Фишинг на Avito: поддельные объявления с вредоносной ссылкой

Avito давно стал привычным каналом поиска товаров, услуг и работы. Пользователи переходят по ссылкам из объявлений, особенно когда обещают редкую вещь по выгодной цене, быстрое бронирование или срочную сдачу квартиры. Именно доверие к узнаваемому интерфейсу площадки помогает мошенникам маскировать опасный ресурс под обычную процедуру сделки.

Чаще всего злоумышленники действуют через отдельные фейковые объявления и сообщения, не получая доступ к базе Avito. Жертве предлагают перейти во внешний сервис для оплаты, подтверждения сделки или просмотра документа. Если человек вводит пароль, код из SMS или данные карты на поддельной странице, преступники получают возможность войти в аккаунт, оформить перевод или захватить контроль над сделкой.

Как устроена схема с объявлениями

Мошенническое объявление может предлагать технику, мебель, автомобиль, одежду или услугу заметно дешевле рынка. В описании просят перейти по внешней ссылке, чтобы якобы оформить бронь, оплатить доставку, провести тестовую оплату, подтвердить сделку или скачать документ. Настоящий продавец при этом может не участвовать в обмане: вредоносный адрес добавляют к объявлению без ведома владельца.

Поддельный ресурс имитирует другой сервис, платёжный шлюз или страницу авторизации. Пользователю предлагают оставить логин, пароль от Avito, номер телефона, реквизиты банковской карты или код подтверждения из SMS. Такая фишинговая форма выглядит логичной частью сделки, поэтому человек сообщает данные, не понимая, что отправляет их мошенникам.

Иногда мошенник сначала ведёт переписку внутри площадки, уточняет детали и создаёт ощущение общения с реальным человеком. Затем появляется просьба срочно перейти по ссылке, поскольку «бронь уже заканчивается» или «продавец ждёт оплату». Фиктивная срочность отвлекает от проверки адреса и помогает преступникам получить данные до того, как жертва успеет обдумать ситуацию.

Признаки подозрительного объявления

Обращайте внимание на адрес страницы, а не на название сервиса в закладке или заголовке браузера. Домен может содержать лишние слова, опечатки, цифры или имитировать официальный адрес. Сокращённая ссылка, QR-код и кнопка с призывом перейти также требуют дополнительной проверки, если рядом находится просьба ввести учётные данные или реквизиты карты.

Особенно настораживает сочетание заниженной цены, требования предоплаты и перехода в сторонний сервис. Подозрительны просьбы сообщить код из SMS, установить приложение для «проведения оплаты», отключить антивирус или предоставить удалённый доступ к устройству. Настоящая площадка не должна вынуждать продавца или покупателя передавать пароли и коды подтверждения.

Дополнительный риск появляется при работе через открытый Wi-Fi, созданный посторонними пользователями. Разбор перехвата паролей на Wi-Fi показывает значение защищённого соединения и необходимость проверять адрес страницы до ввода учётных данных. При сомнениях в объявлении безопаснее сразу закрыть вкладку и открыть официальное приложение самостоятельно.

Почему вредоносная страница выглядит убедительно

Фишинговые страницы часто повторяют оформление известных сервисов: логотип, цвета, поля для входа и сообщение об обработке платежа. На смартфоне полный адрес обычно скрыт, поэтому пользователь видит только название вкладки. Ошибки на странице, неработающие кнопки и отсутствие ожидаемой регистрации дополнительно ухватывают доверие, хотя качество подделки бывает очень разным.

Мошеннический домен иногда регистрируют незадолго до рассылки объявлений, а страницу удаляют после сбора данных или попыток обмана. Переход может идти через несколько редиректов, маскирующих конечный адрес. Значок защищённого соединения тоже не служит гарантией: сертификат подтверждает шифрование канала, но не добросовестность владельца сайта.

Фишинговая атака часто использует сильные эмоции: дефицит, срочную покупку, штраф, возврат денег или обещание прибыльной работы. Даже поддельный продавец может выглядеть убедительно, если его страница сформирована на основе фотографий из настоящих профилей. Знакомые фотографии и грамотное сообщение повышают доверие, хотя проверка должна касаться прежде всего адреса и способа оплаты.

Что делать после перехода по ссылке

Если страница уже открылась, но данные не вводились, не скачивайте файлы, не разрешайте уведомления и не нажимайте дополнительные кнопки. Закройте вкладку, проверьте загрузки и не сообщайте мошенникам, что переход состоялся. Опасный адрес стоит передать в службу поддержки площадки и в антивирусную лабораторию, если на нём выполнялось скачивание.

После ввода пароля смените пароль с другого доверенного устройства, завершите остальные сессии и включите двухфакторную аутентификацию. Если тот же пароль использовался на почте, смените его тоже, поскольку почтовый ящик часто позволяет восстановить доступ к другим сервисам. Коды из SMS и push-уведомлений нельзя пересылать ни «сотрудникам поддержки», ни «представителям банка».

При вводе реквизитов карты свяжитесь с банком по номеру на официальном сайте или на карте. При передаче удалённого доступа, установке неизвестной программы или разрешении доступа к сообщениям прекратите взаимодействие с мошенником и обратитесь за технической помощью. Сохраните переписку, адрес страницы, время перехода и другие сведения, способные помочь разобраться в инциденте.

Публикация о критической ошибке в защите показывает, что правила межсетевых фильтров также могут обходиться злоумышленниками. Подобная уязвимость не означает заражение любого компьютера, посещавшего сайт, однако она лишний раз подтверждает: наличие защитного решения снижает риск, но не заменяет проверки адреса и осторожного поведения.

Защита аккаунта и проверка сделки

Для аккаунта Avito нужен отдельный уникальный пароль, надёжно сохранённый в менеджере паролей. Двухфакторная аутентификация с приложением или физическим ключом устойчивее к перехвату SMS, а вход через официальное приложение или закладку избавляет от необходимости искать правильный адрес. Полезно также проверять список активных сессий и уведомления о входе с незнакомых устройств.

Перед сделкой убедитесь, что переписка и контакты соответствуют выбранному объявлению. Просите показать товар, место осмотра и платёжные условия, не соглашайтесь на переводы в пользу третьих лиц. Не устанавливайте приложения по ссылкам из сообщений и не открывайте документы из сомнительных архивов. Визуальное сходство с официальным сервисом не заменяет проверку доменного имени.

Если мошенническое объявление уже обнаружено, отправьте жалобу через интерфейс площадки, зафиксируйте вредоносный адрес и при необходимости обратитесь в полицию. Предупреждение знакомых о конкретной схеме снижает вероятность повторных атак в рабочих или дружеских чатах. Поддельное объявление остаётся поддельным независимо от того, насколько точно оно копирует оформление Avito.