МВД предупредило о краже данных банковских карт через фишинговые ссылки доставки

МВД зафиксировало новую волну фишинга: по данным «Ведомостей», мошенники рассылают поддельные ссылки на оплату и доставку, чтобы выудить реквизиты банковских карт. Схема бьёт по привычке кликать по SMS-ссылкам не глядя — а это до сих пор самый жирный вектор для дропов платёжных данных.

Как работает ловушка

Злоумышленники подменяют страницу оплаты или трекинг-доставки: пользователь вводит карту, CVC и код из пуша — и реквизиты улетают на сторону. «Ведомости» фиксируют именно такой паттерн: фейковый URL, имитация интерфейса маркетплейса или курьерской службы. Оплата либо не проходит вовсе, либо проходит — но уже не вам. Классический фейк-ап с минимальной конверсией для скамера, зато массовым охватом по всей выдаче.

Подарочные карты как дыра в чеке

В США параллельно вскрыли смежный вектор. Как сообщает WPXI-TV, двое подозреваемых украли товаров на сумму свыше $11 000, используя временной зазор при активации физических подарочных карт Dick's Sporting Goods на кассе. Механика простая: карта оплачена наличкой, но в системе ритейлера не активирована мгновенно — скамеры успевают редимить баланс онлайн до того, как кассир завершит транзакцию. В ритейл-сленге это старый трюк «card not yet activated race», просто теперь его довели до серийной схемы.

Платежи Visa/Mastercard и региональные предупреждения

Параллельно НСПК предупредила о возможных проблемах с онлайн-оплатой по картам Visa и Mastercard, а региональные СМИ разнесли ту же инструкцию по аудитории — вплоть до волгоградского МТВ.онлайн. Фактически два фронта одновременно: фишинговая атака на пользовательские данные и инфраструктурные сбои на стороне процессинга. Для тех, кто покупает подарочные карты и ваучеры онлайн, это сигнал — окно оплаты может растянуться или отвалиться в неподходящий момент, особенно на пиковых дропах.

Что делать при покупке

• Не переходите по ссылкам на оплату из SMS и мессенджеров — только из приложения магазина или через ручной ввод адреса в браузере.
• Покупая физическую карту в оффлайне, дождитесь подтверждения активации от кассира и проверьте баланс до того, как уходите с точки.
• Держите лимит на интернет-покупки ниже полного остатка на карте — даже при успешном фишинге спишут не всё.
• Если оплата зависла, не повторяйте её сразу: двойное списание редко откатывают автоматически, а спор с поддержкой затянется на неделю.