Мошенники стали рассылать письма от имени известных маркетплейсов: что нужно знать всем

Российские пользователи маркетплейсов столкнулись с новой волной мошенничества.

Аферисты рассылают фейковые письма от имени популярных онлайн-площадок, сообщая о «юбилейном розыгрыше призов» и заставляя переходить по ссылкам на поддельные сайты, что приводит к краже личных данных и доступа к банковским счетам.

В погоне за легкой выгодой любители онлайн-шоппинга рискуют потерять все свои сбережения.

Как сообщает «Пятый канал», новый сценарий злоумышленников эксплуатирует сразу два человеческих слабости: доверие к крупным брендам и желание получить подарок.

Жертва получает письмо, стилизованное под уведомление от Wildberries, Ozon или «Яндекс.Маркета», с заголовком вроде «Вы стали участником юбилейного розыгрыша!» или «Ваш приз ждет подтверждения». Внутри — яркая кнопка с призывом «Принять участие» и обещание смартфона, скидки в 100 тысяч рублей или подарочного сертификата.

Однако стоит кликнуть по заветной кнопке, как пользователя перенаправляют на фишинговый сайт, который внешне неотличим от настоящей платформы. Там жертву просят авторизоваться или, под предлогом «идентификации победителя», ввести полные реквизиты банковской карты, а также код из СМС.

В этот момент доступ к счету открывается напрямую мошенникам. Эксперты по кибербезопасности предупреждают: поддельные страницы могут запрашивать даже данные для входа в Госуслуги, что открывает злоумышленникам дорогу к еще более масштабной краже личности и оформлению микрозаймов.

Особенность новой схемы в ее массовости и тонком психологическом расчете. Распространяют письма через обычную электронную почту и мессенджеры, не брезгуя ни одним адресом из слитых баз. «Юбилейный розыгрыш» не привязан к конкретной дате, что позволяет использовать один и тот же шаблон годами.

Маркетплейсы уже подтвердили, что не проводят подобных акций в формате холодной рассылки, и призывают пользователей проверять информацию только в официальных приложениях.

Правило номер один для шопоголиков: если письмо сулит бесплатный сыр, скорее всего, он лежит в мышеловке.

Никогда не переходите по ссылкам из подозрительных писем и не вводите данные карты на сайтах, куда вы пришли не по прямой ссылке из адресной строки браузера или официального приложения.