Крупные бренды — излюбленная маскировка жуликов, ведь чужая репутация помогает усыпить бдительность жертв и увеличивает шансы на то, что они поведутся на обман. Прикрываясь громкими именами, преступники создают фальшивые сайты магазинов электроники, а также разводят на деньги клиентов онлайн-барахолок и BlaBlacar. Сегодня расскажем об очередной мошеннической схеме с использованием одного известного маркетплейса.
В чем обман?
Начинается все с того, что мошенники выкладывают на совершенно официальный сайт известного маркетплейса несколько товаров. Это может быть все, что угодно: от дачного бассейн до смартфона. Преступники при этом представляются разными продавцами, но используют один и тот же номер. Его они, правда, периодически могут менять.
Сами страницы товаров не вызывают подозрения у заинтересовавшегося покупателя, хоть и выглядят несколько пусто. В их карточках присутствует правдоподобная информация: есть артикул, логотип бренда-производителя, несколько фото, сроки доставки и возврата. В основном смущает отсутствие покупок и, следовательно, каких-либо отзывов и оценок товара. Но, в конце концов, может, продавец только недавно зарегистрировался в сервисе и ищет первых клиентов?
Главная странность находится в описании: там преступники указывают номер телефона и просят перед оформлением заказа обязательно написать менеджеру. В нормальной ситуации в этом нет никакой необходимости: крупные маркетплейсы и онлайн-магазины всегда проводят все сделки через свою платформу. Это помогает обеспечить безопасность и продавца, и покупателя. Прямое общение между ними такие площадки как минимум не одобряют, а чаще и вовсе запрещают.
Что будет, если написать по номеру?
Чтобы разобраться в происходящем, мы решили попробовать «купить» дачный бассейн и написали по номеру, предложенному в его описании на сайте онлайн-магазина. После приветствия наш собеседник попросил прислать ему полное имя покупателя, адрес ближайшего пункта выдачи заказов и номер телефона. Чуть позже он также уточнил артикул товара (цифровой или буквенный код) в маркетплейсе и взял небольшую паузу на «формирование заявки». Закончилась наша переписка ссылкой на «страницу оформления заказа», через которую «менеджер» и предложил нам купить бассейн. Это первый тревожный звоночек.
Тут-то и начинается все самое интересное. Кликнув по ссылке, мы якобы вернулись на сайт маркетплейса для оформления покупки. Визуально сайты и правда похожи: здесь неплохо сымитирован фирменный стиль площадки, есть чат поддержки, представлены те же способы оплаты (картой или по QR-коду). Пользователя также просят подтвердить, что он ознакомился с правилами пользования торговой площадкой и правилами возврата, — прямо как на официальном сайте маркетплейса.
Подделка действительно похожа на оригинал. Основное отличие — это адрес сайта. В нем рядом с названием маркетплейса оказались лишние буквы и цифры, которые мошенники, видимо, надеялись выдать за идентификатор пользователя или номер заказа. Настоящая страница оформления заказа, конечно, не содержит лишних символов.
Есть и некоторые другие, менее заметные отличия. Фальшивка имеет слегка другой дизайн — на поддельном сайте использованы другие оттенки фирменных цветов. Также на нем нет логотипа технологии СБП около оплаты по QR-коду и не хватает меню с корзиной и избранным внизу страницы.
На какой улов рассчитывают мошенники? Если жертва оплатит товар через поддельный сайт, мошенники получат ее деньги и личные данные:
- Имя и фамилию
- Телефон
- Электронную почту
- Адрес доставки
- Данные банковской карты
А если никому не писать?
Что произойдет, если пользователь — по невнимательности или из соображений безопасности — не станет писать по указанному номеру, а сразу оформит заказ на сайте маркетплейса? Мы решили проверить: выбрали пункт выдачи, оплатили товар (в этот раз наш выбор пал на пылесос) на платформе и стали ждать. Времени на доставку, кстати, мошенники запрашивают довольно много, от 4 до 7 дней в пределах Москвы.
Увы, ничего интересного не произошло: заказ на сайте провисел положенный срок на стадии «Оформлен», после чего завис со статусом «Доставка задерживается». Попыток отменить сделку со стороны мошенников не было. Связаться с нами тоже никто не пытался.
Как защититься от мошенников
Чтобы не попадать в неприятные ситуации, следуйте простым советам:
При покупке онлайн оформляйте заказы только на официальном сайте маркетплейса через личный кабинет и никогда не переписывайтесь с продавцами на сторонних ресурсах.
Если продавец ведет себя подозрительно, пожалуйтесь на него в службу поддержки — так вы обезопасите от обмана не только себя, но и других покупателей.
Не переходите по ссылкам из писем и сообщений, особенно от неизвестных отправителей. Сайты лучше открывать вручную через поисковик.
Проверяйте адреса страниц, прежде чем вводить на них платежные данные, пароли от аккаунтов и другую важную информацию.
Установите на все устройства надежный антивирус с защитой от фишинга и онлайн-мошенничества.
По материалам Касперский.ру