С приближением Черной пятницы покупатели готовятся к одним из крупнейших онлайн‑распродаж года. Но если сезонные скидки дают шанс сэкономить, они же открывают мошенникам дополнительные возможности обмануть покупателей через фальшивые предложения, поддельные сайты и фишинговые сообщения.
При этом онлайн‑покупки несут в себе риск интернет‑мошенничеств, и в период Черной пятницы цифровые потребители подвергаются повышенной опасности. С января по октябрь 2025 года Kaspersky зафиксировала почти 6,4 млн фишинговых атак, нацеленных на пользователей интернет‑магазинов, платёжных систем и банков: 48,2% таких атак были направлены именно на покупателей в сети, как следует из отчёта Kaspersky о рисках онлайн‑шопинга за 2025 год. К счастью, наша команда экспертов по кибербезопасности подготовила это руководство по безопасным покупкам в интернете в преддверии Черной пятницы.
- В период Черной пятницы мошенничества чаще всего включают фишинговые сообщения, подмену сайтов, фиктивные предложения и выдачу себя за проверенных ритейлеров.
- Мошенники также нацеливаются на геймеров с помощью фальшивых акций, вредоносных загрузок и фишинга на популярных игровых платформах.
- Чтобы покупать безопасно, проверяйте ритейлеров и адреса сайтов, избегайте подозрительных ссылок, используйте уникальные пароли и выбирайте надёжные способы оплаты.
- Если вы заподозрили мошенничество, немедленно свяжитесь с банком или платёжным провайдером, защитите пострадавшие аккаунты и сообщите о инциденте.
Как защититься от угроз в сезон Черной пятницы
Лучший способ оставаться в безопасности при покупках онлайн в праздничный сезон — знать, какие киберугрозы существуют, и понимать признаки того, что вы можете стать жертвой. Ниже мы подробно перечислили все потенциальные угрозы, чтобы вы не попались на уловки мошенников в период распродаж.
Фишинг на Черную пятницу
Фишинг — постоянно популярная техника киберпреступников по всему миру (часто называемая фишинговой схемой) — это риск, на который должны обращать внимание все цифровые потребители в преддверии Черной пятницы и в любое другое время года. По мере усложнения фишинговых приёмов эксперты по кибербезопасности отмечают рост числа схем, где пользователя просят ввести личные данные через ссылку на поддельный сайт (часто замаскированный под официальный ресурс крупного ритейлера). Злоумышленники крадут данные для кражи личности или данные банковской карты. Наиболее распространённые фишинговые приёмы, которые стоит опасаться в период распродаж, включают:
В 2025 году Amazon входил в число наиболее часто имитируемых брендов. С января по октябрь Kaspersky заблокировала 606 369 фишинговых попыток с использованием бренда Amazon, а также аттак, имитирующих Alibaba, eBay, Walmart и Mercado Libre, согласно отчёту Kaspersky о рисках онлайн‑шопинга за 2025 год. Мошенники также используют AI для создания более правдоподобных и целевых фишинговых сообщений, из‑за чего поддельные предложения становится сложнее распознать.
Фишинг с «ложным заказом»
Как следует из названия, этот тип угрозы подразумевает, что фишер отправляет вам (по SMS или электронной почте) фальшивое уведомление о проблеме с вашим заказом (даже если вы ничего не заказывали). Такие сообщения обычно содержат ссылку на поддельный сайт, где вас попросят ввести конфиденциальные данные «для подтверждения», но на самом деле информация попадёт к злоумышленнику.
Та же схема применяется в уведомлениях о подтверждении заказа: иногда вы можете получить поддельное сообщение по телефону, SMS или email. Во всех случаях вам сообщают об ошибочном списании и предлагают перейти по ссылке или на сайт, чтобы «отменить» заказ. При звонке или переходе по ссылке вы попадёте на фальшивый сайт, где фишеры попытаются получить учётные данные или другие чувствительные сведения. Мошенники также могут присылать уведомления о проблеме с доставкой посылки.
В редких случаях у вас попросят скачать вложение из фишингового письма и вернуть его с заполненной информацией для «отмены». Будьте осторожны: не только форма фальшивая, но и скачанный файл может содержать вредоносное ПО, которое заразит вашу систему.
Подмена сайта
Злоумышленники используют технику, известную как подмена сайта, чтобы создавать мошеннические веб‑страницы, имитирующие легитимные интернет‑магазины. Такие поддельные сайты предназначены для того, чтобы заставить покупателей раскрыть личные данные, платёжную информацию или учётные записи.
Эти сайты могут выглядеть удивительно похоже на оригиналы — с очень незначительными отличиями в дизайне и структуре URL.
В спешке во время распродаж такие мелкие отличия часто остаются незамеченными. Но это невнимание может обойтись пользователю потерей личных данных и денег.
Если вы случайно сделали покупку на поддельном сайте, вы стали жертвой финансового мошенничества. Немедленно сообщите об этом в банк и подайте жалобу в соответствующие надзорные органы.
Фальшивые благотворительные сборы
Киберпреступники нередко пользуются духом щедрости в сезон подарков и создают фальшивые сайты и кампании в социальных сетях от имени якобы благотворительных организаций. Иногда мошенники обращаются напрямую через спам‑письма или SMS с просьбой о «пожертвовании» цифровым способом — убедитесь, что вы тщательно проверили выбранную организацию, прежде чем переводить деньги.
Мошенничества для геймеров в период распродаж
Геймеры стали привлекательной целью для мошенников. С января по октябрь 2025 года Kaspersky зафиксировала более 20 млн попыток атак с файлами, маскируемыми под игровые платформы, в том числе более 18 млн атак с упоминанием Discord — это более чем 14‑кратный рост по сравнению с 2024 годом. Тот же отчёт зафиксировал 2 054 336 фишинговых попыток, имитирующих игровые платформы вроде Steam, PlayStation и Xbox, зачастую используя поддельные скидки, розыгрыши и ограниченные по времени предложения для кражи учётных данных или платёжной информации.
Как безопасно совершать покупки онлайн в период Черной пятницы
Даже зная о перечисленных угрозах, это не всегда достаточно, чтобы остановить современных мошенников от попыток выманить у вас деньги или сведения в дни (или недели) до Черной пятницы — поэтому мы подготовили удобный список рекомендаций, которые помогут не попасться в этом году:
Покупайте только у проверенных ритейлеров
Это звучит просто, но на практике выбрать надёжный магазин непросто, когда вы проверяете множество предложений. Эксперты рекомендуют сначала искать сайт в Google, чтобы выяснить, не отмечался ли он как мошеннический, а затем изучить информацию о бренде и его реальном местонахождении. То же самое можно проделать и для самого товара:
Просто выполните поиск в интернете по запросу «бренд + мошенничество» или «название товара + мошенничество» в вашем браузере.
Ещё один совет — воспользоваться сервисами WHOIS, которые показывают дату создания домена: если домен создан всего несколько недель назад, это может быть признаком мошеннического сайта и стоит проявить повышенное внимание.
Также всегда уделяйте время чтению отзывов о товарах на сайте, где вы собираетесь покупать. Подозрительно короткие и постоянно положительные описания в отзывах — сигнал тревоги.
Согласно опросу Kaspersky, опубликованному в январе 2026 года, 65% онлайн‑покупателей полагают, что могут самостоятельно распознать мошенничество, но только 42% используют защитное ПО для защиты онлайн‑платежей. Среди покупателей в возрасте 55 лет и старше этот показатель снижается до 32%. Программное обеспечение для безопасности даёт дополнительную защиту: Kaspersky Premium получил статус «Approved» в AV‑тесте по выявлению фальшивых магазинов 2025 года за способность обнаруживать мошеннические интернет‑магазины.
Независимо протестировано и отмечено наградами ведущих лабораторий отрасли.
Обращайте внимание на сам сайт
Хотя вы можете торопиться, чтобы первым поймать лучшую цену, замедлитесь и внимательно осмотрите сайт. Проверьте, не отличаются ли цвета от обычных, есть ли орфографические ошибки или странное форматирование текста на странице и проверьте сам URL.
Убедитесь, что сайт использует HTTPS и имеет действительный SSL‑сертификат, который помогает шифровать данные между браузером и сайтом. Однако наличие HTTPS само по себе не доказывает легитимность магазина: мошенники тоже могут использовать зашифрованные сайты, поэтому всегда проверяйте URL, контактные данные и репутацию ритейлера перед покупкой.
Наконец, серьёзный сигнал о поддельном сайте — отсутствие физического адреса компании или реальных контактных данных на веб‑странице.
Никогда не кликайте по незнакомым ссылкам в письмах, SMS и уведомлениях
Это может показаться очевидным, но поскольку фишинг и схемы становятся всё изощрённее, крайне важно не переходить по незнакомым ссылкам и не скачивать подозрительные вложения из писем, SMS или уведомлений на ваших устройствах. В период Черной пятницы обратите внимание на странные ссылки, которые предлагают перейти на сайты доставки или якобы «решить проблему с заказом» — скорее всего, это мошенники.
Используйте менеджер паролей или «хранилище»
Менеджер паролей защищает ваши учётные записи для онлайн‑покупок, генерируя и надёжно сохраняя длинные уникальные пароли. Kaspersky Password Manager также может автоматически подставлять ваши учётные данные, уменьшая необходимость запоминать множество паролей. Для дополнительной защиты включайте многофакторную аутентификацию там, где это возможно.
Пользуйтесь проверенным VPN
Если вы совершаете покупки через общественную сеть Wi‑Fi, надёжный VPN может обеспечить дополнительную конфиденциальность, шифруя трафик между вашим устройством и сервером VPN. Это помогает защитить соединение в ненадёжных сетях, но не предотвращает все виды киберугроз и не гарантирует легитимность онлайн‑магазина. Всегда проверяйте ритейлеров и избегайте подозрительных ссылок, даже когда вы используете VPN.
Используйте виртуальную карту вместо дебетовой
Виртуальные карты обеспечивают повышенную безопасность при онлайн‑покупках по сравнению с физическими картами. Так как данные виртуальной карты отличаются от данных вашей основной карты, риск мошенничества снижается. Виртуальную карту можно отключить или удалить, а также установить лимиты по операциям.
Что делать, если вас обманули или вы попались на фишинг в эту Черную пятницу?
Если вас обманули или вы стали жертвой фишинга в период Черной пятницы, прежде всего — не паниковать. Просто выполните следующие шаги, чтобы минимизировать личный и финансовый ущерб:
• Немедленно заблокируйте кредитную или дебетовую карту и свяжитесь с банком, чтобы они прекратили дальнейшие транзакции по этой карте.
• Инициируйте блокировку кредитного отчёта (credit lock), чтобы заморозить доступ к вашему кредиту.
• Если возможно, отмените ожидающие платежи, которые ещё не списаны со счёта.
• Немедленно смените имена пользователей и пароли, чтобы предотвратить дальнейшее использование ваших данных.
• Просканируйте компьютер антивирусной программой, чтобы проверить наличие оставшегося вредоносного ПО. Мы рекомендуем использовать наше специализированное защитное ПО Kaspersky Premium, которое обеспечивает многоуровневую защиту от вредоносных программ и других киберугроз, а также регулярные обновления безопасности.
Следуйте приведённым выше советам, чтобы оставаться в безопасности в интернете. Счастливых и безопасных покупок!
Полезные статьи:
- Какие есть лучшие советы по безопасному онлайн‑шопингу для Черной пятницы?
- Как обеспечить безопасность онлайн‑покупок во время распродаж?
- Как распознать мошеннические сайты при покупках онлайн?
- Как заметить поддельные страницы входа перед вводом учётных данных?
Рекомендуемые продукты:
FAQs
За сколько до Черной пятницы обычно начинаются мошенничества?
Мошенничества на Черную пятницу могут начинаться за несколько недель до события, когда ритейлеры запускают ранние акции. Поддельные скидки, фишинговые письма и мошеннические сайты могут появляться на всём протяжении сезона распродаж, поэтому покупателям стоит сохранять бдительность задолго до самой Черной пятницы.
Могут ли мошенники обмануть меня с помощью промокода во время распродаж Черной пятницы?
Да. Мошенники могут использовать поддельные промокоды в рекламных письмах, объявлениях или печатных материалах, чтобы перенаправить покупателей на фишинговые сайты. Всегда проверяйте конечный URL перед вводом учётных данных, личной информации или платёжных данных.
Насколько рискован Cyber Monday по сравнению с Черной пятницей?
Cyber Monday несёт схожие риски онлайн‑покупок: поддельные предложения, фишинговые письма и мошеннические сайты. Мошенники могут эксплуатировать оба события, поэтому покупателям следует применять те же меры предосторожности в период Черной пятницы и Cyber Monday.
Гарантирует ли наличие защитного ПО, что меня не обманут на Черную пятницу?
Нет. Защитное ПО помогает обнаруживать фишинговые сайты, вредоносные ссылки и мошеннические интернет‑магазины, но не может предотвратить каждую схему. Сочетайте надёжное ПО с безопасными привычками покупателя — проверяйте ритейлеров и избегайте подозрительных предложений.
