Злоумышленников привлекают высокая активность и спешка покупателей.
Сетевые мошенники могут использовать тематику «черной пятницы», традиционного сезона распродаж в ноябре, для обмана россиян — об этом предупредили «Известия» со ссылкой на экспертов. Злоумышленников привлекают высокая активность и спешка покупателей, которые можно использовать для выманивания данных и денег.
Чем тематика «черной пятницы» интересна мошенникам
«Черная пятница» — самый шумный маркетинговый сезон года, говорит в беседе с «Известиями» заместитель директора аналитического центра «Уральского центра систем безопасности» (УЦСБ) Диана Жукова. Все, кто покупал онлайн, оставлял товары в корзине или подписан на рассылки магазинов, получают десятки писем, пуш-уведомлений и сообщений о скидках.
«Это создает фон, на котором фишинговое сообщение почти не выделяется, — рассказывает эксперт. — Человек в сезон распродаж покупает на нескольких площадках одновременно и легко может перепутать поддельное письмо с настоящим».
Дополнительным фактором служит эмоциональное давление, которое создают сами магазины — в том числе таймеры обратного отсчета и надписи о всего нескольких оставшихся единицах товара, отмечает технический директор компании «Стахановец», эксперт в области ИБ и IT Сергей Щербаков. Покупатели думают, что нужно быстро оплатить товар, чтобы он не закончился — это дает аферистам возможность торопить их.
Каких схем на тему «черной пятницы» ждать в 2026 году
Накануне «Черной пятницы» в 2026 году стоит ожидать появления копий магазинов и маркетплейсов, несуществующих распродаж, фальшивых подарочных сертификатов и розыгрышей, считает директор по развитию центра мониторинга внешних цифровых угроз Solar AURA (ГК «Солар») Александр Вураско.
«В одном случае человек переведет деньги за товар, которого нет, в другом - оставит данные карты или пароль на поддельной странице, — уточняет собеседник «Известий». — Это разные механизмы хищения, хотя оба могут начинаться с одинаковой рекламы. Такие варианты уже описывались специалистами Solar AURA при анализе предыдущих распродаж».
Отдельное внимание, по мнению Александра Вураско, стоит уделить сообщениям после оформления заказа. Покупателю могут написать, что платеж не прошел, посылка задержана, необходимо доплатить за доставку или оформить возврат. Когда человек действительно ждет несколько покупок, такое обращение легче принять за настоящее.
Перед «черной пятницей» злоумышленники также могут создавать внешне легитимные сайты, связанные с акцией, и продвигать их с помощью покупки рекламных мест и «отравления» поисковой выдачи. В результате самые первые сайты, попавшиеся в поисковике, могут оказаться вредоносными.
Какие схемы на тему «черной пятницы» встречались ранее
Между тем использовать различные схемы на тему «черной пятницы» сетевые мошенники пытаются не первый год. Злоумышленники, как правило, прибегают к проверенным методам: создают поддельные страницы популярных маркетплейсов, брендов и онлайн-магазинов, а также рассылают сообщения от имени крупных торговых сетей и интернет-площадок с привлекательными скидками на востребованные товары, рассказывает ведущий аналитик департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 Евгений Егоров.
«Как правило, киберпреступники заманивают жертв очень низкими ценами или «уникальными» предложениями «только здесь и сейчас» — якобы на ликвидацию коллекции или особый период распродаж, — отмечает он. — Если на сомнительном ресурсе стоимость товара заметно ниже рыночной, даже с учетом распродажи, — это повод насторожиться».
Среди других уловок в арсенале аферистов — скидки как повод сыграть в «беспроигрышную» игру с перенаправлением по ссылке на фишинговый сайт, а также более изощренные схемы, в рамках которых якобы для отслеживания заказа требуют установить приложение, на деле являющееся вредоносным программным обеспечением. Это позволяет злоумышленникам получить доступ к устройствам жертв.
Аудитория подобных схем предельно широкая, и мошенники сегментируют «легенды» под каждую группу: подростков ловят скидками на игры и игровые аккаунты, семьи — детскими товарами и сезонными распродажами, активных онлайн-покупателей — «персональными предложениями». При этом отдельно рискуют люди старшего возраста, чаще доверяющие звонкам «сотрудников магазина» и «службы доставки».
«Главное последствие мошеннических атак — потеря денег за несуществующие товары или услуги, — предупреждает аналитик угроз GSOC компании «Газинформсервис» Владислав Шелепов. — Но, кроме этого, если жертва введет данные карты на фишинговом сайте или установит вредоносное приложение, злоумышленники могут получить доступ к ценной информации, а украденный аккаунт может использоваться дальше уже для обмана других людей».
Как защититься от схем на тему «черной пятницы»
Одно из ключевых, которое важно помнить всегда, — не сообщать коды из СМС, напоминает руководитель направления аналитики по информационной безопасности Лиги цифровой экономики Виталий Фомин.
« Ни сотрудники магазинов, ни курьеры, ни службы поддержки не должны запрашивать коды подтверждения для доступа к банковским счетам или личным аккаунтам, — подчеркивает эксперт. — Если же кто-то пытается это сделать, кладите трубку или не отвечайте на такие сообщения».
Даже очень привлекательное предложение не должно становиться поводом отказываться от базовых проверок. Лучше заранее продумать, какой именно товар необходимо купить, и ориентироваться на проверенные площадки.
Если же товар появляется в рассылке из электронного письма или в контекстной рекламе, лучше пройти на официальный сайт самостоятельно, а не по предоставленной ссылке. Браузер анализирует историю поиска конкретного пользователя и может показать любые предложения, в том числе с фишингового ресурса.
Наши новости теперь в Max, присоединяйтесь!
Фото:magnific/gpointstudio
