Святковий шопінг у розпалі, як і полювання за вигідними пропозиціями. Оскільки онлайн-шопінг стає для багатьох звичайним, поряд з ним зростає тіньова індустрія фальшивих інтернет-магазинів.
Святковий сезон – ідеальний час для шахраїв. Люди поспішають, перебувають у стресі та зайняті пошуком найкращих подарунків для своїх близьких, що ускладнює пильність. Ось чому фальшиві інтернет-магазини, які також називають фальшивими електронними магазинами, є однією з найбільш швидкозростаючих загроз напередодні свят – лише протягом останнього кварталу 2024 року дослідники Avast заблокували понад 21 мільйон атак на фальшиві інтернет-магазини по всьому світу.
Кіберзлочинці створюють ці сайти під виглядом законних роздрібних продавців, часто імітуючи відомі бренди, такі як Amazon, Apple, Ray-Ban, Nordstrom, Wayfair та інші, або створюючи привабливі нові з нуля. Їхня мета проста: вкрасти вашу фінансову інформацію, отримати доступ до ваших особистих даних та використовувати їх для більш персоналізованих шахрайських схем або просто взяти ваші гроші та нічого вам не надіслати.
Підроблені інтернет-магазини не є чимось новим, але змінилися масштаби та витонченість цих операцій. Шахраї тепер використовують штучний інтелект та інші потужні інструменти для створення переконливих підробок, що ускладнює для пересічної людини розпізнавання різниці. Вони також намагаються отримати максимум від святкового сезону, заманюючи людей святковими акціями та зворотним відліком знижок, як це роблять справжні бренди – минулого року кількість заблокованих атак від підроблених інтернет-магазинів зросла більш ніж удвічі (+107%) протягом святкового сезону.
Нові тенденції шахрайства в інтернет-магазинах
Кіберзлочинці постійно оновлюють свої методи. Бути попереду означає знати, на що звертати увагу. Ось деякі з найновіших тактик, що використовуються для обману покупців у всьому світі.
Фальшивий магазин на базі штучного інтелекту
Штучний інтелект – новий найкращий друг шахраїв. Вони використовують ШІ для:
- Створення реалістичних описів товарів та відгуки. Минули часи легко помітних орфографічних та граматичних помилок. Штучний інтелект може створювати вільний, переконливий текст кількома мовами, надаючи фальшивому сайту професійного вигляду.
- Створення унікального брендингу. Шахраї можуть використовувати генератори зображень на основі штучного інтелекту для створення логотипів та маркетингових матеріалів для вигаданих брендів, які виглядають модно та легітимно.
- Автоматизація розгортання шахрайства. інструменти штучного інтелекту дозволяють злочинцям запускати сотні або навіть тисячі фальшивих інтернет-магазинів одночасно, орієнтуючись на різні регіони та продукти з мінімальними зусиллями.
Соціальні мережі як пастка
Ваша стрічка соціальних мереж – це чудове місце для шахраїв. Вони використовують гіпертаргетовану рекламу на таких платформах, як Instagram, Facebook та TikTok, для просування своїх фальшивих інтернет-магазинів. Ця реклама часто пропонує неймовірні знижки на популярні товари, заманюючи вас відчуттям терміновості. Після завершення шахрайства реклама та обліковий запис у соціальних мережах часто зникають безслідно.
Хитрощі з "банкрутством"
Популярна тактика полягає в створенні відчуття терміновості, вдаючи, що відомий магазин закривається та пропонує масовий розпродаж. Однак, коли ви перейдете на веб-сайт інтернет-магазину, ви помітите, що жоден товар не закінчується на складі, і часто щодня додаються нові товари. Трохи підозріло, чи не так?
Ваш контрольний список для виявлення підробленого інтернет-магазину
Хоча шахраї стають кращими, вони все одно залишають підказки. Скористайтеся цим контрольним списком, щоб перевірити будь-який новий інтернет-магазин перед покупкою.
- Ретельно перевірте веб-сайт. Це ваша перша і найважливіша перевірка. Звертайте увагу на друкарські помилки та дивні домени – злочинці часто використовують URL-адреси, дуже близькі до назви справжнього бренду, практика, яка називається типосквотингом. Наприклад, Puma-Discounts.store замість Puma.com. Будьте обережні з нестандартними закінченнями доменів, такими як .biz, .club або .top, для великих роздрібних торговців.
- Якщо угода занадто вигідна, це брехня. Знижка 75% на найновіший iPhone або розкішна сумочка за ціною кави повинні бути серйозним тривожним сигналом. Шахраї використовують ці неймовірні ціни, щоб затьмарити вашу думку. Швидкий пошук товару на інших, перевірених веб-сайтах покаже справжню ринкову ціну. Якщо один сайт значно дешевший за всі інші, це майже напевно шахрайство.
- Дослідіть варіанти оплати. Законні компанії пропонують різні способи оплати, включаючи кредитні картки, PayPal, Google Pay або інші безпечні платіжні шлюзи. Будьте надзвичайно обережні, якщо вебсайт:
- Приймає лише банківські перекази, подарункові картки або криптовалюту: ці способи оплати неможливо відстежити та не підлягають поверненню коштів, що робить їх улюбленими для злочинців.
- Перенаправляє вас на дивну сторінку оплати: URL-адреса сторінки оплати має бути на тому ж домені або у визнаного платіжного процесора, такого як PayPal.com.
- Запитує дані вашої кредитної картки безпосередньо електронною поштою або за допомогою форми: Ніколи не надавайте платіжну інформацію таким чином.
- Шукайте контактну інформацію та дані компанії. Справжній бізнес хоче, щоб ви могли з ним зв’язатися. Фальшивий – ні. Перевірте:
- Фактична адреса та номер телефону: Знайдіть адресу на карті. Це справжня комерційна будівля чи випадкове поле? Зателефонуйте за номером. Чи працює це?
- Сторінка «Зв’яжіться з нами»: Загальної форми недостатньо. Шукайте кілька способів зв’язку.
- Політика повернення та умови обслуговування: Шахраї часто мають погано написані, розпливчасті або взагалі відсутні правила.
- Перевірте наявність соціальних доказів (але будьте скептичними). Відгуки та присутність у соціальних мережах можуть дати вам гарне уявлення про те, наскільки інші клієнти були задоволені своєю покупкою. Однак ставтеся до них з обережністю, оскільки вони можуть бути підробленими.
- Відгуки на сайті: Будьте обережні, якщо кожен відгук — це захоплений, загальний п’ятизірковий рейтинг. Штучний інтелект може легко їх генерувати. Шукайте поєднання позитивних та негативних відгуків, які здаються автентичними.
- Посилання на соціальні мережі: Чи посилання на вебсайті ведуть до активних, усталених профілів у соціальних мережах із реальною залученістю? Чи це непрацюючі посилання чи нові акаунти з невеликою кількістю підписників?
Що робити, якщо вас обдурили
Потрапити на шахрайство може трапитися з кожним. Якщо ви підозрюєте, що здійснили покупку на фальшивому сайті, дійте швидко.
- Негайно зверніться до свого банку або компанії, що видала кредитну картку: повідомте про транзакцію як шахрайську. Вони можуть зупинити платіж і, можливо, скасувати списання. Заблокуйте картку, яку ви використовували, оскільки її було скомпрометовано.
- Змініть свої паролі: Якщо ви створили обліковий запис на фальшивому сайті та використовували пароль, який ви використовуєте в іншому місці, негайно змініть його на всіх інших облікових записах.
- Повідомте про шахрайство: Повідомляючи про шахрайство владі або постачальникам платформ, де це шахрайство рекламується, ви допомагаєте захистити інших споживачів.
Робіть покупки розумно та безпечно
Завжди довіряйте своїй інтуїції. Якщо веб-сайт здається неправильним або пропозиція здається надто гарною, щоб бути правдою, ймовірно, так воно і є. Будьте пильними, щоб насолоджуватися всіма перевагами онлайн-шопінгу без ризику. Розширені інструменти безпеки, такі як Avast Scam Guardian, можуть допомогти вам залишатися в безпеці, виявляючи шахрайство, перш ніж воно дійде до вас.
Як це працює?
Антивірусне програмне забезпечення Avast допомагає розпізнавати шахрайські інтернет-магазини (фейкові онлайн-магазини) завдяки кільком ключовим функціям, які працюють на основі штучного інтелекту, баз даних загроз та аналізу сайтів.
Основні способи захисту:
- Веб-захист (Web Shield або Web Guard): Ця функція сканує веб-сайти в реальному часі. Вона перевіряє URL-адреси на відповідність базі відомих шкідливих сайтів (понад мільйони записів), аналізує вміст сторінки та виявляє підозрілі патерни, характерні для фішингу чи фейкових магазинів (наприклад, копіювання дизайну відомих брендів, підозрілі домени). Якщо сайт виявлено шахрайським, Avast блокує доступ і показує попередження.
- Штучний інтелект (AI) для виявлення scam-патернів: Avast використовує AI для розпізнавання нових або добре замаскованих шахрайських сайтів, навіть якщо вони не в базі даних. Це особливо ефективно проти фейкових магазинів, які швидко з'являються та зникають (наприклад, Avast виявляв десятки тисяч таких сайтів під час сезонів розпродажів).
- Scam Guardian та Avast Assistant: Scam Guardian автоматично перевіряє сайти на ознаки автентичності та блокує підозрілі.
Avast Assistant (AI-помічник) дозволяє вручну перевірити посилання, повідомлення чи сайт — ви можете надіслати URL, і він проаналізує на шахрайство.
- Специфічна сертифікація проти фейкових магазинів: Avast Premium Security пройшов незалежне тестування (наприклад, від AV-Comparatives у 2025 році) на виявлення фейкових онлайн-магазинів і отримав сертифікацію за високий рівень захисту без хибних спрацьовувань на легітимних сайтах.
- Додаткові інструменти для безпечних покупок. Bank Mode (у Avast Secure Browser або преміум-версіях): Ізольований віртуальний десктоп для банківських операцій та платежів, який захищає від кейлогерів, скріншотів та ін'єкцій шкідливого коду. Рекомендується для будь-яких покупок онлайн.
- Розширення Avast Online Security для браузера: Блокує фішинг та шкідливі сайти.
Ці функції доступні як у безкоштовній версії Avast Free Antivirus (з базовим захистом), так і в преміум-версіях з розширеними можливостями, які можна придбати у дистриб’ютора – компанії Ідеалсофт (Idealsoft). Для максимального захисту рекомендується оновлювати програму та використовувати її разом з Avast Secure Browser.
