«Золотое Яблоко» рассказало о новой мошеннической схеме с фальшивыми адвент-календарями

Механика строилась на базе методов социальной инженерии: злоумышленники привлекали внимание пользователей популярным форматом адвентов и обещанием быстрой выгоды. Цель таких атак – вывести человека из привычного сценария покупки и заставить следовать инструкциям мошенников на сторонних площадках.

Через угнанные или новые аккаунты в TikTok распространялись видеоролики, анонсирующие «акцию» и предлагающие перейти по ссылке в комментариях или в профиле. Оттуда пользователей вели на сайт, визуально похожий на официальный ресурс ритейлера: там человеку предлагали открывать ячейки адвента и получать «гарантированный приз».

Чтобы его получить, нужно было перейти в телеграм-бот, который был точкой управления: собирал аудиторию, навязывал подписки или переводил пользователя на дальнейшие действия вплоть до передачи своих персональных данных или платежей в пользу мошенников. 

По данным специалистов по кибербезопасности «Золотого Яблока» и F6, с конца ноября 2025 года до середины января 2026 года было обнаружено и заблокировано 12 поддельных веб-ресурсов, более 220 роликов в TikTok и свыше 20 телеграм-каналов и ботов, связанных с мошеннической схемой.

Эксперты предупреждают: рост такого вида мошенничества всегда наблюдается в праздничный период, когда злоумышленники используют популярные легенды: розыгрыши, промокоды, подарочные карты, «эксклюзивные предложения» и «закрытые акции», которые ведут на сторонние ресурсы и в боты.

***

Больше новостей и возможность поделиться своим мнением в комментариях в наших каналах в Telegram и MAX.

И подписывайтесь на итоговую рассылку самых важных новостей.

New Retail