Мошенники атакуют арабские страны фейковыми вакансиями в соцсетях

Поддельные объявления о вакансиях распространяются в соцсетях арабских стран. Мошенники обещают лёгкую удалёнку и быстрый заработок, а на деле собирают всё — от документов до банковских реквизитов. Исследователи Group-IB зафиксировали 1,5 тыс. таких объявлений в странах MENA только в 2025 году. В ходе расследования обнаружено множество фишинговых сайтов.

Схема отработанная. Пользователь видит в соцсетях рекламу от известного бренда с вакансией на неполный день. Работа выглядит элементарной: опросы, оценка товаров, лайки постов. Оплата заманчивая, отзывы убедительные, логотипы как настоящие.

Впервые рост частоты использования подобных схем начался во время пандемии коронавируса. Когда удалённая работа стала нормой, рынок труда изменился за ночь. Согласно отчёту Rcademy, после пандемии на Ближнем Востоке больше 60% работников предпочли полностью удалённый формат. Киберпреступники этим воспользовались. На декабрь 2025 года Facebook, Instagram (оба принадлежат компании Meta, которая признана в РФ экстремистской и запрещена), TikTok и Telegram заполнены профессионально оформленными объявлениями о быстром заработке с телефона. Обещания стандартные: лёгкая работа, быстрые деньги, отсутствие опыта в требованиях.

В Египте посты обещают заработок в египетских фунтах, в странах Залива — валюту стран GCC. Использование местных диалектных выражений делает язык объявления особенно убедительным.

После клика по объявлению пользователь попадает в группу WhatsApp (принадлежит компании Meta, которая признана в РФ экстремистской и запрещена ) или Telegram либо на фейковый сайт. Рекрутер запрашивает скриншот объявления, номера банковских счетов, телефоны и мейлы. Мошенники оправдывают запрос подобной информации формированием заявки на работу, на деле же формируют базу данных для эксплуатации в мошенничестве и фишинге. После регистрации рекрутер направляет жертв ко второму мошеннику, но уже в Telegram. Для каждой страны существует телеграм-канал и ответственное лицо. Изначально объявления ведут на поддельный сайт с элементами социальной инженерии: ложные отзывы, ограниченное количество вакансий.

Мошенник представляет работу как простую маркетинговую деятельность для известного бренда. Но чтобы приступить, жертв просят внести деньги на торговые счета. Жертвы выполняют небольшие задачи и получают 10–20%. Мошенники реально отправляют небольшую выплату за первую задачу, а затем подталкивают внести большие суммы. Когда жертвы делают крупный депозит, выплаты прекращаются, каналы исчезают.

Исследователи Group-IB отмечают, что поддельные объявления выдают себя за известные компании, банки и госорганы, чтобы вызвать доверие. Большинство объявлений нацелено на Египет, страны Персидского залива, Алжир, Тунис, Марокко, Ирак и Иорданию.