Сценарий тут не новый, но злоумышленники активнее стали им пользоваться. Как сообщает компания F6 (борются с киберугрозами), только за последний год зафиксировано более 1200 сайтов, которые маскируются под нормальные платформы с фильмами и сериалами.
Схема с подпиской за 10 рублей
Все начинается безобидно. Пользователь ищет фильм, переходит по ссылке на пиратский сайт, запускает видео. Через пару секунд появляется окно с требованием зарегистрироваться, а то смотреть будет нельзя.
Дальше написано про символическую сумму - 10-12 руб. Формально человек соглашается на условия оферты. А по закону именно это и считается акцептом договора, согласно ст. 438 ГК РФ.
Но в тексте пользовательского соглашения, которое мало кто читает, уже прописано автопродление. После пробного периода начинают списывать, к примеру, по 300-400 руб. каждую неделю. В итоге выходит, например 1500 руб. в месяц - даже больше тарифов легальных сервисов.
В принципе, такую же уловку используют и законные киносервисы типа Кинопоиск, Ivi и т.д. Но они четко предупреждают о списаниях после пробного периода, указывают сумму и срок оплаты. Ну и да, там нет пиратского контента.
С точки зрения закона сервис может ссылаться на то, что пользователь дал согласие на списание.
Почему это не совсем легально - серая зона
Про фильмы-пиратки все понятно. А что по поводу взаимодействия с пользователем?
На первый взгляд может показаться, что все честно - условия же были в соглашении, человек нажал "ок" и принял условия. Но есть нюанс.
Закон "О защите прав потребителей" требует, чтобы информация об услуге была предоставлена ясно и недвусмысленно. Это прямо следует из ст. 10 закона. Если ключевые условия спрятаны мелким шрифтом или поданы так, что человек не понимает ничего - это уже введение в заблуждение.
Кроме того, такие сайты часто маскируются под известные сервисы, делают похожее название. Или же используют названия фильмов/сериалов типа "igra-prestolov2026.ru" в адресе сайта. Тоже признак мутного проекта.
После первой оплаты карта сохраняется и включается автоплатеж. Если пользователь не отменил подписку или не отвязал карту, деньги так и будут сниматься.
Проблема в том, что отменить такую подписку часто сложно. Интерфейс специально сделан запутанным, кнопки отключения спрятаны. Ну как тут не вспомнить легальный Иви, где тоже поседеть успеешь, пока отключишь подписку.
Угрозы для пользователя
Риск тут не только в незапланированном списании денег. Тут еще могут быть неприятные сюрпризы с персональными данными. Человек же передает реквизиты карты, номер телефона, иногда адрес почты.
Дальше эта информация может использоваться в других мошеннических сценариях. Например, для звонков от "службы безопасности банка", "ФСБ" и прочих с последующим выманиваем денег.