Новая схема обмана: фальшивые задания и выкуп товаров на маркетплейсе

Новая схема обмана: фальшивые задания и выкуп товаров на маркетплейсе

Новая схема обмана: фальшивые задания и выкуп товаров на маркетплейсе

Весной 2025 года появилась новая схема мошенничества, в которой злоумышленники представляются сотрудниками несуществующей платформы маркетплейсов, якобы созданной для поддержки продавцов. Потенциальным жертвам предлагают простой способ заработка.

Мошенническая схема начинается с сообщения в мессенджере от «менеджера» новой платформы.

По данным экспертов компании «Информзащита», для создания доверительной атмосферы преступники могут использовать до 10–12 фейковых аккаунтов, имитирующих менеджеров и других пользователей.

После согласия на участие жертву переводят к «специалисту», который предлагает выполнить первое задание — добавить в избранное товары определённого продавца. За это выплачивается небольшое вознаграждение — обычно 300–400 рублей. Затем пользователь попадает в общий чат с другими якобы сотрудниками платформы, где ему обещают дальнейшие задания и выплаты.

На этом этапе ссылки, отправляемые в сообщениях, действительно ведут на официальный сайт маркетплейса. Отсутствие подозрительных действий и наличие символической выплаты создают у человека ощущение легальности. Чат с другими участниками поддерживается ботами, имитирующими активное общение.

На втором этапе пользователю начинают присылать новые задания — сначала аналогичные предыдущим, затем более сложные. Последнее из них — выкуп товара за собственные средства. Суммы варьируются от 700–800 рублей до 35–40 тысяч. Жертве обещают возврат средств с комиссией после «выкупа» товара. Однако после перевода денег связь с организаторами обрывается.

Особенность этой схемы — масштабное использование ботов: фейковых аккаунтов, имитирующих сотрудников и других пользователей. Сообщения нередко сгенерированы с помощью искусственного интеллекта, обученного на реальных переписках, что делает фальсификацию более убедительной.

По словам директора Центра противодействия мошенничеству компании «Информзащита» Павла Коваленко, есть несколько признаков, по которым можно заподозрить обман:

  • большинство аккаунтов созданы недавно, содержат минимум информации и фотографии разных людей;
  • тексты сообщений часто содержат ошибки и выглядят неестественно;
  • в открытых источниках отсутствует информация о платформе;
  • маркетплейсы никогда не просят переводить деньги другим пользователям — это ключевой признак мошенничества.

Эксперты советуют сохранять бдительность и тщательно проверять предложения о «лёгком заработке», особенно если они поступают от незнакомых лиц в мессенджерах.

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru