Злоумышленники пишут автору, что его давнее объявление снова активно, и присылают ссылку на сайт-клон. Там просят авторизоваться — так аферисты получают доступ к данным.
На сайтах с бесплатными объявлениями мошенники находят старые публикации, где сохранился номер телефона владельца. Они пишут ему как обычные покупатели. Человек спокойно отвечает, что объявление давно неактуально. Тогда злоумышленники присылают ссылку и убеждают: вот же ваше объявление, оно до сих пор висит.
Ссылка ведёт на поддельный сайт, точную копию настоящей площадки. Там просят авторизоваться, якобы чтобы проверить информацию или удалить публикацию. Для пользователя это обычный разговор по объявлению, которое он действительно когда-то размещал. Желание разобраться, почему старая публикация снова появилась, — главный крючок, на который ловят жертву.
Дальше сценарий может быть разным: кража учётных записей, доступ к аккаунтам или новый этап давления с участием лжесотрудников госорганов и полиции.
