F6 представила результаты исследования подпольного бизнеса на программах лояльности

Компания F6, разработчик технологий для борьбы с киберпреступностью, провела исследование российского рынка цифрового мошенничества на программах лояльности. В 2024 году эксперты F6 обнаружили 72 Telegram-бота, которые торговали бонусами и баллами 55 различных российских торговых сетей и маркетплейсов. Несмотря на активные блокировки со стороны администрации мессенджера, основные поставщики баллов продолжают развивать свой теневой бизнес и рекламироваться в крупных Telegram-каналах.

Специалисты департамента расследований высокотехнологичных преступлений в ходе масштабного исследования выяснили, как устроен криминальный рынок по продаже баллов программ лояльности. Они раскрыли методы, по которым злоумышленники получают баллы, и подготовили рекомендации для бизнеса по предотвращению таких преступлений. Итоги исследования опубликованы в новом блоге на сайте F6.

Программы лояльности необходимы бизнесу для привлечения и удержания клиентов, предлагая скидки, бонусы и привилегии. Одна из крупнейших торговых сетей России в 2024 году сообщила, что их программа охватила свыше 80 миллионов клиентов. Однако виртуальные бонусные баллы, которые сами по себе ничего не стоят, также становятся объектом подпольной торговли.

Как показывают результаты исследования, летом 2024 года было зафиксировано 72 бота, которые продавали баллы различных российских ритейлеров, включая федеральные супермаркеты, кафе, маркетплейсы и аптечные сети. К маю 2025 года число таких ботов уменьшилось до 36, благодаря блокировкам, однако оставшиеся продолжают свою деятельность.

Средняя стоимость продажи бонусов в криминальных ботах составляет 20-30% от их номинальной выгоды. Злоумышленники получают баллы как через взлом личных кабинетов, так и через вмешательства в компьютерные сети ритейлеров. Мощность атак может достигать 5 миллионов бонусов в час, что представляет серьезную угрозу для владельцев программ лояльности.

Специалисты F6 отмечают, что развитие подпольного бизнеса на программах лояльности обусловлено отсутствием специальных нормативных актов, регулирующих бонусные программы, а также слабым уровнем защиты этих программ у ритейлеров. Главное правило для предотвращения атак заключается в усилении защиты программ лояльности через внедрение новых технологий и подходов, таких как KYC (know your client).

]]>