Вердикт FactCheckers: В 2026 году мошенничество в отношении туристов стало максимально технологичным — преступники используют нейросети, взламывают аккаунты отелей на Booking и подменяют суммы в терминалах. Но и классические уличные схемы никуда не делись. Мы собрали 10 реальных схем обмана с историями пострадавших россиян и составили подробный чек-лист защиты.

1. Фишинговое QR-меню в ресторане

История Сергея из Санкт-Петербурга (Бангкок, март 2026)

Сергей, 34 года, IT-менеджер, прилетел в Бангкок на двухнедельный отпуск. В первый же вечер зашёл в популярный ресторан уличной еды на Каосан Роуд и отсканировал QR-код, наклеенный на угол деревянного стола.

Экран смартфона открыл аккуратную страницу с меню и формой оплаты. Сергей заказал том-ям и пад-тай на 450 бат (~1 200 ₽) и ввёл данные карты. В течение следующих 10 минут пришли три push-уведомления от банка — с его счёта списали 140 000 рублей тремя микротранзакциями:

«Аферисты просто наклеили поверх оригинального пластикового QR-кода свою бумажную фишинговую наклейку. Я даже не заметил разницы — дизайн страницы был один в один как у ресторана. Понял, что что-то не так, только когда пришли SMS о списаниях. Карту заблокировал за минуту, но 140 тысяч уже ушли через цепочку кошельков», — рассказывает Сергей.

Правило защиты: Никогда не вводите данные карты при сканировании QR-меню. Настоящее меню ресторана не требует CVV. Если видите форму оплаты — закройте страницу и попросите бумажное меню.

2. Фейковый Wi-Fi в аэропорту (Evil Twin)

История Максима из Москвы (Стамбул, апрель 2026)

Максим, 29 лет, фронтенд-разработчик, ждал пересадку в аэропорту Стамбула. Чтобы скоротать 4 часа, подключился к открытой сети Free_Airport_Wi-Fi_Guest — название выглядело совершенно стандартно.

Через 15 минут система перехватила его авторизационные токены. Мошенники получили доступ к Telegram и WhatsApp. Первым делом они написали маме Максима голосовое сообщение, склеенное из фрагментов его же голоса из старых голосовых: «Мам, у меня ЧП, срочно переведи 80 тысяч на этот номер, потом объясню».

Мама перевела 80 000 ₽. Максим узнал об этом только через 2 часа, когда сел в самолёт и включил мобильный интернет:

«Я — разработчик, и всё равно попался. Сеть называлась почти как официальная, только в конце стояло _Guest вместо _5G. Теперь в аэропортах я использую только eSIM и VPN, публичный Wi-Fi — никогда».

Правило защиты: Используйте местную eSIM или мобильный интернет. Если подключаетесь к Wi-Fi — только через VPN. Никогда не открывайте банковские приложения в публичных сетях.

3. Удержание депозита при аренде авто

История Дмитрия из Екатеринбурга (Анталья, июнь 2026)

Дмитрий, 41 год, арендовал Renault Clio в небольшой прокатной конторе рядом с аэропортом Антальи. При получении бегло осмотрел кузов, сфотографировал несколько царапин на бампере и уехал.

При возврате через неделю менеджер проката присел на корточки у днища и «обнаружил» глубокую царапину на пороге — якобы Дмитрий повредил машину на горной дороге. Потребовали 12 000 лир (~35 000 ₽) из залога в 800 евро:

«Царапина была старая, с ржавчиной по краям. Но у меня не было видео осмотра при получении — только три фотки бампера. Менеджер тыкал пальцем в договор, где мелким шрифтом было написано, что любые повреждения оплачивает арендатор. В итоге пришлось торговаться — сбил до 5 000 лир, но осадок остался».

Правило защиты: При получении авто снимите 360-градусное видео всего кузова, включая днище, пороги и диски, с фиксацией даты и времени. Отправьте видео менеджеру проката по WhatsApp — это создаёт timestamped доказательство.

4. Скам с фото животных

История Анны из Новосибирска (Хургада, май 2026)

Анна, 26 лет, фотограф-любитель, гуляла по набережной Хургады. Незнакомый мужчина радушно улыбнулся и посадил ей на плечо яркого попугая ара. Анна инстинктивно улыбнулась — муж успел сделать фото.

Через секунду улыбка исчезла: мужчина потребовал $50 за «фотосессию». Когда Анна попыталась вернуть птицу, к ней подошли ещё двое «помощников», которые начали агрессивно жестикулировать и повышать голос:

«Меня окружили трое здоровых мужиков и кричали, что я должна платить. Вокруг были туристы, но никто не вмешался. Муж дал им 20 долларов, чтобы отстали. Потом узнала, что это классическая разводка — у них и обезьянки есть, и змеи».

Правило защиты: Строго и без колебаний отказывайтесь, если вам предлагают подержать животное или сфотографироваться. Не вступайте в диалог. Если животное уже на вас — спокойно верните его и уходите. Вы ничего не должны.

5. Фейковое такси с поддельным счётчиком

История Олега из Казани (Хошимин, февраль 2026)

Олег, 37 лет, прилетел во Вьетнам. В аэропорту Хошимина его перехватил «водитель такси» с ламинированным бейджиком и повёл к машине. Вместо настоящего таксометра водитель показал приложение на своём телефоне, где цифры крутились подозрительно быстро.

За 20 минут езды «счётчик» показал 890 000 донгов (~3 500 ₽) при нормальной цене маршрута ~150 000 донгов (~600 ₽):

«Водитель как будто нарочно ехал кругами. Я открыл Google Maps и увидел, что он сделал крюк в 8 км. Когда я показал ему карту, он начал кричать, что это пробки. В итоге дал ему 200 000 донгов и вышел. Теперь использую только Grab — там маршрут фиксируется и цена известна заранее».

Правило защиты: Заказывайте такси только через агрегаторы: Grab, Yango, Bolt. Никогда не садитесь в машины «таксистов», которые подходят к вам в зале прилёта.

6. Угон бронирования на Booking.com (Booking Hijacking)

История Елены из Краснодара (Барселона, июль 2026)

Елена, 33 года, маркетолог, забронировала отель в Барселоне за месяц до поездки. За 3 дня до вылета ей пришло сообщение в официальном чате Booking.com от имени отеля:

«Уважаемая Елена, в связи с изменением тарифов Booking ваша бронь будет аннулирована через 24 часа. Пожалуйста, подтвердите оплату по ссылке, чтобы сохранить номер».

Ссылка вела на идеальную копию страницы Booking с предзаполненными данными — именем, датами, названием отеля. Елена ввела данные карты. Через минуту списали 67 000 рублей:

«Самое жуткое — сообщение пришло в настоящем чате Booking, от настоящего отеля. Оказалось, что мошенники взломали аккаунт отеля через фишинговую рассылку персоналу. Booking потом вернул деньги, но нервов я потратила на месяц вперёд».

Правило защиты: Booking никогда не требует повторный ввод данных карты. Если в чате есть ссылка на оплату — не переходите. Позвоните в отель по номеру телефона из Google Maps, а не из чата.

7. Подмена суммы в POS-терминале

История Михаила из Самары (Стамбул, апрель 2026)

Михаил, 45 лет, поужинал с семьёй в ресторане в районе Султанахмет. Счёт составил 1 200 турецких лир (~3 400 ₽). Официант принёс терминал, повернув его экраном к себе, и попросил вставить карту.

Михаил ввёл PIN-код, не посмотрев на экран. Дома обнаружил списание на 12 000 лир (~34 000 ₽) — ровно в 10 раз больше:

«Официант просто дописал один ноль. Терминал был развёрнут от меня, я не сверил цифры. Позвонил в банк, банк сказал — PIN введён, операция подтверждена, чарджбэк маловероятен. Деньги не вернули. Теперь я сам ввожу сумму и разворачиваю терминал к себе».

Правило защиты: Всегда сверяйте сумму на экране терминала с чеком до ввода PIN-кода. Если официант разворачивает терминал от вас — это красный флаг. Потребуйте показать экран.

8. Фальшивые полицейские

История Виктора из Ростова-на-Дону (Рим, июнь 2026)

Виктор, 52 года, предприниматель, фотографировал Колизей. К нему подошли двое мужчин в тёмных куртках, показали ламинированные «удостоверения» и заявили, что он «нарушил запрет на фотографирование в охраняемой зоне».

Потребовали штраф 200 евро наличными «на месте, иначе поедем в участок — это 3 часа ожидания». Виктор растерялся и отдал деньги:

«Удостоверения выглядели убедительно — ламинированные, с голограммой. Один из них даже говорил по рации. Потом в отеле рассказал об этом администратору — она рассмеялась и сказала, что это классическая разводка. Настоящие карабинеры никогда не берут штрафы наличными на улице».

Правило защиты: Настоящая полиция не принимает штрафы наличными в большинстве стран. Если кто-то требует деньги — вежливо попросите проехать в ближайший полицейский участок. Мошенники сразу уйдут.

9. Отель-призрак, сгенерированный нейросетью

История Натальи из Москвы (Пхукет, март 2026)

Наталья, 38 лет, бухгалтер, нашла в Telegram-канале «горящую» путёвку на Пхукет — вилла с бассейном за $45/ночь вместо обычных $180. На сайте были роскошные фото, 127 восторженных отзывов и кнопка «Забронировать со скидкой 75%».

Наталья оплатила 5 ночей — 42 000 рублей. По прилёте на Пхукет такси привезло её по указанному адресу. Там был пустырь с забором:

«Фотографии виллы были идеальные — тропический сад, инфинити-бассейн, мраморная ванная. Отзывы — живые, с именами и аватарками. Но оказалось, что всё это сгенерировала нейросеть. Сайт уже не открывается, деньги не вернуть. Теперь бронирую только через проверенные агрегаторы и гуглю адрес отеля на Google Maps — если нет панорамных фото здания, не бронирую».

Правило защиты: Бронируйте только через Booking, Ostrovok, Agoda и другие крупные агрегаторы. Проверяйте адрес отеля на Google Maps / Яндекс.Картах — если нет фотографий здания и Street View, скорее всего, отеля не существует.

10. «Послеотпускной» звонок от спецслужб

История Галины из Воронежа (после поездки в Турцию, май 2026)

Галине, 58 лет, учительнице на пенсии, позвонили через неделю после возвращения из Антальи. Звонивший представился «майором ФСБ Козловым» и сообщил, что во время поездки она «контактировала с лицом из международного розыска» и теперь на неё заведено оперативное дело.

«Майор» знал её ФИО, даты поездки и даже название отеля. Для «снятия подозрений» нужно было перевести накопления на «защищённый государственный счёт»:

«Он говорил уверенно, называл номера статей УК. Я испугалась — у меня внуки, репутация. Перевела 340 000 рублей в два транзита. Опомнилась, когда перезвонила дочери — она сказала, что это классический телефонный развод. Деньги не вернули. Теперь знаю — ФСБ никогда не звонит по телефону и не просит переводить деньги».

Правило защиты: Спецслужбы никогда не звонят по телефону с требованием перевести деньги. Это мошенники, которые покупают базы данных туристов. При любом подобном звонке — кладите трубку и звоните на горячую линию банка.

Полная таблица: все 10 схем обмана за рубежом в 2026 году

Полный чек-лист безопасности для поездки за рубеж

До поездки

1. Установите лимит на онлайн-покупки и снятие наличных в банковском приложении — не более 5 000 ₽/день на «путешественную» карту.
2. Заведите отдельную карту для поездки с минимальным остатком. Основные деньги — на счёте без привязанной карты.
3. Бронируйте жильё только через проверенные агрегаторы (Booking, Ostrovok, Agoda). Проверяйте адрес на Google Maps.
4. Купите eSIM для страны назначения заранее — чтобы не зависеть от публичного Wi-Fi.

Во время поездки

5. Никогда не подключайтесь к публичным Wi-Fi без VPN. Лучше — используйте eSIM.
6. При аренде авто — видео 360° кузова при получении, отправить менеджеру по WhatsApp.
7. Сверяйте сумму на экране POS-терминала с чеком до ввода PIN-кода.
8. Не сканируйте QR-коды, наклеенные поверх других — это признак подмены.
9. Не давайте паспорт в залог. Никогда и никому.
10. Не берите животных у уличных «фотографов» — это ловушка.

После поездки

11. Любые звонки от «спецслужб» после поездки — 100% мошенничество. Кладите трубку.
12. Проверьте выписку по карте на предмет подозрительных списаний в течение недели после возвращения.

Вопросы и ответы (FAQ) по теме