Развод: поддельный интернет-магазин электроники

Распространенность: реклама в интернете
Риск: 💰💰💰💰💰

На одном сайте я увидел рекламу смартфона с большой скидкой — и перешел по ссылке. Вот как выглядела страница товара:

Все кажется вполне обычным: неплохо сделанный интернет-магазин с легким дизайном и удобным интерфейсом. Но это все равно мошенники. Если купить у них телефон, останетесь без телефона и без денег.

Недавно я рассказывал про развод с пиццей, но этот «интернет-магазин» сделан значительно качественнее. Я отправил ссылку знакомым, которые часто покупают в интернете, и спросил, купили бы они что-то в этом магазине. Почти все посчитали этот магазин обычным и ответили утвердительно.

Разбираем, что здесь не так и как можно заподозрить обман.

Слишком низкая цена. Смартфон с иллюстрации продают на «Алиэкспрессе» за 17—18 тысяч. А здесь — всего 12 590 ₽.

Возможно, это связано с распродажей конкретной модели: рядом с фотографией красуется стикер «Акция — товар дня! Только сегодня!». Я не люблю, когда меня подталкивают сделать покупку быстрее. На меня это действует иначе: начинаю присматриваться и выбирать аккуратнее. Поэтому решил посмотреть, что еще продается на сайте и за сколько.

Тотальная «распродажа». На главной странице сайта — крупный баннер с рекламой 90-процентной скидки. Она действует только на второй телефон, но получается, что два телефона можно купить по цене одного — то есть со скидкой почти 50%.

На всякий случай я открыл страницу другого товара — тоже серьезная скидка. Сайт опять предлагает купить достаточно свежий телефон по сильно заниженной цене.

Сайт перенасыщен выгодными предложениями: огромные скидки на все — и только сейчас. Это еще один признак мышеловки: вас ловят на халявный сыр.

Меня насторожили такие низкие цены, поэтому я стал изучать сайт дальше.

Срок работы магазина. Мое внимание привлекла рекламная панель с объявлением в верхней части сайта, которая видна на всех страницах. Судя по ней, магазин работает уже девять лет и в честь этого на клубную карту начисляются двойные бонусы за покупки.

При наведении на панель курсор мыши принимал вид пальца — то есть сайт показывал, что это ссылка. Но перейти по ней у меня не получилось: страница не открывалась. Это могла быть техническая ошибка, но для крупного интернет-магазина выглядело странно.

Смысл этого сообщения не в акции или двойных бонусах. Мошенники хотели создать впечатление стабильной компании, которая работает давно и с программой лояльности для постоянных клиентов.

Регион магазина. Как только я перешел по рекламной ссылке, сайт сразу попросил указать мой город. Это обычная практика: так сайт автоматически показывает наличие на складе в выбранном регионе или рассчитывает срок и стоимость доставки.

Я выбрал Москву, но питерский номер телефона в правом верхнем углу остался прежним. Обычно крупные интернет-магазины регистрируют несколько телефонных номеров в разных регионах, чтобы клиентам было дешевле звонить из своего города, или подключают номер 8-800, звонки на который бесплатны по всей России.

Пункты самовывоза. Я спросил в онлайн-чате на сайте, есть ли пункты самовывоза в Москве. Оператор мгновенно подключился и меньше чем за 10 секунд написал длинный ответ. Было понятно, что ответ заготовленный, раз он пришел так быстро.

Оператор еще раз обратил мое внимание на то, что магазин находится в Санкт-Петербурге и самовывоз есть только в этом городе. Но во все остальные города можно заказать доставку.

Здесь я понял, что единственный номер телефона — это не упущение, а еще один прием мошенников для создания иллюзии питерского магазина, который продает электронику по всей России через доставку. Люди редко ездят в другой город за телефоном.

Фотографии на сайте. Мошенники не пожалели сил на раздел «Контакты». Там нашлась интерактивная карта со списком адресов в Санкт-Петербурге, а также фотографии всех магазинов, инструкции, как до них добраться, номера телефонов с добавочными разных отделов, даже реквизиты компании со сканами свидетельств о выдаче ИНН и ОГРН.

Более того, компания с такими реквизитами действительно оказалась зарегистрирована в Санкт-Петербурге. И она уже много лет торгует электроникой. Единственное, что выдает мошенников, — ее название не совпадает с названием интернет-магазина. Но чего не бывает.

А вот проверку фотографий сайт не прошел. По поиску картинок Гугл сразу нашел похожую фотографию на сайте другого крупного интернет-магазина, оформление которого совпадало по цветовой гамме. Оказалось, что мошенники отредактировали десятки фотографий: все товары и цвета оставили, а логотипы и надписи на стрелках поменяли.

Видео магазина на «Ютубе». На сайте также нашлось рекламное видео. В нем мужчина в фирменной майке с логотипом компании рассказывает о преимуществах покупки в этом магазине.

Диктор не профессионал: запинается и не всегда четко произносит слова. Но меня смутило другое: в видео ни разу не произнесли название магазина. Показали только логотип — на майке диктора, в начале и в конце ролика. Я открыл «Ютуб», чтобы изучить канал подробнее.

Под видео уже было много комментариев про мошенников и развод. Других видео на этом канале не было, а он сам появился недавно. На момент написания разбора мошенники уже скрыли количество лайков, дизлайков и комментарии, но они остались доступны в разделе канала «Обсуждение» на «Ютубе».

На канале я тоже не нашел названия магазина. В описании под видео интернет-магазины обычно публикуют ссылку на сайт, но и ее не было.

Много других похожих доменов. Отсутствие названия магазина в видео и на ютуб-канале, а также отсутствие ссылок навело на мысль, что этот поддельный интернет-магазин — не один сайт, а сеть клонов с разными названиями и адресами.

Через поиск я нашел несколько похожих магазинов, которые различались только адресом сайта и названием. Логотип и ссылка на видеоролик у всех совпадали.

Оставался вопрос, как мошенники хотят получить деньги. Чтобы это выяснить, я попробовал сделать заказ. Корзина выглядит обычно. Внимание притягивает надпись «Экономия 3300 ₽»:

Сайт предлагает много разных вариантов доставки — все бесплатные:

При онлайн-оплате через банк предлагают дополнительную скидку, а вариант оплаты при получении выбрать нельзя. Сайт ссылается на странную причину — просит оформить заказ через личный кабинет, которого на сайте нет:

Чтобы перейти к подтверждению заказа, пришлось выбрать онлайн-оплату. При этом отображается дополнительная скидка:

После создания заказа сайт показывает его длинный номер. Все как у интернет-магазинов с большим количеством заказов и клиентов:

Только на последнем шаге вскрылась суть развода: мошенники предлагают оплатить заказ переводом с карты на карту. Свою карту они назвали «корпоративной картой компании», а сам процесс перевода с карты на карту замаскировали «инструкцией» по оплате через мобильное приложение банка.

Для усыпления бдительности использовали ссылку на федеральный закон и разместили изображение двуглавого орла, как бы ссылаясь на государственную проверку:

Самое неприятное — если совершили такой платеж, его не получится оспорить. Вы собственноручно перевели деньги со своей карты на личную карту мошенников. Если на сайте назвать карту корпоративной, от этого перевод не станет законной оплатой товаров.

В статье о разводе с пиццей я рассказал, как проверить адрес регистрации домена с помощью сервиса Whois, а также как по сертификату безопасности определить подозрительный сайт. По моему опыту, это самые действенные способы уличить мошенников. Адрес нашего интернет-магазина зарегистрирован всего за пять дней до написания статьи, а сертификат безопасности у него бесплатный и выдан всего на три месяца — оба критерия опять сработали.

Еще один способ проверки сайта — с помощью расширений для браузеров. Это мини-программы, которые встраиваются в браузер и добавляют ему новые функции. После установки расширения в правом верхнем углу браузера появляется новая пиктограмма, по клику на которую оно запускается. Информация открывается во всплывающем или новом окне.

Есть расширения, которые помогают больше узнать о сайте без необходимости искать информацию на других ресурсах. Это экономит время, поэтому может быть полезно тем, кто часто посещает различные сайты и пытается что-то о них узнать: например, авторам, редакторам, специалистам по безопасности, продвижению или рекламе в интернете.

Для каждого браузера расширения свои. Я использую «Гугл-хром», вот мой набор для анализа сайтов.

SEO-tools в один клик показывает дату регистрации домена и ссылки на проверку сайта другими популярными сервисами.

PR-CY помогает быстро открыть отчет о сайте: информацию о домене, рейтинг в поисковых системах, статистику посещения и другую техническую информацию. Эти параметры помогают составить представление о настоящем возрасте и размере компании.

BINDX.Lite показывает информацию о сайте и компании, которая с ним связана или была связана. Я использую это расширение для проверки сайтов российских компаний.

Все эти расширения бесплатные.

Я еще не встречал настолько качественной подделки интернет-магазина. Мошенники проработали множество деталей: карточки товаров, адреса, телефоны, реквизиты юрлица, программу лояльности, фотографии, даже видео. Все это создает прекрасную иллюзию интернет-магазина, который успешно работает уже несколько лет. Другое дело, что чем больше на сайте информации, тем проще найти какой-нибудь ляп.

Перечисленные признаки помогают распознать мошенников в незнакомом интернет-магазине. По отдельности каждый может быть совпадением, но если признаков сразу несколько — вас, скорее всего, пытаются обмануть. И конечно, никогда не переводите деньги на «корпоративную карту», даже если нужный вам товар нашелся только в этом «магазине».