Масштабные скидки в ноябре и предновогодние акции - время, когда мы покупаем больше обычного. И именно в эти недели активизируются мошенники. В последний год они все чаще используют нейросети: поддельные магазины стали неотличимы от настоящих, а в рекламе «скидок» появляются знакомые лица. Разбираем главные схемы обмана и способы защитить свои деньги.
Изображение сгенерировано ИИ
Почему именно распродажи
Во время распродаж человек действует импульсивно: скидка 70% кажется шансом, которым обязательно надо воспользоваться. Мошенники строят схемы вокруг страха упустить выгоду. По данным экспертов по кибербезопасности, в ноябре количество фишинговых писем со ссылками на поддельные сайты вырастает в 3,5 раза по сравнению с обычными месяцами. А число сайтов-клонов известных магазинов удваивается по сравнению с октябрем.
Самый распространенный способ обмана - сайты-двойники, созданные нейросетями. Раньше поддельный магазин можно было узнать по кривым шрифтам и ошибкам в текстах. Теперь нейросети создают сайты, которые визуально и структурно практически не отличаются от страниц крупных ритейлеров и маркетплейсов. Товары предлагаются со скидками 50 - 70% и больше - и покупатель торопится заплатить, пока «акция» не закончилась.
После предоплаты сайт перестает отвечать, а данные банковской карты оказываются у злоумышленников.
Мошенники также взламывают аккаунты реальных продавцов на маркетплейсах или создают их копии и рассылают покупателям сообщения о «проблеме с оплатой» или «отмене доставки». В переписке они запрашивают данные карты или коды подтверждения. Еще один вариант - уведомление об «окончании акции» и необходимости доплатить за уже купленный товар по ссылке, которая в итоге ведет на фишинговый сайт.
Как защититься. Заходите в магазин только через официальное приложение или вводя адрес вручную. Не переходите по ссылкам из СМС, мессенджеров и рекламных баннеров - даже если они выглядят как сообщения от известного бренда. Проверяйте адресную строку: одна лишняя буква или дефис - уже повод закрыть страницу.
«Реклама от звезд»
Мошенники генерируют видео и изображения с участием известных блогеров, артистов и общественных деятелей и используют их для рекламы «эксклюзивных» распродаж. Знакомое лицо резко повышает уровень доверия: человек переходит по ссылке и попадает на фишинговую страницу, не замечая подмены. По данным разработчиков систем кибербезопасности, люди, принимающие ИИ-контент за настоящий, в девять раз чаще становятся жертвами обмана.
Как защититься. Помните: настоящая звезда не станет рекламировать «секретную распродажу» в случайном ролике. Если видео выглядит странно - у лиц неестественная мимика, «плывущий» звук, слишком идеальная картинка, не переходите по ссылкам. Проверьте, есть ли эта акция на официальном сайте бренда.
«Курьер» и проблемы с доставкой
Одна из самых точечных схем. После оформления реального заказа (или даже без него) жертве звонит «курьер» или пишет «служба доставки»: нужно срочно подтвердить заказ, доплатить за доставку или назвать код из СМС.
Мошенники могут располагать данными о предыдущих покупках человека, поэтому обращение звучит убедительно.
Как защититься. Главное правило: код из СМС по телефону не называть никому - ни «курьеру», ни «сотруднику поддержки», ни «представителю банка». Эти коды открывают доступ к деньгам и аккаунтам.
Изображение сгенерировано ИИ
Фейковые розыгрыши и «подарки»
В соцсетях и мессенджерах распространяются сообщения о выигрыше в розыгрыше призов якобы от имени крупного бренда. Чтобы получить «приз», нужно оплатить «доставку» или «комиссию», ввести данные карты или сообщить код из СМС. После перевода денег «организаторы» исчезают.
Отдельная тактика - посты на жалость: истории о детях, животных. Любая реакция на такой пост - лайк или комментарий - сигнализирует мошенникам о потенциальной жертве, после чего с ней связываются напрямую.
Человеку может написать «другой пользователь», который тоже «переживает» за героя истории, и завязать разговор.
Или «представитель фонда» - с благодарностью за отзывчивость. Дальше - по накатанной: ссылка на «официальный» сайт сбора средств, «проверка» данных карты для «подтверждения пожертвования» или просто просьба перевести небольшую сумму «ребенку на лекарство». Если человек отреагировал на эмоциональный пост, вероятность, что он отреагирует и на эмоциональную просьбу в личке выше. Все чаще для общения с потенциальной жертвой используют чат-бот на основе искусственного интеллекта.
Как защититься. Не оплачивайте «доставку приза» и не вводите данные карты ради «подарка». Настоящий розыгрыш не требует денег от победителя.
«Волшебные» купоны и поддельные займы
На виртуальных досках объявлений и в тематических чатах предлагают «уникальные» купоны и скидки, которых не существует: после оплаты жертва не получает ничего. Вторая тактика - продавец на доске объявлений дает нереально большую скидку и настаивает на переводе общения в сторонний мессенджер, чтобы уйти от модерации платформы.
Как защититься. Не платите по сторонним ссылкам и на личные карты. Если продавец настаивает на переводе вне официальной платформы, это признак мошенничества.
Еще один прием мошенников - перед сезоном скидок появляются фейковые микрофинансовые организации, обещающие быстрые займы под низкий процент. Под видом оформления кредита они собирают паспортные и банковские данные, а иногда требуют предоплату за «страховку» или «одобрение».
Как защититься. Проверяйте организацию в официальном реестре микрофинансовых организаций. Ни одна легальная МФО не требует внесения предоплаты за выдачу займа.
Универсальные правила безопасности
Критически оценивайте цену. Флагманский смартфон не может подешеветь со 100 тыс. до 40 тыс. рублей, а брендовые кроссовки - с 25 тыс. до 5 тыс. Слишком хорошее предложение - почти наверняка ловушка.
Берите паузу. Мошенники давят на срочность: «акция заканчивается», «доплатите сейчас». Эмоциональное решение в пользу выгоды - главный инструмент злоумышленников. Дайте себе хотя бы несколько минут, чтобы проверить сайт и продавца.
Включите двухфакторную аутентификацию в банковских приложениях и на маркетплейсах. По возможности переходите на биометрические passkeys вместо паролей - их сложнее украсть.
Никому не сообщайте коды из СМС - это золотое правило, которое не меняется годами.
