Фейковые сайты и онлайн-магазины: как не стать жертвой мошенников при покупках в интернете?
Интернет стал излюбленным местом «продвинутых» мошенников. Достаточно на среднем уровне разбираться в механике сайтов и писать коды, чтобы получать легкую прибыль от доверчивых пользователей. Случаи из жизни реальных людей и советы, как не стать очередной жертвой обмана — в эксклюзивных комментариях от эксперта по интернет-продажам и специалистов по информационной безопасности MIR24.TV.
Смотрите программу «Обману. Нет» 12 сентября в 16:15 на телеканале «МИР»
Давно замечено, что жертвами мошенников становятся люди абсолютно любого уровня образования и социального статуса. При этом у пострадавших от преступных схем часто развивается комплекс из-за того, что они оказались слишком невнимательными. Обезличенная онлайн-коммуникация прекрасно подходит для создания эффекта доверия, когда полностью отсутствуют невербальные факторы: мимика, голос, интонации собеседника, жестикуляция, реальный внешний вид. Все они недоступны для восприятия, и усыпленная интуиция молчит.
Очень часто стресс, усталость, спешка, эмоциональное напряжение существенно снижают бдительность. К сожалению, конкретные ситуации реальных людей наглядно это подтверждают.
«При регистрации стали приходить смс-сообщения в большом количестве»
С жительницей Волгоградской области, Ольгой С., позапрошлым летом произошел неприятный случай во время поездки в Москву. Прямого железнодорожного сообщения между столицей и небольшим городом нет, поэтому достать билеты на прямой автобус или маршрутку иногда бывает весьма проблематично.
«В июне 2023 возникла необходимость съездить в Москву. Планировала в тот же день вернуться в родной город к мужу и маленькому сыну, но на известном сервисе, где ищут попутчиков, вариантов не было. И я рискнула написать пост в официальную группу своего города в ВК. Иногда там давали объявления о поиске компаньонов в дорогу. Вечером в вотсап пришли несколько сообщений с предложениями поездки. Но так как их отправители отвечали расплывчато на мои вопросы о месте отправления и прибытия, или предлагали платно зарегистрироваться на незнакомом сайте, я дальше общаться не стала. Однако домой нужно было уезжать, а один особо настойчивый товарищ продолжал в мессенджере меня уговаривать. Время поджимало, и я решила рискнуть».
И тут мы видим, как Ольгу поймали в психологическую ловушку: мошенники поняли, что человек торопится и явно заинтересован найти любой способ добраться домой — группа в социальной сети была сугубо городская, не какого-то другого региона.
«Перешла по ссылке, которую мне скинули в сообщении, на сайт. Он не вызвал у меня никаких подозрений, — продолжает собеседница. — Ввела данные своей банковской карты, потому что денег на ней было немного, и я не волновалась. При регистрации вдруг стали приходить смс-сообщения в большом количестве и с задержкой по времени. Их явно было больше, чем выплывающих окон на сайте. Я подумала, что причина в роуминге — тормозит связь. Совсем тогда не насторожил важный момент: ни один код из смс, который я вводила, не подошел. Как теперь понимаю, мошенники в это время проникли в мой личный электронный кабинет банка, сняли те символические 150 рублей со счета, но увидели электронную кредитную карту. Я ею не пользовалась, но они за меня подтвердили согласие, и успели снять около 20000. Этого, видимо, им показалось мало, и они запросили сумму побольше. Но, к счастью, установленный лимит был до 50000. Мне пришло уведомление от банка. Тут же перезвонила, и карту заблокировали. Пришлось ночевать в Москве, и рано утром на рейсовом автобусе я добралась домой. С автовокзала прямиком пошла в отделение полиции и написала заявление».
А дальше начинается самое интересное — поведение полицейских в Волгоградской области. Автор была непосредственным свидетелем всего происходящего, и когда узнала о случившемся, настоятельно советовала Ольге обратиться в отделение полиции еще в Москве. Но девушка решила написать заявление по месту прописки, хотя столичные правоохранительные органы ей тоже потом звонили: им поступил сигнал от коллег из региона — территориально на момент совершения преступления пострадавшая находилась в Москве. Каков же итог? Мошенников нашли?
«Так как первые два месяца по кредитной карте были беспроцентными, в полиции мне сказали пока ничего не платить банку. Меня даже не уведомили, как двигается дело, пока я сама не поинтересовалась. По истечении этих двух месяцев, когда уже начислили немаленькие проценты, мне было сказано примерно следующее: «Ой, а мы преступников все равно не нашли. И выплачивать кредит вам самой придется». То есть из-за некомпетентных действий полиции я в итоге вернула банку не 20 тыс., а около 30 тыс. рублей», — отвечает Ольга.
Вот так человек с двумя высшими образованиями, одно из которых юридическое, пострадал не только от мошенников, но понес дополнительный ущерб еще и от некомпетентного подхода региональных силовых структур. Сейчас молодая женщина опасается общаться с незнакомыми людьми онлайн и тщательно проверяет сайты, когда покупает билеты.
«Перед покупкой в интернете обязательно подумайте, как вы попали на этот сайт. Перешли по рекламе, по ссылке от незнакомого человека или были перенаправлены с другого ресурса? Будьте осторожны — такие пути часто ведут на мошеннические сайты. Мошенники часто используют психологические ловушки, втираются в доверие, рассказывая о заманчивых, но несуществующих акциях. Их цель – заставить вас перейти по их опасной ссылке. Когда решите совершить покупку, обратите внимание на внешний вид сайта. Если он выглядит неаккуратно, содержит ошибки в тексте или неработающие кнопки, то это уже повод насторожиться. Затем обязательно проверьте адрес сайта (URL). Убедитесь, что вы находитесь именно на официальном ресурсе. Например, если вы ищете сайт с условным адресом shop.ru, а в адресной строке видите sh0p.ru или shopp.ru — это явный признак подделки. Кроме того, обратите внимание на защищенность соединения. Чаще всего надежные сайты используют протокол «https://». Если его нет, лучше не вводить личные данные и покинуть сайт».
История Ольги С. — типичный пример использования фишингового ресурса. И мало проверить адресную строку самого сайта: важна и платежная система, куда покупателя могут перенаправить.
«Если на сайте требуют ввести полные реквизиты карты, а после и код из SMS — это фишинговый ресурс. Надежные магазины предлагают осуществить оплату через известные платёжные системы. Однако и такие страницы могут подделать, поэтому на данном этапе также необходимо проверить URL-адрес сайта оплаты и визуальное оформление ресурса. Действующие в правовом поле компании указывают ИНН, ОГРН, адрес, телефон и иные контактные данные. По ИНН можно проверить информацию о компании в Едином государственном реестре юридических лиц (ЕГРЮЛ). Стоит обратить внимание на почту для обратной связи и воспользоваться поисковыми системами. Часто мошенники используют схожие названия или дополнительные слова discount, sale, promo и другие с целью внушить жертвам доверие к ресурсам».
Поддельные сайты железнодорожных или автотранспортных перевозчиков — одни из самых распространенных. И сезонность – важный фактор.
«Летом и в праздничные периоды растет спрос на билеты и туры, люди активно ищут выгодные предложения. Например, в апреле 2025 года мошенники рассылали фейковые предложения от имени крупного авиаперевозчика, заманивая пользователей на фишинговые страницы через мессенджеры и соцсети. Жертв просили заполнить онлайн-анкету или присоединиться к видеоконференции, чтобы “подтвердить бронь”, после чего похищали их персональные и платёжные данные. Также в зависимости от сезонности мошенники могут подделывать сайты онлайн-школ, образовательных кружков и школ по подготовке к ЕГЭ и ОГЭ», — пояснила Мария Михайлова.
Иллюзия надежности и ставка на жадность
Сфера туризма привлекательна для киберпреступников, потому что люди всегда хотят комфортно отдохнуть, но при этом поменьше заплатить.
«В моей практике был показательный случай. Клиентка обратилась за помощью после покупки тура в оздоровительный центр. Она нашла сайт через рекламу в социальной сети, где были использованы реальные фото известного курорта, но занижены цены. После предоплаты в 50% “менеджер” перестал выходить на связь, а сайт исчез через несколько дней. Деньги вернуть не удалось, так как мошенники использовали подложные документы. Это классическая схема: использование чужого контента для создания иллюзии надежности и игра на желании сэкономить».
Действительно, алгоритм профанации очень распространенный.
«Мой знакомый столкнулся с подобным видом мошенничества, — рассказывает руководитель проектов Центра цифровых технологий управления Государственного университета управления (ГУУ) Андрей Стариковский. — Он выбирал туристическую путевку для летнего отдыха и нашел сайт санатория, максимально реалистично оформленный — с фотографиями, отзывами, актуальными ценами и удобным бронированием. Оплата прошла без проблем, но впоследствии оказалось, что сайт был фейковым. Даже после обращения в полицию мошенников так и не нашли, а деньги за тур были безвозвратно потеряны. Этот случай показывает, что жертвой может стать даже внимательный человек — поэтому проверка легальности сайта и компании сегодня критически важна».
Судя по всему, из-за невнимательности одних любителей путешествий, очень хорошо где-то в другом месте отдохнули совсем другие люди.
Маркетплейсы и все-все-все
Гонка за комфортом помогает увеличению продаж на маркетплейсах. Особенно они актуальны для отдаленных небольших населенных пунктов, где ассортимент местных магазинов чрезвычайно мал. Или очень высокие цены даже на продукты. Например, в приморских поселках Крыма сахар, крупы, муку и прочую бакалею жители закупают исключительно онлайн, потому что цены в летний сезон растут не в арифметической, а в геометрической прогрессии. Население, отрезанное от материковой части суши «большой водой», тоже охотно пользуется интернетом для закупок самого необходимого. Скажем, на острове Валааме свои заказы с маркетплейсов жители получают в почтовом отделении: корабль привозит их несколько раз в неделю вместе с другими письмами и посылками.
«Рост числа пользователей маркетплейсов не идет без последствий — с увеличением популярности таких платформ также возрастает число случаев мошенничества, — говорит Станислав Янчев. — Причем, подобные инциденты происходят не только на торговых площадках, но и на других интернет-ресурсах. В частности, мошенники активно действуют на сайтах, связанных с продажей билетов на массовые мероприятия — концерты, спортивные события, театральные постановки. Особенно часто они подделывают официальные сайты, вводя покупателей в заблуждение. Не обошли стороной и сайты лотерей, где также применяются схожие схемы обмана. В этих случаях, как и на маркетплейсах, пользователи становятся жертвами тщательно продуманных и псевдоофициальных ресурсов, которые лишь имитируют настоящие. Важно помнить, что вовремя распознав признаки мошенничества, можно избежать значительных финансовых потерь».
Автор статьи несколько лет назад чуть не пополнила коллекцию обманутых при покупке билета в цирк. Оформление сайта было довольно качественным, мест в билетной системе много, но поразили невменяемые цены. Но так как близились новогодние праздники, удивиться этому было трудно. Лишь журналистская привычка искать как можно больше источников, чтобы убедиться в истинности, спасла от неприятностей. На настоящем сайте продаж цены были — внимание! — раза в два ниже. Однако менеджер фейкового сайта продолжал навязывать билеты в мессенджере, потому что номер телефона перед покупкой был все-таки оставлен. Единственным способом избавиться от назойливых «продавцов» билетов был блок и жалоба на спам.
«Наиболее часто фальсифицируются интернет-магазины электроники и бытовой техники — из-за популярности товаров и высокой маржинальности», — замечает Андрей Стариковский.
И опять досадное жизненное подтверждение этого утверждения.
«Коллега хотел купить редкую модель беспроводных наушников. Нашел сайт, который визуально почти не отличался от официального магазина бренда, с огромной скидкой. Товар так и не пришел, а с карты была списана сумма, значительно превышающая заказ. Как позже выяснилось, он скачал с сайта подложное приложение для отслеживания заказа, которое и оказалось трояном, ворующим банковские данные, — поделился еще одним невеселым происшествием Виктор Субботин.
Как же можно доказать факт обмана?
«С правовой точки зрения, ключевое — это возможность идентифицировать продавца. Перед оплатой сохраните скриншот страницы с товаром, его ценой, описанием и всеми контактами продавца. Это будет главным доказательством в случае спора. Все обещания продавца, особенно о сроках доставки или уникальных характеристиках товара, должны быть зафиксированы — используйте переписку в мессенджерах или email. Помните, что у вас есть право на возврат товара надлежащего качества, если он не подошел, но это право не распространяется на покупки с фейковых сайтов, так как договор с мошенником юридической силы не имеет», — советует эксперт.
И доцент Финансового университета при Правительстве РФ Дмитрий Морковкин вовремя напомнил, что с 1 июня 2025 года интернет-магазинам запретили общаться с клиентами через иностранные мессенджеры. Все лето ими можно было пользоваться и искать альтернативу привычным коммуникационным каналам, но с 1 сентября ограничения уже вступили в силу. Поэтому теперь сообщения из мессенджеров от коммерческих представителей априори будут считаться нелигитимными.
Подделывают и сайты банков, и государственные электронные ресурсы. Вывод — всегда нужно быть начеку. Легко сказать, но трудно сделать на практике, как мы видим.
«В душу лезет, а в карман глядит», — гласит пословица. Душа нынче мало кому интересна, карман тоже, а вот чужой электронный кошелек для махинаторов — основная цель. Остается только постоянно повышать свой уровень цифровой грамотности, потому что мошенники проявляют особое рвение в освоении все новых и новых технологий.