Ситуация, когда потенциальный покупатель или продавец на популярной доске объявлений вместо обсуждения деталей сделки настойчиво требует номер мобильного телефона, встречается всё чаще. Это не просто проявление нетерпения или желание быстрее связаться голосом. Мошенники используют этот запрос как первый шаг в цепочке действий, направленных на кражу личных данных, денежных средств или аккаунтов пользователей. Платформа Авито специально разработала систему внутренних чатов и звонков, чтобы изолировать пользователей от прямого контакта с недобросовестными лицами, однако социальная инженерия творит чудеса.
Понимание механики этого процесса критически важно для сохранения цифровой безопасности. Когда вы диктуете цифры или переходите по ссылке для"подтверждения номера", вы можете неосознанно передать ключи от своего аккаунта злоумышленникам. В этой статье мы детально разберем, какие именно схемы стоят за безобидным на первый взгляд вопросом"напишите номер в WhatsApp" или"продиктуйте код из СМС".
Игнорирование правил внутренней коммуникации площадки — это прямой путь к потере денег. Авито блокирует попытки выдать личные контакты в первых сообщениях не просто так: алгоритмы видят в этом паттерн мошеннического поведения. Если собеседник игнорирует предупреждения системы и требует звонка, это красный флаг, который нельзя игнорировать.
Основная цель: кража аккаунта через подмену SIM-карты
Самой распространенной и опасной причиной, по которой мошенники спрашивают номер, является подготовка к сим-своппингу (SIM-swapping). Злоумышленникам недостаточно просто знать ваши цифры; им нужно получить контроль над вашей сим-картой. Для этого они собирают персональные данные (ФИО, паспортные данные, которые часто утекают из открытых источников или покупаются в даркнете) и обращаются в салон связи с заявлением о восстановлении утерянной сим-карты, называя ваш номер.
Если оператор связи поверит мошеннику (а часто для этого достаточно знать последние звонки или кодовое слово, которое пытаются выведать в ходе разговора), вашу сим-карту блокируют, а злоумышленнику выдают дубликат. В этот момент ваш телефон теряет сеть, а у мошенника появляется возможность принимать все ваши SMS-сообщения и звонки. Это дает доступ к банковским приложениям, почте и, конечно, к аккаунту на Авито.
⚠️ Внимание: Если ваш телефон внезапно потерял сеть без видимых причин (не в роуминге и не в зоне плохого приема) сразу после общения с подозрительным покупателем, немедленно свяжитесь с оператором связи и банком!
Получив доступ к номеру, мошенник запрашивает код восстановления пароля на Авито. Поскольку СМС приходит уже на его устройство, он мгновенно получает полный контроль над вашим профилем. В результате вы теряете доступ к объявлению, перепискам и привязанным способам оплаты, а ваш аккаунт могут использовать для проведения новых fraudulent-сделок от вашего имени.
Схема обмана с кодом подтверждения (6 цифр)
Второй по популярности сценарий, для которого мошенникам нужен номер, — это прямая кража аккаунта через код авторизации. Схема выглядит максимально просто и поэтому эффективна. После того как вы оставили номер, мошенник на своем устройстве initiрует процедуру входа в ваш профиль на Авито (или в ваш аккаунт Госуслуг/банка, если данные совпадают), выбирая опцию"Войти по номеру телефона".
Система безопасности сервиса отправляет на ваш телефон СМС с кодом подтверждения. В этот момент мошенник связывается с вами (часто представляясь сотрудником поддержки или покупателем) и сообщает, что"система дала сбой","нужно подтвердить, что вы живой человек" или"ошибка при создании объявления, продиктуйте код для исправления".
Ни в коем случае не диктуйте шестизначный код из СМС посторонним. Этот код является цифровым ключом, равнозначным вашему паролю. Вводя его или диктуя кому-либо, вы собственноручно авторизуете злоумышленника в своем личном кабинете.
☑️ Проверка безопасности аккаунта
Часто такие атаки происходят в связке с фишингом. Вам могут прислать ссылку якобы на"безопасную сделку" или"оформление доставки", где потребуется ввести номер телефона. На самом деле, введя номер на поддельном сайте, вы сразу же получите СМС с кодом входа, который тут же уйдет мошенникам.
Фишинговые ссылки и сбор базы данных
Еще одна причина запроса номера — перемещение диалога в менее защищенную среду или на фишинговый ресурс. Мошенники могут утверждать, что"Авито берет комиссию","нужно оформить доставку через сторонний сервис" или"товар зарезервирован, подтвердите по ссылке". Для перехода по ссылке или регистрации в фейковом сервисе требуется номер телефона.
Попав в базу данных мошенников, ваш номер начинает использоваться для массовых SMS-рассылок и спам-звонков. Такие базы продаются на черном рынке и могут стоить копейки, но их ценность для спамеров огромна. Кроме того, наличие вашего номера в связке с профилем на Авито позволяет проводить более таргетированные атаки, используя контекст вашей покупки или продажи.
| Тип угрозы | Механизм действия | Последствия для пользователя |
|---|---|---|
| Сим-своппинг | Восстановление сим-карты мошенником в салоне | Полная потеря доступа к банковским приложениям и аккаунтам |
| Код из СМС | Выманивание 6-значного кода под любым предлогом | Взлом аккаунта на Авито, потеря переписок и денег |
| Фишинг | Переход по ссылке и ввод номера на фейковом сайте | Кража данных карты, заражение устройства вирусами |
| Спам-база | Продажа номера в базы для обзвона | Постоянный спам, рекламные звонки, попытки повторного обмана |
Важно понимать, что даже если вас не обманули сразу, ваш номер мог быть сохранен для будущих атак. Социальная инженерия работает на доверии: сегодня вы продаете диван, а через месяц вам могут позвонить якобы из банка, зная контекст вашей деятельности на Авито, и попытаться выманить данные карты.
Психология мошенника: почему они настаивают на звонке
Мошенники прекрасно знают, что общение внутри платформы Авито находится под модерацией и автоматическим контролем. Алгоритмы сканируют переписку на наличие ключевых слов, связанных с обманом, и блокируют аккаунты нарушителей. Перевод диалога в телефонный разговор или мессенджер (WhatsApp, Telegram, Viber) выводит общение из-под контроля администрации площадки.
В голосовом разговоре легче применить психологическое давление, создать ощущение срочности или, наоборот, дружеской доверительности. Голосовые сообщения и звонки сложнее проанализировать автоматически, хотя современные системы уже учатся распознавать и аудио-паттерны мошенничества. Однако человеческий фактор в реальном времени дает мошеннику преимущество.
Как мошенники обходят блокировки Авито?
Мошенники используют специальные скрипты для искажения текста (замена букв на похожие символы), пишут текст на картинках или быстро меняют аккаунты (фермы аккаунтов), чтобы не попасть в бан до завершения сделки.
Часто используется тактика"срочности". Мошенник пишет:"Я сейчас подъеду, но мне нужно уточнить детали, звоните быстрее", создавая искусственное давление. В спешке жертва забывает о безопасности и диктует номер. Помните: реальный покупатель никогда не будет торопить вас нарушать правила безопасности площадки.
Технические способы защиты и настройки приватности
Чтобы минимизировать риски, необходимо правильно настроить профиль. В первую очередь, скройте свой номер в настройках профиля, если такая опция доступна в вашем регионе, или используйте функцию скрытого номера при звонках через приложение. Авито предоставляет услугу звонков через интернет, которая маскирует реальные номера обеих сторон.
Используйте двухфакторную аутентификацию (2FA) везде, где это возможно, но привязывайте её не только к номеру телефона, который могут украсть, но и к резервным кодам или приложениям-аутентификаторам (например, Google Authenticator или Яндекс Ключ). Это создаст дополнительный барьер, даже если сим-карта будет украдена.
Заведите отдельную сим-карту или виртуальный номер специально для регистраций на досках объявлений и сомнительных сайтах. Это изолирует ваш основной банковский номер от потенциальных атак.
Регулярно проверяйте активные сеансы в настройках безопасности аккаунта. Если вы видите устройство или город, который вам не знаком, немедленно завершите этот сеанс и смените пароль. Цифровая гигиена — это не разовое действие, а постоянный процесс.
Что делать, если вы уже назвали номер или код
Если вы поняли, что стали жертвой мошенников, действовать нужно мгновенно. Счет идет на минуты. Первым делом, если вы продиктовали код входа, попробуйте срочно войти в аккаунт сами с другого устройства и сменить пароль. Если доступ уже утерян, обращайтесь в службу поддержки Авито через форму"Проблемы с доступом".
В случае, когда есть подозрение на сим-своппинг (пропала сеть), немедленно звоните оператору связи с другого телефона (используя паспорт для идентификации) и блокируйте сим-карту. Параллельно необходимо заблокировать банковские карты через приложение банка (если есть доступ с Wi-Fi) или по телефону горячей линии.
⚠️ Внимание: Никогда не верьте обещаниям мошенников"вернуть все назад", если вы свяжетеся с ними снова. Их цель — выжать максимум ресурсов, а не решать ваши проблемы.
Обязательно подайте заявление в полицию. Хотя украденные суммы сложно, наличие официального заявления поможет в разбирательствах с банком и платформой. Сохраняйте скриншоты переписки, номера телефонов и логи звонков — это улики.
Главная мысль: Авито никогда не просит переходить для оплаты или подтверждения в сторонние мессенджеры. Любая просьба выйти за пределы приложения — это 99% признак мошенничества.
Как отличить реального покупателя от мошенника
Реальный покупатель, как правило, задает вопросы по товару, торгуется (в рамках разумного) и согласен общаться в чате Авито. Мошенник же часто пишет шаблонными фразами, сразу переходит к оплате или доставке, не интересуясь деталями товара. Его цель — не товар, а ваши данные.
Обращайте внимание на профиль собеседника. Если аккаунт создан вчера, не имеет отзывов, аватарка стоковая или отсутствует — это повод насторожиться. Репутация на платформе формируется годами, и отсутствие истории — тревожный знак.
Используйте здравый смысл: если предложение кажется слишком выгодным или ситуация странной, лучше отказаться от сделки. Безопасность ваших данных и денег важнее любой потенциальной прибыли от продажи старой вещи.
Можно ли найти мошенника по номеру телефона?
Самостоятельно — нет, это персональные данные. Этим занимаются правоохранительные органы по запросу. Однако можно проверить номер в базах определителей (GetContact и аналоги), чтобы увидеть, как его сохраняют другие (например,"Авито мошенник").
Что делать, если пришло СМС с кодом, который я не запрашивал?
Никогда не сообщайте этот код никому, даже если звонит"сотрудник банка" или"поддержка Авито". Это значит, что кто-то пытается войти в ваш аккаунт. Просто проигнорируйте СМС. Если СМС приходят массово, возможно, стоит сменить номер в настройках аккаунта или обратиться к оператору.
Безопасно ли общаться по видеосвязи в Авито?
Да, встроенная видеосвязь в приложении Авито безопасна, так как она не передает ваш реальный номер телефона собеседнику (используется технология VoIP с маскировкой). Однако не переходите для видеозвонка в WhatsApp или Telegram по просьбе покупателя.
Может ли мошенник украсть деньги, зная только номер телефона?
Только по номеру телефона украсть деньги напрямую с карты нельзя. Но зная номер, можно попытаться восстановить доступ к онлайн-банку (если слабый пароль или есть другие утечки данных) или провести атаку с использованием социальной инженерии, убедив вас самих перевести деньги.
Как Авито борется с такими мошенниками?
Платформа использует искусственный интеллект для анализа переписок, блокирует подозрительные аккаунты, скрывает номера телефонов и предупреждает пользователей о рисках. Однако ни одна система не дает 100% гарантии, поэтому бдительность самого пользователя остается главным.