Получить консультацию
Оставьте заявку и наши специалисты
свяжутся с вами в ближайшее время
Защищаем бренды от цифровых угроз — от обнаружения до блокировки
М.Видео и BrandSecurity: шесть лет эффективной защиты от цифровых угроз
Массовые рассылки, всплески фишинга, поддельные боты и аккаунты в мессенджерах — мошеннических схем и площадок становится больше. Для защиты нужна платформа, которая покрывает весь спектр угроз для бренда. В 2019 году «М.Видео» обратилась за таким решением в BrandSecurity. Результат: блокировка 97,5% нарушений на 12 256 ресурсах
Дата публикации
06.07.26
Время чтения
7 минут
Как меняется ландшафт угроз для брендов в электронной коммерции
Мошенники хотят обмануть как можно больше пользователей, поэтому они имитируют популярные магазины и бренды, которые уже завоевали доверие. В ход идут разные приемы: от массовых рассылок и объявлений до «персонального предложения» в мессенджере.
От грубых подделок под бренд злоумышленники перешли к созданию точных копий дизайна и убедительного контента с помощью нейросетей. Чтобы скрыться от стандартных мер защиты, они придумывают новые способы маскировки.
Угроза 1. Рассылки от мошенников
На почту приходит письмо: «Дарим купон на −50% и бесплатную доставку». Кнопка «Использовать промокод» ведет на сайт мошенников, где просят ввести данные карты или пароль от личного кабинета.
Мошенники собирают свою базу данных пользователей и приурочивают «акции» к праздникам или дням рождения.
Выдает мошенников адрес отправителя с необычными буквами и словами: например, mvideo.one вместо официального mvideo.ru.
Угроза 2. Поддельные сайты для обмана покупателей
Фишинговые страницы могут полностью копировать официальный сайт бренда.
Пример фейкового ресурса:
Порой ловушку можно заметить только по подозрительному адресу сайта в стиле:
- m-video.sell-lr.cfd
- mvideo.ord-5607.shop
Пользователей пытаются привлечь низкими ценами, чтобы на странице оформления заказа получить данные карты якобы для оплаты.
За такими сайтами может стоять целая теневая инфраструктура с партнерской программой для злоумышленников, готовыми страницами и методами привлечения пользователей.
Основатель компании BrandSecurity
«Мы встречали группировки, работающие по модели scam‑as‑a‑service: они предоставляют партнерам готовые фишинговые лендинги, платежные шлюзы и инструменты для привлечения трафика. Так злоумышленники превращают фишинг в масштабируемый криминальный сервис»
Угроза 3. Продажа промокодов и баллов через доски объявлений
Покупателю предлагают оформить заказ через чужой аккаунт или получить промокод. Предложение может казаться выгодным, но на деле ведет к участию в серой схеме и риску стать жертвой мошенников.
Угроза 4. Мошеннические боты и фейковые менеджеры
Злоумышленники создают в мессенджерах боты и аккаунты под именем бренда, представляясь официальной поддержкой и менеджерами. Цель — предложить «эксклюзивную» скидку, обмануть пользователей, украсть личные данные и деньги.
Угроза 5. Использование товарного знака без разрешения
Бренд могут использовать не только для мошенничества, но и для привлечения трафика, имитации доверия. Чтобы минимизировать репутационные риски, необходимо отслеживать:
- пустые боты и каналы с логотипом бренда;
- визуально схожие домены и страницы;
- упоминания бренда в акциях и розыгрышах, которые не были согласованы.
С таким многоканальным и постоянно меняющимся ландшафтом угроз столкнулась и компания «М.Видео». Чтобы защитить покупателей и сам бренд, требовался партнер, способный оперативно находить и блокировать нарушения на любых площадках.
BrandSecurity - защищаем бренды от цифровых угроз
Задача: быстрая блокировка угроз во всех источниках
О компании
«М.Видео» — мультикатегорийный маркетплейс с собственной развитой розницей и сетью из более чем 50 тысяч партнерских ПВЗ и постаматов. В периметр Компании входит сеть магазинов, маркетплейс, ИТ-компания «М.Тех», сфокусированная на разработке авторских программных решений, а также сервисное направление «М.Мастер», развивающее услуги по доставке, установке, настройке, ремонту и обслуживанию техники, а также выкупу и продаже устройств в трейд-ин
Компания развивает онлайн-платформу и розничную сеть брендов «М.Видео» и «Эльдорадо» из около 900 магазинов от Калининграда до Владивостока, федеральную логистическую инфраструктуру, а также мультикатегорийный маркетплейс, что обеспечивает широкий ассортимент и быструю доступность техники на всей территории страны. Общая клиентская база компании составляет около 80 млн человек.
Популярность «М.Видео» среди покупателей неизбежно привлекает внимание злоумышленников. Фишинг, поддельные ресурсы, нелегальные купоны на сторонних площадках — эти угрозы сложно полностью контролировать без системной защиты.
К моменту обращения в BrandSecurity у «М.Видео» уже был опыт работы с внешними подрядчиками по мониторингу цифровых угроз, однако сохранялась потребность в повышении скорости и точности обнаружения.
Ключевой вызов — разрозненность каналов, где действуют мошенники. Помимо классических фишинговых сайтов и рассылок, злоумышленники активно использовали мессенджеры, социальные сети, доски объявлений и мобильные приложения. Отдельного внимания требовали серые схемы с продажей купонов и промокодов на Avito — это направление большинство типовых решений не закрывало.
Во время пилотного проекта команда BrandSecurity продемонстрировала:
- высокую скорость обнаружения цифровых угроз;
- эффективность блокировки нарушений в разных источниках с учетом специфики каждой площадки.
По итогам пилотного проекта «М.Видео» выбрала компанию BrandSecurity для долгосрочного сотрудничества.
Как команда BrandSecurity блокирует угрозы и клоны бренда
Защита строится на сочетании автоматизированных инструментов и опыта аналитиков. Подход основан на десятилетнем опыте защиты брендов и позволяет закрыть весь цикл: от обнаружения фишинга и других угроз до блокировки и отчетности.
1. Технологии
DRP-платформа BrandSecurity Rocket позволяет контролировать внешнюю цифровую среду компании, выявлять фишинг, мошеннические ресурсы, неправомерное использование товарного знака и другие угрозы.
Автоматический поиск охватывает сайты, социальные сети, мессенджеры, доски объявлений, мобильные приложения, форумы.
Система выявляет злоумышленников даже тогда, когда они пытаются скрыться. Например, платформа находит фишинговые страницы без прямого упоминания бренда, анализируя контент, SSL-сертификаты и другие признаки. Для поиска в Telegram генерируются все возможные названия фейковых менеджеров и ботов с разными приставками и искажениями: mvideosupp, mvideo_crm и многие другие
2. Анализ и блокировка командой экспертов
Итоговое решение принимают аналитики. Специалисты проверяют подозрительные ресурсы, отсеивают ложные срабатывания, фиксируют доказательства и подтверждают факт нарушения. После этого запускается процесс блокировки: эксперты BrandSecurity направляют запросы площадкам, хостинг-провайдерам и регистраторам, при необходимости подключают юридическую поддержку.
3. Измеримый результат в едином дашборде
Полный цикл — от обнаружения до удаления — заказчик видит в одном интерфейсе. Здесь собраны статусы по всем нарушениям, статистика по типам угроз и каналам. Такой подход позволяет в реальном времени отслеживать ситуацию и оценивать эффективность защиты без дополнительных запросов.
Что отмечает команда М. Видео
Сервис обеспечивает структурированный мониторинг всех значимых цифровых каналов: веб-сайтов, маркетплейсов, мессенджеров и досок объявлений. Предоставляемая отчетность дифференцирована по каждому типу ресурсов, что позволяет оперативно локализовать источник угрозы без дополнительной аналитической обработки. Платформа функционально гибкая: возможность формирования и динамической корректировки белых списков соответствуют партнерской экосистеме М. Видео и исключает блокировку легитимных объектов. Инструменты визуализации данных обеспечивают наглядное отображение статуса инцидентов в реальном времени, что позволяет быстро принимать решения.
«Ключевым преимуществом считаем скорость реакции на инцидент. От момента обнаружения до передачи запроса на блокировку проходят секунды, что позволяет нам минимизировать репутационные риски и сохранять доверие клиентов, не позволяя негативной информации „разлететься“ по сети»
Менеджер по инцидентам информационной безопасности Компании М. Видео
«Во время проекта мы настроили передачу данных по API, чтобы отчеты о найденных угрозах и статусах блокировок автоматически загружались в системы компании. Мы всегда учитываем пожелания заказчиков, чтобы интерфейс был удобным и органично вписывался в их внутренние процессы»
Технический директор BrandSecurity
Система становится естественным расширением уже существующей защиты: BrandSecurity Rocket можно интегрировать с SIEM-системами, есть возможность получения данных через API.
Результат: 97,5% нарушений заблокировано
За более чем шесть лет сотрудничества удалено 91 824 нарушения на 12 256 ресурсах.
Проактивная защита бренда позволила уменьшить репутационные и финансовые риски, снизить нагрузку на внутренние команды.
Системный подход помог зачистить ключевые площадки от нелегальных объявлений, фишинга и неправомерного использования бренда.
Выводы
За последние годы мошеннические схемы стали значительно сложнее и технологичнее. Если раньше основную угрозу представляли отдельные фишинговые сайты, то сегодня злоумышленники используют сразу несколько каналов взаимодействия с потенциальными жертвами: создают поддельные аккаунты и боты в мессенджерах, распространяют фишинговые рассылки, копируют интерфейсы известных брендов и активно применяют инструменты автоматизации и генеративного ИИ для повышения достоверности своих ресурсов.
Для крупного ритейлера с многомиллионной клиентской базой критически важно не только оперативно выявлять подобные угрозы, но и обеспечивать их быстрое устранение независимо от площадки распространения. За более чем шесть лет совместной работы нам удалось выстроить системный процесс мониторинга и реагирования, который позволяет своевременно обнаруживать новые схемы мошенничества и минимизировать риски для клиентов и бренда.
«Сегодня защита цифрового периметра — это непрерывный процесс, требующий постоянной адаптации к меняющемуся ландшафту угроз. Именно поэтому особую ценность представляет возможность получать полную картину нарушений в едином контуре, оперативно реагировать на инциденты и выстраивать проактивную защиту. Такой подход помогает не только сохранять доверие клиентов, но и поддерживать высокий уровень безопасности всех цифровых сервисов Компании»
Руководитель отдела мониторинга и защиты информационной безопасности Компании М. Видео
«Шесть лет непрерывной защиты — это не просто большой срок, это принципиально другой уровень понимания угроз. Мы учитываем сезонные всплески, предугадываем миграцию мошенников между каналами и выстраиваем защиту на опережение. Эффективность блокировок 97,5% — следствие именно такого долгосрочного и системного подхода»
Основатель BrandSecurity
