Как мошенники могут превратить ваш аккаунт на Avito в фишинговую площадку

Я изучил телеграм-каналы с обещаниями «пассивного дохода от 5000₽ в день» и рассказываю, как мошенники используют желание пользователей легко заработать для скама на Avito.

Ниже — подробный разбор всей цепочки: от вербовки «сотрудников» до раздачи «заданий» и превращения личных аккаунтов Avito в фишинговые площадки.

Всем привет! Меня зовут Айнур Абдрахманов, я аналитик сервиса проактивного мониторинга внешних цифровых угроз Jet CSIRT. Мое профессиональное увлечение — изучение телеграм-каналов с обещаниями легкого заработка.

Я исследовал рабочую модель, в которой пользователи, привлеченные обещаниями легкого заработка, добровольно превращают свои аккаунты Avito в фишинговые площадки.

Вот пример подобного объявления: «Хотите зарабатывать на Avito? Ваш аккаунт может на этом заработать! Пишите нам, мы укажем, какие объявления размещать, а вы за это получите вознаграждение».

Формулировка знакома по десяткам других скам-схем: раньше так же предлагали «сдать в аренду» карту или паспорт. Появление в этом ряду аккаунта на маркетплейсе — сравнительно новая история, и ее стоило изучить. Я написал по указанному контакту.

Меня сразу перенаправили от первого контакта к другому «оператору». Это классический прием дистанцирования, известный как «переброс». Смысл в том, что первый аккаунт — это «витрина»: он собирает лиды, но никаких деталей по «вакансии» не сообщает. Диалог по существу ведет второй «оператор». Если первый аккаунт улетит в бан, «витрину» переделают, и схема продолжит работу. Похожий паттерн я уже описывал в статье на Хабре «Скам на арбитраже криптовалют. Разбор действий мошенников».

На прямой вопрос о сути работы последовал уклончивый, но успокаивающий ответ:

После установления контакта началась проверка на серьезность намерений и обозначение «оклада»:

Мошенникам действительно нужен действующий аккаунт на Avito со стажем и отзывами. Их цель — добропорядочные пользователи с накопленной историей продаж. Сразу после этой «проверки» последовало первое конкретное задание.

Реакция на объявление оказалась мгновенной, что лишь подтвердило его эффективность как мошеннической приманки. В течение 10 минут на него откликнулось более десяти человек — показатель того, насколько хорошо работают триггеры «дешевого лота», когда речь идет о редких коллекционных товарах вроде фигурок LEGO.

На мой вопрос «Что дальше?» оператор раскрыл легенду и истинную роль «менеджера».

После этого я получил финальную и самую важную инструкцию.

То есть жертва переводит деньги, фигурок не получает, а служба безопасности Avito блокирует ваш аккаунт. Если кто‑то из жертв пожалуйста в службу поддержки, IP‑адрес в логах Avito будет тоже ваш.

Мошенник вряд ли станет раскрывать свои реквизиты, поэтому вполне возможно, что в цепочке участвует еще одно подставное лицо, которое тоже не догадывается о сути происходящего. Это известная в P2P-арбитраже схема — «черный треугольник». Злоумышленник выставляет ордер на покупку криптовалюты на легальной P2P-бирже. Легальный продавец крипты получает рубли на свою карту, не подозревая, что это деньги, переведенные жертвой с Avito через посредника — «менеджера». Мошенник видит поступление и отдает покупателю криптовалюту. В итоге украденные рубли конвертируются в USDT руками постороннего человека, а для банков транзакция выглядит как обычный P2P-обмен между двумя физлицами.

Возможно также, что всё куда проще: скамер мог вывести деньги через сеть дропов, ведь сумма перевода небольшая.

Разобрав эту схему от первого сообщения в телеграме до передачи банковских реквизитов, можно сделать вывод: это не «удаленка», а конвейер по производству соучастников преступлений. Мошенники создали идеальную для себя бизнес‑модель, где все риски — подобные преступления расследуются по статье о мошенничестве ст. 159 УК РФ) — несет нанятый «менеджер».