Информационная безопасность

Мошенники выманивают аккаунты Авито под видом работы в OZON

10 апреля, 22:22

Схема с поддельными вакансиями «менеджера OZON» набирает обороты. Жертвам предлагают «удаленную работу», а затем требуют доступ к их аккаунтам на Авито для «аренды под бизнес». Результат — потеря денег, блокировка профилей и даже уголовные дела за действия мошенников.

Как работает схема

Злоумышленники размещают объявления на HeadHunter, Яндекс Услугах или в Telegram-каналах. В описании — высокая зарплата (от 70 000 рублей), гибкий график и минимум требований. После отклика соискателю отправляют «тестовое задание»: зарегистрироваться на OZON Seller или создать аккаунт на Авито. Под предлогом «проверки логина и пароля» просят передать учетные данные.

  • Этап 1. Поддельный HR-менеджер убеждает, что компания «арендует аккаунты для легальных продаж».
  • Этап 2. Жертве переводят 2 000–5 000 рублей «аванса» за доверие.
  • Этап 3. На привязанную к Авито карту поступают деньги от обманутых покупателей — мошенники продают несуществующие товары.
  • Этап 4. Когда пострадавшие обращаются в полицию, владелец аккаунта становится подозреваемым.
Почему выбирают именно Авито

Площадка остается лидером по числу мошеннических объявлений — в 2024 году через нее провели 23% всех фрод-схем с онлайн-продажами. Система проверки новых профилей строже, чем у конкурентов: аккаунты старше 6 месяцев и с историей сделок вызывают больше доверия. Злоумышленники зарабатывают до 300 000 рублей в неделю, используя чужие учетные записи.

Реальные последствия для жертв

В марте 2025 года жительницу Новосибирска привлекли к уголовной ответственности по статье 159 УК РФ. Ее аккаунт использовали для продажи «диванных гарнитуров» с предоплатой. Ущерб составил 1,4 млн рублей. Доказать непричастность удалось только после экспертизы IP-адресов и переписки в мессенджерах.

  1. Блокировка аккаунта. Авито банит профили при подозрении на мошенничество — восстановить их сложно даже при предоставлении паспортных данных.
  2. Проблемы с банками. Привязанные карты попадают в черные списки из-за обратных заряжаний (chargeback).
  3. Репутационные риски. Пострадавшие покупатели публикуют негатив в соцсетях с именем владельца аккаунта.
Как защититься: рекомендации экспертов по кибербезопасности

Специалисты Group-IB и Роскомнадзора отмечают: 80% успешных атак основаны на социальной инженерии. Простые меры снижают риски:

  • Не передавать логины/пароли даже «работодателю» — официальные компании не запрашивают такие данные.
  • Проверять вакансии через сайт OZON Careers. Мошенники копируют дизайн, но оставляют контакты в Telegram или почту на бесплатных доменах.
  • Включить двухфакторную аутентификацию на Авито и привязать номер телефона, который не используется для других сервисов.

При подозрении на утечку данных — немедленно сменить пароль и отозвать доступ к приложениям в настройках аккаунта. Если мошенники уже получили доступ, нужно подать заявление в киберполицию через официальный сайт МВД.

Что делать, если попал в схему

Юристы рекомендуют собрать доказательства до блокировки аккаунта:

  1. Скриншоты переписки с «работодателем».
  2. Выписки по карте с отметкой о переводе «аванса».
  3. Письменный запрос в Авито с просьбой предоставить историю IP-входов.

С 2024 года потерпевшие могут подать жалобу через Госуслуги — срок рассмотрения сокращен до 10 рабочих дней. Для возмещения ущерба потребуется решение суда, но шансы выиграть дело повышаются при наличии аудио- или видеозаписей разговоров с мошенниками.