Текст: Руслан Кривулин, основатель компании BrandSecurity

Фото: SEAN GLADWELL/Getty Images

В последнее время мошенники активно осваивают новые сегменты и изобретают все более изощренные схемы для обмана пользователей. В общих чертах целей у них две: похитить персональную информацию, которая будет использоваться в обмане с помощью социальной инженерии, а также получить платежные данные, заманив пользователя на фишинговый сайт. В девяти из 10 случаев объектом злоумышленников становятся известные бренды, но нишевым производителям тоже стоит быть начеку. Как защититься от пиратства или фишинга, рассказывает Руслан Кривулин, основатель компании BrandSecurity и эксперт с 10-летним опытом в сфере защиты брендов в интернете.

Схемами кибермошенников опутан почти весь современный e-commerce. Они ведут очень высокодоходный теневой бизнес, суммы хищений в котором исчисляются сотнями миллионов рублей. Пользователи могут искать билеты в театр, заказывать еду, заходить в интернет-банк, выбирать новый смартфон или покупать онлайн-курс известного блогера — в любом из этих сегментов они могут столкнуться с обманом.

SCAM в Telegram

Активно орудуют мошенники и в Telegram, где злоумышленники выкупают существующие каналы с аудиторией и переоформляют их, например, под контент «известной блогерши», которая занимается инвестициями. Они добавляют фразу «Мой единственный канал по инвестициям, не ведитесь на мошенников!» в описание канала. Основной контент злоумышленники воруют из оригинального контента, а в качестве ловушки на пользователя публикуют скриншоты с якобы успешными сделками, при которых клиент отдает в управление «блогеру» от 50 до 300 тыс. руб., а спустя несколько дней получает сумму в пять раз больше.

Привлеченные таким образом пользователи пишут в личные сообщения аккаунта, который может быть довольно похож на оригинальный и даже отмечен значком-эмодзи, неотличимым от галочки верификации Telegram. С этого же аккаунта мошенники вхолодную рассылают пользователям приглашения участвовать в розыгрыше криптовалюты, на частное сопровождение или пройти в закрытый канал. Во всех случаях это заканчивается вымогательством денег.

Чаще всего товар или услуга попадают в поле зрения киберпреступников, если компания активно вкладывается в рекламу и маркетинг, формируя высокий спрос. Также они проявляют повышенный интерес к тому, что стало дефицитом, и уход зарубежных брендов с российского рынка дал им для этого все возможности.

Выраженная сезонность — еще один фактор, который повышает риски мошенничества. Например, в феврале и марте наблюдается рост числа фишинговых сайтов по «продаже» цветов и оригинальных мужских подарков, весной и осенью — сайтов-подделок продавцов авторезины, а в конце лета — повышенная активность пиратов школьных товаров. В сегментах дорогостоящих вещей и услуг неизбежны всплески перед крупными праздниками и акциями вроде «Черной пятницы» и «Киберпонедельника». Пользователей в это время редко смущают скидки на уровне 50–70% даже на последние модели игровых консолей или дорогостоящее обучение, и мошенники этим, конечно, пользуются.

Как действуют мошенники

Общая схема фишеров и пиратов похожа: они создают «липовые» сайты компаний и «ловят» пользователя на них. Вторые также продают подделки на крупных онлайн-маркетплейсах, без зазрения совести называя товар «репликой» или даже предоставляя в модерацию фейковые лицензии. Но каждому честному бизнесу стоит представлять себе полную картину, чтобы понимать, с каким уровнем подготовки он сталкивается в конкуренции с онлайн-преступниками.

Масштаб их усилий действительно поражает. Например, фишеры регистрируют десятки, а иногда и сотни похожих и созвучных с именами брендов доменов, создают крайне правдоподобные шаблоны, ориентированные на определенный бренд или приуроченные к праздникам и распродажам, продвигают эти страницы через органический поиск, контекстную и таргетированную рекламу в соцсетях и на других площадках, а также похищают базы телефонов и адресов и делают массовые рассылки по почте и мессенджерам.

Мошенники создают серию сайтов, максимально похожих по айдентике на сайт брокерской компании, входящей в топ-3 в России, и продвигают их с помощью рекламных инструментов. Некоторые такие порталы начинают органически показываться в топе поисковиков.

Каждый сайт представляет собой страницу, на которой пользователя спрашивают про его желание зарабатывать до 40% годовых, готовность вложить в это от 10 тыс. руб. и задают другие вопросы. В конце формы пользователя просят оставить свой номер телефона и имя. После этого жертве звонит якобы представитель брокерской компании и методами социальной инженерии убеждает создать счет, отправляя человека на фишинговый сайт или даже во вполне правдоподобно выглядящее «брокерское приложение».

​​Пираты действуют проще, потому что активное развитие онлайн-маркетплейсов сняло с них часть работы. По оценкам BrandSecurity, на долю Ozon, Wildberries и «Яндекс Маркета» приходится до 40% продаж всех поддельных товаров в рунете, а остальной контрафакт пираты продают через копии сайтов брендов и другие каналы, например соцсети или мессенджеры.

Несмотря на то что онлайн-гипермаркеты делают многое для борьбы с фальшивыми продавцами, разбираться с недобросовестными конкурентами приходится и самим брендам. Аналогично и с мошенничеством в соцсетях: чаще всего основную долю заботы о пользователях берет на себя блогер, от имени которого орудуют мошенники.

Как узнать, что ваш бизнес стал объектом мошенничества

Многие бренды выясняют, что оказались вовлечены в грязную схему, после жалоб пользователей, когда ущерб клиенту и бизнесу уже нанесен. Конечно, это лучше, чем оставаться в полном неведении. Но недополученная прибыль может оказаться неожиданно высокой, ведь судить о масштабе потерь по отдельным жалобам нецелесообразно: большинство обманутых клиентов не делятся с брендом информацией о том, что стали жертвами мошенников.

Если заниматься мониторингом и устранением «конкурентов» самостоятельно нет возможности, можно отдать это на аутсорс специализированной компании. Тем более, что задача может требовать большого объема работы и технического оснащения.

Мошенники делают все, чтобы как можно дольше оставаться незамеченными. Например, с помощью сервисов-сокращателей маскируют ссылки под оригинальные, выкупают Telegram-каналы с уже существующей большой аудиторией, скрывают карточки поддельных товаров на маркетплейсах по утрам и открывают их ближе к ночи и делают еще множество вещей, которые невозможно выявить без автоматизации и узкоспециализированных технологий.

Как защитить бизнес и клиентов

Большинству брендов приходится бороться с киберпреступниками постоянно, добиваясь их ликвидации в моменте и проводя профилактическую работу с потенциальными клиентами. Просвещать и информировать самих покупателей — первое, что может сделать компания для собственной безопасности.

В качестве профилактики от действий мошенников Руслан Кривулин из BrandSecurity советует бизнесу предпринимать следующие меры предосторожности:

• перечислять на официальном сайте все площадки и дистрибьюторов, у которых можно купить оригинальный товар или заказать услугу;
• закрепить на видном месте официальные каналы бренда и объяснить, как их отличить от мошеннических;
• в блоге или соцсетях уделять внимание рассказу об оригинальных чертах товаров и услуг, не стесняясь поднимать вопросы ценообразования;
• публично сообщать об атаках мошенников, если столкнулись с ними.

Если кибератака все же произошла, необходимо собрать информацию о регистраторе домена, хостинг-провайдере, IP-адресе и, возможно, контакте владельца, если он там оставлен, — сделать это можно, например, с помощью сервиса whois7.ru. Если в поле хостинг-провайдера указана платформа Cloudflare, то он наверняка лишь посредник. В таком случае запросить реальную информацию можно через форму жалоб.

Если вы имеете дело с фишинговым сайтом, эксперт советует отправить письма регистратору домена, в релевантные отделы «Яндекса» и Google, а также в Национальный координационный центр по компьютерным инцидентам и в информационный центр «Антифишинг». На фальшивое название сайта, зарегистрированное за рубежом, можно пожаловаться в географически релевантную компанию или даже в несколько — так вы повысите шансы на оперативную блокировку.

При необходимости разобраться с продавцом подделок отправляйте претензию хостинг-провайдеру и ему самому в юридически корректном формате. Адрес продавца можно запросить у хостинг-провайдера, пояснив им цель запроса. В письме отметьте, что являетесь правообладателем товарных знаков, а также перечислите их зарегистрированные номера.

Сошлитесь на статью 1484 Гражданского кодекса РФ, по которой «другие лица не могут использовать соответствующие результаты интеллектуальной деятельности или средство индивидуализации без согласия правообладателя». И апеллируйте к статье 1515 ГК РФ: по ней вы, как правообладатель, оставляете за собой право потребовать возмещения всех убытков либо выплаты компенсации в размере до 5 млн руб. В финале письма потребуйте прекратить неправомерное использование товарных знаков, а в случае неисполнения пригрозите, что взыщете издержки через суд.