Исследователи Bitdefender зафиксировали беспрецедентный рост подписных мошенничеств, где сотни фиктивных сайтов имитируют легитимные интернет-магазины. Примечательно, что злоумышленники инвестируют значительные ресурсы в визуальное оформление, делая ресурсы практически неотличимыми от настоящих.
Описание
Эволюция тактик
Пока пользователи становятся осторожнее с подозрительными email или SMS, мошенники перешли к комплексным схемам. Ключевым инструментом теперь служат "мистери-боксы" - якобы случайные товары по минимальной цене. Однако новизна в том, что перед оплатой жертва неосознанно соглашается на рекуррентные платежи через микроскопический шрифт в условиях. Интересно, что Facebook превратился в основной канал продвижения: создаются дубликаты страниц блогеров или генерируются новые аккаунты с идентичным дизайном.
Механизм двойного обмана
Когда жертва достигает этапа оплаты, критическое мышление притупляется. Именно тогда внедряется второй слой мошенничества - подписка. Например, на странице оплаты появляется предложение о "льготном членстве" от сайтов вроде naillr[.]com с обещаниями скидок. На самом деле, это переход к сети из 200+ взаимосвязанных магазинов электроники, одежды и косметики, зарегистрированных на адрес в Лимассоле (Кипр). Данный адрес фигурирует в утечке Paradise Papers, что указывает на офшорную схему.
Подписка как ядро мошенничества
Магазины предлагают многоуровневые подписки: например, пополнение счета на €44 каждые 14 дней за "доступ к лучшим ценам". Система намеренно усложнена: баллы конвертируются по курсу 1:1, скидки применяются к виртуальным кредитам, а условия меняются между сайтами. Так, VIP-статус за €68 даёт 68 "кредитов", но реальные товары - устаревшие кабели или гаджеты - стоят в разы дороже рыночных цен.
Масштабы и тренды
Первоначально схема фокусировалась на "мистери-боксах", но теперь охватывает поддельные инвестиции, БАДы и контрафакт. Анализ трафика выявил общие шаблоны дизайна, чат-ботов и регистрационных данных на Кипре. Хотя прямая связь между "коробочными" схемами и магазинами не доказана, совпадение моделей подписок и кипрских юрлиц вызывает вопросы.
Фактически, мошенники создали параллельную экономику, где доверчивость пользователя конвертируется в ежемесячные платежи. Исследователи подчеркивают: пока соцсети монетизируют рекламу, а преступники совершенствуют дизайн - волна подписного мошенничества будет нарастать.
