Мы уже рассказывали про фишинг на досках объявлений: когда мошенник обманом получает данные карты и списывает деньги.

Мошенникам не откажешь в изобретательности: недавно они чуть не оставили без денег Александра, который просто хотел продать Айпад.

Вот как было дело.

Шаг 1
Нашелся покупатель

Александру написал покупатель, который был готов забрать Айпад без торга и проверок, и предложил оформить сделку через безопасную «Авито-доставку».

Этот сервис работает так:

  1. Покупатель и продавец договариваются о сделке.
  2. Покупатель заранее оплачивает товар и доставку.
  3. В диалоге продавца и покупателя появляется сообщение от «Авито» с инструкцией, как отправить товар.
  4. Покупатель забирает посылку.
  5. «Авито» просит у продавца данные карты, чтобы перечислить деньги.

Все общение с «Авито» происходит только на сайте: никаких звонков, левых ссылок и электронных писем в этой схеме нет. Но Александру не повезло: покупатель-мошенник доказывал, что «Авито-доставка» работает куда более запутанно.

Покупатель пишет, что якобы оплатил товар, но Александр не получил уведомления от «Авито»
Покупатель пишет, что якобы оплатил товар, но Александр не получил уведомления от «Авито»
Так выглядит сообщение от «Авито», когда покупатель на самом деле оформил «Авито-доставку». Обратите внимание: сообщение приходит в том же диалоговом окне, где продавец общается с покупателем
Так выглядит сообщение от «Авито», когда покупатель на самом деле оформил «Авито-доставку». Обратите внимание: сообщение приходит в том же диалоговом окне, где продавец общается с покупателем
Расскажем, как уберечь свои деньги
От воров, хакеров и других нехороших ребят. Подпишитесь на рассылку, чтобы не пропустить важные статьи

Шаг 2
Позвонил робот

Вместо сервисного сообщения Александр получил звонок с неизвестного номера. Записанный голос сказал примерно следующее:

Здравствуйте, Александр, это служба заказов «Авито». На ваш товар был оформлен заказ. Скажите «Да», чтобы подтвердить заказ по товару «Айпад».

Александр сказал «да» — бот подумал и выдал:

На ваш номер телефона придет смс со ссылкой для подтверждения заказа. Перейдите по ссылке, чтобы получить оплату за ваш товар. Всего доброго.

Естественно, в сообщении была ссылка на фишинговую форму: если бы Александр перешел по ней и ввел данные карты, то потерял бы все деньги.

Такое сообщение пришло Александру после звонка
Такое сообщение пришло Александру после звонка
По ссылке открывается фейковая страница «Авито-секьюрити», которая может усыпить бдительность. Смотрите: сюда подтянулось изображение и название товара, аватар продавцаПо ссылке открывается фейковая страница «Авито-секьюрити», которая может усыпить бдительность. Смотрите: сюда подтянулось изображение и название товара, аватар продавца

Шаг 3
Покупатель отправил переписку с техподдержкой

Александр понял, что дело нечисто: почему-то он так и не получил уведомления от «Авито», а сообщение со странной ссылкой доверия не вызывает.

Тогда он поделился переживаниями с покупателем. Но мошенник и не думал отступать: смотрите, как ловко выкрутился, прислав поддельную переписку с техподдержкой.

«Поддержка» ссылается на обновление «Авито-доставки»: якобы, чтобы получить уведомление, нужно подтвердить заказ, то есть указать данные карты и потерять деньги. Это фейк, не верьте
«Поддержка» ссылается на обновление «Авито-доставки»: якобы, чтобы получить уведомление, нужно подтвердить заказ, то есть указать данные карты и потерять деньги. Это фейк, не верьте
А это настоящие сообщения от «Авито», которые приходят в диалоговом окне с покупателем. Данные карты попросят только после того, как покупатель заберет посылку
А это настоящие сообщения от «Авито», которые приходят в диалоговом окне с покупателем. Данные карты попросят только после того, как покупатель заберет посылку

Александр не поверил мошенникам и сохранил деньги, потому не оставил данные банковской карты на фишинговом сайте.

Договаривайтесь о сделке на «Авито», чтобы не потерять деньги

Когда один участник сделки отправляет стороннюю ссылку в сообщениях на «Авито», система присылает предупреждение другому — не стоит игнорировать эти сообщения.

Когда покупатель приглашает в другие чаты, чтобы продолжить общение, система тоже показывает предупреждение.

Если вы договариваетесь о продаже вне платформы — в «Вотсапе», по почте или смсками, — сервис не сможет вас обезопасить. Чтобы не попасться на обман, важно общаться с покупателем, оформлять доставку и получать деньги за товар внутри сервиса.

Откажитесь от продажи, если покупатель предлагает перейти на сторонний сайт, чтобы там получить деньги за товар.