Перед праздником 8 марта жертв заманивают на фейковые ювелирные сайты
Специалисты BI.ZONE Digital Risk Protection насчитали в феврале около трех десятков мошеннических доменов. Причем подход у аферистов какой-то конвейерный - сайты клепают под копирку, словно по шаблону из учебника «Как обмануть доверчивых влюбленных за пять минут». Логика тут простая и циничная, так как весной многие сначала празднуют День святого Валентина, потом 23 февраля (видимо, чтобы сильная половина человечества могла блеснуть щедростью), а там и до 8 Марта рукой подать. Праздничный сезон - золотое дно для тех, кто хочет нажиться на чувствах.
Интересно, что создатели этих мошеннических сайтов, старательно пытаются создать впечатление крупной ювелирной корпорации международного уровня или просто хотят придать своему «бизнесу» налет западного лоска. По умолчанию сайты встречают посетителя на английском языке, а цены красуются в долларах. Но, почуяв русскую душу, ресурс любезно предлагает переключиться на родную речь и пересчитать все в рубли. Сайты при этом, как ни удивительно, прописаны в российской доменной зоне. Эксперты объясняют, что трюк с «импортным» антуражем нужен, чтобы убедить жертву в том, что перед ней не просто магазин, а поставщик эксклюзивного зарубежного барахла, которого нет у местных конкурентов.
Чтобы оформить заказ, пользователя вежливо просят представиться, оставить телефон и адрес. Анкета составлена так, что мимо полей не проскочишь, и придется заполнить все поля подряд. А вот дальше начинается самое интересное. Мошенники не берут деньги сразу на сайте (это было бы слишком банально), они предпочитают более теплый, душевный подход. Схема рассчитана на то, что после заполнения формы с клиентом свяжутся, скажем, для уточнения деталей доставки, и вот тут-то под благовидным предлогом и вытянут данные карты.
Если смотреть на ситуацию без розовых очков, то в ближайшие пару недель нас ждет настоящий фишинговый звездопад. Скорее всего, к 8 Марта количество таких сайтов-клонов не просто вырастет, а устроит соревнование по скоростному доменостроению. Мошенники будут активизироваться волнами, подстраиваясь под последний день перед праздником, когда мужчины в панике начнут искать подарки, теряя последнюю бдительность.
Для рынка это означает две вещи. С одной стороны, репутация легальных ювелирных интернет-магазинов окажется под ударом - покупатели, единожды обжегшись на фейке, могут надолго потерять доверие к онлайн-торговле украшениями. С другой стороны, это создает дополнительный спрос на услуги по кибербезопасности. Бизнесу волей-неволей придется активнее вкладываться в защиту своего бренда в Сети и охоту за фишинговыми доменами, иначе праздничная выручка уплывет в руки злоумышленников.
Ну а простым пользователям эксперты рекомендуют быть более рассудительными и проверять адресную строку сайта очень тщательно, ведь фишинговый сайт может отличаться от настоящего всего одной буквой, и вместо бриллианта в подарок можно получить лишь горький опыт и пустой кошелек.