Новогодние распродажи: киберугрозы и защита бизнеса и пользователей
Сезон новогодних распродаж традиционно сопровождается ростом активности киберпреступников. Увеличение объёмов онлайн‑покупок, повышенная покупательская активность и стремление пользователей воспользоваться выгодными предложениями создают благоприятную почву для реализации мошеннических схем. Как показывает практика, злоумышленники не просто повторяют старые методы — они совершенствуют их, используя современные технологии и адаптируясь к поведению целевой аудитории.
Основные угрозы в период распродаж
Наиболее распространённые фишинговые и мошеннические схемы строятся на принципах социальной инженерии. Ключевыми элементами являются искусственное ограничение времени действия «выгодного» предложения и требование немедленной оплаты. Такие приёмы снижают критическое мышление пользователя и провоцируют импульсивные действия.
Злоумышленники регистрируют поддельные сайты, имитирующие известные интернет‑магазины и бренды, размещают ложные объявления в социальных сетях и мессенджерах, предлагая товары по значительно заниженным ценам. Пользователей заманивают рекламой ограниченных по времени акций, что стимулирует быстрое оформление заказа. В результате деньги переводятся, а товар либо не доставляется, либо оказывается совсем не тем, что был заявлен. При этом собираются чувствительные данные: реквизиты банковских карт, логины, пароли, одноразовые коды, которые в дальнейшем могут быть использованы в других атаках.
Особую опасность представляют схемы с поддельными уведомлениями о доставке. Например, мошенник звонит или отправляет сообщение, утверждая, что пользователю оформлен подарок, и просит подтвердить получение, указав код из SMS. На самом деле этот код даёт доступ к банковскому сервису. Аналогичным образом действуют и через вредоносные ссылки, ведущие на фальшивые страницы ввода данных или предлагающие загрузку вредоносного приложения.
Тема путешествий и бронирования также активно эксплуатируется. Под видом специальных предложений на отдых создаются фальшивые платформы, где пользователи теряют и деньги, и персональные данные.
Ещё один распространённый приём — использование легальных торговых площадок для демонстрации искусственно завышенных цен до скидки, что создаёт иллюзию выгоды и лимита товара. Это психологически давит на покупателя, побуждая к немедленному решению.
- Авито Работа запустила страницы брендов для бизнеса
- Покупатели рассказали, когда выбирают китайские товары вместо российских
- В России впервые с 2022 года стало меньше заведений общепита
- Правительство ввело налоговые отсрочки для пострадавших селлеров Ozon
- Wildberries разделит отзывы для покупателей по аудиториям
- Самозанятым ограничили часы работы через цифровые платформы
Рост числа атак и эволюция тактик
Статистика показывает устойчивый рост подобных инцидентов каждый год. Пик приходится на период с ноября по январь — время массовых скидок и подготовки к праздникам. В это время повышается мотивация пользователей совершать покупки быстро и по минимальной цене, что и используется злоумышленниками.
В 2025 году наблюдается заметная трансформация подходов мошенников. Если ранее доминировали массовые рассылки с очевидными шаблонами и небрежно сделанными копиями популярных сайтов и сервисов, то сегодня фишинг стал более технологичным и масштабируемым.
Во‑первых, всё чаще применяются автоматизированные инструменты и технологии искусственного интеллекта. Это позволяет генерировать персонализированные сообщения, клонировать сайты с высокой точностью и даже синтезировать голоса для телефонных атак. Фальшивые страницы становятся практически неотличимыми от оригиналов, что усложняет их выявление без технической проверки.
Во‑вторых, злоумышленники переходят с SMS на популярные мессенджеры: Telegram, WhatsApp*, Viber*, где доверие к сообщениям выше, маскировка проще, а использование обходится дешевле. Активно используются боты и группы, имитирующие распродажи. Злоумышленники адаптируют проверенные техники и под MAX, но его администраторы активно борются со всяким проявлением мошенничества.
В‑третьих, растёт число атак, где вместо прямого похищения средств сначала устанавливается вредоносное приложение, запрашивающее доступ к SMS и уведомлениям. Оно позволяет перехватывать одноразовые коды, блокировать уведомления банка и осуществлять транзакции в фоновом режиме.
Отдельного внимания заслуживает использование QR‑кодов. Они размещаются на листовках, афишах, в чатах и ведут на фейковые страницы или скачивание вредоносных приложений. Этот канал становится особенно актуальным в условиях роста бесконтактных взаимодействий.
Кроме того, меняется финансовая стратегия мошенников: вместо попытки единовременно списать крупную сумму они начинают с небольших платежей — например, за «доставку» или «комиссию». Это снижает уровень подозрительности и позволяет последующим запросам на оплату казаться менее тревожными.
Рекомендации для защиты клиентов и бизнеса
Для снижения рисков важно формировать культуру цифровой безопасности как у потребителей, так и внутри компаний:
- Не переходить по ссылкам из сообщений от неизвестных отправителей. Особенно если они содержат призыв к срочному действию.
- Проверять адрес сайта. Обращайте внимание на доменное имя — фейковые версии часто отличаются одной буквой, символом или доменной зоной (например,.top, cc, vip, pro, su вместо.ru или.com).
- Осуществлять покупки только через официальные и проверенные платформы. Использовать безопасные способы оплаты с многофакторной аутентификацией (SMS/push‑подтверждение).
- Никогда не передавать коды из SMS, push‑уведомлений или приложений‑аутентификаторов. Никакая легитимная организация не запрашивает эти данные.
- Устанавливать приложения исключительно из официальных магазинов. Сторонние источники — основной канал распространения вредоносного ПО.
- Проверять рыночную стоимость товаров и сравнивать цены. Чрезмерно низкая цена — частый признак мошенничества.
- Проявлять скептицизм к сообщениям о выигрышах, подарках и бонусах. Если для получения приза требуется оплата или предоставление данных — это мошенническая схема.
- При любом подозрении на компрометацию немедленно блокировать карту через приложение банка, сменить пароли, проверить историю операций и обратиться в службу поддержки банка.
Сезон распродаж остаётся одним из самых уязвимых периодов в цифровой среде. Рост количества и качества мошеннических схем требует от бизнеса повышенной ответственности за информационную безопасность своих клиентов. Это включает не только защиту собственных платформ, но и активное информирование аудитории о текущих угрозах.
Безопасность — не опция, а часть сервиса. И в условиях, когда киберпреступники работают как никогда эффективно, профилактика и осведомлённость становятся критически важными элементами устойчивости бизнеса.
*соцсеть признана в РФ экстремистской и запрещена
'%20fill='none'/%3e%3cpath%20fill='%23ffdd2d'%20d='%20M%20104.72%200.00%20L%20112.15%200.00%20Q%20106.48%207.74%20100.12%2014.37%20C%2091.89%2022.97%2081.81%2029.47%2071.49%2035.26%20Q%2061.95%2040.62%2051.54%2043.77%20C%2044.52%2045.90%2036.57%2046.85%2028.99%2047.67%20Q%2027.29%2047.86%2025.66%2047.43%20Q%2025.42%2047.37%2025.35%2047.61%20L%2025.26%2047.91%20A%200.45%200.44%2017.2%200%200%2025.56%2048.47%20C%2028.12%2049.22%2035.16%2050.72%2036.90%2052.43%20Q%2038.92%2054.39%2036.21%2054.48%20Q%2033.33%2054.58%2029.50%2053.79%20Q%2019.39%2051.71%209.25%2049.83%20C%207.27%2049.47%205.11%2048.66%203.49%2047.83%20Q%200.61%2046.36%203.73%2045.50%20Q%204.67%2045.25%206.46%2044.38%20Q%2010.76%2042.31%2026.76%2034.35%20C%2030.51%2032.48%2037.88%2029.46%2041.00%2033.59%20A%200.92%200.91%20-35.3%200%201%2040.77%2034.91%20L%2029.13%2042.42%20Q%2027.57%2043.42%2029.42%2043.22%20C%2053.59%2040.61%2073.35%2028.09%2091.94%2013.14%20Q%2099.20%207.31%20104.72%200.00%20Z'%20/%3e%3c/svg%3e)
