История началась с невинного уведомления в мессенджере. Пользователь получил сообщение от «подруги» с просьбой помочь подтвердить вход в аккаунт АВИТО через код из SMS. Через 48 часов его профиль превратился в площадку для продажи дорогих часов и украшений с поддельными отзывами. Это не единичный случай — в 2025 году схема аренды аккаунтов стала одним из самых прибыльных направлений киберпреступности.
Как работает схема «аренды» аккаунтов
Мошенники используют три этапа для захвата профилей:
- Социальная инженерия. Злоумышленники имитируют знакомых или службу поддержки АВИТО, запрашивая код подтверждения под предлогом «восстановления доступа».
- Смена данных. После входа привязывают новый номер телефона, блокируют владельца через поддержку и меняют пароль.
- Монетизация. Аккаунт с историей и положительными отзывами используют для продажи фальшивых товаров или перепродают на черном рынке.
По данным Group-IB, стоимость арендованного аккаунта АВИТО с рейтингом выше 4.8 достигает 15 000 рублей в неделю. Преступники предпочитают профили старше года — им больше доверяют покупатели.
Реальные кейсы: от часов до элитной недвижимости
В марте 2025 года в Москве задержали группу, которая за 6 месяцев заработала 23 млн рублей на аренде 40 аккаунтов. Они размещали объявления о продаже:
- Роскошных часов Rolex по цене на 30% ниже рыночной;
- Квартир в ЖК «Огни Москвы» с фальшивыми документами;
- Автомобилей Tesla с предоплатой через анонимные кошельки.
Жертвами стали 127 человек, переведших мошенникам от 50 000 до 2 млн рублей. Владельцы аккаунтов узнали о проблемах только после жалоб от обманутых покупателей.
Как защитить профиль: рекомендации экспертов по кибербезопасности
Специалисты «Лаборатории Касперского» и Роскачества советуют:
- Включить двухфакторную аутентификацию не только в аккаунте АВИТО, но и в привязанной почте.
- Отказаться от SMS-кодов. Использовать генераторы вроде Google Authenticator или аппаратные ключи.
- Проверять запросы. Служба поддержки АВИТО никогда не просит прислать коды подтверждения.
Дополнительная мера — регулярный мониторинг активности. В настройках профиля можно посмотреть историю входов и подключенные устройства.
Что делать, если аккаунт уже украден
При первых признаках взлома необходимо:
- Связаться со службой поддержки АВИТО через официальный чат.
- Заблокировать привязанные банковские карты.
- Подать заявление в киберполицию через портал Госуслуг.
В 70% случаев восстановить доступ удается в течение 3 дней, если предоставить скриншоты переписки с мошенниками и данные последних сделок.