Глубокий разбор схемы «Тихий грабеж» через соцсети

Суть схемы

Мошенники взламывают или создают фейковые аккаунты бизнесов в Instagram*/Facebook/VK, имитируют продажи или «срочные заказы», чтобы получить предоплату. Жертвами часто становятся малый бизнес (кафе, ателье, флористы) и их клиенты.

Почему «тихий»?

• Нет физического контакта.

• Жертвы редко обращаются в полицию («стыдно» или суммы кажутся небольшими).

2. Как это работает? Пошаговый разбор

Этап 1. Взлом или клонирование аккаунта

• Фишинг: Рассылка писем «Ваш Instagram заблокирован» с фейковой страницы входа.

• SIM-свопинг: Перехват номера телефона через поддельные запросы в мобильном операторе.

• Клонирование: Создание дубликата аккаунта с 1–2 буквами-опечатками (например, @kofe_moskva вместо @kofe_moskva).

Этап 2. Имитация заказов

• Мошенник пишет от имени бизнеса клиенту:
  «У нас акция — предоплата 50% за 3 торта, и доставка бесплатно!»

• Или от имени клиента бизнесу:
  «Я сделал перевод, но деньги не дошли. Вот фейковый скрин чека».

Этап 3. Обход проверок

• Используют поддельные QR-коды для «подтверждения платежа».

• Давят на срочность: «Акция только 2 часа!».

Пример из практики (Москва, 2024):
Группа мошенников взломала аккаунт пекарни @bulki_moskva, собрала 800 тыс. руб. предоплат за «корпоративные заказы» и исчезла.

3. Ущерб и статистика

• По данным МВД: В 2024 году зафиксировано 1,2 тыс. таких случаев (+30% к 2023).

• Средний ущерб: 50–300 тыс. руб. с одного бизнеса, рекорд — 3 млн руб. (сеть цветочных магазинов).

• Регионы-лидеры: Москва, СПб, Краснодарский край.

4. Почему это эффективно?

• Доверие к соцсетям: 68% малого бизнеса в РФ не проверяет подлинность аккаунтов (опрос РАЭК).

• Слабая защита: Нет 2FA, сотрудники хранят пароли в мессенджерах.

• Быстрые переводы: Мошенники используют Qiwi/Крипту для обналичивания.

5. Как предотвратить?

Для бизнеса:

• 🔐 Включить двухфакторную аутентификацию (2FA) в соцсетях.

• 🛑 Закрепить чат с клиентами: «Официальные реквизиты только в шапке профиля!».

• 📞 Подтверждать крупные заказы звонком.

Для клиентов:

• ❌ Не переводить предоплату без проверки:

  • Ищите галочку «подтвержденный аккаунт».

  • Сравнивайте номер телефона в профиле и в переписке.

• 💳 Используйте безопасные платежи: СБП с защитой от chargeback.

Технологии:

• Сервисы мониторинга утечек (например, Have I Been Pwned).

• AI-сканеры фейковых аккаунтов (например, Social Links).

6. Правовые последствия

• Квалификация: Ст. 159 УК РФ (мошенничество), до 5 лет лишения свободы.

• Проблемы:

  • Сложно доказать умысел (преступники работают через подставные лица).

  • 60% дел закрывают «за отсутствием состава» (данные Судебного департамента при ВС РФ).

7. Что делать, если попался?

1. Скриншоты переписки + история переводов.

2. Заявление в МВД через Госуслуги.

3. Жалоба в соцсеть на взлом (восстановление аккаунта за 1–3 дня).

Кейс для разбора: В 2025 году мошенники в Уфе создали фейковый аккаунт строительной компании, собрали 5 млн руб. «за ремонт» и удалились. Пострадали 20 клиентов. Как это можно было предотвратить?

Ответ:

• Проверка договоров через ЕГРН (есть ли у компании юрлицо?).

• Официальный сайт с SSL-сертификатом.

Дополнительные запросы для аналитики:

• «Методы взлома Instagram 2025» → Отчеты Group-IB.

• «Судебная практика по ст. 159 УК РФ мошенничество в соцсетях».