На оголошенні в Marketplace стоїть ваше ім'я. У цьому вся суть.

Вам пише незнайомець у Facebook. "Це ще доступне?" Нижче знімок екрана з оголошенням у Marketplace, і ім'я продавця - ваше ім'я. А фото профілю належить зовсім іншій людині.

Очевидна реакція - саме та, на яку шахрай і розраховує. Ви відповідаєте, що це не ви, що хтось користується вашим іменем, і розмова вже почалася. Malwarebytes, який цього тижня розібрав кампанію на частини, називає це розмовною принадою: дайте людині щось, що їй кортить виправити, і перше ж повідомлення зробить усю роботу. Оголошення вигадане від початку до кінця. Зловмисник просто мав ім'я поруч із номером телефону у викраденій базі, а трохи автоматизації перетворює цю пару на тисячі персональних повідомлень майже без зусиль.

Що дає їм відповідь? Підтвердження, що на тому кінці номера є жива людина, через що номер дорожчає для наступного покупця, і відкритий канал для всього подальшого. Наступне повідомлення зазвичай містить посилання на сторінку входу або прохання продиктувати код, що щойно надійшов у СМС. Власні поради Facebook щодо шахрайства в Marketplace тут однозначні: той, хто надсилає вам посилання з вимогою ввести ім'я користувача і пароль, є шахраєм, крапка.

Тож не відповідайте, навіть щоб заперечити. Поскаржтеся на профіль просто в застосунку і йдіть далі. Якщо ж ви перейшли за посиланням і відтоді комп'ютер поводиться дивно, перевірка безпеки в Tendvane покаже перелік небажаних програм, які на ньому опинилися.