Фейковые розыгрыши и поддельные вакансии: как не попасть на крючок

Мошенники все чаще используют известные бренды, чтобы выманивать деньги и личные данные украинцев. Они создают фейковые сайты, предлагают легкую подработку или обещают подарки. Как распознать мошенническую схему и не попасть на крючок разбирались журналисты ШоТам.

"Я увидела это объявление в нашем местном телеграм-канале. Это хороший канал - там и об украинских праздниках публикуют, и сколько ракет сбили за ночь. И там были эти подарочные сертификаты якобы от "Авроры". Я очень обрадовалась, потому что как раз праздники шли", - рассказывает Антонина из Прилук.

В конце прошлого года она чуть не попалась на крючок мошенников, которые предлагали получить сертификаты на приобретение товаров в известной украинской сети мультимаркетов.

Женщина уже начала было заполнять анкету, но ее насторожил пункт об информации о банковской карте, поэтому она вовремя остановилась.

Первокурсница Яна из Кременчуга искала подработку. В вайбере получила сообщение от известного магазина с предложением паковать дома подарочные наборы. На аватарке - хорошо знакомое ей лого, сообщение тоже написано в фирменном стиле компании.

За первую посылку с косметикой Яну попросили перечислить залог в размере тысячи гривен - якобы "компания должна обезопасить себя от недобросовестных работников". Девушка легко согласилась, потому что уже посчитала, что будет зарабатывать по 2 тысячи в день, собирая подарочные боксы для любимого магазина.

Ни посылки, ни своего "залога" обратно Яна не получила.

Маскируясь под известные бренды, мошенники выманивают у украинцев деньги и личные данные.

У брендов воруют аватарки, а у людей - деньги

Одна из самых популярных схем онлайн-мошенников - это создание страницы в соцсетях или целого сайта, который максимально копирует официальные ресурсы популярного бренда. Уровень маскировки зависит от уровня мастерства преступников: кто-то просто ставит аватарку с узнаваемым лого и в переписке выдает себя за сотрудника этой компании, а кто-то создает целый сайт в фирменном стиле бренда, а дополнительно еще один, имитирующий онлайн-банкинг.

Вот как все устроено: вам приходит сообщение о выигрыше, но чтобы получить подарок, надо пройти авторизацию по ссылке, а там доверчивого пользователя ждет ловушка, замаскированная под сайт любимого магазина.

Когда это сообщение, написанное с тремя ошибками на одно предложение, заподозрить, что это не ваш любимый бренд, легко. Но когда вы получаете письмо, написанное не только грамотно, но и в фирменном стиле общения компании, а потом еще и попадаете на сайт-клон, шансы мошенников возрастают в разы.

Изображение: ШоТам

Скриншот сообщения от мошенников, предлагающих получить средства за лайки под товарами. Скриншот с официального телеграм-канала ROZETKA.

С массовым использованием своих названий и лого онлайн-мошенниками столкнулись "Аврора", ROZETKA и "Эпицентр". "Аврора" даже запустила просветительскую кампанию "Не ведись на фейки", чтобы предостеречь украинцев от участия в "розыгрышах" и от фейковых вакансий.

ШоТам пообщались с представителями сети мультимаркетов, чтобы вместе разобрать самые популярные мошеннические схемы с фейковыми приманками от "Авроры": призами, подарочными сертификатами и работой.

"Робицянки"

"Робицянками" (от слов "работа" и "обещание") называют мошеннические схемы, в которых приманкой является работа - обычно легкая, не требующая квалификации, но высокооплачиваемая.

Вот два популярных сценария с обещаниями.

"Деньги за лайки". Злоумышленники присылают сообщения с предложением подработки прямо с телефона: надо ставить лайки товарам, писать комментарии-отзывы. За первые лайки мошенники даже могут выплатить какую-то символическую сумму. А дальше вам предлагают уже более сложное задание - надо выкупить конкретные товары якобы для верификации отзыва. При этом злоумышленники обещают, что человек сразу получит обратно свои средства, да еще и хороший процент сверху. После оплаты "работодатели" исчезают, а человек обнаруживает, что оплатил товар вовсе не на официальном сайте бренда, а на его имитации.

Изображение: ШоТам

Скриншот сообщения от мошенников, которые предлагают работу по написанию отзывов якобы на товары "Авроры".

"Пакуй боксы и деньги". Мошенники выдают себя за представителей бренда, говорят, что ищут людей, которые будут у себя дома паковать подарочные наборы из присланной магазином продукции. Оплату обычно предлагают немалую - например, 2 тысячи гривен за 10 сложенных боксов. Далее есть два варианта развития событий: чтобы получить первую партию продукции, надо сбросить залог или открыть счет на определенном сайте якобы для начисления зарплаты или внутренних бонусов. Сайт этот, конечно же, фишинговый, то есть создан для завладения информацией, необходимой для доступа к вашим банковским счетам.

Вот эта мошенническая схема с упаковкой товаров дома, к сожалению, очень часто срабатывает. Многие люди ищут работу или дополнительную подработку, и кто бы не хотел получить 2 тысячи гривен, собрав 10 коробочек с косметикой?

"Даже некоторые наши сотрудники, которые тоже получали такие сообщения, заинтересовались этой "работой". К счастью, все они обратились за уточнением деталей к менеджерам и вовремя поняли, что это фейк. У нас не было и нет формата работы дома", - рассказывает руководитель HC-маркетинга сети "Аврора" Юлия Стороженко.

Изображение: ШоТам

Скриншот сообщения от мошенников, которые якобы предлагают работу на дому по упаковке подарочных наборов косметики для сети "Аврора". Обратите внимание на количество подписчиков канала, где было размещено это сообщение.

Какие красные флажки должны насторожить

• Грамматические ошибки или признаки того, что сообщение переведено на украинский язык через онлайн переводчик.
• Нереалистичная оплата. 2 тысячи гривен за работу, которая занимает полчаса и с которой справился бы и ребенок? Звучит соблазнительно, но слишком фантастично.
• Рекрутер говорит только о ваших будущих выгодах и заработке, не погружаясь в специфику самой работы, совсем не интересуется вашим опытом и навыками.
• Пустой профиль "рекрутера". Если на нем есть фото - проверьте его через поиск по изображению в Google.
• Необходимость вносить предоплату для трудоустройства - якобы за предоставленные материалы или первую доставку продукции, будущее обучение и тому подобное.

"Вы выиграли автомобиль! Завершите регистрацию..."

Или смартфон. Или телевизор. Изредка сообщают и о выигрыше чего-то менее ценного - электрочайника или утюга.

Регистрация заключается во введении личных финансово чувствительных данных (номера банковской карты, срока ее действия и CVV) по указанной ссылке. Ссылка, конечно же, фишинговая, то есть все введенные данные попадают к мошенникам, которые разработали эту ловушку.

Другой вариант - счастливого победителя просят внести определенную сумму средств на оформление документов, налогообложение или как гарантию участия в публичной церемонии вручения.

Изображение: ШоТам

Скриншот сообщения от мошенников относительно выигранного автомобиля.

"Случаи спекуляции на названии бренда были и раньше, но в 2024 году ситуация приобрела угрожающие масштабы. Мы начали получать немало звонков от людей о розыгрышах и подарках якобы от "Авроры". Заметили, что интенсивность рассылок о выигранных подарках возрастает перед праздниками: день Николая, Новый год, день Валентина.

Логика мошенников понятна - в это время бренды действительно часто устраивают розыгрыши и акции", - говорит руководитель контакт-центра сети "Аврора" Юлия Прилипко.

Изображение: ШоТам

Скриншот сообщения от мошенников, которые выдают себя за представителей сети мультимаркетов "Аврора". Требование сделать что-то немедленно и стилистические ошибки - характерные признаки того, что это сообщение написано аферистами.

Красный флажок - вас подталкивают к быстрым действиям: "переходите сейчас", "зарегистрироваться надо в течение 15 минут" и тому подобное.

Ну и если за свой приз от известного бренда или компании вам надо заплатить любую сумму денег под любым предлогом - даже не сомневайтесь, это мошенники.

Фейковые подарочные сертификаты

Еще один вариант мошеннической щедрости, а на самом деле изобретательности - подарочные сертификаты на приобретение товаров любимого бренда или магазина.

Сразу в нескольких локальных телеграмм-каналах подписчикам предлагали получить сертификаты якобы от сети "Аврора" номиналом в 500, 1000 и 2000 гривен.

Для этого стоит только перейти по указанной ссылке. То, что этот линк будет вести на фишинговый ресурс, легко догадаться, взглянув на написание в нем названия бренда в нем - "abpopa".

Изображение: ШоТам

Скриншот сообщения от мошенников, выдающих себя за представителей сети "Аврора". Обратите внимание на написание названия бренда в ссылке.

Изображение: ШоТам

Скриншот сообщения о сертификатах якобы от "Авроры" в одном из популярных телеграм-каналов города Прилуки.

"Что нас особенно тревожит - мы получили скрины размещения таких объявлений в популярных телеграмм-каналах. Это уже не каналы-однодневки, специально созданные под рассылку фейков, а публикации в пабликах с сотнями тысяч подписчиков. Часто это паблики и каналы, ориентированные на людей старшего возраста", - рассказывают представители сети "Аврора".

Как проверить сообщение о выигрыше приза или сертификата

Проверьте, есть ли информация об этом конкурсе, розыгрыше или акции на официальном сайте компании. Не переходите по ссылке, предоставленной в сообщении, даже если там указано, что она ведет на официальный сайт. Вместо этого самостоятельно найдите сайт компании через поиск в Google.

Убедитесь, что сайт не фейковый - внимательно посмотрите на URL-адрес: есть ли ошибки в написании названия бренда, использование цифр вместо букв, смешивание букв из разных алфавитов. Это первый признак мошеннического сайта-клона.

SSL-сертификат. В той же строке рядом с адресом сайта вы найдете символ в виде "замочка". Если он закрыт - сайт безопасен. Но иногда даже известные бренды забывают об активации этого сертификата, поэтому ищите дополнительные признаки - есть ли контактная информация, заполнены ли все разделы.

Если компания действительно проводит розыгрыш или раздает подарочные сертификаты, на официальном ресурсе обязательно будет информация об этом.

Допустим, информация о розыгрыше на официальном сайте тоже есть. Внимательно прочитайте условия совпадают ли они с теми, которые вам описали в сообщении.

Позвоните на горячую линию компании и поинтересуйтесь, проводит ли бренд сейчас какие-то розыгрыши и какие именно.

"Мы никогда не предлагаем делать денежные переводы за участие в конкурсах или предоставлять данные банковских карт для получения подарков. Все наши конкурсы и розыгрыши всегда прозрачны и не имеют никаких дополнительных условий, кроме тех, которые мы публикуем на сайте avrora.ua и на официальных страницах @avrora.multimarket в соцсетях", - отмечает руководитель отдела маркетинговых коммуникаций сети "Аврора" Ульяна Шевченко.

"Авроровцы" запустили в соцсетях информационно-просветительскую кампанию "Не ведись на фейки". Она призвана повысить осведомленность украинцев о мошеннических схемах, а для наглядного примера использованы простые месседжи и самые популярные фейки.

Изображение: ШоТам

Изображение: ШоТам

"Аврора" использует популярные и узнаваемые мемы для донесения основных месседжей своей информационно-просветительской кампании "Не ведись на фейк". Иллюстрации - слайды из публикации на официальной странице "Авроры" в инстаграме.

Как помочь в борьбе с мошенниками

Сделайте скриншот подозрительного сообщения или публикации. Эта информация поможет специалистам быстрее отследить злоумышленников. Кроме этого, поделитесь информацией об обнаруженном вами фейке с друзьями и близкими, чтобы предостеречь их от попадания в подобные ловушки.

Отправьте обращение об обнаруженном онлайн-мошенничестве вместе со сделанным скриншотом в киберполицию - сделать это можно по ссылке на Департамент Киберполиции.

Наталка Бардалим