Согласно данным Group-IB, на сегодняшний день мошенничество, «эксплуатирующее» известные бренды, является самым распространённым преступлением в интернете: на него приходится 73% всех киберпреступлений. Больше половины (56%) составляет скам (обман с добровольным платежом и раскрытием своих данных), а 17% — фишинг (кража данных банковских карт).

Проверенные схемы

По данным «Лаборатории Касперского», чаще всего злоумышленники используют четыре вида онлайн-мошенничества, надевая «маску» крупных ритейлеров: создают сайты-двойники, делают фейковые рассылки об акциях или предлагают фальшивые бонусные карты, «раздают» условно бесплатные купоны известных супермаркетов или закусочных и проводят массовые псевдорозыгрыши (например, авиабилетов).

Эксперты указывают, что сайт — двойник ритейлера создаётся не только, чтобы перехватить личные и платёжные данные покупателя (хотя и это тоже возможно), но и продать ему ассортимент известного ритейлера дороже. Причём покупка может быть вполне реальной, мошеннику хватит «маржи», которую он получит за реализацию товара по завышенной стоимости. Относительно недавно злоумышленники реализовали «кейс» с сайтом-двойником, используя бренд «Леруа Мерлен». Достаточным оказалось создать сайт с похожим написанием адреса (URL) и дизайном.

Проблема клиента — проблема отрасли

Как пояснили в пресс-службе СберМаркета, компания отслеживает проекты, которые могут вводить в заблуждение клиентов, и принимает меры для прекращения их работы. «Судя по количеству обращений, тема остаётся актуальной», — указывают в компании.

В пресс-службе маркетплейса Ozon подтверждают, что по мере роста популярности e-commerce растёт и интерес злоумышленников к торговым площадкам, работающих на этом рынке. Ритейлер периодически сталкивается как с фишингом (при этом чаще всего злоумышленники действуют в социальных сетях, где оставляют вредоносные ссылки), так и с попытками злоумышленника выдать себя за сотрудника компании и предложениями несуществующих скидок или бартера.

«Например, пользователь получает сообщение от мошенников, которые представляются сотрудниками маркетплейса с эксклюзивной скидкой на любые товары. Пользователь получает фишинговую ссылку для оплаты заказа, похожую на официальный сайт. Если адрес сайта хоть немного отличается от официального, рекомендуем не переходить по ссылке. Чтобы сохранить конфиденциальность своих персональных данных, мы также рекомендуем осуществлять покупки только на официальном сайте или через приложение Ozon», — рассказывают представители ритейлера.

Для повышения безопасности пользователей Ozon круглосуточно ведёт мониторинг интернет-ресурсов на предмет активности злоумышленников и размещения фишинговых ссылок. Кроме того, представители компании оперативно реагируют на полученные жалобы от клиентов. В блокировке мошеннических ресурсов маркетплейсу помогают партнёры из компаний, занимающихся информационной безопасностью.

Бороться с мошенничеством «под маской» крупного ритейлера можно и нужно, уверены эксперты, хотя не все компании уделяют этому должное внимание.

Как поясняют в Group-IB, для защиты от card-not-present-мошенничества, при котором несанкционированные операции по карте могут осуществляться, даже если злоумышленник не имеет к ней физического доступа, банки используют антифрод-решения с технологиями сессионного и поведенческого анализа.

Для детектирования незаконного использования товарного знака компании или фишинговых страниц, нацеленных на неё, используются решения класса Digital Risk Protection. Например, когда искусственный интеллект оценивает степень уязвимости цифровых активов компании и защищает их от неправомерного использования.

По словам Глеба Чербова из Digital Security, как и в любой другой сфере деятельности, мошенничество, прикрывающееся именами розничных компаний, бросает тень на всю отрасль в целом.

«Несомненно, это сказывается на репутации компаний, которым в итоге сложнее реализовывать рекламные кампании, так как пользователь изначально с подозрением относится к подобного рода „проявлениям щедрости“, — говорит Чербов. — Бороться с этими явлениями затруднительно, так как мошенники оперативно меняют „облик“ в сети (адреса поддельных сайтов, способы распространения ложной информации, сценарии вовлечения жертв). Тем не менее, выполняя мониторинг и не оставляя без внимания обращения бдительных пользователей, организации могут легитимными методами бороться с паразитирующими на имени бренда мошенниками».