Схема с фальшивыми магазинами техники под видом акций стала одной из самых распространенных в Рунете. Только за первый квартал 2025 года Роскомнадзор заблокировал свыше 1200 поддельных площадок, копирующих DNS, М.Видео и Ситилинк. Жертвами чаще всего становятся пользователи, перешедшие по ссылкам из мессенджеров или соцсетей.
Как работает схема обмана
Мошенники создают клоны реальных сайтов с идентичным дизайном, но измененными доменами. Например, вместо dns-shop.ru используют dns-sh0p-online.site. На такие страницы пользователей заманивают через:
- Рассылки в Telegram с заголовками «Срочная распродажа! Скидки до 80%»
- Рекламные объявления во ВКонтакте с таймером обратного отсчета
- Смс-сообщения о «забронированном бонусе»
В 78% случаев мошенники просят предоплату через криптовалюту или перевод на карту физического лица. После оплаты покупатель либо получает подделку вместо заказанного товара, либо вообще ничего.
Реальные кейсы из практики
В феврале 2025 года житель Новосибирска перевел 45 000 ₽ за iPhone 16 Pro по «акционной цене» на сайте-двойнике Ситилинка. Домен отличался одной буквой — siti1ink.ru. Через 3 дня после оплаты связь с продавцом оборвалась.
Аналитики Group-IB зафиксировали рост фишинговых атак через фейковые «Кэшбэк-сервисы». Пользователям предлагали вернуть 30% от стоимости товара, но для этого требовалось ввести данные банковской карты.
Как отличить подделку
- Проверить домен в WHOIS. Официальные магазины используют только свои зарегистрированные домены.
- Искать контакты. На поддельных сайтах часто указаны только электронная почта или мессенджеры.
- Протестировать оплату. Фейковые площадки не интегрированы с проверенными платежными системами вроде Сбера или Тинькофф.
Что делать, если уже перевели деньги
При оплате картой — немедленно заблокировать ее через приложение банка и подать заявку на оспаривание транзакции. Если перевод был на счет физлица, нужно обратиться в правоохранительные органы с скриншотами переписки.
Эксперты Роскачества рекомендуют использовать двухфакторную аутентификацию для всех финансовых операций и не переходить по ссылкам из непроверенных источников.