Онлайн-курсы давно перестали быть просто способом получить новые навыки — для многих это шанс сменить профессию, начать работать удалённо или просто подработать. Неудивительно, что мошенники тоже оценили перспективы этого рынка. За последний год доля схем, где обман строится вокруг темы обучения, выросла на 38%, а за два года — удвоилась. В начале 2026-го такие случаи составляли уже 14% от всех социальных атак против 7% в 2024-м. И речь не только о фейковых курсах: злоумышленники создают целые вымышленные образовательные экосистемы, где общение с «кураторами» и «успешными выпускниками» генерирует искусственный интеллект.
После пандемии коронавируса спрос на онлайн-обучение, особенно в сфере цифровых навыков, вырос лавинообразно. Программирование, SMM, видеомонтаж, копирайтинг — эти направления обещают удалённую работу, свободный график и востребованность на рынке. «Как известно, где спрос, там и предложение — в том числе мошеннических курсов», — говорит ведущий эксперт по сетевым угрозам компании «Код безопасности» Константин Горбунов.
Рост схем на «обучающую» тематику за последний год составил 38%. При этом всего за два года доля таких мошеннических действий увеличилась вдвое: в 2024 году подобные случаи составляли лишь 7% от общей массы социальных атак, тогда как в начале 2026 года этот показатель достиг 14%. Тема образования интересует мошенников не только в России. По результатам глобального опроса «Лаборатории Касперского» в 18 государствах, более 60% интернет-пользователей за последний год так или иначе занимались дистанционно — полностью онлайн или в гибридном формате.
«При этом более половины из них столкнулись хотя бы с одним киберинцидентом: например, фейковыми сайтами и приложениями для обучения, фальшивыми курсами или мошенническими группами в мессенджерах», — отмечает старший эксперт Kaspersky GReAT Леонид Безвершенко.
Спекулировать на теме образовательных курсов мошенники пытались и раньше. Одна из распространённых схем — оплата курса по фишинговой ссылке, после которой человек либо не получает доступ к обучению, либо его данные карты уходят злоумышленнику. Другая — дешёвые курсы, но в процессе выясняется, что нужно доплатить за сдачу экзаменов, получение диплома и так далее. Третья — размытые навыки и знания: например, обучение лидерству, харизме и мотивации, где результат невозможно проверить.
Аналитик департамента мониторинга кибербезопасности Security Vision Руслан Абдулаев отмечает, что раньше «образовательные» схемы были ближе к продаже пустых курсов с размытыми обещаниями. Жертва получала доступ к записям без реальной ценности, но формально услуга считалась оказанной. Постепенно схема превратилась в полноценное мошенничество с исчезновением после оплаты. Сейчас сценариев становится больше, и каждый обходится жертве дороже.
В конце 2026 года эксперты ожидают всплеск мошеннических схем, связанных с обучением работе с искусственным интеллектом. Спрос в этом направлении растёт стремительно, и злоумышленники уже это заметили. «Поэтому к концу года стоит ждать больше подобных предложений, а также копий реальных школ и фальшивых „новогодних скидок“, — указывает аналитик угроз GSOC компании „Газинформсервис“ Владислав Шелепов. — Отдельной приманкой может стать обещание быстро освоить новую профессию к 2027 году».
Технический директор компании «Стахановец» Сергей Щербаков прогнозирует появление «синтетических образовательных экосистем» — целых вымышленных миров, созданных с помощью генеративных нейросетей. Пример такой ловушки — закрытый чат, где 20–30 участников активно обсуждают успехи, делятся скриншотами доходов и поддерживают новичка. Проблема в том, что большинства этих участников не существует: они сгенерированы искусственным интеллектом. «В образовательной сфере подобная механика сработает идеально: человек видит группу единомышленников, успешных выпускников, живую дискуссию и платит за доступ к этому миру», — предупреждает эксперт.
Отдельное направление — курсы трейдинга и инвестиций. Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско отмечает, что обучение здесь может быть лишь первым этапом: сначала человеку показывают вебинары и назначают куратора, а затем убеждают внести деньги на поддельную инвестиционную платформу. Киберполиция уже относила такие «инвестиционные школы» к наиболее заметным разновидностям мошенничества под видом образовательных услуг.
Целевая аудитория злоумышленников широка. Это люди, которые хотят сменить профессию, повысить квалификацию или быстро найти дополнительный заработок. Отдельно мошенники атакуют специалистов, которым аттестация или обучение нужны для продолжения работы, а также родителей, школьников, студентов и абитуриентов. «Считать, что такие схемы рассчитаны только на неопытных пользователей, неправильно, — подчёркивает Александр Вураско. — Хорошо оформленный договор, общение с несколькими „сотрудниками“, видеовстреча и подробная программа обучения могут создать впечатление полноценной организации. Наличие документов само по себе ничего не гарантирует — их также можно подделать».
Опасность не ограничивается прямой потерей денег, хотя и она может быть чувствительной. Гораздо серьёзнее, что жертва теряет доверие к институту онлайн-образования в целом. Человек, обманутый один раз, перестаёт верить любым образовательным платформам, а это удар по всему рынку. Кроме того, риски связаны с утечкой персональных данных: анкета, которую заполняет покупатель курсов, содержит паспортные данные, адрес и телефон — и эти сведения потом используются для других атак.
Специалисты советуют не производить оплату по реквизитам, которые присылает менеджер в личной переписке, особенно если объяснение звучит как «на сайте технические работы, но скидку нужно сохранить прямо сейчас». «Лучше самостоятельно находить официальные сайты настоящих организаций и уже через указанные там контакты проверять, действительно ли идёт набор, есть ли курс в целом, проводятся ли акции или скидки», — подсказывает Владислав Шелепов.
Для программ дополнительного профессионального образования стоит проверить само юрлицо и образовательную лицензию. Также желательно заранее смотреть ИНН, ОГРН, адрес организации и условия договора. Если деньги просят перевести на карту физлица, хотя в договоре указана компания, это серьёзный повод остановиться. «Официальное учебное заведение всегда выставит счёт на юридическое лицо либо предложит дождаться окончания технических работ», — соглашается заместитель руководителя направления аудитов и соответствия требованиям ИБ в IT-компании «Уральский центр систем безопасности» (УЦСБ) Ксения Кузнецова. «Любое требование перевода по номеру телефона является прямым признаком обмана. При столкновении с подобным давлением важно сразу же прекратить общение. Чтобы уберечь других пользователей, отправьте жалобу в техническую поддержку мессенджера или социальные сети, что позволит оперативно заблокировать аккаунты мошенников», — заключает эксперт.
По материалам iz.ru