Первая продажа на доске объявлений (Avito, OLX, Юла и др.) — это всегда волнительно. Вы сделали фото, написали описание, поставили цену, и вот — первый заинтересованный покупатель. Но именно на этом этапе новички чаще всего теряют деньги. Мошенники отлично знают психологию продавца, который хочет «быстро закрыть сделку и получить свои деньги».
Самое главное помнить, что никогда и ни при каких обстоятельствах не сообщайте полные реквизиты карты (CVV/CVC код, срок действия, коды из СМС/пуш-уведомлений) и не переходите по ссылкам, присланным «покупателем» для «оформления доставки» или «зачисления средств». Банк никогда не просит эти данные для зачисления перевода.
Основные схемы обмана продавцов: «Стандарт» мошенничества
По данным Департамента киберполиции и Ассоциации ЕМА, существует три базовые схемы, с которыми сталкивается каждый второй продавец. Знание их механики — ваш главный щит.
Схема №1: Вымогательство секретных реквизитов под предлогом предоплаты
Это классика жанра. «Покупатель» пишет: «Готов взять, переведу предоплату прямо сейчас, чтобы товар не ушел другому. Напишите номер карты и срок действия / CVV / код из СМС, чтобы деньги пришли быстрее».
- Суть: Для перевода денег на карту достаточно только номера карты (16 цифр) или номера телефона/СБП, привязанного к счету.
- Опасность: Зная CVV/CVC и срок действия, мошенник может оплачивать покупки в интернете за ваш счет. Зная код из СМС (3D-Secure) — он получает полный доступ к интернет-банку или подтверждает списание.
- Защита: Сообщайте только номер карты (или лучше — номер телефона для перевода по СБП/СБП). Никаких фото карты, кодов с обратной стороны и кодов из уведомлений.
Схема №2: Работа в паре — «Покупатель» + «Фальшивый сотрудник банка»
Более изощренный вариант. Первый мошенник (покупатель) просит реквизиты. Через 5–10 минут вам звонит второй человек, представляющийся сотрудником банка / службы безопасности / поддержки платежной системы.
- Сообщает, что деньги «зависли», «прошли, но нужно их начислить», «блокировка подозрительной транзакции».
- Просит диктовать код из СМС/пуш для «подтверждения зачисления», «разблокировки» или «синхронизации».
- Может отправить в банкомат «помочь начислению» (см. схему №3).
Помните: Реальные сотрудники банка никогда не звонят первыми по вопросам входящих переводов и никогда не просят коды из СМС/пуш. Входящий перевод зачисляется автоматически.
Схема №3: «Помощь в банкомате» — добровольный перевод своих денег
Если мошенник не смог выучить коды по телефону, он убеждает вас пойти в банкомат.
- Легенда: «Зайдите в приложение/банкомат, выберите «Пополнение/Переводы», введите мой номер телефона/карту, подтвердите кодом из СМС — так система «примет» мою предоплату».
- Реальность: В банкомате или приложении вы можете только отправить деньги со своего счета. Вы не можете «помочь зачислить» чужой перевод. Выполняя инструкции, вы сами переводите свои деньги мошеннику.
Как оформить безопасную сделку: Пошаговая инструкция
Выбирайте безопасный способ расчета
Приоритет от самого безопасного к менее безопасному:
- Авито Доставка / Юла Доставка / Озон / Яндекс.Маркет (встроенные сервисы): Деньги заморожены на счете сервиса до получения покупателем товара. Вы получаете гарантированную выплату на карту после передачи посылки в ПВЗ. Идеально для первой продажи.
- Перевод по СБП (Система быстрых платежей) по номеру телефона: Мгновенно, бесплатно (в лимитах), не требует сообщения номера карты. Работает 24/7 между любыми банками.
- Перевод по номеру карты (П2П): Допустимо, но сообщайте только 16 цифр на лицевой стороне. Проверяйте зачисление в своем официальном приложении банка, а не по скриншотам от покупателя.
- Наличные при личной встрече: Проверяйте купюры на подлинность (лучше в банке или через приложение-детектор), считайте при свете камер.
Правила общения в чате
- Не выходите в мессенджеры (WhatsApp, Telegram, Viber) до получения денег или оформления доставки. Встроенный чат площадки — доказательство для поддержки и полиции.
- Не переходите по ссылкам «для оформления доставки», «подтверждения профиля», «входа в личный кабинет покупателя». Это фишинговые сайты-клоны.
- Не скачивайте приложения по ссылкам покупателя («нужно для оплаты», «для верификации»). Это вирусы-шпионы или удаленный доступ (TeamViewer, AnyDesk, RustDesk).
Верификация покупателя (красные флаги)
Обратите внимание на профиль:
- Зарегистрирован недавно (вчера/сегодня).
- Нет аватарки, имени, отзывов, истории покупок.
- Написал сразу в личку, не задав вопросов по товару («Готов купить, как перевести?»).
- Давит на срочность: «Курьер уже едет», «Деньги сгорят», «Уезжаю завтра».
- Предлагает переплатить за «доставку» или «страховку» и просит разницу вернуть на другую карту.
Что делать, если вы уже дали реквизиты / перешли по ссылке?
Сценарий А: Сообщили только номер карты (16 цифр)
Риск минимален. По номеру карты нельзя списать деньги. Можно только перевести на эту карту. Просто ждите зачисления в приложении банка.
Сценарий Б: Сообщили CVV/CVC, срок действия или код из СМС/Пуш
Действуйте мгновенно:
- Заблокируйте карту через приложение банка или горячую линию (номер на обратной стороне карты / в приложении / на сайте банка).
- Сообщите в банк о компрометации данных (подозрительная операция / мошенничество).
- Проверьте историю операций на предмет несанкционированных списаний.
- Перевыпустите карту (новая будет с другими реквизитами).
Сценарий В: Перешли по ссылке и ввели данные на сайте / установили приложение
- Срочно смените пароли от интернет-банка, почты, Госуслуг, соцсетей (с другого, чистого устройства).
- Проверьте телефон на вредоносное ПО (антивирус) или сбросьте на заводские настройки (после бэкапа фото/контактов).
- Заблокируйте карты, привязанные к телефону/банку.
- Напишите заявление в полицию (киберполицию) — это необходимо для страхования в банке и расследования.
Чек-лист безопасной первой продажи: Распечатайте и держите перед глазами
| Действие | Статус |
|---|---|
| Товар сфотографирован со всех сторон, дефекты показаны честно | ☐ |
| Выбран способ: Авито/Юла Доставка (приоритет) или СБП по телефону | ☐ |
| Общение ведется только в чате площадки | ☐ |
| Покупателю сообщен только номер телефона (СБП) или номер карты (16 цифр) | ☐ |
| НЕ сообщены: CVV/CVC, срок действия, коды из СМС/Пуш, пароли | ☐ |
| НЕ пройдено по ссылкам покупателя, НЕ установлены сторонние приложения | ☐ |
| Деньги визуально подтверждены в официальном приложении банка (не по скриншоту!) | ☐ |
| Товар упакован, фото упаковки/чека отправлено покупателю в чат | ☐ |
| Товар сдан в ПВЗ / передан лично под расписку / видео | ☐ |
Мошенники играют на эмоциях: жадности (выгодная цена, срочность), страхе (блокировка карты, потеря покупателя), доверии (роль сотрудника банка). Ваша задача — выключить эмоции и включить алгоритм.
Правило «Трех НЕТ» для первой продажи:
- НЕТ кодам из СМС/Пуш (никому, никогда).
- НЕТ ссылкам и файлам от покупателя.
- НЕТ походам в банкомат «помочь зачислению».
Используйте встроенные сервисы доставки (Авито Доставка, СДЭК, Почта России через маркетплейсы) — они снимают 99% рисков финансового мошенничества. Первая продажа должна принести радость от заработка, а не урок по кибербезопасности за свои деньги. Берегите себя и свои финансы!