Награда, которой нет: мошенники начали обманывать россиян, маскируясь под маркетплейсы

Мошенники стали рассылать россиянам письма от имени крупных маркетплейсов, обещая вознаграждение за «высокую покупательскую активность». Формулировки варьируются — «бонус постоянному покупателю», «подарок за участие в программе лояльности», «приз по итогам года». Но финал всегда один: ссылка ведет на поддельный сайт, где человек оставляет данные карты, вводит логин и пароль от личного кабинета или скачивает вредоносную программу. Юристы LexUP разбирают, как работает новая схема.

Алгоритм держится на двух простых факторах. Первый — желание получить подарок, особенно когда он выглядит заслуженным: покупал много, вот и бонус. Логика убедительна, потому что программы лояльности у площадок действительно есть, и предложение не выбивается из привычной картины. Второй — доверие к знакомому имени: пользователь видит привычный логотип и оформление площадки, которой пользуется годами, и перестает присматриваться к деталям.

Как отмечал доцент Финансового университета при правительстве РФ Дмитрий Морковкин, злоумышленники эксплуатируют естественное желание получить приз и одновременно паразитируют на высоком доверии людей к узнаваемым брендам электронной коммерции: получатель видит знакомую стилистику платформы и теряет бдительность, ожидая легкой выгоды. 

Как это устроено технически

Представление о том, что мошеннические рассылки легко распознать по кривой верстке и опечаткам, устарело. Такие кампании опираются на механизмы обхода спам-фильтров и защитных почтовых шлюзов.

Злоумышленники задействуют легитимные почтовые платформы для массовых рассылок: письмо уходит с инфраструктуры, к которой у фильтров нет претензий. Параллельно подделываются заголовки письма — этот прием и называется спуфингом, — так что в поле отправителя пользователь видит адрес, похожий на официальный. Графика копируется с оригинальных уведомлений площадки: шрифты, кнопки, расположение блоков, логотип. В результате письмо проходит технические проверки и внешне неотличимо от настоящего.

Главная ловушка ждет на сайте, куда ведет ссылка. Доменные имена таких страниц-клонов отличаются от подлинных одной буквой или зарегистрированы в альтернативных доменных зонах: название узнаваемое, окончание адреса другое. Дизайн копируется полностью, вплоть до форм входа и служебных надписей, поэтому неподготовленный человек разницы не замечает и вводит логин, пароль и платежные данные на чужом ресурсе.

Живут такие домены недолго — от нескольких дней до пары недель. Ресурс создается под конкретную рассылку, отрабатывает задачу и исчезает раньше, чем на него успевают пожаловаться, после чего кампания повторяется уже с нового адреса.


@Freepik (лицензия INV-C-2024-8250540)

Спуфинг и фишинг: почему это не одно и то же

В новостях эти слова обычно идут через запятую, хотя описывают разные вещи. Спуфинг — это подмена информации, когда злоумышленник пытается выдать себя за настоящий и надежный источник. Фишинг — попытка заставить человека совершить определенное действие: перейти по ссылке, ввести данные, скачать файл.

Задачи у них разные. При фишинге человека подталкивают к действию, а при спуфинге сначала создают ощущение, что все безопасно и сообщение действительно пришло от знакомого источника. То есть спуфинг работает раньше: он снимает у получателя сомнения, а уже потом в дело вступает собственно фишинг с его ссылками и формами ввода.

На практике эти две техники и применяются в связке. Человек получает письмо якобы от банка, маркетплейса или другой известной компании и даже не сомневается в его подлинности — именно это и есть результат спуфинга. Дальше пользователя пытаются заставить перейти на мошеннический сайт, скачать вредоносную программу или передать личные и банковские данные. Без первой части вторая почти не работает: письмо с неизвестного адреса и чужим оформлением человек просто закрывает.

Практическое следствие такого разделения простое. Искать признаки обмана в тексте письма — занятие малополезное: убедительность создается именно подменой источника, а не формулировками. Проверять нужно то, что подделать сложнее, то есть фактический адрес отправителя и адрес страницы, на которую ведет ссылка.

---

Читайте также: Кибербезопасность в ритейле: почему традиционное обучение кибербезу не работает

---

Как это квалифицируется по закону

Отдельной статьи именно за спуфинг в российском законодательстве нет. Поэтому такие действия квалифицируются по разным статьям Уголовного кодекса. Все зависит от того, что конкретно сделал злоумышленник, зачем он это сделал и к каким последствиям это привело.

Сообщения якобы от имени маркетплейсов — довольно распространенный способ мошенничества, и в большинстве случаев такие действия рассматриваются как мошенничество по статье 159 УК РФ. Однако в зависимости от ситуации могут применяться и другие статьи. Если злоумышленники дополнительно взламывают аккаунты пользователей или продавцов на маркетплейсе, их действия могут подпадать и под статью 272 УК РФ — неправомерный доступ к компьютерной информации.

Есть в этих схемах и вторая пострадавшая сторона, о которой в подобных новостях обычно не вспоминают, — сам маркетплейс. Чтобы письмо и сайт-клон выглядели убедительно, мошенники используют логотип, фирменные цвета и оформление площадки, а домен подбирают максимально похожим на настоящий. Это уже не только обман потребителя, но и нарушение прав на средства индивидуализации: чужой товарный знак используется без разрешения, причем в схеме, которая прямо бьет по репутации бренда. Обманутый покупатель запоминает не адрес сайта, а название площадки, от имени которой пришло письмо, и именно к ней потом предъявляет претензии.

Отсюда у площадок и крупных брендов появляется собственный интерес в борьбе с такими рассылками: пострадавшие клиенты, репутационные потери и поток обращений в поддержку возникают у них независимо от того, чьи деньги ушли мошенникам.


@Freepik (лицензия INV-C-2024-8250540)

Как защититься

Противодействие таким кампаниям требует не специальных знаний, а базовой цифровой дисциплины. По словам профессора Финансового университета при Правительстве РФ Надежды Капустиной, отправной точкой защиты должен стать критический анализ любых входящих сообщений с заманчивыми предложениями — само по себе сочетание неожиданной выгоды и срочности уже повод насторожиться.

Далее есть несколько простых правил:

● Первое и самое полезное: легитимные платформы практически никогда не принуждают переходить по сторонним ссылкам для получения наград — все реальные бонусы отображаются непосредственно в личном кабинете пользователя. Поэтому проверять предложение стоит не в письме, а на самой площадке, открыв приложение или сайт привычным способом.

● Второе — привычка смотреть, куда на самом деле ведет ссылка. Достаточно навести на нее курсор мыши, чтобы увидеть фактический адрес в нижней панели программы и заметить подозрительные искажения, лишние символы или незнакомую доменную зону. На это уходит секунда, а распознается так большинство поддельных страниц.

● Третье — многофакторная аутентификация на торговых площадках и в привязанных платежных сервисах. Это фундаментальный барьер: даже если пароль утек, без одноразового кода из SMS, push-уведомления или аппаратного ключа завладеть аккаунтом не получится.

● И четвертое, о чем часто забывают: регулярное обновление операционной системы, браузеров и антивирусного программного обеспечения. Фишинг нередко служит каналом для внедрения шпионских программ, перехватывающих данные, и устаревший софт заметно упрощает им задачу.

У брендов при этом задача зеркальная. Пока пользователи учатся распознавать поддельные письма, самим площадкам имеет смысл отслеживать появление доменов-двойников и рассылок от своего имени: чем раньше обнаружен клон, тем выше шансы добиться его блокировки до того, как он успеет собрать данные покупателей и испортить репутацию бренда.

Юристы LexUP.

Для NEW RETAIL