Мошенники предложили скидку 70% и подсунули фейковый сайт

Схема с фальшивыми магазинами техники под видом акций стала одной из самых распространенных в Рунете. Только за первый квартал 2025 года Роскомнадзор заблокировал свыше 1200 поддельных площадок, копирующих DNS, М.Видео и Ситилинк. Жертвами чаще всего становятся пользователи, перешедшие по ссылкам из мессенджеров или соцсетей.

Мошенники создают клоны реальных сайтов с идентичным дизайном, но измененными доменами. Например, вместо dns-shop.ru используют dns-sh0p-online.site. На такие страницы пользователей заманивают через:

• Рассылки в Telegram с заголовками «Срочная распродажа! Скидки до 80%»
• Рекламные объявления во ВКонтакте с таймером обратного отсчета
• Смс-сообщения о «забронированном бонусе»

В 78% случаев мошенники просят предоплату через криптовалюту или перевод на карту физического лица. После оплаты покупатель либо получает подделку вместо заказанного товара, либо вообще ничего.

В феврале 2025 года житель Новосибирска перевел 45 000 ₽ за iPhone 16 Pro по «акционной цене» на сайте-двойнике Ситилинка. Домен отличался одной буквой — siti1ink.ru. Через 3 дня после оплаты связь с продавцом оборвалась.

Аналитики Group-IB зафиксировали рост фишинговых атак через фейковые «Кэшбэк-сервисы». Пользователям предлагали вернуть 30% от стоимости товара, но для этого требовалось ввести данные банковской карты.

Как отличить подделку

1. Проверить домен в WHOIS. Официальные магазины используют только свои зарегистрированные домены.
2. Искать контакты. На поддельных сайтах часто указаны только электронная почта или мессенджеры.
3. Протестировать оплату. Фейковые площадки не интегрированы с проверенными платежными системами вроде Сбера или Тинькофф.

При оплате картой — немедленно заблокировать ее через приложение банка и подать заявку на оспаривание транзакции. Если перевод был на счет физлица, нужно обратиться в правоохранительные органы с скриншотами переписки.

Эксперты Роскачества рекомендуют использовать двухфакторную аутентификацию для всех финансовых операций и не переходить по ссылкам из непроверенных источников.