Как отличить настоящий электронный чек от фальшивого

Мошенники в интернете рассылают письма с электронными чеками.

Они выглядят как настоящие, но содержат ссылки на сайты, основная задача которых — обокрасть пользователя: получить данные банковской карты или заставить перевести деньги на счет мошенника.

В статье расскажу, как отличить настоящий электронный чек от фальшивого на примере двух, которые пришли мне и моей супруге в один день. Мой чек был настоящим — за покупку в интернет-магазине, а жена получила фальшивый — со спам-ящика.

По закону за приобретение товаров и услуг покупателю должны выдавать документ, который подтверждает оплату, — кассовый чек. Он может быть бумажным или электронным, если покупка и оплата произошли в интернете. Электронный чек доставляется покупателю на электронную почту либо в смс. Покупатель может проверить подлинность чека на сайте налоговой или в специальном мобильном приложении.

Чтобы упростить передачу отчетности в налоговую службу, между продавцом и налоговой существует организация-посредник — оператор фискальных данных, ОФД. Он получает информацию о покупке с кассы магазина и передает ее в налоговую. Это удобно: продавцу не нужно самому формировать отчеты для налоговой, а налоговая в любой момент может получить доступ ко всем операциям магазина. Еще ОФД обязан надежно хранить информацию о чеках в течение 5 лет.

Кроме этого, ОФД предоставляет магазинам услуги по рассылке покупателям электронных чеков и их брендированию: можно добавить свой логотип, рекламный баннер, ссылки на акции и т. п.

Брендированный чек выглядит привлекательно. Очень вероятно, что получатель захочет узнать подробности скидочных акций и перейдет по кнопке-ссылке в чеке. Этим и пользуются мошенники.

Мошенник делает чек, используя данные реальных ОФД. Такой чек на первый взгляд выглядит как настоящий: в нем есть логотип оператора фискальных данных и ссылка на действительный сайт оператора, верный адрес электронной почты получателя.

Есть информация об организации, которая выдала чек, с указанием адреса, ИНН и фискальным номером кассы. Все это есть и в настоящем чеке. Но чтобы заставить пользователя перейти по ссылке из чека, в нем выделяют крупную сумму, которую якобы готовы выплатить получателю, ее нужно только забрать. Это и должно вас насторожить.

Я работаю в области защиты информации, и мне интересно изучать разные случаи, связанные с защитой данных в интернете. Например, однажды я купил билет на концерт на сайте концертного клуба. Его мне прислали по ссылке, в конце которой в открытом виде был порядковый номер моего заказа. Меняя номер заказа в ссылке, я получал доступ ко всем оплаченным билетам других пользователей. Совесть не позволила мне распечатывать билеты на ближайшие концерты и перепродавать их. Но если бы на моем месте был мошенник, все могло закончиться по-другому. И таких случаев много, в Т⁠—⁠Ж уже были аналогичные истории про фишинг, звонки от мошенников и приложения-фейки.

Мошенничество с чеками — это что-то новенькое. Я разобрался, в чем суть обмана и как не купиться на уловки мошенников.

Адрес отправителя электронного чека — первое, на что нужно смотреть. Если чек пришел не от магазина напрямую, а от ОФД, в адресе отправителя будет указан сайт оператора фискальных данных. Бывает, что чек на одну покупку может прислать и касса магазина, и ОФД — тогда у каждого будет свой отправитель.

Мошенники же, как правило, используют почтовые ящики со случайным набором символов и необычным именем отправителя. Например, моей супруге письмо с чеком прислал Ефим Воронин. Почтовый ящик был зарегистрирован в домене.fr — во Франции, а название содержало несвязный набор букв. Именно по адресу отправителя мне стало понятно, что это мошенники. Я сразу посоветовал супруге удалить письмо.

Настоящие ОФД и магазины рассылают чеки со своих адресов, в которых обычно содержится имя оператора или магазина. Еще в адресе может быть имя партнерского сервиса, например компании, которая поставляет кассы для расчетов в интернете и сама оказывает услуги магазинам по рассылке чеков, но при этом не является оператором фискальных данных.

Кроме того, электронные чеки рассылаются сразу после оплаты. Если вы ничего не покупали и получили чек, это должно насторожить.

Фальшивый чек от настоящего также отличают:

1. Сумма операции и назначение платежа.
2. Дата выдачи чека и место расчетов.
3. ИНН продавца или исполнителя.
4. Ссылки на сервис просмотра чека и его проверки.

Слева фальшивый чек, а справа — настоящий. Отличить их непросто:

1. Дата выдачи чека и место расчетов. По этим данным можно легко найти магазин, даже если забыли, что совершали там покупку.
2. Сумма и назначение платежа. В чеке должен быть четко указан товар, услуга или номер заказа.
3. ИНН продавца или исполнителя. По нему можно получить выписку из госреестра, в которой будут имена учредителей, коды экономической деятельности и адрес организации.
4. Сервис просмотра и проверки чеков. В настоящем чеке всегда есть ссылка на сайт ОФД для просмотра чека и ссылка на сайт налоговой или QR-код для проверки чека.

Сумма операции и назначение платежа. В чеке должен быть указан товар или услуга, за которую организация получила деньги. Или за что возвращает деньги, если вы оформили возврат товара.

В назначении может быть указан номер заказа в интернет-магазине или наименование товара или услуги. В моем случае мошенники указали в назначении платежа «акционное вознаграждение» и сумму 133 182 ₽. В розыгрышах я и моя супруга не участвовали, покупок на такие суммы не совершали. В настоящем же чеке был указан номер и сумма моего заказа в интернет-магазине автозапчастей. Данные были корректными, их можно проверить в личном кабинете магазина.

Дата выдачи чека и место расчетов. В настоящем чеке всегда должны быть указаны дата и место проведения расчета. Если это розничный магазин, то в чеке необходим его полный адрес, а если интернет-магазин — его сайт.

В фальшивом чеке жены местом расчета была некая «Группа TD Bank». В моем настоящем чеке был указан адрес интернет-магазина, где я совершил покупку, — https://dvizhcom.ru.

Кроме того, дата выдачи фальшивого чека указана на английском языке — в настоящем такого никогда не будет.

ИНН продавца. По нему можно быстро и бесплатно получить выписку из единого государственного реестра юридических лиц или индивидуальных предпринимателей.

ИНН из фальшивого чека невозможно пробить в реестре. По ИНН из чека от интернет-магазина я сразу же получил выписку об ООО «РАТ» из Санкт-Петербурга. Судя по выписке, организация занимается розничной торговлей автозапчастями и торговлей в интернете. Это соответствует действительности: лампочки для машины я покупал и оплачивал в интернет-магазине автозапчастей, а получал их в розничном магазине с тем же названием.

Сервис просмотра и проверки чеков. Некоторые ОФД отображают неполную информацию об операции в краткой или брендированной версии чека. Например, в чеке может не быть полного списка товаров, QR-код или ссылки на сайт налоговой для его проверки. В таком случае в краткую версию чека ОФД добавляет ссылку на свой сервис просмотра чеков, где вся эта информация будет.

Посмотреть полную версию чека можно на сайте ОФД или на сайте магазина, а проверить подлинность чека — только на сайте налоговой или в мобильном приложении «Проверка кассового чека».

В моем случае мошенники указали настоящую ссылку на сайт ОФД, но не добавили никакой другой для проверки чека. Думаю, это сделано намеренно, чтобы сподвигнуть пользователя нажать на кнопку «Открыть чек». Но нажимать на кнопки в чеке, который вызывает сомнения, опасно: этого как раз и добиваются мошенники.

После нажатия на кнопку «Открыть чек» возможны разные варианты:

1. на компьютер загрузится вирус-шифровальщик;
2. вас перенаправят на сайт с рекламой подозрительных товаров или услуг;
3. откроется сайт с розыгрышем невероятных денежных сумм — так было у меня.

Мошенники предложили мне ответить на шесть простых вопросов и пообещали за это 131 262 ₽. Чтобы укрепить мою уверенность в том, что все это правда, внизу страницы были отзывы тех, кто уже получил деньги.

Вопросы, за ответы на которые обещали месячную зарплату программиста, были про любимые бренды. Например, какой парфюм больше нравится: Шанель или Лакост? А если машина, то Форд, Мерседес, БМВ или Тойота?

Я ответил наугад и наконец увидел, как именно меня хотят обокрасть: чтобы получить кучу денег, мне предложили сначала перевести «закрепительный платеж» на 210 ₽. Сам платеж непременно нужно было совершить только с моей банковской карты.

Платеж требовалось провести через одну-единственную платежную систему — EasyPay. Форма платежа похожа на настоящую, но адрес pay-official.site, по которому она находится, вызывает сомнения. Я поискал информацию про эту систему в интернете. Оказалось, что она работает на территории Украины и все операции проводит только в украинских гривнах. Это мне подтвердили и в службе поддержки платежной системы. Возможно, мошенникам были нужны не 210 ₽, а данные моей банковской карты.

Я попробовал несколько раз понажимать кнопку в чеке. Дважды подряд вместо сайта с вопросами меня перенаправляли на фальшивую страницу во Вконтакте, где мне якобы положен приз за лайк записи на стене.

Чтобы получить приз, снова нужно было сделать закрепительный платеж, но уже на новом подозрительном сайте vippayment.online. На этом же сайте отображалась форма для ввода данных банковской карты. На этот раз мне предложили перевести деньги через сервис Payment Gate. Конечно же, делать так я не стал.

Из этой истории я сделал вывод, что мошенники постоянно совершенствуют способы краж денег в интернете. Раньше подделывали сайты банков, чтобы получить логин и пароль пользователя, а потом чистили все счета и карты. Сейчас прилагают усилия, чтобы пользователи добровольно вводили данные своих карт и отправляли деньги.

1. Если вы ничего не покупали, но получили электронный чек — это мошенники.
2. Если получили чек, с виду похожий на настоящий, изучите его внимательно. В чеке должны быть указаны дата и место покупки, сумма операции, список товаров или номер заказа. Все эти данные должны соотноситься с реальностью: вы точно знаете, что совершали покупки именно в магазине из чека.
3. Не переходите по ссылкам в подозрительном чеке и не нажимайте кнопки.
4. Если вы случайно удалили письмо с настоящим электронным чеком, а он вам зачем-то понадобился, его копию можно запросить у магазина.