Мошеннические объявления о работе, обещающие лёгкий доход и удалённую занятость, продолжают наводнять социальные сети, особенно в странах Ближнего Востока и Северной Африки. Под видом подработки, не требующей опыта, злоумышленники собирают персональные данные и выманивают деньги. Согласно анализу Group-IB, за этим стоят скоординированные группы, маскирующиеся под известные бренды и госструктуры.
Схема начинается с рекламы, размещённой на платформах вроде Facebook*, Instagram*, TikTok и Telegram. Объявления оформлены профессионально, снабжены логотипами известных компаний, положительными отзывами и обещают до 170 долларов за простые действия — лайки, отзывы, заполнение анкет.
Объявления локализованы по странам и даже диалектам, используют местные валюты и знакомую терминологию, что делает их особенно убедительными. После отклика пользователь попадает в мессенджеры, где общается с «рекрутером», якобы проверяющим данные для оформления.
Затем пользователя направляют на поддельный сайт, оформленный как рабочий портал. Там предлагается пройти регистрацию, загрузить документы, ввести банковские данные и даже внести деньги — якобы для активации заданий. После этого управление переходит к другому члену группы, уже в Telegram, который сопровождает «работу» и отслеживает дальнейшие переводы.
Чтобы создать доверие, на первых этапах «работы» мошенники действительно выплачивают небольшие суммы. Однако дальше жертву уговаривают внести больше денег ради более прибыльных заданий. Как только сумма становится крупной — выплаты прекращаются, аккаунты исчезают, и все контакты обрываются. Установить личность злоумышленников становится практически невозможно.
Анализ Group-IB показывает, что подобные схемы охватывают широкую аудиторию — от подростков до пожилых людей. Они нацелены прежде всего на страны MENA-региона — Египет, ОАЭ, Саудовскую Аравию, Алжир, Ирак, Иорданию и другие. Чаще всего подделываются сайты и логотипы торговых площадок, банков и министерств. Сами группы действуют организованно: управляют множеством аккаунтов, повторяют шаблоны переписки и используют одни и те же схемы перевода жертвы между платформами.
В 2025 году специалисты Group-IB выявили более 1500 таких объявлений, при этом реальный масштаб, вероятно, значительно выше. Используемые лозунги — «доход с телефона», «простая работа из дома», «быстрые деньги» — повторяются в разных версиях и странах.
Найденные сайты имеют единый шаблон: форма входа, фейковый интерфейс «заданий» и быстрый переход в мессенджеры. Аккаунты мошенников отличаются схожими именами, фотографиями и манерой общения. Всё это указывает на единую инфраструктуру, работающую по отлаженной схеме.
Такие объявления — это не разрозненные попытки обмана, а масштабная система с чёткой структурой и нацеленностью на финансово уязвимых людей. Используя доверие к брендам и особенности социальных сетей, мошенники выстраивают сложную цепочку взаимодействия, в которой каждый этап направлен на извлечение выгоды.
* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.