В преддверии распродажи 11.11 мошенники начали массово рассылать россиянам поддельные письма от имени крупного маркетплейса. Об этом предупредило Роскачество.
В письмах пользователям обещают 1000 бонусных баллов в честь распродажи и предлагают авторизоваться по ссылке для их получения. Форма входа ведет на реальный маркетплейс, однако учетная запись перехватывается злоумышленником. В результате аккаунт вместе с привязанными платежными данными оказывается у мошенника.
По оценке экспертов, за один день автоматической рассылки таких писем преступники могут получить сотни тысяч рублей, оформляя заказы за счет жертв.
Руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко назвал главным правилом цифровой гигиены критическое отношение к любым сообщениям с заманчивыми предложениями. Если бонусы, скидки или подарки обещают за переход по ссылке и ввод учетных данных, нужно остановиться: настоящий маркетплейс не просит подтверждать аккаунт через письмо. Безопаснее самостоятельно зайти в приложение или на сайт, проверить наличие акции в личном кабинете и только там вводить данные.
Подобные схемы представляют собой типовой фишинг. В Роскачестве отметили, что подделку выдают обезличенное обращение, ошибки в тексте и подозрительный адрес отправителя.