Привычка искать промокод на https://www.infpol.ru/253756-osobennosti-promokodov/ стала признаком умного шоппинга. Это прекрасный инструмент, который делает товары и услуги доступнее. Но популярностью промокодов стали пользоваться и мошенники. Конечно, на проверенном сайте вы будете в безопасности. Но за его пределами мошенники разработали несколько изощренных схем. Давайте же вместе разберем самые распространенные сценарии, чтобы вы могли распознать обман по неочевидным деталям.
Сценарий 1: Скриншот в обмен на персональные данные
Это одна из самых новых и коварных схем, нацеленная на кражу ваших документов. Мошенники публикуют в соцсетях предложение получить щедрый промокод, например, на 2000 рублей для покупки косметики. Ссылка ведет в Telegram-бот, который и должен выдать код.
Но вместо кода бот дает инструкцию: нужно пройти регистрацию на совершенно легальном сервисе, например, в бюро кредитных историй, а для подтверждения прислать боту скриншот из личного кабинета. Именно в этот момент и происходит обман.
Дело в том, что на скриншоте оказываются все ваши данные: ФИО, номер телефона, номер паспорта и ИНН. Получив его, бот замолкает навсегда. Как отмечают эксперты по кибербезопасности, само требование прислать скриншот с личными данными — стопроцентный признак мошенничества. Ведь всю информацию аферисты используют для получения микрокредитов.
Сценарий 2: Охота на геймеров-подростков
Этот метод нацелен на самую уязвимую аудиторию — детей и подростков, увлеченных компьютерными играми. В тематических чатах и Telegram-каналах, посвященных, например, онлайн-шутеру Standoff 2, мошенники публикуют ссылки на «читы», «бесплатные монеты» или «промокоды» для апгрейда в игре. Дальнейшие действия — пример изощренной социальной инженерии.
Часто ссылка ведет на поддельную страницу, имитирующую сайт игры, где ребенка просят ввести логин и пароль. В результате мошенник получает доступ к его аккаунту и привязанным картам. Но бывает и хуже.
В полиции Саратовской области зафиксирован случай, когда 13-летний подросток в переписке с таким «благодетелем» сам сфотографировал банковские карты матери и продиктовал мошеннику коды из СМС. Итог — списанные 650 тысяч рублей, треть из которых — кредитные.
Сценарий 3: Фишинговое письмо с «подарком»
Это более классическая схема, нацеленная на кражу денег с банковской карты. На почту приходит красиво оформленное письмо якобы от известного магазина или купонного агрегатора. Внутри — предложение получить скидку или кэшбэк.
Нов таком письме нет самого кода, а есть только кнопка «Получить скидку» или вложенный файл. Ссылка ведет на поддельную страницу, где вас просят ввести полные данные банковской карты, включая CVC-код.
Эксперты Центра финансовой грамотности НИФИ Минфина России напоминают, как отличить такое письмо от настоящего:
- Адрес отправителя. Официальные магазины всегда отправляют письма только со своего доменного имени. Мошенники используют похожие, но другие адреса.
- Кнопка «Отписаться». В любом легальном письме по закону обязательно есть работающая кнопка отписки от рассылки. В фишинговых письмах ее либо нет, либо она не работает.
- Вложения. Настоящие компании никогда не присылают скидки в виде вложенных файлов.
Любое из этих несоответствий — сигнал немедленно удалить письмо.
Сценарий 4: «Серый» рынок промокодов — риск или выгода?
Существует и так называемый «серый» рынок, где люди продают друг другу промокоды на досках объявлений. Как ни странно, эксперты Роскачества утверждают, что в большинстве случаев таким предложениям можно доверять. Но есть еще крошечный процент нечестных людей, о которых мы и поговорим.
На этом рынке сложилась своя система безопасности. Большинство честных продавцов работают по принципу «оплата после проверки». Они присылают вам промокод, вы применяете его в корзине, видите, что цена действительно уменьшилась, и переводите продавцу его вознаграждение. Чтобы не нарваться на оставшиеся 10% мошенников, всегда действуйте по этому алгоритму:
- Проверяйте саму акцию. Перед покупкой позвоните на официальную горячую линию магазина и уточните, существует ли сейчас такой промокод и действует ли он.
- Никакой предоплаты. Если продавец требует деньги до того, как вы проверили код, — это обман. Сразу прекращайте диалог.
- Изучите профиль продавца. Профиль, созданный вчера и торгующий только кодами, — почти гарантированный признак мошенника.
Этот подход, основанный на проверке и постоплате, позволяет свести риски к минимуму.
Главный принцип безопасности во всех этих случаях один: настоящие скидки не требуют от вас лишних действий. Никакой магазин не просит отправлять скриншоты карт или делать предоплату.
Это не значит, что от промокодов нужно отказаться. Напротив, в вашем распоряжении прекрасный инструмент для экономии. Суть в том, чтобы использовать его грамотно: брать коды с проверенных, авторитетных сайтов. Теперь вы знаете, как пользоваться этим инструментом не только выгодно, но и безопасно.