Объединённая компания Wildberries и Russ зафиксировала новую волну телефонного мошенничества - злоумышленники охотятся за СМС-кодами клиентов
Маркетплейс предупреждает: мошенники освоили очередную легенду. На этот раз - про «истёкший срок бесплатного хранения» заказа. Звонок, убедительный голос, срочность - и человек уже диктует код из СМС. Схема проста до жестокости. И она работает.
Как устроена ловушка
Звонящий представляется сотрудником маркетплейса и сообщает, что заказ вот-вот начнёт «тикать» - хранение станет платным. Чтобы отменить его и не потерять деньги, клиенту предлагают подтвердить операцию кодом из СМС. Дальше - предсказуемо.
Ключевой момент: мошенники не знают, есть ли у человека реальный заказ вообще. Они звонят массово, наугад, рассчитывая на совпадение и панику. Кто-то как раз ждёт посылку - и срабатывает. Это не точечная атака, а сети с широким захватом.
Полученный код открывает куда больше, чем просто доступ к аккаунту на маркетплейсе. Те же цифры нередко подходят к личному кабинету на «Госуслугах» или позволяют списать деньги с привязанной банковской карты. Одна цифровая комбинация - и последствия могут быть весьма серьёзными.
Почему это работает - и почему сейчас
Схема относится к классике социальной инженерии: никакого взлома, никаких вирусов. Только давление, срочность и доверие к «официальному» голосу. Аудитория крупных маркетплейсов давно перевалила за десятки миллионов - и это делает подобные обзвоны статистически выгодными даже при низкой конверсии.
По данным профильных структур по кибербезопасности, число атак с использованием легенд «служб поддержки» в 2024 году выросло примерно на 30% по сравнению с предыдущим периодом. Маркетплейсы - особенно популярная обёртка: покупки совершают постоянно, заказы ждут регулярно, тревога от «проблемы с доставкой» включается почти автоматически.
Что делать, если позвонили
Wildberries и Russ настаивают: сотрудники компании никогда не запрашивают коды из СМС - ни для отмены заказа, ни для любых других операций. Если звонок кажется подозрительным, правильное действие одно - завершить разговор и обратиться в службу поддержки самостоятельно, через официальное приложение или сайт.
- Не сообщайте СМС-коды никому - даже тем, кто называет себя сотрудником маркетплейса
- Не действуйте под давлением срочности: настоящие уведомления приходят в приложении, а не по телефону
- Зафиксируйте номер звонящего и сообщите о нём в поддержку маркетплейса
- Если код всё же был передан - немедленно смените пароли и заблокируйте доступ к привязанным сервисам
Итог
Мошенничество с «кодами подтверждения» - не новость. Но каждый новый сезон приносит свежую легенду, заточенную под актуальный контекст. Сегодня это хранение заказов. Завтра - что-то другое. Схема меняется, механика остаётся прежней. И единственная реальная защита - не скорость реакции, а привычка не доверять голосу в трубке.
