Проверка объявлений и продавцов по OSINT: как не попасться на ИИ-мошенников

Объявление о сдаче квартиры в центре города, тридцать тысяч рублей, фотографии как из каталога дизайн-студии. Хозяйка отвечает быстро, охотно шлёт «ещё фото», просит десять тысяч предоплаты, чтобы «снять с публикации». После перевода переписка обрывается. Объявление, впрочем, остаётся висеть - просто уже под другим номером телефона и с теми же фотографиями. Это не гипотетический случай, а типовая схема, которую весной и летом 2026 года описывали сразу несколько российских изданий со ссылкой на юристов, работающих с обманутыми арендаторами.

Отличие 2025–2026 годов от прежних лет - не в самой схеме предоплаты, ей лет двадцать, а в качестве приманки. Раньше поддельное объявление выдавали кривые фотографии, спёртые с чужих сайтов, - их вычисляли обратным поиском по картинке за минуту. Теперь фото генерирует нейросеть, и оно нигде в интернете больше не встречается, потому что до этого объявления не существовало вообще. Ниже - разбор актуальных схем и рабочая методика проверки объявления, продавца и собеседника до перевода денег.

Как ИИ изменил старые схемы обмана

Юрист и подполковник внутренней службы в отставке Елена Браун в комментарии для РИА Новости и в материале «Известий» описала схему, которая весной 2026 года стала массовой на рынке аренды жилья на курортах и в крупных городах:

«Аферисты генерируют с помощью нейросетей реалистичные фото шикарных «идеальных» апартаментов и размещают их на сайтах объявлений. После того как жертва переводит предоплату за бронирование, мошенники исчезают» - Елена Браун, «Известия», 27 мая 2026 года.

В том же материале и в последующих публикациях (РИА Новости от 19 июня 2026 года, RT на русском, РЕН ТВ) схема раскладывается на четыре элемента: сгенерированные фотографии несуществующего жилья, поддельные сканы документов о собственности, отзывы, написанные чат-ботами, и в части случаев - фишинговый сайт-клон популярного сервиса бронирования, куда жертву в итоге и направляют вводить данные карты.

У этой схемы почти не бывает следующего шага. Мошеннику не нужно поддерживать легенду неделями: он получает предоплату один раз и переключается на новое объявление под новым номером. Это объясняет, почему претензии по такой схеме почти никогда не доходят до полиции быстро - жертва спохватывается, когда номер уже недоступен, а объявление снято или удалено.

Аренда: несуществующее жильё и требование предоплаты

Правозащитница по делам мошенничества Екатерина Дуб в комментарии для ОСН называет конкретный признак, который отличает мошенническую переписку от реальной: настоящую видеосвязь с демонстрацией квартиры подделать сложно и дорого, поэтому просьба показать жильё по видеозвонку почти всегда обрывает диалог с аферистом. Из этого же материала - практическая рамка, которую можно применять сразу: проверять аккаунт арендодателя до переписки по существу, не доверять слишком «причёсанным» профилям без истории и не вносить предоплату больше 10% от суммы, даже если хозяин настаивает на «резерве».

Похожая логика работает и при покупке недвижимости, только там ставки выше и проверка должна быть глубже. Материал «РБК-Недвижимости» приводит развёрнутый чек-лист: сверка правоустанавливающих документов и выписки из ЕГРН, проверка продавца на сайте ФССП на предмет исполнительных производств, поиск судебных споров через ГАС «Правосудие», проверка по Федеральному реестру сведений о банкротстве. Отдельный пункт - поведенческий: если продавец не может внятно объяснить, куда переезжает, или сразу предлагает цену на 15% ниже рынка, это повод копать глубже, а не радоваться удаче.

Здесь же полезный технический факт: каждая выписка из ЕГРН, полученная через официальные каналы, снабжена QR-кодом. Наведя камеру телефона на код в правом верхнем углу документа, можно перейти на сайт Росреестра и получить подтверждение (или опровержение) подлинности выписки - об этом напоминает и сам Росреестр в разъяснениях, растиражированных региональными порталами госуслуг (например, «Гарант.РУ»). Продавец, который отказывается показать оригинал выписки с QR-кодом или присылает только скан без возможности его отсканировать заново, сразу попадает в зону повышенного риска.

Продажа: фальшивые сайты-«гаранты» и клонированные профили

На стороне продаж классическая доска объявлений устроена иначе, и здесь чаще обманывают не покупателя, а продавца. В блоге «Лаборатории Касперского» эта схема описана как Scam 2.0: мошенник пишет продавцу как заинтересованный покупатель, уточняет детали товара, а затем настаивает на оплате через «безопасный» сторонний сайт-гарант вместо встроенных инструментов площадки. Ссылка ведёт на фишинговую страницу, где под видом получения денег просят ввести полные данные карты - номер, срок действия, CVC, имя держателя. Дальше со счёта продавца списывают всё, что там есть.

Схема впервые массово зафиксирована в России и с 2023–2024 годов быстро распространилась в Швейцарии, Канаде, Австрии, Франции и Норвегии. Мошенники автоматизировали процесс до предела: обнаруженный исследователями «Лаборатории Касперского» телеграм-бот генерирует до 48 фейковых объявлений за раз на четырёх языках сразу для шести разных площадок объявлений, отдельно готовя версии и для обмана покупателей, и для обмана продавцов.

Выбирают жертв не случайно. По наблюдениям «Лаборатории Касперского», в приоритете - объявления с платным продвижением (значит, у продавца есть деньги на карте), частные продавцы с простыми фото и малым числом отзывов, и те, кто легко соглашается перейти в WhatsApp или Telegram в обход встроенного чата площадки, где работают автоматические фильтры на подозрительные ссылки.

Параллельно распространяется клонирование профилей - когда мошенник копирует чужую страницу в соцсети вместе с фотографиями и именем, чтобы либо от лица «знакомого» попросить перевод денег, либо разместить от чужого имени фиктивное объявление. Если товар продаёт «знакомый», с которым вы давно не пересекались лично, стоит связаться с ним по другому каналу - не через тот же чат, где идёт разговор - и задать вопрос, ответ на который бот или клон-профиль знать не может.

Как распознать фотографию, сгенерированную нейросетью

С ИИ-фото в объявлениях есть проблема: обратный поиск по изображению здесь часто бесполезен. Если фото сгенерировано специально под это объявление, оно никогда раньше не индексировалось поисковиками, и сравнивать попросту не с чем. Значит, нужен визуальный аудит самой картинки, а не сверка с базой.

Признаки, на которые действительно стоит смотреть: неестественно симметричные детали интерьера или лица людей на фото (в реальной съёмке абсолютной симметрии не бывает); повторяющиеся текстуры на обоях, плитке или паркете, которые выглядят как «заплатка»; отражения в зеркалах, окнах и стеклянных поверхностях, не совпадающие с тем, что должно там отражаться; странные искажения на границах объектов - розетки без проводов, светильники без видимого крепления, мебель с нарушенной перспективой. Отдельно стоит проверять руки и текст на предметах - оба до сих пор остаются слабым местом большинства генеративных моделей.

Если сомнения остаются, полезно попросить продавца прислать новое фото с конкретным, только что придуманным условием - например, «сфотографируйте квартиру с листком бумаги, на котором от руки написана сегодняшняя дата». Сгенерировать такое изображение по запросу за минуту сложнее, чем взять готовую картинку из своей папки, - большинство мошенников на этом этапе просто перестают отвечать.

Практическая методика проверки объявления

Обратный поиск изображений

Для рунета лучше работает Яндекс.Картинки - сервис хорошо индексирует ВКонтакте и Одноклассники, откуда чаще всего воруют фотографии для поддельных объявлений о продаже вещей. Для международных площадок и фото жилья за рубежом стоит дополнительно проверить через Google Images или TinEye - оба доступны прямо из контекстного меню браузера по клику правой кнопкой мыши на изображении. Если то же самое фото жилья находится в другом городе, под другим именем хозяина или на сайте, никак не связанном с продажей, - это уже основание не переводить деньги.

Проверка профиля и контактов

Возраст аккаунта на площадке - первый и самый простой фильтр: профиль младше нескольких месяцев с единственным объявлением и без истории сделок требует дополнительной осторожности, даже если отзывы под ним выглядят хорошо. Крупные площадки объявлений в России всё активнее скрывают реальный номер продавца за подменным: например, Авито полностью убрал показ настоящих номеров частных продавцов и подставляет временный номер, который периодически меняется (это подтверждают материалы журнала «Т-Ж» и разбор на vc.ru). Отключить эту функцию нельзя - она задумана как защита от сбора номеров спамерами и мошенниками, но она же осложняет проверку продавца по открытым базам «номер = жалобы». Из-за этого прежний совет «пробейте номер в поисковике» работает хуже: подменный номер меняется, и жалобы на него могут просто не успеть накопиться. Рабочая альтернатива - попросить у продавца номер, который тот называет сам в переписке (не тот, что подставляет площадка), и уже его проверять через поиск и специализированные сервисы проверки номеров.

Проверка через официальные реестры

Для сделок с недвижимостью - что для аренды, что тем более для покупки - базовая проверка правоустанавливающих документов и статуса продавца не заменяется ничем. Порядок из чек-листа «РБК-Недвижимости»: запросить выписку из ЕГРН и сверить её через QR-код на сайте Росреестра, проверить продавца на сайте ФССП на предмет долгов и исполнительных производств, поискать его в картотеке арбитражных дел и в Едином федеральном реестре сведений о банкротстве - если человек банкротится или готовится к этому, сделку позже могут оспорить, даже если на момент подписания всё выглядело чисто.

Прямая проверка через видеосвязь

Простой и при этом один из самых надёжных фильтров - попросить короткий видеозвонок с демонстрацией товара или квартиры в реальном времени, а не заранее записанное видео. Подделать статичное фото нейросетью дёшево и быстро; подделать живой видеозвонок с движением, поворотами и произвольными репликами по-прежнему дорого и сложно. По рекомендации «Лаборатории Касперского», если разговор всё же идёт по видео, а сомнения остаются, стоит попросить собеседника повернуться в профиль или выполнить нестандартное движение - рассинхронизация мимики, отсутствие моргания и неестественные движения губ выдают дипфейк.

Платежи и общение: где проходит красная линия

Почти все разобранные схемы совпадают в одном узком месте - переходе к оплате в обход инструментов площадки. Рекомендации «Лаборатории Касперского» и разбор мошеннических схем на SecurityMedia сходятся здесь почти дословно: любое предложение перевести деньги напрямую на карту, по номеру телефона через СБП, на электронный кошелёк или через «специальный сайт-гарант» - сигнал остановиться. Безопасные способы оплаты - это встроенные сервисы самой площадки (защищённая сделка, доставка с оплатой после получения), наложенный платёж или расчёт наличными после личной проверки товара. Если продавец с первых сообщений настойчиво предлагает уйти в WhatsApp или Telegram, ссылаясь на «проблемы с чатом площадки» - это не техническая деталь, а часть сценария: во внешнем мессенджере не работают автоматические фильтры площадки на фишинговые ссылки.

Отдельная рекомендация для тех, кто сам продаёт вещи через доски объявлений: заводить под расчёты отдельную виртуальную карту с небольшим лимитом и не хранить на ней основные сбережения. Тогда даже успешная фишинговая атака на продавца ограничивает ущерб суммой лимита, а не всем счётом.

Практический чек-лист перед сделкой

1. Сохраните все фотографии из объявления и прогоните через обратный поиск Яндекс.Картинок и Google Images - ищите совпадения в других городах или под другим именем продавца.
2. Осмотрите фото на признаки генерации нейросетью: симметрию, повторяющиеся текстуры, странные отражения и искажения рук, мелкого текста, проводов и креплений.
3. Если сомневаетесь - попросите новое фото с произвольным условием (листок бумаги с сегодняшней датой в кадре) или короткий видеозвонок в реальном времени с демонстрацией товара или жилья.
4. Проверьте возраст профиля продавца на площадке, историю сделок и отзывов - свежий аккаунт с единственным объявлением требует дополнительной осторожности.
5. Для недвижимости - запросите выписку из ЕГРН и сверьте её подлинность по QR-коду на сайте Росреестра; проверьте продавца на сайте ФССП и в реестре банкротств.
6. Не переходите из встроенного чата площадки в WhatsApp или Telegram по инициативе продавца - это чаще всего часть схемы обмана, а не техническая необходимость.
7. Платите только через встроенные защищённые инструменты площадки, наложенным платежом или наличными после личной проверки товара - никогда не переводите предоплату на карту, по номеру телефона или через «сайт-гарант».
8. Если вы продаёте, а не покупаете, - заведите отдельную виртуальную карту с лимитом для расчётов и не давайте номер этой карты никому, кроме официальной формы оплаты площадки.
9. При малейшем давлении на срочность («бронь снимут через час», «деньги нужны сегодня») сделайте паузу и перепроверьте собеседника - спешка почти всегда часть сценария, а не совпадение.