«Осталось два места»: как на «бесплатной косметологии» крадут ваши банковские данные
«Только для женщин от 25 до 45 лет – бесплатная процедура по новой методике!»
«Осталось два места – запишитесь прямо сейчас!»
Такие сообщения активно распространяются в мессенджерах, соцсетях и через рекламу. Но за мнимыми предложениями стоят фишинговые схемы, цель которых – заставить вас перейти по вредоносной ссылке, ввести паспортные данные и данные банковской карты.
По данным экспертов, злоумышленники всё чаще маскируют фишинг под услуги косметологии, играя на доверии, желании сэкономить и улучшить внешность. Целевая аудитория – женщины, активно пользующиеся соцсетями и записывающиеся на процедуры онлайн.
Если вы уже перешли по ссылке или оставили данные – напишите нам – мы онлайн!
Поможем зафиксировать факт атаки и минимизировать последствия.
Как устроена схема с «бесплатной процедурой»
Сценарий построен на эффекте срочности и «эксклюзивности».
Вот как это происходит:
- жертва получает сообщение, пост или рекламу: «Осталось два места на бесплатную процедуру – успей записаться!»;
- прикреплена ссылка на сайт, визуально похожий на страницу клиники или салона;
- на фейковом сайте просят ввести ФИО, номер телефона, иногда – паспорт и банковскую карту «для резервирования визита» (с обещанием «оплата не спишется»);
- после ввода данных сайт либо выдаёт «ошибку», либо показывает фиктивное подтверждение;
- в течение нескольких часов/дней с карты списываются средства или происходит попытка оформления кредита/займа.
Почему схема работает особенно эффективно
Формат «услуга за даром» с жёстким ограничением по времени активирует доверие и спешку. Мошенники также используют:
- поддельные страницы с отзывами и «до/после» фото;
- фейковые логотипы известных косметологических центров;
- персонализацию сообщений – с именем или возрастной группой;
- обещание «бесплатной консультации» при условии быстрой регистрации.
Мы собрали для вас самые интересные статьи по теме мошенников на финансовом рынке в нашем ДЗЕН – читайте, чтобы вовремя распознать ложные «подарки».
Что делать, если вы оставили свои данные
Даже один ввод на фишинговом сайте – это уже компрометация.
Пошаговые действия:
- Немедленно заблокируйте банковскую карту, если вы вводили её данные.
- Проверьте, не оформлены ли на ваше имя займы – это можно сделать через «Госуслуги» или сервисы кредитной истории.
- Смените пароли от электронной почты, банковских приложений, «Госуслуг».
- Установите антивирус на смартфон, если вы переходили по ссылке с него.
- Напишите нам – мы подскажем, как зафиксировать попытку мошенничества и защититься юридически.
Своевременные действия помогут остановить финансовую потерю и обезопасить персональные данные.
Чек-лист: как распознать фейковую акцию косметологии
Сохрани себе и покажи подругам:
- Реальные клиники не просят данные карты для бесплатной процедуры.
- «Осталось два места» – классический триггер давления. Его используют почти во всех фишинговых схемах.
- Если ссылка ведёт на неизвестный домен – это неофициальный сайт.
- Запрос паспорта, СНИЛС или ИНН – тревожный сигнал.
- Перед записью проверьте наличие клиники в интернете – по номеру, ИНН, отзывам.
Уже оставили свои данные? Не паникуйте – действуйте
Мошенники рассчитывают на замешательство. Но вы можете:
- отменить действие через банк;
- заблокировать утекшие данные;
- подать обращения в МВД, Роскомнадзор, банк;
- с нашей помощью – восстановить доступы, заблокировать кредитные операции и предотвратить финансовый ущерб.
Напишите нам – мы онлайн!
Не дайте случайной ссылке разрушить вашу финансовую безопасность.
Читайте также: «Отдаю даром – забирайте сегодня»: как фальшивые соседи в чатах крадут ваши данные