«Чёрная пятница» под прицелом мошенников: в России множатся сайты двойники маркетплейсов.

В преддверии «чёрной пятницы» в России резко выросло число мошеннических ресурсов, маскирующихся под популярные маркетплейсы. По данным экспертов по кибербезопасности, злоумышленники массово создают сайты‑двойники, копируя дизайн и фирменные элементы крупных торговых площадок вплоть до мельчайших деталей — от логотипов и шрифтов до структуры карточек товаров и кнопок «Купить». Цель таких схем — выманить у пользователей данные банковских карт или похитить средства под видом оплаты «супервыгодных» предложений.

Схема обмана строится на типичных триггерах импульсивных покупок: на поддельных страницах размещаются товары известных брендов со скидками до 90 %, а таймер обратного отсчёта создаёт иллюзию ограниченного предложения. Нередко мошенники используют названия, почти неотличимые от оригинала: добавляют лишние буквы, цифры или дефисы либо регистрируют домены с опечатками (typo‑squatting). Пользователь, не заметив подвоха, попадает на фишинговую страницу, где вводит данные карты — и практически сразу теряет деньги.

Ещё один распространённый вектор атаки — рассылка фишинговых ссылок через мессенджеры, соцсети и электронную почту. Сообщения часто оформлены как эксклюзивные промокоды к «чёрной пятнице» или «доступ к закрытой распродаже для постоянных клиентов». Переход по такой ссылке ведёт либо на сайт‑двойник, либо на форму сбора платёжных данных, замаскированную под платёжный шлюз.

По информации Центра мониторинга и реагирования на компьютерные атаки в кредитно‑финансовой сфере Банка России, количество жалоб на подобные схемы в октябре выросло на 40 % по сравнению с аналогичным периодом прошлого года. В группе наибольшего риска — пользователи, совершающие покупки со смартфонов: на небольших экранах сложнее заметить мелкие несоответствия в адресной строке или отсутствие защищённого соединения.

Представители крупных маркетплейсов подтверждают всплеск активности мошенников и усиливают меры защиты. В частности, площадки внедряют дополнительные проверки при регистрации продавцов, расширяют использование антифрод‑систем и проводят мониторинг подозрительных доменов. Кроме того, в приложениях и на сайтах появляются специальные подсказки о том, как распознать фишинг.

Специалисты рекомендуют придерживаться нескольких простых правил, чтобы не стать жертвой обмана:
Проверяйте адресную строку. Убедитесь, что сайт открывается именно по официальному домену маркетплейса. Обратите внимание на наличие HTTPS и корректность написания — любые лишние символы должны насторожить.
Не переходите по ссылкам из непроверенных источников. Даже если сообщение пришло «от друга» или выглядит как официальное уведомление, лучше зайти на сайт напрямую через поисковик или приложение.
Сравнивайте цены. Скидка 90 % на брендовый товар — почти всегда признак мошенничества. Если предложение кажется слишком выгодным, стоит проверить цену на официальной площадке.
Используйте отдельную карту для онлайн‑покупок. Для интернет‑расходов лучше завести отдельную карту с ограниченным лимитом — это снизит возможные потери в случае утечки данных.
Обращайте внимание на способы оплаты. На официальных маркетплейсах платежи проходят через проверенные платёжные системы; если сайт предлагает только перевод по номеру телефона или на «кошелёк», это тревожный сигнал.

При обнаружении подозрительного сайта следует незамедлительно сообщить об этом в поддержку маркетплейса и в правоохранительные органы — это поможет быстрее заблокировать ресурс и предотвратить новые случаи обмана.