Скидка с подвохом: М. Видео и BrandSecurity рассказали, как распознать мошенников

Злоумышленники расставляют ловушки там, где люди привыкли узнавать об акциях: рассылки на почту, социальные сети, мессенджеры. «Приманкой» часто служит очень большая скидка, промокод и персональные предложения.

Фишинг по скидке

На почту приходит письмо с промокодом на большую скидку. Письмо выглядит убедительно: есть логотип, оформление в цветах бренда, адрес походит на официальный (например, @mvideo.one). Кнопка «Использовать промокод» ведет на сайт мошенников, где просят ввести данные карты или пароль от личного кабинета.

Фишинговые страницы могут почти не отличаться от официального сайта — мошенники умеют делать искусные копии.

Пример фейкового ресурса:

Мошенники под маской менеджеров и ботов

В мессенджере пишет якобы менеджер «М.Видео»: предлагает эксклюзивную скидку, просит подтвердить заказ или войти в аккаунт по ссылке. Цель — кража данных или денег. Часто используются боты, имитирующие службу поддержки.

Пример фейковых ботов:

Еще один сценарий: пользователей массово добавляют в якобы официальные каналы и группы. Они могут быть посвящены новостям или выгоде: «Новости М. Видео», «Акции и скидки М. Видео», «Розыгрыш ценных призов».

Как это работает:

• Мошенники создают фейковые сообщества с логотипами бренда.
• Публикуют посты о «суперскидках», «закрытых распродажах» или «розыгрышах техники», чтобы вызвать доверие и побудить к действию.
• Часто злоумышленники ищут потенциальных жертв среди подписчиков официальных сообществ. Пользователи, состоящие в настоящих каналах бренда, с большей вероятностью поверят фейковому приглашению.

Как распознать мошенников?

Злоумышленники рассчитывают на спешку и невнимательность, поэтому лучшая защита — дать себе время детально рассмотреть «выгодное предложение».

Письмо на почте: что проверить

• Адрес отправителя: настоящие рассылки «М.Видео» приходят только с доменной почты компании, которая оканчивается на mvideo.ru. Все остальные вариации (например, mvideo. one) — подделка.
• В безопасных письмах не просят скачать файлы, ссылки должны вести строго на официальный сайт.

Что проверить на подозрительном сайте

• Адрес и домен. Посмотрите, нет ли искажений в названии бренда, лишних тире, необычных зон вроде m-video.sell-lr.cfd, mvideo. ord-5607.shop
• Не сменился ли домен при переходе на страницу оплаты или входа в аккаунт. Мошенники могут использовать многоступенчатые схемы, поэтому на каждом шаге стоит смотреть на адресную строку.
• Протокол HTTPS. Значок замка в адресной строке обязателен и говорит о безопасном соединении. Но одно это не гарантирует защиту — сейчас мошенники легко получают SSL-сертификаты.
• Дополнительная проверка возраста ресурса. Вы можете проверить домен через whois-сервисы: большинство фишинговых сайтов «живут» меньше недели. Достаточно скопировать и вставить адрес сайта, и сервис покажет информацию о владельце и дату создания домена.

Пример проверки официального ресурса:

Свежая дата регистрации у страницы, выдающей себя за крупного ритейлера, — верный признак обмана

На что обратить внимание в мессенджерах и соцсетях

Будьте настороже, если вас просят предоставить коды и личные данные, перейти по ссылке на подозрительный сайт.

Чего никогда не сделает настоящий сотрудник «М.Видео»

• Не попросит отменить уже оформленный заказ и перейти по ссылке для «исправления».
• Не вышлет ссылку на оплату в личной переписке.
• Не потребует назвать код из СМС для авторизации в личном кабинете или банковские реквизиты.

Схемы эволюционируют — совершенствуется и защита

С развитием нейросетей даже новичок способен за несколько кликов создать фишинговый сайт или убедительную рассылку. Чтобы находить и блокировать угрозы, «М.Видео» уже более шести лет сотрудничает с BrandSecurity. Подход сочетает автоматический мониторинг и анализ командой экспертов, что позволяет обнаруживать новые схемы на всех площадках.

Подробно о проекте и результатах читайте в полном кейсе