Мошенничество под видом маркетплейсов: Ozon, Wildberries, Авито
Ozon, Wildberries и Авито — три самых популярных торговых платформы в России, и именно они чаще всего имитируются мошенниками. Миллионы покупателей ждут заказы и следят за акциями, продавцы регулярно получают уведомления о заказах — это создаёт идеальную почву для фишинга.
Схема 1: Фейковое уведомление безопасности Ozon
Как выглядит: СМС или письмо: «Ozon: в вашем аккаунте обнаружена подозрительная активность. Для защиты перейдите по ссылке: [ссылка]». Или «Ваш аккаунт Ozon будет заблокирован через 24 часа из-за нарушения правил».
Что происходит: Ссылка ведёт на поддельную страницу входа Ozon (домен вроде ozon-security.ru). Жертва вводит логин и пароль — они попадают мошенникам. Затем может последовать запрос кода из СМС для «подтверждения», то есть фактически двухфакторная аутентификация взламывается в реальном времени.
Признаки мошенничества: Домен не ozon.ru. Настоящий Ozon не блокирует аккаунты без предупреждения и не просит подтверждать данные через СМС-ссылки.
Схема 2: Фейковый возврат или компенсация Wildberries
Как выглядит: «Wildberries: вам одобрен возврат 1 450 ₽. Для получения введите данные карты: [ссылка]». Или «Компенсация за задержку доставки».
Что происходит: Страница имитирует форму вывода средств Wildberries. Жертва вводит номер карты, CVV и срок действия «для перевода» — данные уходят к мошенникам.
Признаки мошенничества: Возвраты Wildberries начисляются в кошелёк в приложении автоматически — никакие данные карты для этого не нужны. Любой запрос CVV — мошенничество.
Схема 3: Мошеннический «покупатель» на Авито
Как выглядит: Вы продаёте что-то на Авито. «Покупатель» пишет: «Я готов купить, но нахожусь в другом городе. Давайте оформим доставку через Авито. Вот ссылка на оплату: [ссылка]».
Что происходит: Ссылка ведёт на сайт, имитирующий «Авито Доставку» или «безопасную сделку». Продавца просят ввести данные карты для «получения оплаты». В итоге с карты списываются деньги.
Признаки мошенничества: Настоящая Авито Доставка работает только через официальное приложение Авито. Ссылки на «безопасные сделки» от незнакомцев — мошенничество. Настоящий покупатель платит через Авито, а не просит вас переходить по внешним ссылкам.
Схема 4: Фейковое уведомление о доставке с маркетплейса
Как выглядит: «Ваш заказ Ozon #12345678 задержан на складе. Для уточнения адреса доставки перейдите по ссылке». Сообщение может прийти в SMS или мессенджере.
Что происходит: Ссылка ведёт на поддельный трекер или форму, которая «уточняет адрес» и попутно собирает персональные данные или данные карты.
Признаки мошенничества: Адрес доставки вы указывали при заказе — маркетплейс не будет переспрашивать его через внешние ссылки. Проверяйте статус заказа только в официальном приложении.
Схема 5: Фейковый приз или промоакция
Как выглядит: «Поздравляем! Вы выбраны победителем акции Wildberries. Приз: сертификат на 5 000 ₽. Для получения заполните форму: [ссылка]». Или «Секретный промокод для постоянных клиентов Ozon».
Что происходит: Форма собирает персональные данные и данные карты «для верификации личности» или «для активации приза».
Признаки мошенничества: Акции маркетплейсов не требуют ввода данных карты для «активации». Промокоды активируются в приложении, а не через внешние сайты.
Общие признаки мошенничества под видом маркетплейсов
- Ссылка ведёт не на ozon.ru, wildberries.ru или avito.ru
- Просьба ввести данные карты (особенно CVV) для «получения» денег
- Искусственная срочность («только сегодня», «24 часа»)
- Нестандартный канал коммуникации (Telegram, WhatsApp вместо официального приложения)
- Сумма «возврата» или «приза» слишком соблазнительна
Проверьте подозрительную ссылку
Вставьте URL, SMS или QR-код в 2check.click — сервис проверит домен, редиректы, возраст домена и другие признаки фишинга.
Часто задаваемые вопросы
Как проверить, настоящее ли уведомление от Ozon или Wildberries?
Зайдите в официальное приложение или сайт напрямую (не через ссылку из уведомления) и проверьте статус заказа или аккаунта там. Если проблема реальная — вы увидите её в приложении.
Что делать, если меня обманули мошенники под видом Авито?
Немедленно заблокируйте карту через банковское приложение. Сообщите в банк о мошенничестве. Подайте заявление в полицию (мвд.рф). Сообщите в службу безопасности Авито.
Отправляет ли Авито ссылки на внешние сервисы для «безопасных сделок»?
Нет. Все функции Авито работают только внутри официального приложения или сайта avito.ru. Любые «ссылки на безопасную сделку» от незнакомых продавцов или покупателей — мошенничество.
Может ли мошенничество исходить от аккаунта Авито с хорошими отзывами?
Да. Мошенники покупают аккаунты с историей или взламывают их. Наличие отзывов не гарантирует честность.
Как Ozon и Wildberries официально связываются с пользователями?
Через push-уведомления в официальном приложении, через личный кабинет на сайте, по электронной почте (с домена ozon.ru или wildberries.ru). СМС с ссылками — менее типичны для официальных уведомлений о «безопасности».
Проверяет ли 2check.click ссылки от имени маркетплейсов?
Да. Анализатор проверяет, соответствует ли домен в ссылке официальному бренду. Ссылка ozon-delivery.ru будет помечена как несоответствующая бренду Ozon.