шаг закрывает вопрос «существует ли эта организация вообще», второй — «похоже ли предложение на реальную работу», третий — «ведут ли себя так настоящие работодатели». Ни один из шагов не требует денег и специальных сервисов.

По реестрам логика такая же, как при проверке любой конторы перед оплатой: наличие юридического лица и сведений о нём в данных Федеральной налоговой службы, совпадение реквизитов из вакансии с реквизитами компании, возраст сайта и домена, наличие телефона и адреса, а не только аккаунта в мессенджере. hh.ru прямо советует проверять компанию через поисковик и данные ФНС и выбирать работодателей с верификационной галочкой (15 января 2026 года). Подробный порядок проверки по реестрам, ЕГРЮЛ, дате регистрации домена и реквизитам мы разложили на отдельной странице — «Проверить компанию»; для вакансии он работает без изменений.

По самой вакансии смотрите на список признаков, который hh.ru собрал в своём материале: размытые формулировки вроде «работа для всех» и «заработок без усилий»; нереалистичный доход при минимальных часах; отсутствие проверяемых данных о компании; просьбы денег за оформление или обучение; грамматические ошибки; искусственная спешка в духе «Срочно! Мест мало!»; предложения бонусов за приведённых знакомых; десятки вакансий в профиле маленькой фирмы. Там же указан и практический инструмент: кнопка «Пожаловаться на вакансию» на площадке, а при уже случившемся мошенничестве — обращение в полицию или Роструд.

По поведению работодателя ориентир дала Ирина Русина: признаки настоящей подработки — письменный договор, официальный сайт, проверяемые реквизиты и полное отсутствие платежей со стороны работника (Amic.ru со ссылкой на РИА Новости, 16 июня 2026 года). Схожие ориентиры приводило УБК МВД России в предупреждении о трудоустройстве в «международных компаниях»: легальные работодатели не просят оплатить трудоустройство или оформление документов, компанию нужно проверять по официальным источникам, а общение без очного собеседования и трудоустройство без официального договора должны настораживать. Оговоримся честно: страница с этим предупреждением из рабочей среды редакции не открылась, формулировки взяты из поисковой выдачи и требуют сверки.

И признак, который сложнее всего заметить именно потому, что он приятный: вас никто не проверяет. Газпромбанк называет среди маркеров предложение работы без полноценного интервью — вместе с размытым описанием обязанностей, нереалистичной зарплатой, требованием взноса заранее, отсутствием контактов, одностраничным сайтом с обилием хвалебных отзывов и давлением срочностью (18 февраля 2025 года). Когда вас берут куда угодно и сразу, вас берут не на работу.

Чек-лист: проверка вакансии и работодателя до отклика
Название конторы из вакансии уже где-то попадалось? Поищите его в скамлисте — разборы конкретных компаний живут там, с источниками и датой проверки.

Что делать, если вы уже перевели деньги?

Первым делом — прекратить платить и зафиксировать всё, что осталось: переписку, реквизиты, чеки и ссылки. Потом уведомить банк, потом подать заявление в полицию. Порядок именно такой, потому что банк работает со скоростью операции, а полиция — со сроками по закону. Общий алгоритм совпадает у всех источников, к которым мы обращались: Т-Банк рекомендует немедленно уведомить банк, сообщить оператору связи данные о звонке, подать заявление в полицию со скриншотами, реквизитами и справкой о переводе, а при мошенничестве через поддельный сайт направить жалобу в Роскомнадзор; заявленные сроки рассмотрения обращения — 30 дней по внутрироссийским переводам и 60 по международным (30 января 2025 года). Газпромбанк добавляет к этому блокировку доступа к картам и жалобу на площадку, где висела вакансия (18 февраля 2025 года).

Если непонятно, с чего начинать именно вам, — опишите свой случай, разберём бесплатно и без предоплат.

Сразу о неприятном, чтобы не создавать ложных ожиданий. Банк вправе отказать в возврате, если клиент сам раскрыл данные для входа или настоял на переводе вопреки предупреждениям (Т-Банк, 30 января 2025 года). В «рабочих» схемах вы почти всегда переводите добровольно и своими руками — значит, автоматического возврата не будет, и главный смысл обращения в банк другой: успеть остановить операцию, если она ещё не завершена, и зафиксировать факт для дальнейших разбирательств.

  1. Остановитесь и не платите «за возврат»

    Требование внести ещё одну сумму, чтобы «разблокировать вывод» или «закрыть заказ», — это продолжение той же схемы. В разборе «Гарды» видно, чем всё заканчивается: при отказе внести следующую сумму ранее внесённые деньги просто не возвращают. Отдельно берегитесь второй волны — «юристов с гарантией возврата», которые находят пострадавших сами; это отдельная схема.

  2. Соберите доказательства до того, как чат исчезнет

    Сделайте скриншоты переписки целиком, с видимыми никами, номерами и датами; сохраните ссылку на объявление и на профиль «работодателя»; выгрузите из банка выписку и чеки по каждому переводу с реквизитами получателя. Индивидуальные группы в мессенджерах удаляются вместе с историей, а объявление снимут с площадки. Что не сохранено — того в заявлении не будет.

  3. Сообщите банку — в тот же день

    Чем быстрее банк узнает о переводе, тем выше шанс, что операцию удастся остановить (Т-Банк, 30 января 2025 года). Одновременно заблокируйте карту, с которой уходили деньги, если её реквизиты вы куда-то вводили, и смените пароли в мобильном банке. Если вы устанавливали присланный «рабочий» файл, делайте это с другого устройства.

  4. Подайте заявление в полицию и получите документ о его принятии

    По статье 144 УПК РФ орган, принявший сообщение о преступлении, обязан рассмотреть его и принять решение в течение 3 суток; срок может быть продлён до 10 суток при необходимости проверки. Заявителю выдаётся документ о принятии сообщения с указанием времени получения и данных принявшего должностного лица — обязательно заберите его: это ваш талон-уведомление, на который вы будете ссылаться везде дальше.

  5. Пожалуйтесь на площадку и на сайт

    На доске объявлений или сайте вакансий нажмите «Пожаловаться на вакансию» — hh.ru прямо называет этот путь и добавляет обращение в полицию или Роструд (15 января 2026 года). Если деньги ушли через поддельный сайт, направьте жалобу в Роскомнадзор (Т-Банк, 30 января 2025 года). Это не вернёт ваши деньги, но снимет объявление раньше, чем на него откликнется следующий человек.

  6. Дальше — по общему плану возврата

    Заявления в банк, оспаривание платежа, жалобы регулятору, сроки и типичные ошибки пострадавших собраны на странице «Вернуть деньги». Если платёж шёл картой на сайте, отдельно посмотрите, применим ли в вашем случае чарджбэк. А если вы уже успели что-то заплатить «работодателю» — пришлите переписку и реквизиты, куда уходил взнос, через форму бесплатной консультации. По вакансии и реквизитам обычно понятно, была это разовая витрина или сеть, — а от этого зависит, куда идти первым.

Ещё одна вещь, которую стоит сказать вслух. Сумма в 5–15 тысяч рублей часто кажется слишком маленькой, чтобы «беспокоить полицию», и человек не подаёт заявление вовсе. Это ошибка ровно по двум причинам. Во-первых, заявления по одной и той же схеме собираются в одно производство, и ваш эпизод может оказаться тем, которого не хватало. Во-вторых, у вас на руках, скорее всего, уже нет только денег: если вы отправляли фото паспорта, вводили данные карты или ставили присланный файл, ваш случай — не про 8 тысяч рублей, а про доступ к вашим документам и счетам. Общая картина по стране показывает, что тема не маргинальная: по данным компании F6, совокупный ущерб от финансового мошенничества в России за полтора года — 2025-й и первую половину 2026-го — превысил 600 млрд рублей, причём более 94% инцидентов приходится на социальную инженерию, то есть на уговоры, а не на взлом («Ведомости», пресс-релиз F6, 25 июня 2026 года).

При этом статистика МВД показывает и обратное движение. Заместитель министра внутренних дел Андрей Храпов привёл итоги 2025 года: общее число IT-преступлений снизилось на 11,8% — с 765,5 до 675,5 тысячи, материальный ущерб составил 195 млрд рублей против 205 млрд годом ранее, число потерпевших — 534 тысячи, на 5,5% меньше. Дистанционные мошенничества снизились на 9%, кражи через фишинг — на 23,5%, неправомерный доступ к компьютерной информации — на 44% («Интерфакс», 4 июня 2026 года). Читать это стоит так: давление на инфраструктуру мошенников работает, но конкретно «рабочие» схемы в этот тренд не вписались — по подработке рост продолжается, потому что человек в них приходит сам и платит добровольно.

Как говорить об этом с подростком?

Говорить нужно не про «мошенников в интернете», а про конкретную сделку, которую подростку предложат: дать свою карту или свои данные за деньги. Абстрактная лекция здесь не работает — работает разбор одного сценария до конца, включая последствия. И начать разговор стоит не с запрета, а с признания: предложение действительно выглядит выгодным, и в нём действительно платят на первом шаге. Именно поэтому на него ведутся не «глупые», а обычные люди.

Почему это адресный разговор, видно по данным. Банк России зафиксировал снижение числа несовершеннолетних дропперов более чем втрое, но средний возраст просто сместился в группу 18–22 лет, которая остаётся устойчивой по числу случаев; 53% заявлений об исключении из «чёрного списка» подают клиенты младше 25 лет (ComNews, 26 мая 2026 года). Иначе говоря, вчерашние школьники никуда не делись — они просто стали совершеннолетними и потеряли защиту, которую даёт возраст.

Меры государства в 2025 году были именно про это: с июля введена уголовная ответственность для организаторов и участников схем, с 1 августа поправки в Гражданский кодекс запретили банкам открывать счета подросткам без согласия родителей, в сентябре ЦБ выпустил рекомендации кредитным организациям (там же). Только барьеры эти держатся ровно до восемнадцатилетия. В день совершеннолетия они исчезают все разом — а предложения «сдать карту в аренду» никуда не деваются.

Как именно к подросткам заходят, описали сразу два источника. МВД отмечает, что коммуникацию адаптируют под возраст и молодёжи 18–25 лет предлагают вакансии с «активационным платежом» или оплатой обучения («Вечерняя Москва», 3 мая 2026 года). Константин Мельников из Infosecurity добавляет детали: поддельные объявления от имени известных компаний, удалённая работа с простыми задачами — лайки, комментарии, тестирование игр, — перевод общения в мессенджеры, обещание свободного графика и ежедневных выплат; деньги выманивают под оплату обучения, оформления документов, комиссии за выпуск «зарплатной карты» и доступ к заданиям (Рамблер/Финансы, 15 июля 2026 года). Плюс механика МВД про доплату за привлечение друзей — то есть подростка используют как канал вербовки одноклассников (РИА Новости, 10 июля 2026 года).

Практически разговор строится вокруг четырёх тезисов, и лучше проговорить их дословно. Первый: за работу платят тебе, а не ты — если попросили внести хоть рубль, это не работа. Второй: твоя карта, твой телефон и коды из СМС не сдаются в аренду никому и никогда, даже «на один перевод» и даже другу. Третий: если через твою карту прошли чужие деньги, отвечать будешь ты — и суммой, и статьёй, а «я не знал» здесь не помогает. Четвёртый, самый важный по последствиям: если уже влип, скажи сразу, ругать не буду. Схемы с подработкой держатся не на доверчивости, а на стыде: подросток молчит, а деньги тем временем идут дальше через его карту.

И отдельно — про «безобидные» задания. Лайки, отзывы, тестирование игр и «оставить комментарий» выглядят как нулевой риск, но именно с них начинается лестница: сначала 60–120 рублей за скриншот, потом депозит «на выкуп товара», потом просьба оформить рассрочку. Подросток, у которого нет своих денег, до последней ступени доходит редко — зато его быстро переводят в другую роль, где от него нужны не деньги, а карта. Разговор про подработку и разговор про дропперство — это один разговор, а не два.

Опорные материалы по теме

Помощь пострадавшим

Заплатили за работу, которой не было?

Расскажите, как всё было: где нашли вакансию, что просили внести и куда уходили переводы, сохранилась ли переписка. Сверим случай с базой схем, честно оценим шансы и распишем порядок действий — доказательства, банк, заявление, жалоба на площадку. Без обещаний «вернём всё за один день» — таких обещаний не бывает у тех, кто действительно возвращает.

Консультация бесплатная. Никаких предоплат за «юридические услуги». Консультация редакции не является юридической услугой и не заменяет консультацию юриста, прочитавшего ваш договор.

Разобрать мой случай
Частые вопросы

Что спрашивают про мошенничество с работой?

Работодатель просит оплатить медкнижку, форму и обучение. Это точно обман?

Почти наверняка да. Настоящая подработка не начинается с вашего платежа: признаки честного предложения — письменный договор, официальный сайт, проверяемые реквизиты и полное отсутствие платежей со стороны работника. Именно так их перечисляет исполнительный директор Омского регионального отделения Ассоциации юристов России Ирина Русина в комментарии РИА Новости (публикация Amic.ru, 16 июня 2026 года). Там же собраны предлоги, под которыми деньги выманивают до начала работы: рабочая форма, бейдж, медицинская книжка, страховка, обучение, пропуск, регистрационный взнос, возвратный залог за оборудование.

Оговорка для точности: отдельной статьи с формулировкой «запрещено брать плату за трудоустройство» в Трудовом кодексе нет, и спорить ссылкой на несуществующую норму не стоит. Опирайтесь на другое: hh.ru, СберСова и Газпромбанк независимо друг от друга называют просьбу денег за оформление, обучение или доступ к заданиям признаком фейковой вакансии. Этого достаточно, чтобы уйти: вам не нужно доказывать незаконность, вам нужно не заплатить.

Я дал доступ к своей карте «для приёма платежей». Что мне теперь грозит?

Это дропперство, и с лета 2025 года оно уголовно наказуемо. Федеральный закон от 24 июня 2025 года № 176-ФЗ дополнил статью 187 УК РФ ответственностью за неправомерные операции с электронными средствами платежа лицами, не являющимися сторонами договора: принудительные работы до 5 лет со штрафом от 300 тысяч до 1 млн рублей либо лишение свободы до 6 лет со штрафом того же размера и ограничением свободы до двух лет (КонсультантПлюс, раздел «Горячие документы», 24 июня 2025 года). Дату вступления в силу — 5 июля 2025 года — мы приводим по вторичным публикациям, официальный текст закона из рабочей среды сверить не удалось.

Второе последствие — банковское. Сведения о переводах без добровольного согласия клиента попадают в базу данных Банка России, которую ведут по пункту 4 статьи 27 закона № 161-ФЗ «О национальной платёжной системе»; попадание в базу даёт банкам право приостановить использование электронных средств платежа, а при сведениях от МВД — обязывает это сделать. Масштаб виден по статистике регулятора: 53% заявлений об исключении из «чёрного списка» поступает от клиентов младше 25 лет (ComNews по данным Банка России, 26 мая 2026 года). Оценка редакции: молчать и ждать — худший из вариантов, потому что заявление, поданное вами самими до претензий со стороны банка и полиции, объясняет вашу роль в этой истории лучше любых слов потом.

Мне прислали файл «рабочего приложения» в формате .APK, и я его установил. Что делать?

Считайте телефон скомпрометированным и действуйте как при краже устройства. Рассылка трояна удалённого доступа (RAT) в формате .APK под видом «тестирования приложений» — одна из схем для ищущих летнюю подработку, которые перечислил эксперт компании F6 Сергей Золотухин (Lenta.ru, 15 мая 2026 года). Отдельный пример — вредонос JobStealer, который распространяли под видом приложения для онлайн-собеседования, маскируя в том числе под Webex: по данным компании «Доктор Веб», он собирает данные около 300 браузерных расширений-криптокошельков, целится в Ledger Live и Trezor Suite, крадёт пароли и данные карт из автозаполнения и забирает файлы Telegram с сессионными ключами авторизации (РИА Новости, 15 июня 2026 года).

Порядок действий такой: отключите интернет на устройстве, удалите приложение, а дальше работайте с другого, чистого телефона или компьютера — смените пароли, завершите все активные сессии в мессенджерах и почте, отвяжите карты, предупредите банк. Если на заражённом телефоне были криптокошельки, считайте ключи скомпрометированными и переводите средства на новый кошелёк, созданный на другом устройстве.

Пришло письмо от «Работы России» про выплату 13 887 рублей. Это правда?

Нет. Роструд официально заявил, что ни он сам, ни центры занятости, ни портал «Работа России» не рассылают электронные или бумажные письма с информацией о каких-либо выплатах. Поводом для заявления стала ровно такая рассылка: фальшивые письма с логотипом «Работы России» и предложением оформить карту «МИР» для получения «выплаты» 13 887 рублей (Онлайнинспекция.рф, новость № 2628, 26 декабря 2024 года).

Официальные адреса ведомства — портал trudvsem.ru, причём только в зоне .ru, и сайт rostrud.gov.ru. Всё остальное, включая «личные кабинеты службы занятости» на похожих доменах, к Роструду отношения не имеет. Механика таких рассылок — с фальшивым логотипом, срочностью и формой для реквизитов карты — целиком повторяет схему фейковых госвыплат, которую мы разобрали отдельной страницей.

Источники

Ниже — всё, на чём стоит текст: цифры, даты и нормы со ссылками и датой публикации или проверки. Три пункта помечены как непроверенные лично, и причины у них разные: сайт Роструда отдаёт нам 403, раздел «Работы России» о противодействии мошенничеству — ошибку 460 и напрямую, и через прокси, а страница Банки.ру со ссылкой на УБК МВД из нашей среды не открылась вовсе. Мы это не прячем: там, где содержание известно только по поисковой выдаче, так и написано. Отдельно предупреждаем о расхождении дат у публикации Lenta.ru про сезонную подработку — подробности в самом пункте. Первичные источники по статистике — материалы Банка России, по правовым нормам — publication.pravo.gov.ru.

  1. Пресс-центр МВД России в изложении «Вечерней Москвы» — схема «заработка на маркетплейсах»: объявления о простых заданиях (отзывы, накрутка продаж, покупка и перепродажа товаров, обработка заказов, продажа подарочных сертификатов), фиксированный процент от суммы задания, требование оформить рассрочку и прислать скриншот доступного лимита; для молодёжи 18–25 лет — вакансии с «активационным платежом» и оплатой обучения — vm.ru — 03.05.2026.
  2. Lenta.ru по данным компании «Информзащита» — рост числа случаев мошенничества с поиском сезонной подработки на 27% за январь–апрель 2026 года; доля атак с маскировкой под работодателя — 18% всех сценариев социальной инженерии против примерно 12% в 2025 году — lenta.ru — май 2026. Внимание к дате: в адресе публикации стоит 13.05.2026, а в тексте страницы указано 19.05.2026; до сверки с РФ-IP мы датируем материал месяцем, а не днём.
  3. Lenta.ru по данным «Информзащиты», комментарий директора центра противодействия мошенничеству Павла Коваленко — средний ущерб вырос с 9,8 до 14,6 тыс. ₽, в схемах с «гарантийным взносом» достигает 70–90 тыс. ₽; распределение схем: фишинговые анкеты 41%, предоплата 27%, поддельные приложения 16%, Telegram-боты и криптосхемы 16%; пик схем прогнозировался на май–июль 2026 года — lenta.ru — май 2026 (см. оговорку о дате в предыдущем пункте).
  4. Lenta.ru, комментарий эксперта компании F6 Сергея Золотухина — схемы для ищущих летнюю подработку: вербовка «операторами по приёму платежей» с последующими судебными взысканиями, «курьеры» с деньгами и ценностями обманутых людей, задания «оставлять отзывы и лайки» с переходом к бронированию отелей, рассылка RAT в формате .APK под видом «тестирования приложений», установка «оборудования с SIM-картами»; рост числа жертв поддельных мессенджеров на 20% за первые четыре месяца 2026 года — lenta.ru — 15.05.2026.
  5. РИА Новости по материалам МВД России — механика вербовки в дропперы: объявления о «лёгкой» подработке в соцсетях, мессенджерах, всплывающих окнах и email-рассылках; просьба предоставить или «сдать в аренду» карту якобы для приёма «ошибочных переводов»; доплата за привлечение друзей; красные флаги от ведомства — ria.ru — 10.07.2026.
  6. РИА Новости по данным компании «Доктор Веб» — вредонос JobStealer под видом приложения для онлайн-собеседования (в том числе маскировка под Webex): сбор данных около 300 браузерных расширений-криптокошельков, атака на Chrome, Opera, Brave, OperaGX, Vivaldi, Edge, Arc, CocCoc, интерес к Ledger Live и Trezor Suite, кража паролей и данных карт из автозаполнения и файлов Telegram с сессионными ключами — ria.ru — 15.06.2026.
  7. ComNews по данным Банка России — снижение числа несовершеннолетних дропперов более чем втрое в 2026 году; смещение среднего возраста в группу 18–22 лет; 53% заявлений об исключении из «чёрного списка» от клиентов младше 25 лет; объём операций физлиц с признаками дропов за 2025 год свыше 90 млрд ₽ (рост в 1,7 раза), около 1,2 млн вовлечённых клиентов банков осенью 2025 года; меры 2025 года — уголовная ответственность с июля, поправки в ГК с 1 августа, рекомендации ЦБ в сентябре — comnews.ru — 26.05.2026.
  8. КонсультантПлюс, раздел «Горячие документы» — Федеральный закон от 24.06.2025 № 176-ФЗ о внесении изменений в статью 187 УК РФ: принудительные работы до 5 лет со штрафом 300 тыс. – 1 млн ₽ (или в размере дохода за 1–3 года) либо без штрафа; лишение свободы до 6 лет со штрафом 300 тыс. – 1 млн ₽ и ограничением свободы до 2 лет либо без такового — consultant.ru — 24.06.2025 (дата закона).
  9. Law.ru — «Дропперы и уголовная ответственность за дропперство с 5 июля»: 176-ФЗ вступил в силу 5 июля 2025 года — law.ru — 30.07.2025. Дата приведена по этой публикации: в карточке КонсультантПлюс её нет, а официальный текст на publication.pravo.gov.ru из рабочей среды не открывается.
  10. Банк России, раздел «Интернет-приёмная» — база данных о случаях и попытках переводов денежных средств без добровольного согласия клиента формируется по п. 4 ст. 27 Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платёжной системе»; сведения передают банки, иные участники информационного обмена и МВД России; с 01.09.2025 включаются данные об операциях с внесением наличных через банкоматы с использованием цифровых карт; попадание в базу даёт банкам право приостановить использование электронных средств платежа, а при сведениях от МВД — обязывает это сделать — cbr.ru — дата публикации страницы не указана, проверено 31.07.2026.
  11. Онлайнинспекция.рф (Роструд), новость № 2628 — ни Роструд, ни центры занятости, ни портал «Работа России» не рассылают электронные или бумажные письма о каких-либо выплатах; поводом стала рассылка фальшивых писем с логотипом «Работы России» и предложением оформить карту «МИР» для «выплаты» 13 887 ₽; официальные адреса — trudvsem.ru (только в зоне .ru) и rostrud.gov.ru — онлайнинспекция.рф — 26.12.2024.
  12. hh.ru, блог — признаки фейковых вакансий: размытые формулировки, нереалистичный доход при минимальных часах, отсутствие проверяемых данных о компании, просьбы денег за оформление или обучение, грамматические ошибки, искусственная спешка, бонусы за приведённых знакомых, десятки вакансий в профиле маленькой фирмы; рекомендации проверять компанию через поисковик и данные ФНС, выбирать работодателей с верификационной галочкой, жаловаться кнопкой «Пожаловаться на вакансию», а при мошенничестве обращаться в полицию или Роструд — hh.ru — 15.01.2026.
  13. СберСова (Сбербанк) — пять схем «лёгкого заработка»: лайки и выкуп товаров на маркетплейсах за свой счёт, набор текста и расшифровка аудио с платной регистрацией, «инвестиции и криптовалюта» с невыводимым балансом, «финансовый помощник» с использованием личной карты, курьерские услуги с вовлечением в незаконную деятельность; типичная динамика сумм — первая выплата 300 ₽, затем требование внести 15 000 ₽; работодатель не вправе требовать оплату трудоустройства и использовать личные карты сотрудников для расчётов — sbersova.ru — 04.03.2026.
  14. Блог компании «Гарда» на Хабре — разбор схемы «заработай онлайн» изнутри: контакт в WhatsApp, 300 ₽ за первые задания на виртуальную карту, Telegram-группа на 10–15 участников (вероятно, боты с номерами из Камбоджи), 60–120 ₽ за скриншот, депозит 200–500 ₽ «на покупку товара» с возвратом +25%, рост ставок до 2615 ₽ и 30 000 ₽, невозврат внесённого при отказе платить дальше, индивидуальные группы под каждую жертву и переводы «с карты на карту» физлиц — habr.com — 22.02.2024.
  15. Amic.ru со ссылкой на РИА Новости, комментарий исполнительного директора Омского регионального отделения Ассоциации юристов России Ирины Русиной — предлоги для выманивания денег до начала работы (форма, бейдж, медкнижка, страховка, обучение, пропуск, регистрационный взнос, «возвратный залог» за оборудование), запрос фото паспорта, ИНН, СНИЛС и данных карты; признаки настоящей подработки — договор, официальный сайт, проверяемые реквизиты и отсутствие платежей со стороны работника — amic.ru — 16.06.2026.
  16. Рамблер/Финансы, комментарий руководителя департамента специальных сервисов Infosecurity (ГК Softline) Константина Мельникова — активизация фальшивых вакансий для подростков и студентов: поддельные объявления от имени известных компаний, удалённая работа с простыми задачами, перевод общения в мессенджеры, обещания свободного графика и ежедневных выплат; выманивание денег под оплату обучения, оформления документов, комиссии за выпуск «зарплатной карты» и доступ к заданиям; риск сбора паспортных, банковских и контактных данных — finance.rambler.ru — 15.07.2026.
  17. Газпромбанк, раздел «Финансовая грамотность» — три базовых типа мошенничества при поиске работы (плата за трудоустройство, кража персональных данных, заражение вредоносным ПО под видом «обучающих» файлов); признаки: размытое описание обязанностей, нереалистичная зарплата, требование взноса заранее, отсутствие контактов, одностраничный сайт с обилием хвалебных отзывов, работа без полноценного интервью, давление срочностью; при переводе денег — блокировать доступ к картам, подать заявление в полицию и Роскомнадзор, пожаловаться на площадку с вакансией — gazprombank.ru — 18.02.2025.
  18. Т-Банк, блог — алгоритм действий при переводе денег мошенникам: немедленно уведомить банк, сообщить оператору связи данные о звонке, подать заявление в полицию со скриншотами, реквизитами и справкой о переводе, при мошенничестве через поддельный сайт направить жалобу в Роскомнадзор; заявленные сроки рассмотрения — 30 дней для внутрироссийских переводов и 60 для международных; банк вправе отказать, если клиент сам раскрыл данные для входа или настоял на переводе вопреки предупреждениям — tbank.ru — 30.01.2025.
  19. КонсультантПлюс, УПК РФ ст. 144 — обязанность рассмотреть сообщение о преступлении и принять решение в срок до 3 суток с возможностью продления до 10 суток при необходимости проверки; выдача заявителю документа о принятии сообщения с указанием времени получения и данных принявшего должностного лица — consultant.ru — действующая редакция, проверено 31.07.2026. Норму о продлении срока до 30 суток в открытой части просмотренной страницы мы не увидели и поэтому здесь её не приводим.
  20. «Ведомости», пресс-релиз компании F6 — совокупный ущерб от финансового мошенничества в России за 2025 год и первую половину 2026-го превысил 600 млрд ₽; более 94% инцидентов приходится на социальную инженерию, около 4% — на фишинг, 0,2% — на вредоносное ПО; скомпрометировано около 1,5 млн Android-устройств — vedomosti.ru — 25.06.2026.
  21. «Интерфакс», заявление заместителя министра внутренних дел Андрея Храпова — итоги 2025 года: число IT-преступлений снизилось на 11,8% (с 765,5 до 675,5 тыс.), ущерб 195 млрд ₽ против 205 млрд, потерпевших 534 тыс. (−5,5%); дистанционные мошенничества −9%, кражи через фишинг −23,5%, неправомерный доступ к компьютерной информации −44% — interfax.ru — 04.06.2026.
  22. Банки.ру со ссылкой на УБК МВД России — предупреждение о схеме с трудоустройством в «международных компаниях»: легальные работодатели не просят оплатить трудоустройство или оформление документов, компанию следует проверять по официальным источникам (ФНС), настораживать должны общение без очного собеседования и трудоустройство без официального договора — banki.ru — дата публикации не установлена. Не проверено лично: страница не открылась из рабочей среды, формулировки взяты из поисковой выдачи и требуют сверки с РФ-IP.
  23. Роструд, официальный сайт — горячая линия по вопросам трудовых прав 8 800 707-88-41 — rostrud.gov.ru — проверка не выполнена. Не проверено лично: номер взят из поисковой выдачи, сам сайт из рабочей среды не открылся; перед тем как звонить, сверьте номер на официальном сайте.
  24. Портал «Работа России» (Роструд), раздел «Противодействие мошенничеству» — trudvsem.ru — проверка 31.07.2026, доступ не получен. Не проверено лично: сервер вернул ошибку 460 и при прямом запросе, и через текстовый прокси; содержание раздела мы не видели и на него не опираемся, ссылку даём как официальный адрес по теме.

Уже перевели деньги «работодателю»? Напишите, за что просили заплатить, когда и каким способом, — редакция сверит историю с базой схем и ответит, какие инструменты возврата ещё работают.

Разобрать мой случай