По данным ИБ-компаний, почти 19% российских пользователей уже столкнулись с клонами популярных маркетплейсов. Мошенники массово подделывают сайты Ozon, Wildberries, СДЭК, Avito и Яндекс.Маркет, используя ИИ-технологии и мессенджеры для обмана.
Активные схемы обмана в 2026 году
Сделки вне платформы стали главным тропом мошенников. Они взламывают аккаунты продавцов или создают фейковые магазины, изучая историю поиска жертвы. Покупателям в мессенджерах предлагают огромные скидки, отправляя фишинговые ссылки для оплаты на прямую.
Как отмечают эксперты, одна из самых опасных схем — атаки на пункты выдачи заказов. Преступники выманивают доступы к внутренним ИТ-системам для оформления фиктивных возвратов дорогих товаров.
Статистика и реальные истории
Исследования показывают: 41% пользователей удаляют подозрительные сообщения сразу, 27% проверяют информацию в официальном приложении, 14% переходили по фишинговым ссылкам, но вовремя прервали сессию. 11% передавали личные нефинансовые данные мошенникам.
Алексей, 34 года из Екатеринбурга, рассказал: «Пришло СМС от имени Ozon — говорят, что я накупил телефон, а теперь нужно подтвердить оплату. Ввожу данные карты, а потом замечаю, что домен какой-то странный. Деньги уже ушли».
Как отличить фишинговый сайт от официального маркетплейса
Всегда проверяйте адресную строку браузера. Мошенники заменяют похожие буквы: ozon.ru превращается в 0zon.ru или ozon-sale.ru. Официальные маркетплейсы работают в зонах .ru, .com или .by. Фишинг использует дешевые зоны: .cc, .top, .click, .xyz.
Синяя галочка в Яндексе помогает: напротив официальных сайтов стоит специальный значок. У фишинговых сайтов-двойников её нет. Лишние поддомены тоже повод для беспокойства: адрес вида cabinet.pay.ozon.id823.ru является фальшивым.
Последствия кражи аккаунтов торговых площадок
Получив доступ к чужому профилю, преступники оформляют кредиты и рассрочки для покупки дорогой электроники. Товар забирают сообщники, а долг остается на владельце аккаунта.
Мошенники совершают мелкие покупки до 1000 рублей, чтобы не сработали лимиты банка. Потом изучают историю покупок и пишут жертвам в мессенджерах от лица продавца с предложением купить товар со скидкой напрямую.
Поддельные ссылки на оплату доставки в мессенджерах
Продавец на сайте объявлений предлагает перейти в Telegram: «Там удобнее». Затем присылает ссылку на «безопасную сделку» или «оплату доставки». Это фишинг, популярный вид онлайн-мошенничества.
Вам приходит сообщение о «пропущенной посылке». Курьер не смог доставить товар. Для изменения адреса требуют оплатить мелкую пошлину по ссылке. Нужно проверять домен: avito-dostavka.ru вместо avito.ru — явный фейк.
Где искать помощь после обмана
Куда обращаться если перевел деньги на фейковом сайте? В первую очередь — в службу поддержки банка. Затем — в полицию по номеру 112. Многие маркетплейсы уже запустили специальные разделы для сообщения о фишинге.
«Мы блокируем вредоносные ссылки автоматически», — по словам представителя Wildberries. «Но пользователи должны оставаться внутри платформы и не переходить по подозрительным ссылкам».
Практические советы защиты
Не говорите никому коды из SMS и push-уведомлений. Техподдержка маркетплейсов никогда не запрашивает их для отмены заказов. Не покидайте чат маркетплейса: любые предложения перейти в WhatsApp, Telegram или Viber — это 100% обман.
Проверяйте адресную строку. Адрес ozon.ru или wildberries.ru должен быть написан без лишних символов. Используйте виртуальную карту для интернет-покупок. Перед вводом данных карты посмотрите на доменное имя сайта.
Что делается для решения проблемы
Маркетплейсы внедрили дополнительные проверки доменных имён. Роспотребнадзор начал расследования по направлениям краж аккаунтов. Банки запустили рекламные кампании о безопасности интернет-покупок.
В следующей неделе запустятся бесплатные онлайн-курсы по кибербезопасности для пользователей торговых площадок. Регистрация уже открыта на сайтах региональных администраций.
