Мошенники предложили бьюти-бокс от блогера и попались на жадности

Схема с «бесплатными» бьюти-боксами от популярных блогеров набирает обороты в рунете. Злоумышленники используют имена инфлюенсеров, чтобы выманивать деньги под предлогом оплаты доставки. Разбор реального кейса показывает, как работают эти махинации и почему даже осторожные пользователи попадаются на удочку.

Жертва получает сообщение в мессенджере или соцсети от «представителя блогера». Текст шаблонный: «Поздравляем! Вы выиграли фирменный бьюти-бокс от [имя инфлюенсера]. Для получения нужно оплатить только доставку — 299 рублей». Прилагается ссылка на фейковый сайт, имитирующий официальную страницу блогера.

• В 2024 году по данным Роскомнадзора, зафиксировано 12 000 обращений по аналогичным случаям
• Средний чек «доставки» варьируется от 250 до 890 рублей
• 85% фейковых сайтов используют HTTPS-протокол для имитации безопасности

Эксперты Group-IB проанализировали один из таких ресурсов. Страница содержала:

1. Скопированный дизайн реального блога
2. Поддельные отзывы с фото «получателей»
3. Таймер с обратным отсчетом «до конца акции»
4. Форма оплаты с 10 вариантами платежных систем

После перевода денег жертве приходило SMS о «проблемах с доставкой» с требованием доплатить страховой взнос. При отказе мошенники блокировали пользователя.

Киберпсихологи выделяют три фактора уязвимости:

• Эффект авторитета — упоминание имени известного блогера снижает критичность
• FOMO-синдром — страх упустить выгоду из-за ограниченного времени акции
• Когнитивная легкость — простые условия («только доставка») кажутся правдоподобными

Специалисты по цифровой безопасности рекомендуют проверять:

1. Официальные аккаунты блогера — мошенники редко дублируют сообщения там
2. Домен сайта — часто содержит опечатки типа «beautyboxx.ru» вместо «beautybox.ru»
3. Историю WHOIS — фейки регистрируются за 1-2 дня до рассылки

По инструкции ЦБ РФ необходимо:

• Сделать скриншот перевода и страницы оплаты
• Заблокировать карту через приложение банка
• Подать заявление в киберполицию через портал Госуслуг

В 2025 году банки обязаны возвращать средства по безакцептным списаниям в течение 24 часов после обращения. Но только если ущерб зафиксирован в первые 3 часа после перевода.

Роскачество советует подключить:

• СМС-уведомления о всех операциях
• Лимиты на онлайн-платежи
• Двухфакторную аутентификацию в мессенджерах

Мошенничество с бьюти-боксами — пример социальной инженерии, где важнее не техническая защита, а критическое мышление. Перед оплатой «выгодного» предложения стоит поискать отзывы или спросить совета у друзей.