Мошенники на Авито: схемы против покупателей и продавцов

Обман на Авито делится на два семейства: против покупателей работают предоплата на карту и поддельные страницы «Авито Доставки», против продавцов — фишинговые страницы «получите деньги» и выманивание кодов из СМС. Почти каждая схема строится на одном приёме — увести сделку за пределы площадки: в WhatsApp, на внешний сайт, на прямой перевод. Пока общение и оплата идут внутри Авито, у мошенника почти нет инструментов; как только вы вышли за периметр — он получает их все. Ниже — разбор каждой схемы, устройство стоящей за ними индустрии и правила, которые ломают сценарий на первом шаге.

Почему на Авито столько мошенников и кто за этим стоит

Мошенники идут на Авито не потому, что площадка плохо защищена, а потому, что там миллионы сделок между незнакомыми людьми — идеальная среда для обмана на доверии. За большинством схем стоит не умелец-одиночка с чужими фотографиями, а организованная индустрия, которую специалисты по киберразведке называют Classiscam, а в России — «Мамонт»: с фабриками фишинговых сайтов, разделением труда и выплатами в криптовалюте.

Устройство этой индустрии подробно описала компания Group-IB (сейчас её российский бизнес работает под брендом F6) в исследовании марта 2021 года. Наверху — администратор, который держит Telegram-бот, платёжную инфраструктуру и «службу поддержки». Ниже — «воркеры»: рядовые исполнители, которые размещают объявления-приманки и переписываются с жертвами; им достаётся 70–80% от каждой украденной суммы. Отдельная роль — «прозвонщики», изображающие операторов поддержки по телефону, их доля — от 5 до 20%. Уже к концу 2020 года аналитики насчитали в 40 основных мошеннических чатах более 5 000 уникальных участников.

Ключевой инструмент — Telegram-бот, который по ссылке на реальное объявление за секунды генерирует фишинговый комплект: страницу «оплаты», страницу «возврата», поддельную накладную с печатями и даже чат «поддержки», где жертву заверят, что всё в порядке. Воркеру остаётся одно — заставить человека перейти по ссылке.

По объёму ущерба «Мамонт» занимает второе место среди мошеннических схем после телефонного мошенничества.

CNews по данным F6, 26.02.2026

Свежие цифры показывают, что индустрия никуда не делась: по данным F6, только за полтора года — с июля 2024-го по декабрь 2025-го — по этой схеме похищено больше миллиарда рублей (подробная статистика — в конце статьи). Сама площадка при этом отвечает мошенникам инфраструктурой: звонки через приложение с подменными номерами (к середине 2022 года — около 380 тысяч звонков в день, по данным инженерного блога Авито), фильтры в чате, жалобы на объявления. Обойти всё это можно только одним способом — вытащить жертву наружу: увести переписку из чата Авито, где фишинговую ссылку отправить сложно, в мессенджер, где можно всё. На этом держится каждая схема из разобранных ниже.

Какие схемы работают против покупателей на Авито

Покупателя обманывают четырьмя основными способами: предоплата за несуществующий товар, увод в мессенджер, поддельная страница «Авито Доставки» и «бронь за перевод» при аренде жилья. Общее у всех одно — деньги уходят напрямую мошеннику, минуя защищённые механизмы площадки.

Несуществующий товар с предоплатой на карту

Самая старая схема и по-прежнему рабочая. Объявление с ходовым товаром — телефон, консоль, автозапчасти, детская коляска — по цене заметно ниже рыночной. Фотографии настоящие, украденные из чужих объявлений, описание убедительное. В переписке «продавец» доброжелателен, но настойчив: «на товар очередь, могу придержать за предоплату», «полная оплата — и отправлю сегодня же». Перевод просят на карту или по номеру телефона.

После перевода сценарий один: покупателя блокируют, объявление исчезает. Вариант помягче — «частичная предоплата для брони»: сумма меньше, психологически расстаться с ней проще, а массовость компенсирует мошеннику скромный чек. По исследованию Group-IB, типичный ущерб жертвы схемы — от 25 до 100 тысяч рублей.

Защита проста: никакой предоплаты на карту незнакомому человеку. Либо личная встреча с осмотром товара, либо Авито Доставка, где деньги заморожены до получения. Продавец, который отказывается и от того и от другого «по личным причинам», — это не продавец.

Увод из чата в мессенджер

«Здесь неудобно переписываться», «Авито режет фотографии, скину в WhatsApp», «напишите мне в Telegram, я там быстрее отвечаю» — любой из этих ходов означает, что собеседнику мешают фильтры площадки. В чате Авито сложно отправить фишинговую ссылку и легко получить жалобу с блокировкой; в мессенджере не работает ни то ни другое, а переписка не поможет службе поддержки разобраться в споре.

Увод в мессенджер — не самостоятельная схема, а обязательная первая ступень почти всех остальных: дальше последует ссылка на «оплату доставки», «страница возврата» или QR-код. Одно правило закрывает всю ветку: сделка от первого сообщения до оплаты живёт только в чате Авито. Собеседник настаивает на мессенджере — прощайтесь.

Фейковая «Авито Доставка»: поддельная страница оплаты и QR-код

Это главная по ущербу схема против покупателей. Выглядит так: «продавец» соглашается на доставку, но присылает — уже в мессенджере — ссылку на «оформление заказа». Открывается точная копия страницы Авито с карточкой товара, суммой и формой для данных карты. Введённые номер, срок действия и CVV уходят мошеннику, и с карты списывают деньги — не один раз, если получится.

Исследователи описывали и вторую волну: жертве, у которой «оплата не прошла», присылают ссылку на «возврат средств» — и списывают повторно, теперь под видом возврата. Домены подделок отличаются от настоящих на символ или зону — по этому принципу в схеме работали десятки сайтов-двойников известных сервисов доставки. В 2025 году, по данным F6, группировки массово перешли на QR-коды и переводы по номеру телефона: у отдельных групп на них приходится больше четверти операций. QR-код удобен мошеннику тем, что жертва не видит адреса сайта, на который её ведут.

«Бронь за перевод»: аренда квартир и посуточного жилья

Аренда квартир и мест отдыха — один из самых частых сценариев схемы «Мамонт», по данным F6. Механика: объявление с привлекательной квартирой по цене ниже рынка, «собственник» отвечает быстро и сообщает, что желающих много, поэтому даты «держит» только предоплата. Дальше — либо прямой перевод на карту, либо ссылка на фишинговую «страницу бронирования» с формой для данных карты.

После перевода квартира «сгорает» вместе с собеседником. В сезон отпусков схема работает особенно хорошо: жильё у моря ищут срочно, сравнивают десятки вариантов и переводят «бронь», не глядя. Защита та же, что и с товарами: предоплата — только внутри сервисов бронирования, которые удерживают платёж до заселения; перевод на карту «собственнику», которого вы никогда не видели, — это не бронь, а пожертвование.

Как обманывают продавцов на Авито

Продавца обманывают зеркально: у него не просят деньги — ему предлагают их «получить». Для этого выманивают либо полные данные карты с кодами, либо контакты для фишинга, либо код из СМС, открывающий доступ к аккаунту. Продавец теряет бдительность быстрее покупателя: он ждёт денег, а не расстаётся с ними.

«Покупатель» просит номер телефона или почту

Первое сообщение: «Готов взять, продиктуйте номер телефона — оформлю доставку» или «скиньте почту, отправлю ссылку на оплату». Звучит буднично, но настоящему покупателю ваш номер не нужен: доставка оформляется кнопкой в объявлении, без всяких контактов. Телефон и почта нужны мошеннику ровно для одного — выйти из-под фильтров чата и прислать напрямую СМС или письмо «Ваш товар оплачен, получите деньги» со ссылкой на фишинговую страницу.

У номера телефона есть и второе применение: попытка входа в ваш аккаунт. Мошенник вводит номер на странице авторизации, вам приходит код подтверждения, а следом — звонок «поддержки Авито» или «покупателя», который «случайно указал ваш номер» и просит продиктовать цифры. Код из СМС — это ключ от аккаунта, других назначений у него нет.

Страница «Получите деньги»: реверс-схема

Исследователи Group-IB описали этот сценарий ещё в 2021 году как «реверс» классической схемы: мошенник выступает покупателем, «оплачивает» товар и присылает продавцу ссылку на страницу «получения средств». Страница нарисована тем же Telegram-ботом, что и фейковые страницы оплаты, и просит ввести «для зачисления» полные данные карты: номер, срок действия, CVV, а затем и код из СМС.

Здесь достаточно запомнить, как устроены переводы. Чтобы отправить вам деньги, человеку нужен только номер карты или телефона. Срок действия, CVV и коды из СМС нужны для одной операции — списания. Форма, которая требует их «для получения перевода», списывает деньги, а не зачисляет. При настоящей Авито Доставке продавец вообще ничего не вводит: деньги приходят на привязанные реквизиты после завершения сделки автоматически.

«Переплата с возвратом»

«Ой, я случайно перевёл вам 15 000 вместо 10 000 — верните, пожалуйста, разницу». В подтверждение — скриншот чека или СМС о «зачислении», иногда поддельное пуш-уведомление. Продавец, не проверив счёт, переводит «лишние» пять тысяч реальными деньгами. Никакой переплаты не было: чек нарисован, а если перевод и был, его отзывают через банк как ошибочный.

Вариант той же механики — «комиссия сервиса»: «покупатель» оплатил «через безопасную сделку», но продавцу нужно «активировать получение», переведя комиссию или страховой взнос. Правило одно: единственный источник правды о зачислении — история операций в вашем банковском приложении. Не скриншот, не СМС с незнакомого номера, не слова собеседника.

FakeCourier: звонок «курьера» и код из СМС

Продавцу (или покупателю — схема универсальна) звонит «курьер», «сотрудник маркетплейса» или «службы доставки»: посылка приехала, для подтверждения получения нужно назвать код из СМС. Иногда легенда сложнее: «доставку не могут оформить», «заказ завис, продиктуйте код для отмены». Код на самом деле — от входа в аккаунт Авито или Госуслуг. МВД России предупреждало о звонках от имени «доставки маркетплейсов», а в марте 2026 года СМИ описывали свежую волну схемы: получив код, злоумышленники угоняют учётные записи Госуслуг и дальше запугивают жертв «оформленными на их имя кредитами».

Угнанный аккаунт продавца с историей и отзывами — отдельный товар: с него запускают новые объявления-приманки, и следующие жертвы будут доверять вашему рейтингу. Схема родственна телефонным сценариям, которые мы разобрали в статье о телефонных мошенниках: там те же «курьеры», «операторы» и правило, что ни одной службе на свете не нужен ваш код из СМС.

Как работает настоящая Авито Доставка и Безопасная сделка

Настоящая Авито Доставка — это расчёт через площадку: покупатель платит внутри приложения или на avito.ru, деньги резервируются на счёте сервиса, а продавец получает их только после того, как покупатель забрал и проверил товар. Ни на одном шаге не нужны внешние ссылки, мессенджеры, CVV «для получения денег» или коды из СМС для посторонних.

Путь сделки выглядит так. Покупатель нажимает «Купить с доставкой» в самом объявлении и оплачивает заказ — деньги замораживаются, продавцу они пока не доступны. Продавец упаковывает товар и сдаёт его в пункт приёма или курьеру. Получив посылку, покупатель осматривает товар и решает: подтвердить сделку — тогда деньги уходят продавцу, или отказаться — тогда товар едет обратно, а оплата возвращается. Актуальные условия, сроки и список служб доставки площадка публикует в официальной справке на support.avito.ru и на странице сервиса dostavka.avito.com — сверяйтесь с ними, а не с инструкциями «покупателя» из переписки.

Тот же принцип у Безопасной сделки для товаров с рук: деньги покупателя блокируются до подтверждения, продавец видит статус в интерфейсе Авито, и никакие действия «для разморозки» от него не требуются. Дополнительные механизмы защиты работают до оплаты: звонки идут через приложение с подменными номерами, так что личный телефон не светится, а на подозрительное объявление или собеседника можно пожаловаться прямо из чата.

Чек-лист: как отличить схему от честной сделки

Каждая схема выдаёт себя одним-двумя типовыми признаками. Таблица ниже сводит их вместе: нашли признак в своей переписке — смотрите, какая схема перед вами и что делать прямо сейчас.

Если сомневаетесь в конкретном продавце или объявлении — прогоните его через наш пошаговый чек-лист проверки: он занимает около 15 минут и закрывает большинство сценариев до того, как вы расстались с деньгами. А каталог всех разобранных сценариев обмана — от пирамид до фейковых брокеров — собран в разделе «Схемы».

Как безопасно купить или продать: пошаговые правила

Безопасная сделка на Авито держится на трёх привычках: не выходить из чата, платить и получать деньги только внутри площадки, никому не сообщать коды. Ниже — рабочий порядок действий для каждой роли.

Покупателю

Продавцу

Сколько крадут через сайты объявлений: статистика 2025–2026

Отдельной официальной цифры «сколько украли именно на Авито» не существует — ни площадки, ни регуляторы её не публикуют. Но масштаб виден по данным исследователей и ЦБ: только по схеме «Мамонт», ядро которой — фейковые сделки на сайтах объявлений, за полтора года похищено больше миллиарда рублей.

Цифры F6, опубликованные в феврале 2026 года: с июля 2024 по декабрь 2025 года восемь группировок похитили по схеме «Мамонт» 1,036 млрд рублей; атаки велись от имени порядка 50 брендов — сервисов объявлений, магазинов, служб доставки. Всего аналитикам известно о 16 действующих крупных группах в России и СНГ и более чем 20 тысячах воркеров. Из технических трендов — переход на QR-коды и переводы по номеру телефона: у отдельных группировок это уже больше четверти всех операций. Важная оговорка: «Мамонт» шире Авито — та же инфраструктура обслуживает фейковые интернет-магазины, аренду жилья и другие классифайды. Схемы против покупателей маркетплейсов-ритейлеров — со звонками «из пункта выдачи» и фейковыми розыгрышами — мы разбираем отдельно в статье о мошенниках на Ozon и Wildberries.

Общий фон по данным Банка России: за 2025 год со счетов россиян похитили 29,3 млрд рублей — на 6,4% больше, чем годом ранее; количество операций без согласия клиентов выросло до 1,6 млн. Вернуть банки смогли 1,7 млрд — 5,9% похищенного. При этом антифрод-системы банков отразили 134,2 млн попыток хищений на общую сумму 13,9 трлн рублей: до счетов жертв не доходит подавляющая часть атак. МВД по итогам 2025 года зафиксировало снижение числа дистанционных мошенничеств на 9% — динамика обнадёживает, но на фоне роста сумм ущерба у ЦБ говорить о переломе рано.

Что делать, если вы уже перевели деньги мошенникам с Авито

Действовать в первые часы: позвонить в банк и заявить о мошенническом переводе, подать заявление в полицию, пожаловаться в поддержку Авито и зафиксировать все доказательства. Похищенное быстро разгоняют по картам дропперов — подставных получателей, поэтому каждый час снижает шансы на возврат.

1. Банк — немедленно. Позвоните по номеру с карты, сообщите о мошеннической операции, заблокируйте карту. Если вы вводили данные карты на фишинговой странице — карту нужно перевыпустить, а не просто заблокировать. Потребуйте зафиксировать обращение и подайте заявление о возврате средств.
2. Полиция. Заявление о мошенничестве (статья 159 УК РФ) можно подать в любом отделе или онлайн. Приложите ссылку на объявление, скриншоты переписки, реквизиты, на которые ушли деньги, чеки переводов.
3. Поддержка Авито. Пожалуйтесь на профиль и объявление через кнопку жалобы или форму поддержки: аккаунт заблокируют, а данные мошенника останутся у площадки и пригодятся следствию.
4. Если называли код из СМС или вводили пароль — смените пароли от Авито, почты и Госуслуг, завершите чужие сессии в настройках, предупредите банк о компрометации.
5. Проверьте право на возврат по закону. Банк обязан вернуть перевод в течение 30 дней, если деньги ушли на счёт из базы мошеннических реквизитов ЦБ или банк пропустил обязательные проверки (закон 369-ФЗ).