-: Июл 14, 2025 / admin_malej

Глубокий разбор схемы «Тихий грабеж» через соцсети

Суть схемы

Мошенники взламывают или создают фейковые аккаунты бизнесов в Instagram*/Facebook/VK, имитируют продажи или «срочные заказы», чтобы получить предоплату. Жертвами часто становятся малый бизнес (кафе, ателье, флористы) и их клиенты.

Почему «тихий»?

Нет физического контакта.
Жертвы редко обращаются в полицию («стыдно» или суммы кажутся небольшими).

2. Как это работает? Пошаговый разбор

Этап 1. Взлом или клонирование аккаунта

Фишинг: Рассылка писем «Ваш Instagram заблокирован» с фейковой страницы входа.
SIM-свопинг: Перехват номера телефона через поддельные запросы в мобильном операторе.
Клонирование: Создание дубликата аккаунта с 1–2 буквами-опечатками (например, @kofe_moskva вместо @kofe_moskva).

Этап 2. Имитация заказов

Мошенник пишет от имени бизнеса клиенту:
«У нас акция — предоплата 50% за 3 торта, и доставка бесплатно!»
Или от имени клиента бизнесу:
«Я сделал перевод, но деньги не дошли. Вот фейковый скрин чека».

Этап 3. Обход проверок

Используют поддельные QR-коды для «подтверждения платежа».
Давят на срочность: «Акция только 2 часа!».

Пример из практики (Москва, 2024):
Группа мошенников взломала аккаунт пекарни @bulki_moskva, собрала 800 тыс. руб. предоплат за «корпоративные заказы» и исчезла.

3. Ущерб и статистика

По данным МВД: В 2024 году зафиксировано 1,2 тыс. таких случаев (+30% к 2023).
Средний ущерб: 50–300 тыс. руб. с одного бизнеса, рекорд — 3 млн руб. (сеть цветочных магазинов).
Регионы-лидеры: Москва, СПб, Краснодарский край.

4. Почему это эффективно?

Доверие к соцсетям: 68% малого бизнеса в РФ не проверяет подлинность аккаунтов (опрос РАЭК).
Слабая защита: Нет 2FA, сотрудники хранят пароли в мессенджерах.
Быстрые переводы: Мошенники используют Qiwi/Крипту для обналичивания.

5. Как предотвратить?

Для бизнеса:

🔐 Включить двухфакторную аутентификацию (2FA) в соцсетях.
🛑 Закрепить чат с клиентами: «Официальные реквизиты только в шапке профиля!».
📞 Подтверждать крупные заказы звонком.

Для клиентов:

❌ Не переводить предоплату без проверки:
- Ищите галочку «подтвержденный аккаунт».
- Сравнивайте номер телефона в профиле и в переписке.
💳 Используйте безопасные платежи: СБП с защитой от chargeback.

Технологии:

Сервисы мониторинга утечек (например, Have I Been Pwned).
AI-сканеры фейковых аккаунтов (например, Social Links).

6. Правовые последствия

Квалификация: Ст. 159 УК РФ (мошенничество), до 5 лет лишения свободы.
Проблемы:
- Сложно доказать умысел (преступники работают через подставные лица).
- 60% дел закрывают «за отсутствием состава» (данные Судебного департамента при ВС РФ).

7. Что делать, если попался?

Скриншоты переписки + история переводов.
Заявление в МВД через Госуслуги.
Жалоба в соцсеть на взлом (восстановление аккаунта за 1–3 дня).

Кейс для разбора: В 2025 году мошенники в Уфе создали фейковый аккаунт строительной компании, собрали 5 млн руб. «за ремонт» и удалились. Пострадали 20 клиентов. Как это можно было предотвратить?

Ответ:

Проверка договоров через ЕГРН (есть ли у компании юрлицо?).
Официальный сайт с SSL-сертификатом.

Дополнительные запросы для аналитики:

«Методы взлома Instagram 2025» → Отчеты Group-IB.
«Судебная практика по ст. 159 УК РФ мошенничество в соцсетях».

Размещенный в: Мошенничество