Перед распродажей 11.11 мошенники запускают клоны интернет-магазинов: что делать продавцу

Коротко: первый зампред комитета Госдумы по цифровой политике Антон Немкин рассказал ПРАЙМ, что мошенники копируют дизайн и ассортимент известных магазинов, предлагают электронику, бытовую технику и одежду со скидками 70–90% и регистрируют адреса, которые отличаются от оригинала одной-двумя буквами. После оплаты товар не отправляют или перестают выходить на связь. 4 ноября Роскачество сообщило о массовой рассылке писем «от крупного маркетплейса» с обещанием 1000 бонусных баллов: ссылка ведёт на форму входа, учётную запись перехватывают и оформляют заказы с привязанной карты. По оценке ведомства, так похищают сотни тысяч рублей в день.

Масштаб видно и по данным F6, которые приводил «Коммерсантъ»: ретейл — самая подделываемая отрасль, на него приходится 39% мошеннических ресурсов, а заработок скамеров на российских брендах оценивается минимум в 1,1 млрд рублей в месяц. Мошеннический домен теперь живёт 4–12 часов, поэтому блокировка почти всегда опаздывает.

Для малого бизнеса отсюда простой вывод: покупателю нужно, с чем сверить ссылку. Если компания продаёт только через маркетплейс и мессенджеры, клиенту не с чем сравнить подозрительный адрес, и любой клон выглядит не хуже оригинала. Собственный интернет-магазин на одном официальном домене, с HTTPS, понятной страницей оплаты и реквизитами продавца закрывает этот пробел: его адрес можно указать в чеке, счёте и каждом письме. Запуск такого магазина с проверенным платёжным модулем и выгрузкой заказов в учёт можно обсудить с YuSMP Group. Остальные шаги ниже не требуют разработки и делаются за день.

Какие схемы описали Немкин и Роскачество

• Клоны магазинов. Копия дизайна и каталога известного продавца, «скидки» 70–90%, адрес с подменой одной-двух букв. Ссылки чаще всего распространяют через соцсети и мессенджеры, где адрес толком не видно.
• Фишинг под персональную скидку. Сообщения о персональной скидке, выигранном сертификате или проблеме с доставкой с просьбой ввести данные карты на непроверенной странице.
• Фальшивые уведомления. Письма и СМС «от службы доставки» или «от банка» с требованием срочно подтвердить платёж или оплатить небольшую комиссию.
• Перехват аккаунта маркетплейса. Письмо с «бонусными баллами» ведёт на форму входа, после чего мошенник получает доступ к кабинету покупателя и привязанным картам.

Как подчеркнул Немкин, цель всех схем одна — получить деньги или персональные данные, а не продать товар со скидкой. В сезон распродаж покупатели решают быстрее и проверяют меньше, на это и расчёт.

Почему это касается продавца, а не только покупателя

• Претензии приходят настоящей компании. Покупатель уверен, что платил вам. Он пишет в вашу поддержку, оставляет отзыв и требует вернуть деньги, хотя до вашего расчётного счёта они не дошли.
• Бухгалтерию атакуют теми же приёмами. Письмо «от поставщика» или «от банка» с просьбой срочно оплатить счёт по новым реквизитам — та же механика, только в B2B. В конце года, когда счетов больше обычного, такую подмену легче пропустить.
• Без единого адреса нечего показать клиенту. Предупреждение «будьте осторожны» без ссылки на официальный сайт мало что даёт: покупателю нужен конкретный адрес, с которым можно сверить ссылку.

Как система отсеивает счета с чужими реквизитами до оплаты, мы разбирали в материале об автоматической проверке ошибок в счетах, а меры защиты при прямой отправке платёжек в банк — в статье об оплате счетов через API банка.

Что сделать до 11.11

• Закрепите официальный адрес. Укажите домен сайта в кассовых чеках (для расчётов в интернете это реквизит «место расчётов»), в счетах, подписи писем и описании аккаунтов в соцсетях.
• Проверьте похожие домены. Поищите варианты названия с одной-двумя заменёнными буквами. Нашли клон — жалуйтесь регистратору и хостеру и предупреждайте клиентов.
• Предупредите покупателей заранее. Короткого сообщения в рассылке и соцсетях достаточно: «мы не просим вводить данные карты по ссылке из письма, наш официальный сайт — …».
• Не меняйте реквизиты по письму. Новые реквизиты поставщика подтверждайте звонком по известному номеру, а не по номеру из того же письма.
• Защитите кабинеты. Включите двухфакторную авторизацию для почты бухгалтерии, банк-клиента и кабинета продавца на маркетплейсе.

Руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко напоминает: настоящие маркетплейсы не просят подтверждать учётную запись по ссылке из письма, а акции стоит проверять в официальном приложении или на сайте. Это же правило полезно донести и до собственных клиентов.