Цифровая реальность 2026 года парадоксальна: с одной стороны, сервисы становятся удобнее, с другой — киберпреступники превращают каждое наше действие в поле для атаки. Количество жалоб на мошенничество в сети растет в геометрической прогрессии . Особенно тревожная ситуация сложилась вокруг крупных досок объявлений, таких как Avito, Юла и подобных платформ.
Почему это происходит? Злоумышленники больше не взламывают замки — они взламывают доверие. Сегодняшние схемы — это гремучая смесь из социальной инженерии, фишинговых технологий и использования человеческой жадности (как продавцов, так и покупателей). Мы SAPCHENKO STUDIO проанализировали сводки МВД, отчеты экспертов по кибербезопасности и реальные истории пострадавших, чтобы составить исчерпывающее руководство по выживанию на онлайн-рынках.
Тенденция 2026: От звонка из «банка» к краже аккаунтов
Классические звонки «сотрудник службы безопасности» никуда не делись, но их эффективность снизилась из-за всеобщей бдительности. На смену пришли более изощренные и многоступенчатые атаки. Главный тренд начала года — массовый переход к схемам, связанным с торговыми площадками. Преступники используют искусственный интеллект для генерации правдоподобных текстов и даже голосов, а также активно вербуют дропперов — подставных лиц, через аккаунты которых проводят транзакции .
Рассмотрим три самые опасные и быстрорастущие схемы, знание которых спасет ваши деньги.
1. Схема «Продавец в тупике» или Поддельная Авито-доставка
Это наиболее частая история, с которой сталкиваются пользователи, и количество таких инцидентов бьет рекорды. Мошенники бьют не по покупателям, а по продавцам, играя на их желании получить деньги.
Как это работает (на реальном примере)
Представьте: вы выставили товар, например, страйкбольный автомат за 20 000 рублей . Вам звонит «покупатель», который очень хочет купить товар прямо сейчас и предлагает оформить Авито-доставку. Вроде бы стандартная ситуация.
- Перенаправление в мессенджер: «Покупатель» просит ваш email или номер телефона «для удобства связи» или «чтобы прислать подтверждение оплаты».
- Фишинговое письмо: Вам на почту приходит письмо, якобы от службы поддержки Avito. Оно выглядит идеально: логотипы, стилистика, вежливый тон. В письме сказано, что товар оплачен, НО для получения перевода на карту продавцу необходимо сначала подтвердить свою платежеспособность, перейдя по ссылке и введя данные карты, или просто перевести «страховочную» сумму, равную стоимости товара (или немного меньше). В случае с жительницей Удачного ей сказали, что для получения 20 000 рублей, у нее на счету должно быть 20 000 рублей, которые она должна перевести на некий «безопасный счет» .
- Потеря денег: Жертва переводит свои кровные, думая, что это технический нюанс. Когда деньги уходят, «покупатель» исчезает или просит перевести еще (например, еще 5 тысяч для «разблокировки» перевода).
Признаки схемы
- Любое требование перевести деньги «для активации», «для страховки», «для подтверждения» — это 100% мошенничество.
- Письма с доменов, похожих на @avito.ru, но с опечатками (например, @avit0.ru).
- Требование уйти из безопасного чата Avito в мессенджеры (WhatsApp, Telegram).
Практический совет: Никогда не переходите по ссылкам из писем и сообщений, якобы подтверждающих оплату. Вся информация о сделках хранится в вашем личном кабинете на самом сайте Avito. Деньги от доставки приходят на карту автоматически после получения товара покупателем, и для этого не нужно вводить никакие коды «подтверждения» .
2. Дропперство по-новому: Аренда аккаунтов как бизнес за решёткой
В 2026 году мошенники столкнулись с проблемой: в России ужесточился контроль за сим-картами, и регистрировать новые аккаунты пачками стало сложно . Решение? Покупать или арендовать доступ к уже готовым, «живым» аккаунтам реальных людей.
Удар по самому уязвимому звену
Злоумышленники нацелились на подростков и студентов. Через TikTok и Telegram-каналы распространяются заманчивые предложения: «Легкий заработок! Сдай аккаунт Avito в аренду и получай от 7 до 18 тысяч рублей в неделю» .
Жертве объясняют, что это нужно «крупному рекламному агентству» для массовых продаж. Как только пользователь передает логин и пароль (часто через Telegram-бота), происходит следующее:
- На его аккаунт (который теперь под чужим управлением) вывешиваются липовые объявления о продаже PlayStation, айфонов по низким ценам, автомобилей.
- Деньги от доверчивых покупателей уходят на карты дропперов или обналичиваются.
- Аккаунт используется для рассылки фишинговых ссылок всем друзьям и контактам владельца.
Юридические последствия
Многие «арендодатели» даже не подозревают, что становятся соучастниками преступления. Это называется дропперство.
- Уголовная ответственность: Если через ваш аккаунт обманут людей на крупную сумму, вы можете быть привлечены по статье «Мошенничество» (ст. 159 УК РФ) как пособник .
- Гражданская ответственность: Потерпевшие имеют полное право подать в суд на владельца аккаунта для возмещения ущерба.
- Блокировка: Сервис навсегда заблокирует ваш аккаунт за нарушение правил пользования, а восстановить его будет невозможно .
Важно: Номер телефона и аккаунт на онлайн-площадке — это ваш цифровой паспорт. Передача его незнакомцу равносильна тому, чтобы отдать ключи от квартиры и паспорт в одни руки.
3. Фишинг 2.0: Поддельные страницы и яд поисковых систем
Фишинг (от англ. fishing — рыбная ловля) вышел на новый уровень. Если раньше фишинговые письма пестрели ошибками, то сегодня нейросети пишут идеальные тексты, адаптированные под конкретного человека .
Новый вектор атаки: SEO-отравление
Представьте, вы ищете в Google «купить сумку Louis Vuitton». Вы переходите по одной из первых ссылок — сайт выглядит солидно, меню работает, цены приятные. Но через секунду после загрузки срабатывает скрытый скрипт, и вас мгновенно перенаправляют на мошеннический ресурс, где просят ввести данные карты для оплаты .
Это называется SEO-poisoning. Мошенники создают «дорвеи» (doorway-страницы), напичканные ключевыми словами, чтобы поисковик считал их релевантными. Пользователь доверяет поисковой выдаче и попадает в ловушку.
Аренда аккаунтов мессенджеров для фишинга
Кража аккаунтов в Telegram и WhatsApp стала разменной монетой. Мошенники арендуют взломанные или левые аккаунты и от лица вашего знакомого (с его фото и историей переписки) присылают вам сообщение: «Привет, проголосуй за мою племянницу в конкурсе», скидывая ссылку на фишинговый сайт, который при вводе номера телефона тут же угоняет и ваш аккаунт .
Исчерпывающий гид по безопасности: Полные фразы, которые спасут ваши финансы
Чтобы противостоять этим угрозам, недостаточно просто знать о них. Нужно внедрить в привычку простые, но железные правила. Используйте этот чек-лист как мантру перед каждой сделкой.
При покупке/продаже на Авито и Юле
- Правило «Никаких ссылок»: Вам прислали ссылку, даже если она ведет на сайт, похожий на Avito? Не переходите. Все вопросы решаются только в официальном чате площадки. Avito сам пришлет уведомление о статусе сделки, и никакой «покупатель» не будет скидывать вам «подтверждение» по ссылке .
- Правило «Безопасный счет — это ловушка»: В мире онлайн-торговли не существует понятия «безопасный счет» для перевода денег продавцу покупателем. Это термин из лексикона телефонных мошенников. Либо вы отправляете товар через службу доставки самого сервиса, либо получаете деньги наличными.
- Проверка контрагента: Посмотрите профиль покупателя/продавца. Если он создан вчера, нет аватарки, нет отзывов — это красный флаг. Но помните: положительные отзывы тоже могут быть куплены или накручены на арендованных аккаунтах.
- Двухфакторная аутентификация (2FA): Обязательно включите 2FA на своем аккаунте Avito и на почте, к которой он привязан. Это сделает угон аккаунта в разы сложнее.
Противодействие фишингу и аренде аккаунтов
- Никому не давайте пароли: Никто — ни сотрудник Avito, ни «менеджер по закупкам» — не имеет права спрашивать ваш пароль или код из SMS.
- Разговор с детьми: Если у вас есть дети-подростки, проведите с ними беседу. Объясните, что предложения «легких денег» в TikTok за сдачу аккаунта — это прямой путь к уголовной ответственности. Лучше потерять 18 тысяч потенциального «заработка», чем получить судимость.
- Проверяйте URL: Перед вводом данных карты всегда смотрите на адресную строку браузера. Банковские приложения и крупные сервисы никогда не работают на доменах вроде bank-nalog.ru или avito-delivery-24.net.
- Осторожность с QR-кодами: Схемы с поддельными объявлениями о аренде квартир часто включают просьбу перейти по QR-коду для просмотра фото. QR-код может вести на фишинговый ресурс.
Заключение
Рост числа жалоб на мошенничество — это не просто статистика, а отражение цифровой эволюции преступности. Мы стоим на пороге, где искусственный интеллект и социальная инженерия стирают грань между реальностью и обманом. Ваша главная защита — это не антивирус (хотя он важен), а холодный рассудок и знание элементарных правил кибергигиены.
Помните: бесплатный сыр бывает только в мышеловке, а срочная покупка по заниженной цене чаще всего ведет прямиком в карман мошенника. Будьте бдительны, и пусть ваши сделки будут только безопасными!
