Из-за того, что власти упорно ломают рунет и регулярно блокируют тысячи сайтов, их создателям приходится искать способы обхода ограничений. Методы могут быть разными — например, использование многочисленных «зеркал» или распространение ссылок на работающие сервисы в телеграм-каналах и ботах. Но для обычного пользователя всё это повышает риски, так как он может очень легко стать жертвой мошенников. Им достаточно предложить еще одну странную ссылку на поддельный сайт, где якобы можно найти работающее приложение. «Бумага» рассказывает, какие методы используют злоумышленники и как обезопасить себя в сети.
Почему блокировки помогают мошенникам
Цифровая среда в России становится все менее предсказуемой. Любой зарубежный сервис, мессенджер или VPN может попасть под ограничения властей, в результате чего пользователи лишаются привычных способов доступа к информации.
В итоге простые прежде действия требуют дополнительных усилий. Нужно постоянно включать и выключать VPN (или подбирать работающую замену), искать удаленные из официальных магазинов приложения или их альтернативы, и разбираться, почему вдруг браузер стал предупреждать об опасности, когда открываешь знакомый сайт.
Возникает парадокс: меры, которые в том числе обосновываются заботой о безопасности граждан, борьбой с утечкой данных и мошенничеством, могут создавать новые угрозы для пользователей. Когда привычные сервисы перестают работать, люди вынуждены искать обходные пути, скачивать приложения из неизвестных источников, переходить по альтернативным ссылкам и следовать инструкциям незнакомых людей.
В этой ситуации мошенникам проще встроиться в пользовательский сценарий и выдать себя за техподдержку, разработчиков или специалистов, которые якобы помогают восстановить доступ к нужным сервисам. В итоге попытки решить проблему с доступом могут обернуться утечкой персональных данных, потерей аккаунта или денег.
Способов обмануть пользователей очень много — нужно лишь отталкиваться от их текущих потребностей и действовать убедительно. Вот лишь несколько мошеннических схем, ставших популярными в последнее время.
Фальшивые «зеркала»
Если раньше какой-то проверенный сайт не открывался, человек либо ждал, пока доступ восстановится, либо находил ему замену. Первая же мысль, которая возникает в такой ситуации в 2026 году, — «заблокировали, надо искать обход». Но зачастую людям не хватает внимательности, чтобы определить мошеннический клон. Да и она не всегда помогает.
Не всегда достаточно просто взглянуть на домен, увидеть нетипичный символ в адресе (например, «b» вместо «d») или доменную зону, чтобы раскусить подделку. Когда VPN-сервисы или заблокированные в РФ СМИ регулярно создают временные «зеркала» своих сайтов, понятного человеку адреса просто нет. Вместо него случайный набор символов, и сложно понять, куда он ведет на самом деле.
Мошенники же сначала создают практически неотличимую от оригинала копию популярного сайта, потом продвигают страницу в поисковой выдаче, покупают рекламу или распространяют ссылку в телеграме и других соцсетях. Страница-клон предлагает авторизоваться, а после ввода нужных данных (например, телефона и пароля) обычно показывает сообщение об ошибке. Или сообщает, что сервис временно недоступен, и предлагает вернуться позже. На самом деле пароль уже скомпрометирован.
Полученные данные будут использованы либо для входа в аккаунт того сервиса, чей сайт был подделан, либо для продажи другим мошенникам. Кроме того, еДля пользователя это выглядит как двойная проверка безопасностисли пароль подходит сразу к нескольким сервисам, они попробуют использовать его и там.
Фишинговая копия иногда собирает не только логин и пароль, но и запрашивает код из СМС, данные банковских карт, а также предлагает установить «новое приложение» известного сервиса. Поэтому если есть подозрения, что сайт был заблокирован, ни в коем случае нельзя искать «зеркала» в поисковиках. Обычно актуальные адреса есть на официальных страницах в соцсетях.
VPN, который на самом деле майнер
У многих VPN-сервисов есть реферальная программа, поэтому в комментариях к любым популярным публикациям в сети можно часто увидеть безобидные, казалось бы, ссылки — «перейди и получишь бесплатный доступ». Кроме того, опасные объявления можно встретить даже внутри проверенных приложений на смартфоне.
Скачанные из неизвестных источников и установленные на смартфон программы могут даже какое-то время работать и выполнять свои непосредственные функции, но параллельно на устройстве запускается вредоносная программа.
В марте 2025 года «Лаборатория Касперского» сообщила о кампании, в рамках которой под видом инструментов для обхода блокировок распространялся скрытый майнер, — программа, использующая ресурсы устройства для добычи криптовалюты без ведома владельца. По данным компании, с вредоносными файлами столкнулись более двух тысяч пользователей в России. Причем злоумышленники использовали не только собственные сайты: они шантажировали YouTube-блогеров, угрожая удалением их канала якобы из-за нарушения авторских прав, и заставляли их размещать ссылки на зараженные архивы.
В одном случае ролики с инструкциями по обходу блокировок на канале с аудиторией около 60 тысяч человек набрали более 400 тысяч просмотров. Ссылка под видео вела якобы на инструмент для обхода блокировок, но на самом деле — на зараженный архив, который успели скачать не менее 40 тысяч раз.
Обман крайне эффективен, ведь жертва получает именно то, что хотела: если с программой заблокированный ресурс снова открывается, так ли важно, что там внутри? А в это время само устройство работает медленнее, быстро разряжается и сильно нагревается — но все это, опять же, можно списать на сам VPN.
Кстати, речь не всегда идет о майнере — стилеры и трояны, способные красть данные и открывать доступ к устройству, никуда не делись. Злоумышленники могут маскироваться и под малоизвестных разработчиков инструментов обхода блокировок, так что здесь тоже важно сохранять бдительность.
«Бумага» уже рекомендовала при выборе VPN обращать внимание на разработчика, узнавать, есть ли у сервиса понятная бизнес-модель, что о нем пишут независимые источники, какие разрешения он запрашивает и проводились ли независимые проверки.
Стоит также помнить, что мошенникам не обязательно привязываться к слову «VPN». Можно предложить опасное ПО под другим предлогом: «клиент для удаленной работы», «новая программа для доступа», «сервис для курьеров». Например, в 2025 году вредоносную Android-программу распространяли под видом приложения для специалистов по работе с курьерами. Внутри оказался банковский троян Mamont.
«Приложение удалили из магазина — скачайте файл»
В последние годы доступность мобильных приложений в России часто зависит не только от разработчиков, но и от регуляторов, активно оказывающих давление на магазины приложений.
С одной стороны, российские власти требуют ограничивать распространение сервисов, позволяющих обходить блокировки. Например, за один только 2025 год по требованию Роскомнадзора из App Store было удалено более 1200 VPN-сервисов.
С другой стороны, зарубежные платформы ограничивают доступ к российским сервисам. В июне 2026 года Apple удалила из App Store приложения VK, включая основной клиент «ВКонтакте», мессенджер «Макс», приложения «VK Музыка», «VK Видео», почтовый клиент Mail.ru и другие, объяснив решение необходимостью соблюдения санкционных правил. Менее чем через месяц уже Google удалила из своего магазина те же сервисы. В результате пользователи лишились возможности скачивать и обновлять привычные приложения через официальные источники.
Однако удаление приложения не означает, что и потребность в нем исчезает. Если сервис уже стал частью повседневной жизни или рабочего процесса, пользователи начинают искать альтернативные точки доступа: сторонние магазины, сайты или другие решения. Поэтому российские компании начали активнее распространять приложения для Android (на iOS их так просто не установить) через альтернативные каналы, а мошенники — пользоваться этим.
- «Официального приложения больше нет — скачайте его отсюда».
- «Новая версия для России».
- «Это рабочий клиент без блокировок».
- «Старая версия не подключается, нужна специальная».
Для неопытного пользователя все эти ссылки выглядят убедительно. Чем проще объяснение, тем меньше человек задумывается о самом источнике файла.
Совет «скачивайте только из официальных магазинов» в текущих условиях не подходит. Важно найти подтвержденный официальным разработчиком канал распространения (например, соцсети компании), а не первую ссылку в поисковике.
Альтернативные клиенты
На фоне проблем с доступом к телеграму быстро вырос интерес к «форкам» — приложениям, которые используют протокол и инфраструктуру мессенджера, но создаются командами, никак не связанными с разработчиками оригинала. Самый известный из них — мессенджер Telega. Проект продвигался как безопасная копия мессенджера, не требующая VPN.
В марте 2026 года исследователи проекта RKS Global протестировали восемь альтернативных клиентов телеграма для Android, включая Telega. Выяснилось, что последний использовал собственную инфраструктуру и маршрутизировала трафик через российские серверы. Аналитика передавалась на серверы VK, а звонки шли через «Одноклассники».
Другие «форки», например, Graph Messenger и iMe, тоже передают информацию о пользователях на серверы «Яндекса» и VK через встроенные рекламные и аналитические модули. Формально это нельзя назвать мошенничеством, но пользователь, сам того не подозревая, оказывается в рискованной ситуации. Неизвестно, насколько надежно передаются и хранятся данные, и кто имеет к ним доступ.
Позже Telega удалили из App Store без объяснения причин, а 1 июля 2026 года проект прекратил работу. Разработчики объяснили это невозможностью обеспечить соответствие требованиям и внешними ограничениями технологических платформ.
С точки зрения мошенничества здесь важен сам механизм. Когда миллионы людей ищут «телеграм без VPN» или «рабочий телеграм после блокировки», появляется огромный спрос на приложения, которые обещают именно это. Пользователь может установить вполне легальный альтернативный клиент. А может — приложение, которое только выглядит как Telegram.
В том же исследовании упоминался отдельный троянизированный сервис, маскировавшийся под Telegram X. Он уже был не альтернативным клиентом, а полноценной вредоносной программой, которая могла перехватывать сообщения и даже получить полный контроль над аккаунтом.
«Белый список» как приманка
Еще более наглядный пример — сайты, связанные с «белыми списками». Первый вопрос, возникающий во время ограничения мобильного интернета: что именно сейчас работает? Общая неопределенность и разные «белые списки» у операторов — идеальная приманка для мошенника.
В марте 2026 года «Коммерсант» писал, что мошенники начали создавать целые сети фишинговых сайтов, имитирующих «белые списки». Страницы продвигались в поисковиках по соответствующим запросам. Пользователю сначала присылали фишинговую ссылку (например, под видом страницы банка) и предлагали самостоятельно проверить ее подлинность на сайте с «белыми списками» — тоже поддельном. После чего под различными предлогами выманивали данные «Госуслуг» или банковских карт.
Консультант по информационной безопасности IT-компании Innostage Елизавета Пермякова, которую цитировало издание, отмечала два основных механизма таких схем: подделку официальных порталов и продвижение этих подделок через контекстную рекламу.
В благоприятных условиях злоумышленники не ограничиваются одним сайтом — они строят целые сетки страниц. Когда официальные ведомства анонсируют новые условия работы рунета, при этом сами не успевают к ним подготовиться, мошенники бвстрее властей предлагают растерянным людям свое «решение».
Вымышленные штрафы за VPN
Другая форма социальной инженерии — эксплуатация страха перед регулятором. В феврале 2026 года Роскомнадзор предупредил о мошеннической рассылке, отправленной от имени ведомства. В письмах говорилось о якобы введенном запрете использования VPN-сервисов на рабочих местах. Сообщения были оформлены как официальные документы и содержали сведения о «сертифицированной электронной подписи» сотрудника. Ведомство заявило, что рассылка была фейковой.
Но сам страх не исчез, а схема вполне способна развиваться:
- «Мы обнаружили использование вами VPN».
- «Ваш аккаунт замечен при обращении к запрещенному ресурсу».
- «Вам необходимо оплатить штраф».
- «Чтобы избежать блокировки аккаунта, подтвердите личность».
Использование VPN в России пока не запрещено, но в инфополе постоянно встречается эта тема. К примеру, в школах проводят лекции об опасностях средств обхода блокировок. Мошенник рассчитывает, что человек не знает всех нюансов действующего законодательства. А значит испугается слов «Роскомнадзор», «штраф», «заблокированный сайт» или «VPN», запаникует и захочет срочно исправить ошибку, которую он на самом деле не совершал.
Баннерная слепота
Этим летом у российских компаний начали отзывать международные сертификаты безопасности. Из-за этого их сайты перестали корректно открываться в иностранных браузерах. Обычно пользователь видит предупреждение о том, что соединение с каким-нибудь интернет-ресурсом небезопасно.
Речь при этом может идти о каком угодно сайте — например, банка, которым человек пользуется уже много лет. Разобравшись, в чем причина появления такого предупреждения, пользователь начинает к ним привыкать и воспринимать как часть интерфейса, назойливое уведомление.
Можно сказать, что у него развивается баннерная слепота. И именно этим пользуются мошенники, которые могут дать ссылку на фейковый сайт. Браузер точно так же предупредит об опасности, но человек уже по привычке проигнорирует его. И столкнутся с кражей данных, денег или другими неприятными последствиями.
О том, почему возникли проблемы с сертификатами российских сайтов, и почему предупреждения браузера не стоит воспринимать как очередную техническую помеху, «Бумага» рассказывала в отдельном материале.
Как обезопасить себя в чебурнете
Универсального способа определить фишинговый сайт нет. Но несколько привычек сильно снижают риск стать жертвой мошенников.
- Проверяйте адрес через официальный источник. Если сервис публикует альтернативные домены, ищите эту информацию на его официальном сайте или в подтвержденных аккаунтах в соцсетях.
- Смотрите на домен целиком. Мошеннику достаточно заменить один символ или использовать похожее название в длинном адресе.
- Не доверяйте поисковой выдаче или ИИ. Поисковик, равно как и чат-бот, помогает найти страницу, но не выступает гарантом безопасности и отсутствия мошеннической схемы. Самостоятельно убедитесь, что сайт настоящий.
- Не вводите пароль на знакомом сайте. Если вы впервые видите этот домен, сначала проверьте, откуда он взялся.
- Не вводите данные карты или «Госуслуг», чтобы выполнить одно простое действие. Официальная информация вроде «белых списков» рано или поздно будет опубликована в открытых источниках.
- Заведите виртуальную карту. Выработайте привычку проводить финансовые операции в интернете через прокси-карту, которая пополняется по мере необходимости. Это полезно не только в борьбе с мошенниками, но и со случайными подписками.
- Не устанавливайте незнакомое приложение только потому, что оно обещает решить проблему с блокировкой. Подготовьтесь заранее и установите себе несколько VPN. Если один из них упадет, другие могут помочь остаться на связи в срочной ситуации.
Особенно важно: если сайт одновременно сообщает, что «доступ срочно нужно восстановить», и требует от вас пароль, код из СМС или оплату — лучше сразу закрыть вкладку.
Если вы все же ввели пароль на фишинговом сайте, первым делом поменяйте его — желательно с другого, заведомо безопасного устройства. И завершите все активные сессии в приложении. Если же вы ввели банковские данные на незнакомом сайте и у вас возникли малейшие подозрения — сразу же блокируйте карту.
Подозрительную программу, которая не выполняет свои функции или заставляет ваше устройство вести себя странно (тормозить или перегреваться) нужно сразу удалить. Если позволяет устройство, лучше проверить его с помощью антивирусного приложения. При заражении просто удалить иконку недостаточно: вредоносная программа могла как сама получить дополнительные разрешения, так и установить дополнительные компоненты.
И все же главное правило — всегда сохраняйте бдительность в сети. И подписывайтесь на наш ютьюб-канал, чтобы знать больше о том, что происходит в чебурнете.
Что еще почитать:
- Мошенников в Max становится всё больше. Почему новый мессенджер оказался опаснее старых и как власти пытаются это скрыть.
- Как подготовиться к удалению нужных приложений из App Store и Google Play? И что делать, если сторы заблокируют?
