Информационная безопасность

Развод с подарком как мошенники используют скидки на день рождения

20 апреля 2025, 07:00

Скидка на день рождения кажется приятным бонусом, но за ней часто скрывается схема обмана. Мошенники научились использовать персональные данные и психологические триггеры для кражи денег. В 2025 году фишинговые атаки под видом праздничных акций выросли на 37% по данным Центробанка РФ.

Как работает схема «подарочного» мошенничества

Пользователь получает SMS или email с поздравлением и персональным промокодом. Сообщение выглядит как рассылка от известного бренда — Wildberries, СберМаркет или Lamoda. Для усиления доверия указывается реальное имя и дата рождения жертвы.

  • Ссылка ведет на фишинговый сайт-клон
  • Для активации скидки требуют ввести данные карты
  • Система «зависает» и предлагает повторную авторизацию

За первые три месяца 2025 года через такие схемы похитили свыше 280 млн рублей. Киберпреступники покупают базы данных у хакеров или добывают их через взломанные анкеты в соцсетях.

Реальные кейсы из практики ГУЭБиПК МВД

В Новосибирске пенсионерка потеряла 147 000 рублей после перехода по ссылке из «поздравления» от Авито. В Тюмени мошенники под видом сотрудников DNS списали со счета предпринимателя 389 000 рублей под предлогом активации VIP-скидки.

  1. Фиктивный промокод на 50% в магазине электроники
  2. Фейковая страница с логотипом Ozon
  3. Поддельная форма ввода CVC-кода
Как отличить настоящую акцию от мошенничества

Эксперты по кибербезопасности рекомендуют проверять три элемента:

  • Домен сайта — официальные ресурсы не используют кириллицу или случайные символы
  • Сертификат SSL — во всех браузерах отображается значок замка
  • Историю рассылок — компании дублируют уведомления в личном кабинете

Сотрудники Роскачества советуют никогда не вводить CVV-код для получения скидки. Законные акции применяют бонусные баллы или скидки по промокоду без запроса платежных реквизитов.

Что делать если попал на фишинговый сайт

При подозрении на утечку данных необходимо:

  1. Немедленно заблокировать карту через приложение банка
  2. Подать заявку на перевыпуск пластика
  3. Сообщить о мошенничестве в ЦБ РФ через онлайн-приемную

Технические специалисты Group-IB отмечают: 92% успешных атак происходят из-за человеческого фактора. Тренинг по цифровой гигиене снижает риски на 68%.

Как защитить персональные данные

Рекомендации от Лаборатории Касперского для пользователей:

  • Включать двухфакторную аутентификацию во всех сервисах
  • Использовать виртуальные карты для онлайн-покупок
  • Установить антифишинговое расширение для браузера

Служба поддержки ВКонтакте предупреждает: мошенники создают фейковые страницы магазинов с акциями «только для именинников». Перед переходом по ссылке нужно проверять голубую галочку верификации.