Фишинг на Авито: как распознать и защититься

Мошенники на Авито действуют профессионально: создают клоны сайта, присылают ссылки на «безопасную сделку» и общаются от имени службы поддержки. Даже опытный пользователь может не заметить подвох, а пожилой родственник или подросток — потерять деньги за пару минут. Хорошая новость: большинство схем легко распознать, если знать их признаки.

Разберём, как устроен фишинг на Авито, почему жертвами чаще становятся пожилые и молодые пользователи, и какие настройки аккаунта снизят риски. Вы получите конкретный алгоритм проверки продавца и ссылки на оплату, а также план действий, если деньги уже ушли мошенникам. Это поможет вам защитить себя и близких без лишней паники.

Почему пожилые и подростки — главные жертвы фишинга на Авито

Мошенники на Авито не выбирают жертв по возрасту — они выбирают по поведению. Пожилые люди чаще доверяют объявлениям с низкой ценой и не проверяют ссылки перед оплатой. Подростки, наоборот, быстрее кликают на «выгодные предложения» и реже включают критическое мышление, когда видят брендовые вещи за полцены. В обоих случаях срабатывает один и тот же триггер — желание сэкономить или быстро получить товар.

У пожилых дополнительный фактор — неопытность в цифровых платежах. Они не знают, что ссылка на оплату может вести на поддельный сайт, визуально неотличимый от настоящего Авито. Подростки же часто уверены, что «их не обманут», поэтому не проверяют домен в адресной строке и не включают двухфакторную аутентификацию. В результате именно эти две группы чаще всего попадают в ловушки с фейковыми «безопасными сделками» и переводами на «резерв».

Важно понимать: жертвой может стать любой, независимо от возраста. Но если вы помогаете родственнику — пожилому родителю или ребенку — осваивать Авито, ваша задача не просто предупредить, а настроить защиту так, чтобы даже при ошибке человек не потерял деньги. Ниже — конкретные схемы, которые используют мошенники, и шаги, которые минимизируют риски.

Схемы обмана на Авито: от «безопасной сделки» до фейковых курьеров

Мошенники на Авито постоянно адаптируют схемы под новые реалии. Вот основные, которые нужно знать, чтобы распознать их до того, как родственник переведет деньги.

1. Фейковая «безопасная сделка». Продавец говорит, что оформил сделку через Авито, и присылает ссылку на оплату. Ссылка ведет на поддельный сайт, где просят ввести данные карты. Настоящая безопасная сделка на Авито проходит только внутри приложения или на официальном сайте — без перехода по внешним ссылкам.
2. Предоплата за товар. Покупатель находит товар по заниженной цене, продавец требует предоплату «для брони» на карту, а после получения денег исчезает. Это не фишинг в чистом виде, но часто используется в связке с поддельными скриншотами оплаты.
3. Фейковые курьеры. Продавец или покупатель предлагает «бесплатную доставку курьером», присылает ссылку на «сервис доставки», где нужно оплатить страховку или комиссию. Сайт собирает данные карты и списывает все средства.
4. Фишинг через личные сообщения. Злоумышленник пишет в чате Авито, просит перейти по ссылке на «фото товара» или «документы для сделки». Ссылка ведет на поддельную страницу входа в аккаунт Авито — так мошенники получают доступ к переписке и данным.

Во всех схемах ключевой элемент — внешняя ссылка. Настоящий Авито никогда не просит переходить по сторонним ссылкам для оплаты или получения документов. Если собеседник предлагает «удобный сервис» — это почти всегда ловушка.

Настройки аккаунта и лимиты, которые защитят родственника

Прежде чем родственник начнет пользоваться Авито, настройте его аккаунт и банковскую карту так, чтобы даже при успешном фишинге мошенники не смогли украсть крупную сумму.

1. Включите двухфакторную аутентификацию (2FA) на аккаунте Авито. Это делается в настройках безопасности: при входе с нового устройства потребуется код из SMS или приложения. Без этого мошенник, получивший пароль, не сможет войти в аккаунт.
2. Установите лимит на онлайн-операции по карте. В мобильном банке можно ограничить суточный лимит на переводы и покупки в интернете — например, 10 000 ₽. Даже если мошенник получит данные карты, он не сможет списать больше этой суммы.
3. Подключите отдельную карту для интернет-покупок с нулевым балансом или минимальным остатком. На нее можно переводить ровно столько, сколько нужно для конкретной покупки. Это исключает риск потери крупных сбережений.
4. Настройте уведомления о всех операциях — SMS или push-уведомления в банковском приложении. Если мошенник попытается списать деньги, родственник сразу увидит и сможет заблокировать карту.
5. Оформите самозапрет на кредиты через Госуслуги или МФЦ. Это бесплатно и защитит от ситуации, когда мошенники, получив паспортные данные, оформляют кредит на имя родственника. Снятие запрета вступает в силу только через 2 дня — «период охлаждения», который работает против злоумышленников.

Эти настройки не гарантируют 100% защиту, но создают несколько барьеров. Мошенники обычно отступают, когда видят, что с карты нельзя списать крупную сумму или для входа нужен код из SMS.

О чём предупредить перед первой сделкой на Авито

Перед тем как родственник совершит первую сделку, проведите короткий инструктаж. Это займет 10 минут, но может спасти от потери денег.

• Никогда не переходите по ссылкам из чата Авито. Все обсуждения и оплата — только внутри приложения или на официальном сайте avito.ru. Любая ссылка на «фото», «документы», «оплату» или «доставку» — это фишинг.
• Проверяйте адресную строку. Настоящий сайт Авито — только avito.ru. Мошенники используют похожие домены: avito-bezopasno.ru, avito-delivery.com и т.п. Разница в одну букву — уже подделка.
• Не сообщайте код из SMS никому. Даже если собеседник представляется сотрудником Авито или банка. Сотрудники никогда не спрашивают код подтверждения.
• Не соглашайтесь на предоплату без гарантий. Если продавец требует «бронь» на карту — это почти всегда мошенничество. Настоящая безопасная сделка на Авито не требует перевода на личную карту.
• Используйте безопасную сделку Авито. Она работает внутри платформы: деньги блокируются на счете и переводятся продавцу только после получения товара. Это официальный механизм, и он защищает обе стороны.

Если родственник сомневается — пусть спросит у вас или позвонит на горячую линию Авито. Лучше потратить 5 минут на проверку, чем потерять деньги.

Как проверить продавца и ссылку на оплату за 2 минуты

Быстрая проверка продавца и ссылки занимает меньше двух минут, но отсеивает 90% мошенников. Научите родственника этому алгоритму.

1. Проверьте профиль продавца. Нажмите на имя — посмотрите дату регистрации, количество объявлений, отзывы. Если аккаунт создан вчера и имеет 1-2 объявления с подозрительно низкими ценами — это красный флаг.
2. Сверьте цену со среднерыночной. Если товар стоит 50 000 ₽, а продавец просит 25 000 ₽ — это повод насторожиться. Мошенники часто занижают цену, чтобы привлечь внимание.
3. Попросите дополнительные фото или видео товара. Настоящий продавец легко это сделает. Мошенник начнет отнекиваться или пришлет ссылку на «фото в облаке» — это фишинг.
4. Проверьте ссылку на оплату. Если продавец прислал ссылку, наведите на нее курсор (на компьютере) или посмотрите адрес внизу экрана (на телефоне). Домен должен быть только avito.ru. Любой другой — подделка.
5. Позвоните продавцу. Живой разговор — лучший фильтр. Мошенники часто не отвечают на звонки или отвечают невнятно. Если номер не отвечает, а переписка активная — это подозрительно.

Если хотя бы один пункт вызывает сомнение — прекращайте общение. Мошенники давят на срочность («товар забирают», «осталось 5 минут»), но настоящий продавец не будет торопить с оплатой.

Первые шаги, если родственник уже перевёл деньги мошенникам

Если деньги уже переведены, действовать нужно быстро и без паники. Каждая минута на счету.

1. Заблокируйте карту. Немедленно позвоните в банк или заблокируйте карту через мобильное приложение. Это остановит дальнейшие списания, если мошенники получили данные карты.
2. Позвоните в банк и оформите заявление о спорной операции. По закону (ФЗ-161) банк обязан рассмотреть заявление и ответить в течение 30 дней (по трансграничным переводам — 60 дней). Требуйте письменный ответ — он понадобится для жалобы в ЦБ или для суда.
3. Сохраните все доказательства. Сделайте скриншоты переписки, ссылок, чеков об оплате. Запишите номер телефона мошенника, адрес страницы, на которую вела ссылка.
4. Подайте заявление в полицию. Обратитесь в отделение по месту жительства с заявлением о мошенничестве (ст. 159 УК РФ). Приложите все собранные доказательства. Получите талон-уведомление о принятии заявления.
5. Сообщите в службу поддержки Авито. Через форму обратной связи на сайте или в приложении. Укажите номер объявления, имя продавца, скриншоты переписки. Авито заблокирует мошенника и, возможно, поможет в расследовании.

Важно: не удаляйте переписку и не очищайте историю браузера — это улики. Даже если банк откажет в возврате, вы можете обратиться в ЦБ с жалобой, приложив письменный ответ банка. В некоторых случаях суд встает на сторону пострадавшего, если банк не обеспечил должную защиту.

Куда жаловаться на фишинговый сайт и заблокировать мошенника

Если вы столкнулись с фишинговым сайтом, важно не только обезопасить себя, но и помочь другим — заблокировать ресурс. Вот куда можно пожаловаться.

• Служба поддержки Авито. Через форму «Сообщить о мошенничестве» на сайте или в приложении. Укажите ссылку на фишинговый сайт, номер объявления, скриншоты. Авито блокирует аккаунты мошенников и передает данные в правоохранительные органы.
• Банк. Если фишинговый сайт имитирует страницу оплаты банка, сообщите в ваш банк — они могут заблокировать домен через процессинговые системы.
• Роскомнадзор. Через форму на сайте rkn.gov.ru можно пожаловаться на фишинговый ресурс. Роскомнадзор может заблокировать сайт на территории РФ по решению суда или по обращению ЦБ.
• Полиция. Подайте заявление о мошенничестве в отделении. Фишинг — это преступление по ст. 159.6 УК РФ (мошенничество в сфере компьютерной информации).
• Центральный банк РФ. Если фишинговый сайт имитирует банк или платежную систему, можно направить жалобу в ЦБ через интернет-приемную. ЦБ может инициировать блокировку домена.

Чем больше инстанций вы задействуете, тем выше шанс, что сайт заблокируют быстро. Не ограничивайтесь одной жалобой — отправьте заявления во все перечисленные органы. Это займет 20-30 минут, но защитит других людей от обмана.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.