Страница в разработке
К нашему сайту подключен сервис веб-аналитики Яндекс Метрика, использующий cookie. Вы даете свое согласие на обработку персональных данных с помощью этого сервиса в порядке, указанном в политике конфиденциальности?
Получить консультацию
Оставьте заявку и наши специалисты
свяжутся с вами в ближайшее время
Защищаем бренды от цифровых угроз — от обнаружения до блокировки
Ноябрьские распродажи: как не попасться на уловки мошенников
Ноябрь — время больших скидок и выгодных предложений. Распродажи 11.11 и «Черная пятница» с каждым годом занимают все больше времени: магазины запускают акции заранее, а покупатели получают десятки уведомлений о скидках. Этим пользуются и мошенники. Они создают сайты-двойники, рассылают поддельные письма и предлагают несуществующие бонусы.
Дата публикации
09.11.26
Время чтения
8 минут
Во время распродаж мошенникам проще обманывать покупателей
Ноябрьские акции начинаются все раньше и растягиваются на несколько недель. В 2026 году Ozon запустил распродажу 11.11 еще 22 октября, а уже 13 ноября на площадке начнется «Черная пятница», которая продлится до 2 декабря. Wildberries также проведет «Черную пятницу» с 13 ноября, а «Яндекс Маркет» разделил акции на два периода: 5−11 ноября и 25−27 ноября.
Покупатели привыкают к большому количеству рекламных писем, уведомлений и предложений в ноябре.
Для мошенников это благоприятная среда:
- Информационный шум. Среди десятков уведомлений о скидках поддельное сообщение вызывает меньше подозрений.
- Спешка. Таймеры обратного отсчета и ограниченное количество товаров заставляют быстрее принимать решения.
- Ожидание выгодных предложений. Покупатель охотнее переходит по ссылке, если ему обещают персональную скидку или доступ к закрытой распродаже.
- Предварительная подготовка. Мошенники заранее создают сайты, рекламные объявления и рассылки, чтобы использовать их в период повышенного спроса.
Что меняется в методах злоумышленников
Мошеннические сообщения становятся более персонализированными. Злоумышленники могут учитывать цифровой след конкретного пользователя.
Например, покупатель недавно заказал смартфон за 35 000 рублей. Через несколько дней ему приходит письмо якобы от магазина: «Ваш заказ на сумму 35 000 рублей задерживается. Чтобы сохранить скидку, подтвердите доставку по ссылке». Упоминание реальной покупки и точной суммы делает сообщение убедительнее.
Для подготовки таких сообщений злоумышленники могут использовать данные, полученные в результате утечек из интернет-магазинов и служб доставки.
Основатель компании BrandSecurity
«Злоумышленники делают ставку не столько на рост числа атак, сколько на их эффективность. Чем точнее сообщение учитывает интересы и реальные действия человека, тем выше вероятность, что он примет его за настоящее, перейдет по ссылке и выполнит нужное мошенникам действие»
Мошенники адаптируют сценарии под разные группы пользователей:
- Подросткам предлагают скидки на игры, игровую валюту и аккаунты.
- Семьям рассылают предложения о выгодных покупках детских товаров и сезонных скидках.
- Активным онлайн-покупателям обещают скидки на товары, которые они недавно просматривали.
- Людям старшего возраста могут звонить от имени сотрудников магазинов и служб доставки, чтобы получить коды подтверждения.
Даже сообщение с правильным именем, названием недавно купленного товара или точной суммой заказа не гарантирует, что оно отправлено настоящим магазином.
Схемы мошенничества во время ноябрьских распродаж
1. Сайты-двойники с большими скидками
Мошенники создают копии интернет-магазинов, маркетплейсов и сайтов известных брендов. Они копируют оформление, логотипы и карточки товаров.
На таких сайтах предлагают товары со скидками до 80−90%, а иногда — дополнительные бонусы за быструю оплату.
Адрес поддельного сайта может отличаться от настоящего всего одним символом.
Пример: покупатель ищет смартфон во время «Черной пятницы» и находит сайт известного магазина. Цена на 40% ниже, чем на других площадках. Чтобы не упустить предложение, он сразу вводит данные карты и оплачивает заказ. Итог: деньги уходят мошенникам.
2. Письма с обещанием бонусов и персональных скидок
Перед распродажей пользователям могут приходить письма от имени маркетплейсов и магазинов. В них обещают начислить бонусные баллы, предоставить доступ к закрытой акции или вручить сертификат.
Например, перед распродажей 11.11 Роскачество сообщило о рассылке поддельных писем от имени крупной площадки. Пользователям обещали начислить 1 000 бонусных баллов за переход по ссылке и подтверждение учетной записи. Полученные данные могли использоваться для доступа к аккаунтам маркетплейсов и привязанным банковским картам.
3. Фальшивые розыгрыши и игровые механики
В поддельных акциях предлагают выиграть смартфон, сертификат или крупную сумму на покупки.
В письме мошенники могут пообещать вручить выигрыш, нужно только ввести данные карты.
Отдельно могут создаваться поддельные страницы с предложением поучаствовать в юбилейном розыгрыше от известного маркетплейса. Внешне такая страница напоминает официальную промоакцию.
После «выигрыша» пользователя просят оплатить доставку, внести комиссию или указать данные банковской карты для получения приза.
4. Поддельные сообщения о доставке и проблемах с заказом
Мошенники могут представляться сотрудниками магазина или логистической компании. Они сообщают, что заказ задерживается, платеж не прошел или необходимо подтвердить адрес доставки.
Другой сценарий — звонок от курьера, который просит назвать код из СМС для получения посылки.
Пример: покупателю звонят якобы из службы доставки и сообщают, что курьер не может вручить посылку. Для подтверждения адреса просят продиктовать код из СМС. На деле код используется для входа в аккаунт или подтверждения операции.
5. Вредоносные приложения под видом сервисов для покупок
В сезон распродаж мошенники могут распространять приложения, которые обещают помочь найти лучшие скидки, отслеживать цены или получать дополнительные бонусы.
Ссылки на скачивание отправляют в мессенджерах, публикуют в социальных сетях или размещают на поддельных сайтах.
Вместо полезного сервиса пользователь устанавливает вредоносную программу. В итоге злоумышленники могут получить доступ к данным устройства, уведомлениям, паролям и банковским приложениям.
6. Фальшивые купоны, QR-коды и бонусные баллы
Мошенники предлагают приобрести QR-код, который дает право на большую скидку за счет накопленных бонусов магазина. Иногда они обещают дать доступ к чужой бонусной программе или промокодам.
В результате покупатель платит посреднику за несуществующую скидку или передает данные от своего аккаунта.
Как защититься от мошенников во время распродаж
- Проверяйте адрес сайта
Не ориентируйтесь только на логотип, дизайн и название магазина. Мошенники могут полностью копировать оформление известных площадок.
Перед покупкой проверьте доменное имя: нет ли лишних символов, ошибок или незнакомых окончаний.
Дополнительная проверка: как долго существует сайт?
Если сайт выглядит подозрительно, воспользуйтесь сервисом типа whois.ru. Достаточно скопировать и вставить адрес сайта, и сервис покажет информацию о владельце и дату создания домена. Если сайт создан вчера или пару дней назад, то не стоит вводить на нем свои данные.
- Не переходите по ссылкам из подозрительных сообщений
Если вам обещают бонусы, персональную скидку или выигрыш, проверьте информацию самостоятельно.
Получили письмо о начислении 1 000 баллов? Откройте официальное приложение маркетплейса и посмотрите, действительно ли есть такое предложение.
Обращайте внимание на:
- обезличенные обращения вместо имени;
- подозрительный адрес отправителя;
- требования срочно перейти по ссылке или подтвердить аккаунт.
- Не сообщайте коды из СМС и данные для входа
Ни курьеры, ни сотрудники магазинов, ни службы поддержки не должны просить у вас коды подтверждения для доступа к личным аккаунтам или банковским операциям.
Не передавайте посторонним пароли, одноразовые коды и данные банковских карт.
- Проверяйте приложения перед установкой
Скачивайте программы только из официальных магазинов приложений или с проверенных сайтов разработчиков. Не устанавливайте файлы, полученные через мессенджеры.
- Не позволяйте скидкам торопить вас
Сравнивайте цены на нескольких площадках, проверяйте историю стоимости товара и не принимайте решение только из-за таймера обратного отсчета.
Если продавец требует оплатить заказ переводом на личную карту или внести дополнительную комиссию вне официальной площадки, от покупки лучше отказаться.
- Используйте дополнительные средства защиты
Включите двухфакторную аутентификацию для важных аккаунтов, установите надежные уникальные пароли и настройте уведомления о финансовых операциях. Для онлайн-покупок можно использовать отдельную карту с установленным лимитом.
Главное правило — проверять предложение до перехода по ссылке, оплаты или передачи личных данных. Даже если акция ограничена по времени, несколько минут на проверку могут уберечь от потери денег и доступа к аккаунтам.
