Мошенники предложили работу и украли 18 100 ₽ за один день

Жертвой фишинговой схемы под видом трудоустройства стала жительница Москвы. Преступники имитировали собеседование на позицию менеджера по заказам, после чего получили доступ к банковской карте и вывели все деньги. Этот случай — часть масштабной тенденции: в 2025 году 37% финансовых мошенничеств в России связаны с фейковыми вакансиями.

Пострадавшая откликнулась на объявление в популярном сервисе hh.ru. Работодатель предлагал гибкий график и зарплату от 120 000 ₽ — на 40% выше рыночной. После формального собеседования в мессенджере Telegram «рекрутер» прислал ссылку для регистрации в «корпоративной системе». Под этим предлогом жертва ввела:

• Данные банковской карты для «начисления аванса»
• Паспортные серию и номер
• СМС-коды подтверждения

Через 17 минут со счета исчезли 18 100 ₽. Попытки связаться с «работодателем» оказались безуспешными — аккаунты были удалены.

Эксперты Group-IB выделяют три фактора успеха таких атак:

1. Имитация брендов. 62% фейковых вакансий используют логотипы реальных компаний — Сбер, Wildberries, Яндекс.
2. Социальная инженерия. Преступники копируют HR-терминологию и проводят многоэтапные собеседования.
3. Давление на эмоции. Обещания «быстрого заработка» и ограниченных вакансий снижают критичность оценки.

Рекомендации Центра кибербезопасности РФ:

• Искать компанию в реестре юрлиц на сайте ФНС
• Проверять домен корпоративной почты через whois
• Отказываться от предоплаты за «обучение» или «страховой депозит»

Если мошенники получили доступ к средствам, алгоритм действий строго регламентирован:

1. Немедленно заблокировать карту через приложение банка
2. Сохранить скриншоты переписки и детали транзакций
3. Подать заявление в полицию через госуслуги
4. Опротестовать платеж в банке в течение 120 дней

В 2025 году только 11% потерпевших смогли вернуть украденные деньги. Основная причина — позднее обращение в правоохранительные органы.

Специалисты по кибербезопасности рекомендуют:

• Использовать виртуальные карты с лимитом для онлайн-платежей
• Подключить услугу «Защита от мошенников» в СберБанке или Тинькофф
• Установить антифишинговые расширения типа Whoer для браузера

С февраля 2025 года в России действует система автоматического блокирования фишинговых сайтов Роскомнадзора. Однако 78% мошеннических ресурсов остаются активными более 72 часов — этого достаточно для массовой атаки.