Информационная безопасность

Мошенники притворяются банком и крадут деньги через доски объявлений

04 июня 2025, 12:41

Покупатели и продавцы на Avito, Юле и других площадках столкнулись с новой схемой обмана. Злоумышленники имитируют перевод денег, заставляя жертв поверить в успешную сделку, а затем опустошают их счета. Разбор схемы, реальные случаи и советы экспертов по безопасности — в материале.

Как работает схема с фальшивыми SMS о зачислении

Мошенники выбирают объявления с дорогостоящими товарами: электроникой, бытовой техникой, автомобилями. Представляясь покупателями, они договариваются о сделке и просят номер телефона, привязанный к банковскому приложению. Далее происходит следующее:

  1. Злоумышленник отправляет поддельное SMS-уведомление, имитирующее сообщение от банка о зачислении средств. В тексте указывается сумма, номер операции и даже остаток на счете.
  2. Продавец, увидев "подтверждение оплаты", передает товар или отправляет его через службу доставки.
  3. Через несколько часов выясняется, что деньги не поступили, а номер телефона или карта привязаны к мошенническим операциям.

В 2024 году Центробанк зафиксировал 23 000 подобных случаев, ущерб превысил 1,2 млрд рублей. Типичный пример — история продавца iPhone 15 Pro из Новосибирска, потерявшего 85 000 рублей после фальшивого SMS от "Сбера".

Технологии подделки уведомлений

Преступники используют три метода генерации ложных сообщений:

  • SMS-спуфинг — изменение номера отправителя через специализированные сервисы
  • Веб-мессенджеры — создание чатов, внешне неотличимых от банковских диалогов
  • Фишинговые сайты — формы с "подтверждением платежа", требующие ввода кодов из настоящих SMS

Эксперты Group-IB обнаружили 47 поддельных сервисов-генераторов банковских уведомлений, доступных в даркнете. Стоимость одного шаблона — от 500 до 5000 рублей в зависимости от реалистичности.

Почему люди верят фальшивым переводам

Аналитики "Лаборатории Касперского" выделяют четыре психологических фактора, повышающих эффективность схемы:

  1. Визуальное сходство с реальными банковскими шаблонами
  2. Давление временем ("покупатель" торопит с отправкой товара)
  3. Эффект авторитета — упоминание известных банковских брендов
  4. Отсутствие привычки перепроверять операции через приложение
Как защититься: инструкция от кибербезопасности

Специалисты Роскомнадзора и Банка России рекомендуют:

  • Проверять поступления только через официальное приложение банка
  • Включать двухфакторную аутентификацию для всех финансовых операций
  • Использовать раздельные номера телефонов для объявлений и банкинга
  • Отказаться от передачи товара до фактического зачисления денег

Для продавцов дорогих товаров эксперты советуют применять escrow-сервисы — специальные защищенные сервисы для сделок, где деньги блокируются до подтверждения получения товара. На Avito эта функция доступна для категорий "Транспорт" и "Недвижимость".

Что делать, если уже попался на удочку

При первых признаках мошенничества необходимо:

  1. Немедленно заблокировать карту через приложение банка
  2. Сохранить все переписки и скриншоты переговоров
  3. Подать заявление в полицию через портал Госуслуг
  4. Оставить жалобу на странице объявления

По данным МВД, в 2024 году раскрыто 18% таких преступлений благодаря оперативному предоставлению цифровых следов. В Тюмени задержана группа из 7 человек, похитившая через доски объявлений более 12 млн рублей.

Мошенничество с фальшивыми платежами продолжает эволюционировать — уже появились схемы с deepfake-звонками "из банка". Единственная надежная защита — следование правилам финансовой гигиены и критическая проверка любой поступающей информации.