Кибермошенники применили схему «Мамонт» для обмана покупателей IKEA
Кибермошенники применили «ковидную» схему в обмане покупателей IKEA
Прощальная распродажа IKEA пошла не по плану, и в России активизировались мошенники. Они обманывают покупателей по стандартной схеме, которая носит название «Мамонт» (Fake courier), рассказал «Известиям» руководитель Центра реагирования на инциденты Group-IB Александр Калинин.
Впервые массово применять этот метод обмана в России мошенники начали три года назад, но особенно много случаев произошло во время пандемии, когда люди стали чаще заказывать услуги доставки. Суть «Мамонта» в том, что мошенник выкладывает фейковое с заниженной ценой, скидками, сообщением о якобы большом спросе. Затем он отправляет жертве фишинговую ссылку на оплату, полностью копирующую сайт-оригинал, считывает данные о его счетах и забирает деньги.
«Жертву могут обмануть дважды — еще и при попытке оформления возврата», — предупредил Александр Калинин.
Специалисты обнаружили некоторые домены, созданные под IKEA, напрямую связанные с ресурсами, которые до этого использовались для кражи денег. Сами пользователи тоже начали обращаться за помощью. Специалист в качестве примера привел два типичных случая. В первом жертва откликнулась на объявление о распродаже товаров IKEA на популярном сайте и получила фишинговую ссылку на поддельный сайт, во втором ей отправили личное сообщение в популярной соцсети. Мошенник представился сотрудником магазина и предложил перейти в чат с товарами из IKEA. Впоследствии покупателю также отправили фишинговую ссылку на оплату.
Распродажа IKEA проходит в два этапа. Сначала остатки могли раскупить сотрудники, теперь все желающие, но уже онлайн. Сайт магазина сбоит, из-за большого количества покупателей на нем ввели электронную очередь, отключили личный кабинет, приостановили доставку и самовывоз в Москве и Санкт-Петербурге. Работники организовали флешмоб против увольнения из IKEA, а «Общественная потребительская инициатива» подала к компании иск.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xMC9hcnRpY2xlc2ltYWdlMjAyNDEwdGVtcGltYWdlbmVzeGxyLW9oMmd6d2UuanBlZw.webp?w=1920)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xMC9hcnRpY2xlc2ltYWdlMjAyNDEwdGJsLTMyNDYtNXJnZXp0Yy5qcGc.webp?w=1920)
:format(webp)/aHR0cHM6Ly94bi0tODBhaGNubGhzeGoueG4tLXAxYWkvbWVkaWEvbXVsdGltZWRpYS9tZWRpYWZpbGUvZmlsZS8yMDI0LzA1LzE1LzIwMjQwNTA4XzA2NDIzMC5qcGc.webp?w=1920)