Новая схема обмана: фальшивые задания и выкуп товаров на маркетплейсе

Новая схема обмана: фальшивые задания и выкуп товаров на маркетплейсе

Новая схема обмана: фальшивые задания и выкуп товаров на маркетплейсе

Весной 2025 года появилась новая схема мошенничества, в которой злоумышленники представляются сотрудниками несуществующей платформы маркетплейсов, якобы созданной для поддержки продавцов. Потенциальным жертвам предлагают простой способ заработка.

Мошенническая схема начинается с сообщения в мессенджере от «менеджера» новой платформы.

По данным экспертов компании «Информзащита», для создания доверительной атмосферы преступники могут использовать до 10–12 фейковых аккаунтов, имитирующих менеджеров и других пользователей.

После согласия на участие жертву переводят к «специалисту», который предлагает выполнить первое задание — добавить в избранное товары определённого продавца. За это выплачивается небольшое вознаграждение — обычно 300–400 рублей. Затем пользователь попадает в общий чат с другими якобы сотрудниками платформы, где ему обещают дальнейшие задания и выплаты.

На этом этапе ссылки, отправляемые в сообщениях, действительно ведут на официальный сайт маркетплейса. Отсутствие подозрительных действий и наличие символической выплаты создают у человека ощущение легальности. Чат с другими участниками поддерживается ботами, имитирующими активное общение.

На втором этапе пользователю начинают присылать новые задания — сначала аналогичные предыдущим, затем более сложные. Последнее из них — выкуп товара за собственные средства. Суммы варьируются от 700–800 рублей до 35–40 тысяч. Жертве обещают возврат средств с комиссией после «выкупа» товара. Однако после перевода денег связь с организаторами обрывается.

Особенность этой схемы — масштабное использование ботов: фейковых аккаунтов, имитирующих сотрудников и других пользователей. Сообщения нередко сгенерированы с помощью искусственного интеллекта, обученного на реальных переписках, что делает фальсификацию более убедительной.

По словам директора Центра противодействия мошенничеству компании «Информзащита» Павла Коваленко, есть несколько признаков, по которым можно заподозрить обман:

  • большинство аккаунтов созданы недавно, содержат минимум информации и фотографии разных людей;
  • тексты сообщений часто содержат ошибки и выглядят неестественно;
  • в открытых источниках отсутствует информация о платформе;
  • маркетплейсы никогда не просят переводить деньги другим пользователям — это ключевой признак мошенничества.

Эксперты советуют сохранять бдительность и тщательно проверять предложения о «лёгком заработке», особенно если они поступают от незнакомых лиц в мессенджерах.

Фейковый Google Play маскирует онлайн-казино под приложения Tesco, Amazon

Мошенники нашли красивую упаковку для старой схемы: берут известный бренд, рисуют фейковую страницу Google Play, запускают рекламу в соцсетях и под видом официального приложения ведут пользователя в онлайн-казино. В объявлениях злоумышленники используют названия и визуальный стиль известных компаний, включая Tesco, Amazon, Monzo, Revolut и стриминговые сервисы.

По данным Netcraft, кампания продвигается через платную рекламу в Facebook, Instagram, Threads (все три принадлежат корпорации Meta, признанной экстремистской и запрещённой в России) и TikTok.

Где-то всё выглядит примитивно — просто «Brand Slots». А где-то уже почти спектакль: поддельные интерфейсы, фальшивые отзывы, липовые данные из магазинов приложений и даже ИИ-видео с якобы сотрудниками бренда.

 

Главная легенда — официальный запуск слотов или казино-приложения от известной компании. Пользователь кликает по рекламе и попадает на страницу, похожую на Google Play, App Store или сайт бренда. Но кнопка «Install» не ведёт в настоящий магазин приложений. Вместо этого браузер предлагает добавить на главный экран PWA — прогрессивное веб-приложение.

После установки такая штука выглядит как обычное приложение: с иконкой, названием и оформлением под бренд. На деле это тонкая обёртка, которая открывает сторонний сайт онлайн-казино. То есть пользователь думал, что ставит «Amazon Slots» или «Monzo Slots», а получил ярлык на азартную площадку.

Netcraft считает, что схему подпитывает партнёрская экономика. В PWA и ссылках есть параметры, которые позволяют отслеживать регистрации и депозиты. По открытым данным, выплаты за игрока, внесшего депозит, могут составлять от $50 до $350. С такими ставками мошенникам есть смысл вкладываться в правдоподобные объявления и массовый запуск рекламы.

В некоторых кампаниях использовались фейковые страницы с вымышленными разработчиками, скачиваниями и отзывами. Были и интерактивные приманки вроде колеса удачи с гарантированным выигрышем, после которого пользователя просили установить PWA, чтобы забрать приз.

Опасность здесь не только в потерянных деньгах. Такие PWA размывают границу между настоящим приложением и подделкой: браузерная оболочка минимальна, и всё выглядит почти как фирменный сервис. Только фирменного там — разве что украденный логотип.

RSS: Новости на портале Anti-Malware.ru