Как удачно я нашла пылесос по скидке. А где он?

Представьте: вы ищете робот-пылесос Dreame и переходите по рекламе в магазин. На сайте знакомый логотип, настоящие фотографии и описания моделей, а на весь каталог действует скидка до 65%. Отличается только адрес страницы, но давайте будем честными – как часто вы его реально проверяте?

Это не условный пример. Исследователи обнаружили более 30 магазинов-клонов, выдававших себя за Dreame. Столько же копий нашли у SodaStream, Daniel Wellington и нескольких других брендов.

Как работает схема?
Мошенники копируют оформление, каталог и изображения настоящего магазина. Иногда картинки даже загружаются с серверов самого бренда, поэтому сайт выглядит максимально убедительно.

Но форма оплаты уже принадлежит злоумышленникам. Она в реальном времени передает им номер карты, срок действия, CVV-код и личные данные покупателя. В некоторых случаях сайт просит ввести и код из банковского сообщения, чтобы мошенники сразу провели платеж.

Всего исследователи связали с этой схемой почти 119 тысяч доменов, копирующих более 44 тысяч брендов. Только в проверенном массиве зоны .shop к ней относился примерно каждый 37-й адрес.

Как на это не попасться?
Перед оплатой лучше найти официальный сайт бренда самостоятельно и сравнить адреса. Особенно внимательно стоит относиться к рекламе со скидками сразу на весь каталог. Знакомый логотип, красивые карточки товаров и замок HTTPS еще не означают, что магазин настоящий.

А если данные карты уже введены на подозрительном сайте, лучше сразу связаться с банком и заблокировать или перевыпустить ее. Потому что робот-пылесос вы, скорее всего, не получите. А вот уборку банковского счета мошенники могут провести очень быстро.

«Богатырева о цифре» в Максе