«Столото» и F6: итоги борьбы с цифровым мошенничеством под видом гослотерей в 2025 году

Москва — 11 февраля 2026 г. — Крупнейший распространитель всероссийских государственных лотерей «Столото»* и компания F6, российский разработчик технологий для борьбы с киберпреступлениями, в 2025 году обнаружили и заблокировали 7 976 мошеннических ресурсов, которые действовали под видом популярных всероссийских государственных лотерей, в том числе нелегально использовали бренд «Столото». 

В 2025 году сохранился тренд на сокращение числа обнаруженных мошеннических ресурсов. Так, в 2024 году было заблокировано 10 533 мошеннических ресурсов. В 2023 году было заблокировано 9 704 мошеннических ресурса, в 2022 году, на старте работы «Столото» совместно с экспертами по кибербезопасности, — 38 470 мошеннических ресурсов.

Исключением в тренде на снижение объема заблокированных ресурсов стало только второе полугодие 2024 года, когда произошел всплеск блокировок. Так, за первое полугодие 2024 года был заблокирован 3 491 мошеннический ресурс, однако во втором полугодии 2024 года почти в 2,5 раза больше — 7 042. Это объяснялось развитием систем мониторинга, которые стали способны зафиксировать мошеннические ресурсы, ранее остававшиеся вне поля зрения.

В 2025 году из 7 976 обнаруженных ресурсов, мимикрирующих под всероссийские государственные лотереи, распространяемые «Столото», 5 593 пришлись на мошеннические и фишинговые сайты, 2 252 — на фейковые посты, аккаунты и группы в соцсетях, еще 33 — на каналы и аккаунты в мессенджерах, 98 — на поддельные мобильные приложения.

В первом полугодии 2025 года был заблокирован 4 891 ресурс, а во втором — 3 085. При этом если в первом полугодии основной массив мошеннических ресурсов пришелся на мошеннические и фишинговые сайты (4 702), то во втором — злоумышленники были более активны в социальных сетях (2 126).

Заблокировано:

*в 2022 году — 4 почтовых адреса, в 2023 году — 1 почтовый адрес

«Ежедневный мониторинг и блокировка мошеннических ресурсов с целью обеспечения безопасности участников всероссийских государственных лотерей уже стало нормой ежедневных процессов «Столото». Снижение объемов обнаруженных и заблокированных ресурсов подтверждает эффективность этого подхода. Мы видим важность и необходимость этой работы и продолжим ее совместно с правоохранительными органами и специалистами в сфере кибербезопасности», — отметила Екатерина Тутон, заместитель генерального директора многопрофильного холдинга S8 Capital, в который входит «Столото».

«Хотя в 2025 году эксперты F6 отмечали в целом по России рост числа ресурсов, используемых мошенниками для всех типов атак, включая фишинг, мошенничество и распространение вредоносных программ, ответственный подход «Столото» к защите своего бренда и пользователей помогает эффективно противостоять этим угрозам, и в прошлом году мы видели заметное снижение активности мошенников в сфере лотерей», — подчеркнул Станислав Гончаров, глава департамента защиты от цифровых рисков компании (Digital Risk Protection)  F6. 

«Столото» и F6 напоминают основные правила, которые следует соблюдать, чтобы не стать жертвой мошенников:

• никогда не переходите по подозрительным ссылкам. Мошенники могут заразить ваш компьютер или телефон и украсть ваши данные. Используйте только официальное приложение «Столото» и сайт stoloto.ru;

• никому не сообщайте коды из СМС и пуш-уведомлений, данные карты (ПИН и CVV-коды), персональные данные;

• если вы поменяли номер мобильного телефона или адрес электронной почты, используемые в личном кабинете на сайте или в приложении «Столото», обязательно сообщите в «Столото», иначе есть риск, что ваши данные попадут к новому владельцу;

• при покупке билетов онлайн всегда проверяйте все реквизиты переводов и платежей;

• пользуйтесь антивирусными программами.

Если вам позвонили и представились сотрудником гослотерей, помните, что представители «Столото»:

• не просят сообщить по телефону ваши персональные данные, номер карты и одноразовый пароль из СМС для подтверждения финансовой операции;

• не запрашивают код из СМС для отмены якобы совершенных мошеннических операций;

• не предлагают установить на компьютер программы для обеспечения удаленного доступа (TeamViewer, AnyDesk, RMS, RDP, Radmin, Ammyy Admin, AeroAdmin).

Пример мошеннических действий:

• Обычно злоумышленники заманивают жертв на свои ресурсы через социальные сети или email-рассылки. Мошеннические сайты, которые мимикрируют под всероссийские государственные лотереи, распространяемые «Столото», предлагают пользователю бесплатный «выигрышный» билет.

• Чтобы забрать «приз», с «победителя» требуют оплатить комиссию или пошлину за перевод выигрыша, указав персональные данные на странице оплаты. Так мошенники получают не только деньги, но и данные банковских карт и другую информацию, которую можно продать в Dark Web.

Как проверить, что вы находитесь на официальном сайте «Столото»:

• Проверьте URL-адрес: у официального сайта он начинается с «https://» и имеет точное написание «stoloto.ru». Если «Столото» запускает лендинги под дополнительные проекты или акции, то ссылки формируются следующим образом: «название.stoloto.ru». Например, «milliard.stoloto.ru» или «zabava.stoloto.ru».

• Не переходите по ссылкам из ненадежных источников, таких как электронная почта или сообщения. Лучше вводить адрес сайта вручную в адресной строке браузера.

• Не доверяйте картинке: мошенники пытаются повторить официальный сайт, воспроизводя его фирменный стиль, символику и логотипы.

*«Столото» – крупнейший распространитель всероссийских государственных лотерей по объему выручки.