Россияне потеряли 234 млн руб. в криптовалюте из-за фишинга за 2025 год

В 2025 году наибольшая доля потерь криптовалюты среди российских пользователей пришлась на фишинговые атаки: около 62% всех похищенных средств, или порядка 234 млн руб., согласно отчету AML/KYT-оператора «ШАРД» (есть в распоряжении «РБК-Крипто»). Данные о кражах включают только те случаи, о которых клиенты платформы сообщали, в реальности она, скорее всего, больше.

Методы кражи средств мошенниками у российских пользователей. Источник: обращения клиентов платформы «Шард» в 2025 году

В общей сложности стало известно о краже криптовалюты на 378,5 млн руб. На втором месте по объему потерь после фишинга остается инвестиционное и телефонное мошенничество — около 81,3 млн рублей. В эту категорию входят псевдоинвестиционные платформы, предложения быстрого заработка и схемы с «выгодным обменом» криптовалюты.

В нелегальных инвестиционных сервисах пользователи потеряли еще 49,2 млн руб., а наименьшую долю занимает социальная инженерия — около 14 млн рублей. В эту категорию входят романтические схемы, мошенничество под предлогом трудоустройства и кража средств с подменой личности.

Фейковые AML-проверки и криптокошельки

В ходе фишинга основными инструментами злоумышленников остаются поддельные сайты криптобирж, фейковые приложения кошельков и вредоносные смарт-контракты. Через такие схемы мошенники получают доступ к учетным данным и приватным ключам пользователей, после чего переводят средства на свои адреса.

Отдельно в 2025 году выросло количество атак, замаскированных под AML-проверки. Пользователям предлагают проверить «чистоту» криптовалюты или подтвердить происхождение средств, затем просят подключить кошелек к смарт-контракту.

Фишинг остается самым массовым видом криптомошенничества, потому что злоумышленникам не нужно взламывать инфраструктуру — достаточно убедить человека самостоятельно передать доступ к активам. Сценарии с AML-проверками особенно опасны, потому что они используют доверие пользователей к легальным процедурам комплаенса и внешне выглядят как стандартная проверка безопасности.

По оценке компании, рост фишинговых атак связан с расширением использования криптовалюты в расчетах и недостаточной осведомленностью пользователей о механизмах защиты цифровых активов. На фоне роста интереса к криптовалюте мошенники чаще используют сценарии, которые внешне выглядят как стандартные процедуры сопровождения сделок.