Avito
Фишинг — это вид мошенничества, основанный на дублировании популярного сайта/платёжной системы с целью кражи средств и данных банковской карты жертвы.
Большинство пользователей уже научилось обходить зеркала “ВКонтакте” и других социальных сетей, не открывает сомнительные ссылки, присланные в мессенджерах или на почтовый ящик. Сегодня фишинг процветает на маркетплейсах по типу AVITO, ЮЛА и OLX, поэтому показываем распространённый метод обмана для вашей безопасности.
Мошенники выкладывают обычное объявление — в рассматриваемом случае речь идёт о продаже iPhone по заниженной стоимости. Продавец просит перечислить 4000 рублей и стоимость доставки, согласен работать через встроенный сервис от AVITO.
Основной мотив “сделки за бесценок” — острая нужда в деньгах, поэтому жертва постоянно подгоняется и не может трезво оценить ситуацию. Логично, что iPhone не будет продаваться за 4.000 рублей, учитывая, что в объявлении указано идеальное состоясостояние.
Оформление производится через AVITO доставку, что притупляет бдительность. Ведь за безопасность и честность в таком случае отвечает популярный сайт, а значит вероятность возникновения проблем минимальна. Правда, есть одно “но”.
Жертва производит оплату по ссылке, которую прислал “продавец”. Она перенаправляет покупателя на фишинговый сайт, который полностью копирует реальную оплату услуг AVITO.
Мошенники постоянно меняют ссылки и пытаются подогнать их под схожие с официальными. Это может быть:
Ссылка на “оплату доставки” выглядит следующим образом:
https://avitopaymaster.com/order?id=*случайныйномер
Аналогичный метод используется и на других маркетплейсах. Злоумышленник может менять некоторые части схемы - перевести диалог в whatsapp, упомянуть об ошибке после проведения оплаты. Главное правило, каким бы банальным оно не казалось - не переходить по ссылкам, присланным продавцами/новыми знакомыми/друзьями в интернете.
В случае с AVITO доставкой нужно просто-напросто нажать на соответствующую кнопку в объявлении. Если она не работает, а продавец ссылается на сбои сайта и присылает свою - заканчиваем диалог и жалуемся на аккаунт.