В последние месяцы в России активно растёт количество сообщений о так называемых «чистильщиках» персональных данных. Преступники пугают жертву тем, что её сведения уже находятся в открытом доступе, а затем предлагают «услугу» — удалить их за плату от 5 000 до 20 000 рублей. Схема стартовала в 2026 году и уже успела принести жертвам значительные финансовые потери.

Как работает схема

Все начинается с сообщения в мессенджере, соцсети или по телефону. Операторы «чистильщиков» утверждают, что нашли ваши данные в открытых источниках (например, в базе данных государственных реестров, на форумах или в утекших списках). Затем они создают ощущение срочности: «Если не заплатить сейчас, ваши данные могут быть использованы для шантажа, кражи кредитных карт, доксинга».

После этого предлагается перечислить деньги на указанный счёт, обещая «полное удаление» информации в течение 24–48 часов. На практике никаких действий не проводится, а переписка и найденные профили остаются в сети.

Скриншот сообщения от «чистильщика» с угрозой утечки данных и требованием оплаты

Почему люди попадаются

Эксперт департамента киберразведки компании «Бастион» Анастасия Патрушева объясняет, что постоянные риски раскрытия персональных данных усиливают тревожность пользователей. Утечка может привести к новым кибератакам, финансовому шантажу и даже публичному доксингу. Именно на этом страхе и строятся мошеннические предложения.

  • Отсутствие проверяемой репутации у «исполнителя»;
  • Отсутствие договора, отчётности и гарантированных сроков;
  • Наличие давления «срочно оплатить».

Сколько просят и какие сроки обещают

По данным расследования издания IZ.RU, с начала 2026 года типичный запрос составляет от 5 000 рублей за базовый пакет и до 20 000 рублей за «полный спектр» услуг. Преступники обещают удаление данных «в течение 24 часов», но на практике никаких изменений не происходит.

Для иллюстрации: если жертва переводит 10 000 рублей, банк обычно не может вернуть средства, а «чистильщик» просто исчезает, оставив переписку в виде единственного доказательства.

Пример переписки, где мошенник обещает удалить личные данные в течение 24 часов

Что говорит закон

Требование оплаты за услугу, которую мошенники не собираются оказывать, подпадает под уголовную ответственность. Согласно статье 159 УК РФ «Мошенничество», такие действия квалифицируются как обман с целью получения имущества.

Кроме того, закон ФЗ 152‑О «О персональных данных» регламентирует порядок их обработки и удаления. Операторы обязаны иметь законные основания и согласие субъекта данных. Любая попытка «самовольного» удаления без согласования с владельцем и без официального запроса считается нарушением.

Пострадавшим рекомендуется обращаться в полицейский участок или в службу Роскомнадзора с полным пакетом доказательств.

Кому стоит обращаться за помощью

Если вы обнаружили, что ваши данные находятся в открытом доступе, сначала проверьте официальные сервисы:

  • Сайт Роскомнадзора — возможность подать запрос на удаление информации из публичных реестров;
  • Служба поддержки банков и мобильных операторов — блокировка потенциально скомпрометированных аккаунтов;
  • Киберполис (служба кибербезопасности МВД) — консультация и оформление заявления о мошенничестве.

Эти организации работают бесплатно и предоставляют официальные документы, подтверждающие факт удаления.

Официальный сайт Роскомнадзора, где можно подать запрос на удаление персональных данных

Что делать, если требуют деньги

Главное правило — не платить заранее и не передавать дополнительные данные (паспорт, коды из SMS, реквизиты карт). Сохраняйте всё:

  1. Скриншоты переписки, ссылки, номера телефонов;
  2. Реквизиты, на которые просят перевод;
  3. Записи звонков (если есть);
  4. Сохраните электронные письма и сообщения в виде PDF.

После этого:

  • Составьте заявление в полицию, указав статью 159 УК РФ;
  • Обратитесь в свой банк с требованием блокировать/отменить перевод;
  • Подайте запрос в Роскомнадзор о проверке факта размещения ваших данных.

Если деньги уже ушли, банк может попытаться вернуть их через процедуру «отзыва платежа», но успех зависит от времени с момента перевода.

Пример расчёта риска

Предположим, ваш телефонный номер и дата рождения уже находятся в открытом реестре. Злоумышленник может использовать их для получения кода подтверждения в банковском приложении. Если стоимость такой атаки оценивается в 15 000 рублей, то заплатив мошеннику 10 000 рублей вы всё равно теряете деньги, а защита от дальнейших атак не гарантируется.

Таким образом, экономически выгоднее инвестировать в официальные сервисы по удалению данных и усилению персональной кибербезопасности.