Россиян начали атаковать с помощью поддельных писем от имени крупного маркетплейса. Пользователям обещают 1000 бонусных баллов в честь распродажи 11.11, однако за привлекательным предложением скрывается схема кражи учетных записей и платежных данных.
О новой мошеннической рассылке предупредило Роскачество. Об этом сообщает ТАСС.
Как работает схема с бонусами
Пользователю приходит электронное письмо, в котором сообщается о начислении 1000 бонусных баллов. Чтобы получить обещанное вознаграждение, предлагают перейти по ссылке и авторизоваться в аккаунте.
Особенность схемы в том, что процесс входа может выглядеть вполне убедительно. По данным Роскачества, форма авторизации связана с настоящим маркетплейсом, однако в результате учетные данные оказываются у злоумышленников.
Распродажа на Wildberries под вопросом: что изменилось
Получив доступ к чужому аккаунту, мошенники могут воспользоваться привязанными платежными данными и оформлять покупки за счет владельца учетной записи.
Сколько могут заработать злоумышленники
По оценке специалистов, автоматизированная рассылка позволяет охватить большое количество пользователей за короткое время. За один день мошенники могут получить сотни тысяч рублей, оформляя заказы с использованием похищенных аккаунтов.
При этом человек может не сразу заметить, что его учетная запись оказалась под чужим контролем. Поэтому важно обращать внимание не только на подозрительные списания, но и на любые необычные действия в личном кабинете.
Как не попасться на поддельное письмо
Руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко призвал критически относиться к сообщениям с обещаниями подарков, скидок и бонусов.
Если для получения вознаграждения предлагают перейти по ссылке и ввести данные аккаунта, лучше не торопиться. Безопаснее самостоятельно открыть официальное приложение маркетплейса или ввести адрес его сайта в браузере и проверить, действительно ли проводится такая акция.
Также стоит внимательно изучать адрес отправителя. На поддельные письма могут указывать обезличенное обращение, грамматические ошибки и подозрительный адрес электронной почты.
Что делать, если письмо уже пришло
Само получение такого сообщения еще не означает, что аккаунт взломан. Главное — не переходить по ссылке и не вводить на открывшейся странице логин, пароль или другие данные.
Если пользователь уже попытался авторизоваться через подозрительное письмо, стоит как можно быстрее самостоятельно открыть официальный сервис, сменить пароль и проверить активность аккаунта. При подозрительных операциях с привязанной картой необходимо связаться с банком.
Эксперты напоминают: настоящие акции и начисления бонусов следует проверять непосредственно в приложении или личном кабинете маркетплейса. Обещание бесплатных баллов не должно становиться поводом передавать кому-либо данные для входа.
Читайте также
- Как платить во Вьетнаме в 2026 году: наш опыт
- Черная пятница без обмана: как отличить настоящую скидку от маркетинговой уловки
- Тихое обновление Ozon: как новые тарифы отразились на покупателях
