Эксперты Jet CSIRT, подразделения «Инфосистемы Джет» по реагированию на инциденты информационной безопасности, отмечают пик распространения незаконной схемы. Мошенники пользуются желанием покупателей приобрести товары по выгодным ценам перед праздниками.
Как работает схема: жертва приобретает товар, например кофемашину, по значительно сниженной цене на известной онлайн-платформе. После оформления заказа мошенники связываются через чат с покупателем, сообщая о «временном отсутствии» товара. Они предлагают оформить заказ в одноименном магазине на другом крупном маркетплейсе по такой же или чуть более высокой цене. Чтобы не упустить выгоду, покупатель соглашается. Затем злоумышленники отправляют ему фишинговую ссылку, которая имитирует официальный сайт маркетплейса. Ссылка может содержать незначительные отличия в написании адреса, например замену символов (i на 1, b на d). После ввода данных и оплаты через фишинговую страницу мошенники списывают деньги, а товар покупатель не получает.
В другом варианте схемы мошенники запрашивают у жертвы адрес доставки и персональные данные для оформления «бесплатной курьерской доставки». Получив эту информацию, мошенники присылают реквизиты для оплаты через систему быстрых платежей (СБП) на личный номер телефона, что также приводит к потере денежных средств.
«Преддверие праздников — это золотое время для мошенников. Пользователи более восприимчивы к заманчивым предложениям и менее внимательны к деталям. Мы настоятельно рекомендуем проявлять повышенную бдительность и критически оценивать любые предложения, которые кажутся слишком выгодными, особенно в этот период», — предупреждает Павел Абакумов, эксперт по кибербезопасности «Инфосистемы Джет».
Рекомендации по защите от мошеннических действий: