Ему покажешь медный грош: мошенники обманывают россиян обещанием легких денег
Фальшивые инвестиции стали одной из самых распространенных схем обмана в сети. Клиенту предлагают вложить деньги в «перспективные активы», обещая высокий доход. Среди новых тенденций — мошенничество с продвижением товаров на маркетплейсах. Как распознать мошенников — в материале «Известий».
Под видом сотрудников кадровых агентств
По данным ВТБ, в январе количество мошенничеств, связанных с фишингом и предложениями заработка в интернете, увеличилось на 50% по сравнению с декабрем. Одновременно на 50% выросло число мошенничеств с обещанием онлайн-заработка. Одна из самых распространенных схем — фальшивые инвестиции. Клиенту предлагают вложить деньги в «перспективные активы», обещая высокий доход. Однако после перевода средств доступ к платформе блокируется.
— Среди новых тенденций — мошенничество с продвижением товаров на маркетплейсах, — рассказали «Известиям» в пресс-службе ВТБ. — Жертве предлагают оплачиваемую работу по оставлению лайков, отзывов и бронированию отелей. После нескольких выполненных заданий требуется предоплата или покупка «доступа к платформе», после чего мошенники исчезают.
В рамках мошенничества с трудоустройством клиенту предлагают вакансию, но для выхода на работу просят установить специальное приложение. В реальности это замаскированное вредоносное ПО, дающее злоумышленникам полный доступ к устройству и банковским данным.
Кроме того, в последние месяцы Сбербанк также зафиксировал всплеск мошеннической активности с обещаниями легкого заработка на маркетплейсах. Под видом сотрудников кадровых агентств злоумышленники звонят и приглашают на якобы высокооплачиваемую удаленную работу. Чтобы подробно рассказать о вакансии, потенциальной жертве предложат созвониться в Skype или Zoom, где можно продемонстрировать презентацию. За время получасовой встречи псевдорекрутер постарается войти в доверие, а потом попросит проверить банковский счет, на который якобы будет переводиться зарплата.
— Для этого вам надо будет «в прямом эфире» показать экран своего устройства с открытым банковским приложением и перевести определенную сумму на номер телефона, который назовет собеседник, — рассказали «Известиям» в пресс-службе «Сбера». — После успешного перевода злоумышленник сделает вам предложение о работе, а для возврата средств со своего мобильного телефона на ваш банковский счет направит смс.
В сообщении будет указана корректная сумма перевода, но при этом вы не видите, что происходит не возврат средств, а их повторное списание в пользу мошенников.
В декабре 2024 года Роскомнадзор ограничил доступ к 5,7 тыс. фишинговых сайтов. В январе 2025 года был ограничен доступ к еще 4,3 тыс. таких сайтов, а всего в прошлом году их закрыли 69,9 тыс., сообщили «Известиям» в пресс-службе РКН.
Самые опасные
Одна из новых схем, которую сейчас успешно используют мошенники — обман под видом трудоустройства в пункты выдачи заказов популярных маркетплейсов. Интернет-магазины активно расширяют сеть своих ПВЗ, и объявления о поиске работников можно встретить на каждом шагу — этим и пользуются злоумышленники. Недавно специалисты ИБ-компании F.A.C.C.T. выявили целую преступную группу, которая специализируется на таком мошенничестве. Всего за один месяц им удалось похитить у жертв около 5 млн рублей, средняя сумма списаний со счетов пользователей составила 19 тыс. рублей.
Мошенники под видом владельцев ПВЗ размещают на популярных платформах объявления о наборе сотрудников. Потенциальным кандидатам предлагают пройти собеседование в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в РФ), но могут позвонить и обычным способом. Любопытно, что главный вопрос такого собеседования — какая операционная система установлена на смартфоне жертвы. Преступников интересуют только пользователи Android, и только с ними продолжается общение. Пользователю сообщают, что нужно заполнить анкету, и под предлогом загрузки необходимого для работы приложения направляют ссылку. На самом деле такое приложение содержит троян удаленного доступа (RAT), который дает злоумышленникам возможность списать деньги со счетов жертвы.
Технический директор Mains Lab Андрей Провкин классифицировал самые опасные ловушки:
- «Легкий заработок»: Обещания быстрого и легкого дохода без особых усилий — это первый признак мошенничества. Помните, что реальный заработок требует времени, знаний и труда.
- Финансовые пирамиды: Мошенники предлагают вложить деньги в «высокодоходные активы», обещая быструю прибыль. Однако такие проекты, как правило, не имеют под собой реальной основы и рано или поздно рушатся.
- Фишинговые сайты: Мошенники создают сайты, имитирующие известные ресурсы, и выманивают у пользователей логины и пароли от банковских карт и других личных кабинетов.
Проблемы неурегулированности
В моде и различные «игровые» мошенничества, когда необходимо выполнять какие-либо задания, например, «лайкать» видео в социальных сетях, оставлять потребительские отзывы на товары на маркетплейсах или комментировать в обмен на обещание платы за каждый клик или отзыв.
— Эта проблема связана с тем, что в России не урегулированы схемы оставления потребительских отзывов и формирования рейтингов товаров и услуг на маркетплейсах, — объясняет научный сотрудник лаборатории анализа лучших международных практик Института Гайдара Мария Гирич. — Это ведет к массовым закупкам отзывов, а также обману потребителей на маркетплейсах, которые читают эти отзывы.
Дело в том, что в ЕС и США подобные практики запрещены законом, разъясняет эксперт. Например, продавцам запрещено размещать отзывы потребителей о товарах, если продавец не уверен, что отзыв действительно купившим товар лицом. Также весьма распространены предложения о работе, связанной с переводом денег, совершением покупок или получением посылок от имени другого лица. Наибольшую опасность представляет разглашение личной или финансовой информации — в среднем на таком мошенничестве человек теряет около 2 тысяч долларов. По данным CNBC, мошенничество, связанное с онлайн-работой и в целом трудоустройством, составляет около 9% от всех видов мошенничества онлайн.
— Следует помнить, что бесплатный сыр, он в мышеловке, — напоминает сопредседатель «Деловой России» в Московской области Олег Чернов. — Заработать серьезные деньги без советующих знаний и опыта просто невозможно ни в одной стране мира.
Как обезопаситься от опасных искушений
Эксперты призывают смотреть на содержание сообщений с предложением заработка. Обычно мошенники стараются заинтересовать человека и обещают ему легкое начало собственного бизнеса или свободный график работы. Также важен способ предложения заработка. Нередко мошеннические сообщения приходят в мессенджеры от незнакомых людей и не содержат подробностей. Для их получения часто требуется связаться с этим незнакомым человеком. Процесс найма обычно быстрый — без собеседования, проверки квалификации или опыта.
— «Красным флажком» является и требование внести денежные средства — вложить свои деньги, чтобы иметь возможность в будущем вывести весь заработок, — замечает Мария Гирич. — Или, например, оплатить обучение, купить подписку на приложение или закупить товары.
Обязательно должны насторожить отсутствие полной контактной информации, отсутствие или плохо оформленный сайт (например, неработающие ссылки на странице), использование небезопасных способов оплаты (например, предложение вывести средства не в виде банковского платежа, а в криптовалюте и пр.); предложение перейти по ссылке или установить приложение (это может создавать риски мошенничества, а также кражи личных или финансовых данных).
— Что должно беспокоить? Неестественно высокие зарплаты или слишком легкие условия работы, — говорит руководитель группы защиты персональных данных и реализации проектов информационной безопасности ANCOR Александр Зайцев. — Другие «красные флаги»: обязательная предоплата за какие-либо услуги, запросы на предоставление личных данных. Стремление под любым предлогом заставить вас включить демонстрацию экрана — все это мошенничество.
Не стоит устанавливать приложения по ссылкам, которые поступают от неизвестных при трудоустройстве — легальные приложения и доступы вам предоставят на рабочем месте, советуют в F.A.C.C.T. Прежде чем перейти на какой-либо сайт по ссылке, внимательно проверьте их написание: даже если визуально они похожи на официальные — в доменах мошенников всегда есть ошибки (подмена букв цифрами, лишние символы, а также буквосочетания, похожие на оригинальные, например, вместо «ai» может быть указано «al» и т. п.).
