数字卢布骗局：伪造二维码和「养老金转换」来电

数字卢布骗局指的是任何以俄罗斯新发行的央行数字货币为诱饵的欺诈手法。2026年9月1日，俄罗斯各大银行开始向客户提供数字卢布，它就此大范围普及，骗子也随即下手——他们赌的是，还很少有人知道一笔正常的数字卢布付款究竟长什么样。以下是目前已被曝光的手法，以及你该如何自保。

核心要点

• 数字卢布只能通过你自己银行的应用使用，没有单独的钱包需要下载。
• 收款方永远不需要扫描二维码来接收数字卢布付款。
• 是否使用数字卢布完全自愿：没有人能未经你同意就转换你的存款或养老金。
• 数字卢布不产生利息，因此任何承诺保本高收益的「数字卢布投资」都是假的。
• 绝不透露短信验证码，无论来电者自称是谁。

什么是数字卢布

数字卢布是俄罗斯的央行数字货币（CBDC），也是继现金和银行存款之后本国货币的第三种形态。它运行在俄罗斯央行的数字平台上，人们通过各自商业银行的应用使用它。它的定位是支付和转账，而不是储蓄。完整介绍见我们的指南：数字卢布。

伪造二维码骗局如何运作

这一手法由联邦委员会参议员安德烈·舍伊金披露。在分类广告网站上，「买家」告诉卖家自己已经用数字卢布付了款，并要求卖家打开一个链接或扫描一个二维码，钱才会「到账」。该链接指向伪造的银行页面，页面索要登录名、密码和银行卡信息。

在真实的二维码付款中，是买家扫码、核对金额和收款人，然后确认转账。卖家不需要扫描任何东西：收到的数字卢布会直接出现在卖家的银行应用里。如果「买家」坚持另一套说法，你面对的就是数字卢布骗局。

其他数字卢布骗局

• 「你的养老金将被转换。」据人民阵线旗下反欺诈项目 Moshelovka 介绍，老年人会接到自称央行或银行工作人员的来电，声称他们的养老金正被转入数字卢布。为了「退出」，受害者被要求念出短信验证码，这等于把账户访问权交给了骗子。
• 关于强制转换的「秘密法令」。冒充官员的人声称，除非受害者立刻行动，否则存款将按不利汇率被转换成数字卢布。
• 虚假投资平台。带有数字卢布标识、配有「专属经理」的网站承诺保本收益，随后卷走本金消失。
• 钓鱼网站和山寨应用。仿照俄罗斯央行视觉风格的页面，以及模仿「数字卢布钱包」的应用，会以「激活权限」为名索要网银凭据。

人民阵线分析中心专家加拉克季翁·库恰瓦向塔斯社表示，骗子正积极把这次上线当作新闻由头加以利用，并列举了已经出现的虚假投资网站、钓鱼页面和山寨钱包应用。所有这些手法都依赖同样两个杠杆：制造紧迫感，以及索要数据或验证码。这类页面是怎么搭出来的，见我们的指南：加密货币钓鱼骗局。

骗子为什么盯上数字卢布

任何新的金融产品都会成为诱饵，而9月的上线是今年俄罗斯最重大的金融新闻之一。套路本身并不新鲜：同样的「安全账户」来电和伪造银行页面，多年来一直被用在普通银行账户上。变的只是标签。在人们弄清真正的数字卢布交易长什么样之前，伪造的那一版就更容易蒙混过关。

如何防范数字卢布骗局

1. 只在你自己银行的应用里使用数字卢布。没有需要通过链接安装的独立钱包。
2. 记住，是否使用完全自愿。没有人会未经你同意转换你的养老金或存款。
3. 绝不透露短信验证码。不给「央行工作人员」，不给「银行安全部门」，也不给买家。
4. 不要打开买家发来的链接，也不要扫他们的二维码。自己在银行应用里核对到账情况。
5. 把保本收益当成危险信号。数字卢布是支付工具，不是投资产品。
6. 万一中招，动作要快。按银行卡上印的号码给银行打电话，冻结访问权限并报警。