Как мошенники зарабатывают на вашем желании сэкономить
Человек видит кроссовки известного бренда за треть цены. Сердце ускоряется. Рука тянется к карте. Именно на этот момент и рассчитан обман.
Число фишинговых ресурсов, имитирующих магазины и акции, за последние два года выросло на 76% - такую статистику приводит Group-IB. Пик приходится на Black Friday, 11.11 и новогодние распродажи. Не случайно: именно тогда критическое мышление отключается быстрее всего. Разобраться в конкретных схемах - значит выработать защиту, которая работает даже в разгар ажиотажа.
Главный инструмент мошенника - не технологии, а психология
Все схемы работают по одному принципу. Покупателю сообщают: "осталось 2 штуки" или "акция заканчивается через 10 минут". Это не информация - это давление. Называется FOMO, fear of missing out. Рациональный анализ отключается. Решение принимается импульсивно.
Скидки от 70 до 90% на брендовые товары - самый эффективный крючок. По данным Роскачества, именно такие предложения собирают больше всего жертв. Не потому что люди глупые. Потому что схема отработана до совершенства.
Основных типов скама четыре:
· фальшивые интернет-магазины с неправдоподобно низкими ценами
· фишинг через соцсети и мессенджеры
· поддельные промокоды через агрегаторы
· клоны официальных сайтов с подмененными платежными реквизитами
Каждый тип виден невооруженным глазом - если знать, куда смотреть.
Фейковый магазин: как распознать за 30 секунд
Сайт выглядит прилично. Красивые фото, низкие цены, кнопка "купить". Но домен зарегистрирован три недели назад. Это проверяется через любой whois-сервис за полминуты.
Дальше - больше. Физического адреса нет. Телефон не отвечает. SSL-сертификат оформлен на частное лицо, а не на юридическое. В адресе вместо "ozon.ru" написано "rnozon.ru" - одна лишняя буква, которую легко пропустить.
Ключевой сигнал тревоги - скидка свыше 70%. Не "хорошая цена". Именно такой дисконт на брендовый товар должен запускать проверку домена, а не оформление заказа.
Мошенничество в мессенджерах: доверие как оружие
Сообщение приходит от знакомого. "Смотри, какая акция". Знакомый не при чем - его аккаунт взломан.
Так работают цепочечные фишинговые кампании в мессенджерах. В 2023 году одна из них охватила более 200 000 пользователей за 48 часов. Имитировала акцию крупного ретейлера одежды. Люди переходили по ссылке, видели клон бренда в социальных сетях, вносили предоплату. Деньги уходили на карту физлица. Страница исчезала.
Три признака, которые видны сразу: требование предоплаты на личную карту, отсутствие верификации аккаунта и ссылка на домен, не совпадающий с официальным сайтом.
Поддельные промокоды: опасность открытых агрегаторов
Это самая недооцененная схема. Агрегатор скидок с открытой пользовательской базой позволяет добавить "купон" любому желающему. Активация такого кода перенаправляет на фишинговую страницу - или просто не работает, унося с собой введенные данные карты.
Один реальный случай: покупатель искал промокод на технику, нашел его на непроверенном агрегаторе, потерял данные банковской карты. Никакой сложной атаки - просто поле для ввода на фейковом сайте.
Надежная альтернатива - верифицированные ресурсы вроде hl.ru, где предложения проходят модерацию до публикации. Правило простое: промокод действителен, только если получен с официального сайта магазина или проверенного партнера. Любой другой источник - риск.
Что объединяет все эти схемы
Не хакерские атаки. Не сложные технологии. Спешка покупателя и желание сэкономить. Мошенник не взламывает систему - он использует человеческую психологию.
Защита строится на одном навыке: остановиться на секунду перед покупкой. Проверить домен. Убедиться в верификации продавца. Не переходить по ссылкам из мессенджеров. Брать промокоды только из официальных источников.
Скидка 80% на бренд - это не удача. Это почти всегда сигнал проверить, кто именно хочет взять ваши деньги.
