Специалисты подразделения Digital Risk Protection компании BI.ZONE отмечают увеличение числа фишинговых ресурсов, тематически связанных с ювелирным ритейлом. Только за февраль текущего года было выявлено около 30 подобных мошеннических сайтов. Активизация злоумышленников, вероятно, была обусловлена праздничными датами — Днем святого Валентина и 8 Марта.
Механизм мошенничества построен на сборе персональных данных: для завершения покупки пользователь вынужден указать Ф. И. О., контактный телефон, адрес доставки и электронную почту. Как указывают аналитики BI.ZONE, функционал сайта разработан так, что без внесения этих сведений оформление заказа невозможно. Предполагаемая конечная цель схемы — хищение денежных средств: после получения контактов «продавец» может запросить реквизиты банковской карты под предлогом подтверждения или оплаты.
Примечательной особенностью является шаблонность обнаруженных в феврале ресурсов. Многие из них имеют идентичный дизайн и схожие доменные имена. Изначально контент на сайтах представлен на английском языке с возможностью переключения на русский. Аналогично настроен и выбор валюты: цены по умолчанию отображаются в долларах США, но предусмотрена конвертация в евро и российские рубли. При этом сами ресурсы зарегистрированы в доменной зоне .ru.
По оценке специалистов, такая тактика может быть направлена на создание впечатления «иностранного» качества товаров, которое потенциально отличается от предложений локальных брендов. Дополнительным стимулом для пользователей выступают агрессивные рекламные акции и значительные скидки.
Совет на будущее: для обеспечения безопасности рекомендуется совершать покупки исключительно на официальных сайтах ювелирных компаний и проверенных торговых площадках. Ключевым признаком фишингового ресурса может являться адресная строка: мошеннический домен часто отличается от легитимного всего одним символом (опечаткой или заменой буквы), что рассчитано на невнимательность посетителей.
