В период скидок активизируются не только покупатели, но и мошенники: под видом известных маркетплейсов, магазинов и брендов злоумышленники рассылают фишинговые письма, создают поддельные сайты и предлагают несуществующие скидки. Об этом «Газете.Ru» рассказал руководитель группы спам-анализа Почты Mail Дмитрий Моряков.
Один из способов привлечь внимание покупателей — поддельные письма с предложениями скидок, уведомлениями о заказах и персональными промокодами: чтобы письмо выглядело убедительнее, мошенники могут подменять имя отправителя или использовать адреса, похожие на официальные, например заменять одну букву или добавлять лишний символ, поэтому важно проверять не только имя отправителя, но и полный адрес электронной почты.
«Еще один распространенный признак фишинга — ссылки на поддельные страницы: в письме предлагают перейти по ссылке, чтобы активировать промокод, подтвердить заказ или получить дополнительную скидку, однако вместо официального сайта пользователь попадает на страницу, созданную для сбора логинов, паролей или платежных данных. Перед переходом стоит проверить адрес ссылки, а если есть сомнения — самостоятельно открыть официальный сайт магазина через браузер», — отметил Моряков.
Насторожить также могут ошибки в тексте, необычные формулировки, странное оформление письма или обращение, нехарактерное для привычных рассылок компании, а мошенники используют домены, которые отличаются от настоящих всего несколькими символами, добавляют лишние слова или меняют буквы местами: дополнительный повод насторожиться — недавно зарегистрированный домен, особенно если ресурс предлагает товары популярных брендов по необычно низким ценам.
Получив доверие покупателя, мошенники переходят к следующему этапу — мотивируют его заплатить: для этого используют обещания скидок 70–90%, сообщения об ограниченном количестве товаров или таймеры обратного отсчета, а еще одна схема — предложение забронировать популярный или дефицитный товар по предоплате, после получения которой продавец перестает выходить на связь.
В некоторых случаях цель злоумышленников — не только получить деньги за несуществующий товар, но и завладеть личными или финансовыми данными покупателя: под предлогом подтверждения заказа, получения скидки или оформления возврата они просят сообщить пароль от аккаунта, код из СМС или реквизиты банковской карты.
Ранее маркетолог назвал главные фразы, которые выдают мнимую распродажу.