Новая схема обмана: фальшивые задания и выкуп товаров на маркетплейсе

Новая схема обмана: фальшивые задания и выкуп товаров на маркетплейсе

Новая схема обмана: фальшивые задания и выкуп товаров на маркетплейсе

Весной 2025 года появилась новая схема мошенничества, в которой злоумышленники представляются сотрудниками несуществующей платформы маркетплейсов, якобы созданной для поддержки продавцов. Потенциальным жертвам предлагают простой способ заработка.

Мошенническая схема начинается с сообщения в мессенджере от «менеджера» новой платформы.

По данным экспертов компании «Информзащита», для создания доверительной атмосферы преступники могут использовать до 10–12 фейковых аккаунтов, имитирующих менеджеров и других пользователей.

После согласия на участие жертву переводят к «специалисту», который предлагает выполнить первое задание — добавить в избранное товары определённого продавца. За это выплачивается небольшое вознаграждение — обычно 300–400 рублей. Затем пользователь попадает в общий чат с другими якобы сотрудниками платформы, где ему обещают дальнейшие задания и выплаты.

На этом этапе ссылки, отправляемые в сообщениях, действительно ведут на официальный сайт маркетплейса. Отсутствие подозрительных действий и наличие символической выплаты создают у человека ощущение легальности. Чат с другими участниками поддерживается ботами, имитирующими активное общение.

На втором этапе пользователю начинают присылать новые задания — сначала аналогичные предыдущим, затем более сложные. Последнее из них — выкуп товара за собственные средства. Суммы варьируются от 700–800 рублей до 35–40 тысяч. Жертве обещают возврат средств с комиссией после «выкупа» товара. Однако после перевода денег связь с организаторами обрывается.

Особенность этой схемы — масштабное использование ботов: фейковых аккаунтов, имитирующих сотрудников и других пользователей. Сообщения нередко сгенерированы с помощью искусственного интеллекта, обученного на реальных переписках, что делает фальсификацию более убедительной.

По словам директора Центра противодействия мошенничеству компании «Информзащита» Павла Коваленко, есть несколько признаков, по которым можно заподозрить обман:

  • большинство аккаунтов созданы недавно, содержат минимум информации и фотографии разных людей;
  • тексты сообщений часто содержат ошибки и выглядят неестественно;
  • в открытых источниках отсутствует информация о платформе;
  • маркетплейсы никогда не просят переводить деньги другим пользователям — это ключевой признак мошенничества.

Эксперты советуют сохранять бдительность и тщательно проверять предложения о «лёгком заработке», особенно если они поступают от незнакомых лиц в мессенджерах.

Кибершпионы охотятся за геоданными российских госструктур и промышленности

«Лаборатория Касперского» раскрыла новые детали атак кибершпионской группы HeartlessSoul. По данным исследователей, злоумышленники атакуют российские организации и проявляют особый интерес к геоинформационным данным.

Группа активна как минимум с осени 2025 года. Основными целями стали: государственный сектор, промышленные предприятия, организации, связанные с авиационными системами, а также отдельные частные пользователи.

Для заражения HeartlessSoul использует троян. Чаще всего его распространяют через фишинговые письма с вредоносными вложениями. Также злоумышленники создают поддельные сайты под конкретные цели.

Например, для атак на авиационную сферу они делали фальшивые ресурсы, где предлагали скачать якобы рабочий софт, а на деле это была вредоносная программа.

Ещё один способ распространения — легитимные платформы. Исследователи обнаружили, что зловред размещали на SourceForge под видом GearUP, сервиса для улучшения соединения в онлайн-играх.

 

Главная функция трояна — кража файлов. Он собирает документы, архивы, изображения, а также GIS-файлы — геоинформационные данные. Такая информация может быть особенно важной, поскольку помогает получить сведения о дорогах, инженерных сетях и других объектах инфраструктуры.

Кроме того, троян умеет вытаскивать данные из Telegram и популярных браузеров, включая Google Chrome, Microsoft Edge, Яндекс Браузер и Opera.

Технический анализ также показал связь HeartlessSoul с другой группой — GOFFEE. По данным «Лаборатории Касперского», они используют общую инфраструктуру и нацелены на российский госсектор. Это может говорить о совместных или скоординированных операциях.

RSS: Новости на портале Anti-Malware.ru