Мошенники рассылают поддельные письма от маркетплейсов с обещаниями бонусов

Российские пользователи маркетплейсов стали мишенью масштабной фишинговой атаки. Злоумышленники рассылают письма якобы от известных торговых площадок, обещая щедрое вознаграждение, ценный приз или бонус за активность покупателя. Переход по ссылке в сообщении лишает человека денег и доступа к личному кабинету.

По словам экспертов юридической компании LexUP, аферисты используют технологию спуфинга — подделывают заголовки писем, копируют фирменный дизайн, шрифты и логотипы брендов. Такая рассылка легко обходит спам-фильтры, а пользователь не замечает подвоха.

Жертва переходит по ссылке на сайт-клон, адрес которого обычно отличается от оригинального всего на одну букву, и самостоятельно вводит там данные банковской карты или скачивает вредоносное приложение.

«Злоумышленники эксплуатируют естественное желание человека получить приз. Легитимные платформы практически никогда не принуждают переходить по сторонним ссылкам для получения наград — все реальные бонусы отображаются непосредственно в личном кабинете. Поэтому проверять такие предложения стоит не в почте, а открыв само приложение», — предупреждают специалисты.