Всем привет! На связи Айнур Абдрахманов, аналитик сервиса проактивного мониторинга внешних цифровых угроз Jet CSIRT, также известный как исследователь, который тратит вечера на изучение телеграм‑каналов с обещаниями «пассивного дохода от 5000₽ в день». Мониторинг таких пабликов — это, если хотите, профессиональная привычка: там раньше всех появляются новые социальные схемы, там их обкатывают и оттуда они расползаются в массы.
Хочу поделиться наблюдением — социальная инженерия эволюционирует. Вместо прямого нападения на жертву мошенники теперь вербуют легитимных пользователей в качестве инструмента атаки. Я изучил рабочую модель, в которой агенты, привлечённые обещаниями лёгкого заработка, добровольно превращают свои аккаунты Avito в фишинговые площадки. В статье — подробный разбор всей цепочки: как вербуют «сотрудников», как построена их работа и почему для обмана были выбраны именно популярные и дорогие товары вроде коллекционных LEGO.
«Лёгкий заработок» лишь в мышеловке
Всё началось с того, что я дрейфовал по телеграм‑каналам с тегами «работа онлайн», «удалёнка без опыта» и подобными. В одном из них попалось объявление:
«Хотите зарабатывать на Авито? Ваш аккаунт может на этом заработать! Пишите нам, мы укажем, какие объявления размещать, а вы за это получите вознаграждение»
Формулировка знакома по десяткам других скам‑схем: раньше так же предлагали «сдать в аренду» карту или паспорт. Появление в этом ряду аккаунта на маркетплейсе — сравнительно новая история, и её стоило разобрать. Я написал по указанному контакту.
Первое, что бросилось в глаза — меня сразу перенаправили от первого контакта к другому «оператору». Это классический приём дистанцирования, известный как «переброс». Смысл в том, что первый аккаунт — это витрина: он собирает лиды, но никакой конкретики не выдаёт. Диалог по существу ведёт второй. Если первый аккаунт улетит в бан, витрину переклеят, схема продолжит работу. Похожий паттерн я уже описывал в статье «Скам на арбитраже криптовалют. Разбор действий мошенников».
На прямой вопрос о сути работы последовал уклончивый, но успокаивающий ответ:
После установления контакта началась проверка на серьёзность намерений и обозначение «оклада».
Мошенникам действительно нужен живой аккаунт со стажем и отзывами. Их цель — добропорядочные пользователи с накопленной историей продаж. Сразу после этой «проверки» последовало первое конкретное задание.
Реакция на объявление оказалась мгновенной, что лишь подтвердило его эффективность как мошеннической приманки. В течение 10 минут на него откликнулось более десяти человек — показатель того, насколько хорошо работают триггеры «дешёвого лота», когда речь идет о редких коллекционных товарах, вроде фигурок LEGO.
На мой вопрос «Что дальше?» оператор раскрыл легенду и истинную роль «менеджера».
Упоминание крупного маркетплейса — очередной приём для легитимизации схемы в глазах и жертвы, и самого агента. Затем последовала финальная, самая важная инструкция.
Жертва переводит деньги, а служба безопасности Авито отправляет ваш аккаунт в блокировку. А если кто‑то из жертв напишет заявление, IP‑адрес в логах Авито будет тоже ваш.
Учитывая, что мошенник не будет скидывать свои реквизиты, вполне возможно, что используется ещё одно подставное лицо (которое тоже не догадывается о сути происходящего), это известная схема в P2P‑арбитраже, «чёрный треугольник». Злоумышленник выставляет ордер на покупку криптовалюты на легальной P2P‑бирже. Легальный продавец крипты получает рубли на свою карту, не подозревая, что это деньги,переведенные жертвой с Avito через посредника «менеджера». Мошенник видит поступление и отдаёт покупателю криптовалюту. В итоге украденные рубли конвертируются в USDT руками постороннего человека, а для банков транзакция выглядит как обычный P2P‑обмен между двумя физлицами. А возможно, всё куда проще: скамер мог вывести деньги через сеть дропов, ведь сумма перевода небольшая.
Разобрав эту схему от первого сообщения в Telegram до передачи банковских реквизитов, можно сделать однозначный вывод: это не «удалёнка», а конвейер по производству соучастников преступлений. Мошенники создали идеальную для себя бизнес‑модель, где все риски (ст. 159 УК РФ) несёт нанятый «менеджер».
Подводим итоги
Мошенничество на маркетплейсах постепенно превращается в индустрию с разделением труда, а место классических «звонков от службы безопасности банка» занимают более сложные схемы, в которых жертв фактически две: та, что теряет деньги, и та, что теряет аккаунт (а с некоторой вероятностью — и свободу).
Комментарии (36)
sergeyns
27.07.2026 09:38Вот жутко интересно, почему такие статьи не пишут сотрудники Авито (ну, на самом деле, понятно почему...)
ЗЫ и не надо писать что схема приемлима не только к Авито, поэтому авитовцам про нее писать не надо...
BSOZ
27.07.2026 09:38У меня вообще складывается ощущение, что Авито подзабили на доску объявлений и стремятся стать очередным маркетплейсом. Раньше я выставлял что-то ненужное на Авито и реальные люди покупали. Не так давно я продавал автомобильные колёса с износом процентов 40-50 практически даром — еле-еле продалось недели за 2, зато от всяких мошенников было звонков 20 (и ещё с десяток звонков от “мамкиных перекупов”, которые любую цену делят пополам и попрошайничают). Выставлял так же 25’ монитор с одной сгоревшей полоской подсветки за 500р - 0 покупателей. Сделал вывод, что Авито уже не жилец как бесплатная доска объявлений.
Newbilius
27.07.2026 09:38Нашли какую-нибудь альтернативу? Тоже раньше всякое б/у продавал, но сейчас реально просмотры объявления стремятся к нулю, даже когда цена ниже рынка явно.
BSOZ
27.07.2026 09:38Пока нашёл альтернативу — мусорное ведро. Юла точно такая же площадка B2C, просто у частника что-то купить почти не реально: поиск нужного объявления в интерфейсе среди рекламы утомит всякого быстрее, чем будет достигнут результат. При продаже же сразу встречаешься с очередью из мошенников, что утомляет ещё больше.
DGN
27.07.2026 09:38Просто лето и общая стагнация. Реально предлагаешь полцены и покупаешь в 80% случаев, даже если в обьявлннии "строго без торга".
beliy1
27.07.2026 09:38Старые автомобильные колеса, сгоревший монитор. Вот это товары! И почему же было мало звонков?
BSOZ
27.07.2026 09:38Вопрос цены. У вас не возникало жизненных ситуаций, когда колёса нужны, а потратить больше 1000 рублей на них нет возможности или желания? Вы счастливый человек. Старые колёса идут в комплекте с вполне целыми дисками, которые сами стоят не меньше 10К в отдельности. Шины спокойно и безопасно пару сезонов ещё проходят. Не понимаю сути претензий. Когда нет денег, сам рассматрел бы такие варианты. В сущности это даром. У многих автолюбителей в потоке я вижу резину в гораздо худшем состоянии.
Монитор: на том же Озон есть комплект подсветки к нему. Если у кого-то есть пару лишних часов, то без всякого паяльника он получает IPS FHD 25’ монитор, пригодный для работы. Если пойти в магазин и найти новый аналогичный, то порядок цен будет совершенно иной. Да даже условный Dexp будет стоить в разы дороже цены этого в сумме с подсветкой.
beliy1
27.07.2026 09:38Ну вот у кого-то возникла жизненная ситуация потратить 500 рублей, но вы не отдаёте, вы написали что альтернатива это мусорное ведро, и все они перекупы.
Монитор купи поедь, потом подсветку закажи, и получишь 25 дюймов. Не популярный какой-то формат, это не что-то из 2005 года?
Ну и так далее. Какая-то история а ля "Чигур покупает ноутбук".
Не спорю, что Авито могло сильно подсдать, но примеры прям какие-то жёсткие приведены.
BSOZ
27.07.2026 09:382020
Вы утрируете зачем-то. На монитор за 500 рублей никто не откликнулся, а не я отказался его продавать. Я бы его и даром отдал бы, на что цена как бы намекает. Мне не ясны мотивы ваших манипуляций смыслом.
Колёса R15 за 1К рублей и “мамкины перекупы” — это звонки с вопросом а будет ли торг (серьёзно?), а доставите ли сами за эту цену и т.д. И ещё раз напомню, что это целый комплект дисков “в придачу”, которые стоят в десятки раз дороже без резины вообще в соседних же объявлениях. И шины с равномерным износом, не стёртые до окончания протектора, не имеющие повреждений или трещин. Где-то в 2020 примерно через час уже продано было бы по моему опыту. И без звонков мошенников с интервалом минут в 30, с предложением разместить колёса на их аукционе, дать номер карты, “я вам по ошибке скинул деньги” и т.д.
GidraVydra
27.07.2026 09:38Монитор купи поедь, потом подсветку закажи, и получишь 25 дюймов. Не популярный какой-то формат, это не что-то из 2005 года?
А что, за прошедшие два десятка лет физиология человеческого зрения прям настолько сильно поменялась, что оптимальный для работы за столом размер монитора вдруг стал непопулярным? Или вы что-то личное компенсируете длинной диагональю?
randomsimplenumber
27.07.2026 09:38За последние 20 лет бу монитор может и подустать. Может кроме подсветки там еще нюансы есть?
Обычно если нужен монитор - покупают монитор а не конструктор.
BSOZ
27.07.2026 09:3820 лет с 2020 года? Монитор 2020 года. В нём перегорела одна полоска подсветки. А т.к. нужен был срочно, я пошёл новый купил из наличия в магазине возле дома (4К, но цвета хуже). И вышло так, что старый просто оказался не нужен. Откуда кому 2005 год померещился — мне неизвестно, видимо какие-то свои референсы у человека.
randomsimplenumber
27.07.2026 09:38Да я то понимаю ;) покупка техники под восстановление - интересное хобби, но таких буйных немного.
beliy1
27.07.2026 09:38Проигнорируем заход на личности, хотя отмечу - это он и есть. Что же вы сами компенсируете в себе, когда уличаете других в размерофилии?
Когда индустрия не устоялась, то там всякие возможны решения, которые потом кроме как курьезными не воспринимаются. Сейчас есть 24, а есть 27. 25 хз. "Что ты такое?" (С) х/ф "Хищник". Как индустрия успешно игнорирует то, что по физиологии приемлемо для человека мы уже знаем - смотри "игровые кресла".
Данный комментарий состоит из передергиваний и натягивания совы на глобус чуть менее, чем полностью, но даёт путь к пониманию возможного сценария того, что происходит в голове покупателя.
randomsimplenumber
27.07.2026 09:38Вот это товары!
Иногда люди продают бу вещи. Бывает, что просто выкинуть жалко, но себе оно не пригодится никогда.
beliy1
27.07.2026 09:38выкинуть жалко, но себе оно не пригодится никогда
Какую цену тогда стоит ставить и стоит ли торговаться?
Armitage
27.07.2026 09:38Насчёт покрышек вы заблуждаетесь, как раз многие специально ездят до износа 40-50%, а потом продают, потому что иначе стёртые в 0 только бесплатно отдавать. При этом на такой резине ещё сезон, а то и два ездить и полно людей, кто ее купит, особенно владельцы старых премиум авто.
А вот мониторы 24-25 если они не 120гц хотя бы продать почти невозможно, их чуть ли не бесплатно люди отдают, чтобы квартиру не захламлять, их полно из офисов за 3-4 тысячи рублей, исправных, а тут ещё надо возиться с подсветкой.
Krenodator
27.07.2026 09:38Эх, скучаю по временам, когда можно было реально отдать хлам за самовывоз без общения с десятком неадекватов. Сейчас барахолки в телеге и то лучше работают
Lazyking
27.07.2026 09:38Все решили, что вы мошенник, с такими ценами. Оплату Насте на ВТБ попросите.
DGN
27.07.2026 09:38Своей непрозрачностью и жадностью авито все себе портит. Мне прилетел бан когда я просто запросил у покупателя номер карты. Там был дефект, который покупатель не увидел при получении, и я был готов ему отправить компансацию. Но авито пофигу, кто кому и что пишет. Видимо слова "номер карты" "перевести" уже образуют состав. Прислали что-то типа "обычно нас так обманывают, указывая меньшую сумму в доставке и получая деньги на карту". Не, спасибо конечно. Сэкономили мне 1000р. ;)
Krenodator
27.07.2026 09:38Ну они же коммерсы, а не киберполиция. Их задача трафик гнать и бабки рубить, а спасение утопающих это проблемы самих утопающих)
Kovurr
27.07.2026 09:38Из интересного - не так давно на почту два или три раза пришел спам на русском: "у вас есть приложение в гугл-плее, дайте нам свой кабинет в аренду". Т.е. целенаправленно берут авторов, у кого одно-два приложения и делают рассылку. Наверное кто-то соглашается.
vadimk91
27.07.2026 09:38Вообше интересно, как меняются схемы. В одном из ТГ каналов можно встретить и классику "упаковка ручек на дому", и новое "управление цифровыми транзакциями", и среди них вроде как похожие на правду "Помощник администратора службы доставки еды". Правда цифры предлагаемого дохода сразу красивые, а опыта не требуется. Опыт видимо покупается за те деньги, которые потеряешь.
stas-clear
27.07.2026 09:38триггеры «дешёвого лота» или триггеры «дешёвого лоХа» )))
Ну и кстати, есть куча синнергированных площадок по быстрому заработку типа ВоркZилла
Вот там прям питомник для подобных приманок. Хотя я думаю подобные площадки давно уже на контроле.
brake
27.07.2026 09:38Злоумышленник выставляет ордер на продажу криптовалюты на легальной P2P‑бирже, указывая в качестве способа оплаты карту дропа. Легальный покупатель крипты переводит рубли на эту карту, не подозревая, что это деньги, украденные у жертвы с Avito. Мошенник видит поступление и отдаёт покупателю криптовалюту. В итоге украденные рубли конвертируются в USDT руками постороннего человека
Как-то не очень объяснено, как деньги с Авито превращаются в крипту. Непонятны тут риски покупателя крипты. Мошенник на наворованное купил крипту и продал за рубли потом?
Интересуют риски покупателя. Так-то и ворованную вещь можно продать, а как покупатель узнает, что её украли на самом деле?
CSIRT Автор
27.07.2026 09:38Добрый день! Спасибо за вопрос!
Мошенник выставляет ордер на продажу USDT на легальной P2P-бирже, указывая способом оплаты карту третьего подставного лица. Им может быть как умышленное лицо, так неумышленное. Покупатель крипты (в нашем случае менджер-жертва с Авито) переводит рубли на эту карту — это на самом деле деньги, украденные у жертвы с Avito. Мошенник видит поступление и отдаёт покупателю крипту. Классическая схема "черного треугольника". Важно отметить, что это лишь вероятный сценарий — возможен и более простой вывод через сеть дропов без крипты вообще.
Риск возникает постфактум: если жертва подаст заявление и цепочку проследят до карты,с которой было поступление ( в нашем случае менеджер-жертва с Авито) счёт заблокируют, и все транзакции по нему могут попасть под проверку как связанные с мошенничеством.randomsimplenumber
27.07.2026 09:38менеджер-жертва с Авито
Wtf жертва? В вашей схеме он покупает крипту, через третье лицо. Если свою крипту он получил
Мошенник видит поступление и отдаёт покупателю крипту
Выглядит странно. Какой же он мойшенник, если крипту отдал?
CSIRT Автор
27.07.2026 09:38Добрый день!
В данной схеме две жертвы : третье лицо, которое хочет купить лего и менеджер на авито. Мошшеник, как один из вариантов событий, Мошенник находит на P2P-бирже продавца (например Вас), который хочет продать USDT за рубли. Он делает вид, что хочет купить у Вас криптовалюту, и получает от Вас реквизиты вашей банковской карты. Затем мошенник находит другого человека (Жертву №2), например, как в нашем случае на Avito. В качестве реквизитов для оплаты он дает реквизиты вашей карты, которые вы только что ему прислали. И в текущей схеме получается две жертвы : тот, кто хотел купить лего, и тот, кто работал так называемым "менеджером". По итогу : покупатель LEGO — потерял деньги, ничего не получил;менеджер на Avito — не теряет денег напрямую, но теряет аккаунт. Мошенник в данной связке по "черному треугольнику" получает криптовалюту без единых вложений. Продавец крипты — не совсем жертва в финансовом смысле, он получил свои деньги за свою крипту, сделка для него формально закрыта. Но именно он потом рискует объясняться с банком или следствием, если цепочку проследят до его карты — вот тут и он попадает в зону риска, просто не как финансовая жертва, а как невольный участникrandomsimplenumber
27.07.2026 09:38Работа по собиранию в одном месте всех участников проведена большая, и определенно стоит денег. Я придумал схему еще проще: никаких usdt не нужно. Мойшеник просто получает деньги, товар не отправляет.
Krenodator
27.07.2026 09:38Круговорот лохов в природе никогда не остановится. Одни хотят купить лего за полцены, другие - заработать пятеру лежа на диване, в итоге оба спонсируют чей-то криптокошелек
ke_eld
27.07.2026 09:38Злоумышленник выставляет ордер на продажу криптовалюты на легальной P2P‑бирже, указывая в качестве способа оплаты карту дропа. Легальный покупатель крипты переводит рубли на эту карту, не подозревая, что это деньги, украденные у жертвы с Avito. Мошенник видит поступление и отдаёт покупателю криптовалюту.
Стоп, что? А где здесь появляются украденные рубли? Мне кажется у вас ошибка, злоумышленник выставляет ордер на ПОКУПКУ криптовалюты, которая оплачивается жертвой на авито и крипту забирает себе
appet1te
27.07.2026 09:38Нет, это именно продажа. Я полчаса беседовал с ии-гуглом, чтобы понять что происходит. Он - мошенник не все забирает, он берет где-то 15-30 процентов рентабельности со сделки.
Есть тип покупающий крипту - честный тип.
Есть мошенник, что продает крипту и выставляет курс немного получше.
Есть лох.
Есть дроп - карта прокладка с которой мошенник может проводить свои оперрации.
Мошенник продает 100 usdt. Он просто их отдает по сути покупающему типу у которого потом могут быть проблемы.
В момент задерки p2p перевода. Когда мошенник говорит подожди чуть-чуть покупателю, в этот момент он говорит лоху - переводи. Ибо если покупатель переведет раньше лоха, то это будет обычный п2п перевод, еще и по невыгодному для мошенника курсу.
Лох перевел, мошенник жмет на бирже кнопку перевод совершен, его крипта идет покупателюю за бесплатно. Далее с карты дропа деньги снимаются и переводятся, какими-то отточенными схемами.
Итоги:
Мошенник: +20 процентов от суммы транзакции и 0 риска.
Покупатель: бесплатная крипа и риск присесть
Лох: минус деньги
Дроп: риск присесть
Вот, что-то такое.
Есть даже маккиавелисткая теория развития мозга. Что мозг развился от того что тот кто мог наегорить соседа и кто был также защищен от лжи и налюбилова, тот получал преимущества в выживании и размножении. И что мы поумнели от создания и распознавания лжи.
Ну и теория о том что думалка развилась от социальных отношений, Курпатыч(доктор Курпатыч) ее продвигал. Роберт Данбар ее основал.randomsimplenumber
27.07.2026 09:38Я что то не понимаю в чем смысл схемы с серыми прокладками. Покупатель не может купить на бирже USDT?
CSIRT Автор
27.07.2026 09:38Да, в статье действительно использованы другие термины, на самом деле злоумышленник выставляет ордер на покупку криптовалюты на легальной P2P‑бирже. Легальный продавец крипты получает рубли на свою карту, не подозревая, что это деньги,переведенные жертвой с Avito через посредника "менеджера".
Спасибо за бдительность, мы поправили текст!
blik13
С месяц назад в локальном чатике объявлений на пару тысяч участников видел объявление типа: покупки на ВБ и озоне со значительной скидкой, отдаете нам ваш аккаунт, а мы знаем как купить со скидкой 40-50% и покупаем для вас.