У этой схемы другая цель, чем у фейкового магазина. Там задача — получить один перевод. Здесь — забрать ваш аккаунт вместе с привязанными картами, бонусами и историей заказов. Поэтому и приманка другая: не выгодная покупка, а что-то, что требует «просто войти».

Как устроено

  1. Домен-двойник. Подмена одной-двух букв, добавление слов вроде «gift», «sale», «promo» или экзотическая доменная зона.
  2. Полная копия страницы — логотип, шрифты, карточки, иногда анимация. В 2025–2026 годах клоны штампуются автоматически.
  3. Повод. Рассылка или реклама об «эксклюзивной скидке», «розыгрыше сертификата», «возврате средств», «доплате за доставку». Часто паразитируют на реальной акции площадки — это и делает приманку убедительной.
  4. Кража доступа. Просят авторизоваться в «личном кабинете». Логин, пароль и код из СМС уходят мошенникам, аккаунт захватывается.
  5. Либо кража карты через поддельную платёжную форму.

Показательный случай

В начале февраля 2025 года МВД России предупредило о фишинговом двойнике реальной акции крупного маркетплейса с оператором связи. Настоящая акция давала сертификат на 4 000 рублей за подключение домашнего интернета. Поддельный сайт использовал домен с приставкой «gift» перед названием площадки. Тогда же ведомство сообщило об аналогичной схеме с другим маркетплейсом.

Проверить рекламное сообщение об акции было невозможно «по смыслу» — акция существовала на самом деле. Единственным отличием оставался адрес в строке браузера.

Сколько их

По данным компании BI.ZONE (проект «Домен Патруль»), за девять месяцев 2025 года выявлено 5 412 доменов, копирующих крупные площадки объявлений и маркетплейсы. За тот же период 2024 года — 5 958. Среднее время блокировки вредоносного домена доведено до 15 часов.

Отчётливо видна сезонность: с января по август 2025 года в среднем 128 «предраспродажных» доменов в месяц, в сентябре — 202, в октябре — 278. В ноябре 2024 года фиксировалось 2 083 мошеннических домена.

Отметим: это данные частной компании. Отдельной официальной статистики по двойникам конкретных площадок ведомства не публикуют.

Семь признаков

  1. Адрес отличается на один-два символа либо содержит приставки и дефисы. Проверяйте до ввода логина.
  2. Свежая дата регистрации домена и отсутствие истории в веб-архиве.
  3. Оплата уводится за пределы приложения: перевод на карту физлица, «менеджеру», чужая платёжная форма.
  4. Обезличенное обращение — «Уважаемый пользователь», «Дорогой клиент». Настоящая площадка знает ваше имя.
  5. Условия, которых у площадки не бывает: доплата за доставку, «подтвердите карту для возврата средств», приз с оплатой комиссии.
  6. Требуют код с обратной стороны карты и код из СМС. Маркетплейсы этого не запрашивают.
  7. Аккаунт-двойник в мессенджере: похожее имя, скопированный аватар, свежий канал.

Что делать, если уже ввели данные

  1. Ввели данные карты — немедленно блокируйте карту через приложение или колл-центр и оспаривайте операции.
  2. Ввели логин и пароль — смените пароль на площадке, завершите все сессии, включите двухфакторную аутентификацию, отвяжите карты. Обязательно смените пароль на почте: через неё восстанавливают доступ.
  3. Сообщите в поддержку самой площадки. Компании инициируют блокировку домена-двойника; некоторые прямо просят присылать такие ссылки.
  4. Пожалуйтесь на домен в Роскомнадзор и Банк России — это запускает процедуру внесудебной блокировки.

Что делать, если вы уже перевели деньги

  1. Немедленно позвоните в банк. Чем меньше времени прошло с перевода, тем выше шанс приостановить платёж. Требуйте зафиксировать обращение и выдать его номер.
  2. Подайте заявление о несогласии с операцией. Если платёж прошёл по карте, спросите про процедуру возврата — по правилам платёжных систем на это отводится ограниченный срок, и он начинает течь с даты операции.
  3. Сохраните все доказательства. Скриншоты переписки и личного кабинета, чеки и квитанции о переводах, реквизиты получателя, адреса сайтов, записи звонков. Скриншоты делайте с видимой датой и адресной строкой.
  4. Напишите заявление в полицию. Подать его можно в любом отделении независимо от места жительства, а также через электронную приёмную МВД. Требуйте талон-уведомление о регистрации.
  5. Сообщите в Банк России. На сайте регулятора есть интернет-приёмная для жалоб на организации с признаками нелегальной деятельности.
  6. Не платите тем, кто обещает вернуть деньги за предоплату. Это отдельная схема, рассчитанная на уже пострадавших.

Источники