Перед распродажей 11.11 россиянам обещают 1000 бонусов – Роскачество предупредило, как мошенники крадут аккаунты и деньги покупателей

Добрый день, дорогие домоседы! 🛒 Перед распродажей 11.11 россиянам обещают 1000 бонусов – Роскачество предупредило, как мошенники крадут аккаунты и деньги покупателей. Представьте обычный ноябрьский вечер. Вы листаете почту, выбираете подарки к Новому году и замечаете приятное сообщение от известного маркетплейса. В честь большой распродажи 11.11 вам якобы начислили 1000 бонусных баллов, которые нужно только активировать.

В письме красивый баннер, знакомые цвета магазина и большая кнопка «Получить бонусы». Предложение выглядит вполне правдоподобно: распродажи действительно приближаются, а торговые площадки регулярно раздают промокоды и баллы. Почему бы не забрать подарок? 🎁

Именно на такую реакцию рассчитывают мошенники. 4 ноября 2026 года Роскачество предупредило россиян о массовой рассылке поддельных писем от имени крупного маркетплейса. Покупателям обещают тысячу бонусов, но вместо подарка они рискуют потерять доступ к личному кабинету и деньги с привязанных банковских карт.

Особенность этой схемы в том, что человек может увидеть настоящий сайт магазина и всё равно оказаться жертвой мошенников. Разберёмся, как работает ловушка, почему одного взгляда на адрес сайта бывает недостаточно и какие действия помогут сохранить деньги перед ноябрьскими распродажами.

Перед распродажей 11.11 россиянам обещают 1000 бонусов – Роскачество предупредило, как мошенники крадут аккаунты и деньги покупателей

Что произошло перед распродажей 11 ноября

О новой волне мошеннических писем Роскачество сообщило в преддверии распродажи 11.11. Информацию распространили российские СМИ со ссылкой на специалистов ведомства.

Злоумышленники рассылают электронные письма, замаскированные под официальные сообщения крупного маркетплейса. Получателю обещают начислить 1000 бонусных баллов в честь предстоящей акции.

Для получения подарка предлагают перейти по ссылке и авторизоваться в личном кабинете.

На первый взгляд всё выглядит привычно. Магазины действительно проводят рекламные акции, а покупатели регулярно входят в аккаунты, чтобы воспользоваться скидками.

Однако в описанной Роскачеством схеме процесс авторизации используется для перехвата учётной записи.

Получив доступ к профилю, преступники могут попытаться воспользоваться сохранёнными платёжными средствами и оформить заказы за счёт владельца.

Руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко рекомендовал проверять подобные предложения непосредственно в официальном приложении или на сайте торговой площадки.

Главный признак опасности – неожиданный подарок, для получения которого требуется перейти по ссылке из письма и повторно войти в аккаунт.

Почему мошенники выбрали именно 1000 бонусных баллов

Тысяча бонусов – сумма, которая выглядит одновременно привлекательной и достаточно правдоподобной.

Если бы неизвестный отправитель пообещал миллион рублей за один переход, многие сразу заподозрили бы обман. А тысяча баллов на покупки кажется обычной маркетинговой акцией.

Особенно перед крупной распродажей, когда покупатели ожидают скидок, промокодов и дополнительных предложений.

При этом бонусные баллы не обязательно равны рублям. У разных площадок существуют собственные правила их начисления и использования.

Но мошенникам не нужно, чтобы человек внимательно изучал условия программы лояльности.

Им достаточно вызвать ощущение, что подарок уже почти получен и осталось выполнить одно простое действие.

В результате покупатель начинает думать не о безопасности, а о том, как не упустить выгоду.

Именно обещание небольшого, но приятного подарка помогает злоумышленникам снижать осторожность человека.

Как выглядит письмо, которое может привести к краже аккаунта

Поддельное сообщение может быть оформлено под фирменный стиль известного магазина. В нём используют изображения товаров, яркие рекламные элементы и формулировки, напоминающие обычную рассылку.

Часто мошенники стараются создать ощущение срочности.

Например, письмо может сообщать, что бонусы действуют только сегодня, количество подарков ограничено или начисление необходимо подтвердить до начала распродажи.

Подобные формулировки не доказывают мошенничество сами по себе. Настоящие магазины тоже проводят ограниченные по времени акции.

Но сочетание неожиданного подарка, требования авторизоваться по ссылке и давления на скорость принятия решения должно насторожить.

Особенно если письмо пришло от незнакомого адреса.

В Роскачестве назвали среди признаков подделки обезличенное обращение, ошибки в тексте и подозрительный адрес отправителя.

Однако отсутствие ошибок не гарантирует подлинности сообщения. Современные мошеннические письма могут быть написаны грамотно и выглядеть почти неотличимо от настоящей рекламы.

Почему даже настоящий сайт не всегда гарантирует безопасность

Одна из самых необычных деталей предупреждения Роскачества связана с авторизацией.

Ведомство сообщило, что в описанной схеме форма входа может вести на настоящий маркетплейс, но при этом злоумышленники перехватывают учётную запись пользователя.

Это важный момент, поскольку многие привыкли проверять только внешний вид страницы.

Человек видит знакомый логотип, привычный интерфейс и решает, что опасности нет.

Но мошеннические схемы могут использовать не только простые копии сайтов.

В некоторых атаках применяются промежуточные страницы, перенаправления или другие способы перехвата данных и сеансов авторизации.

Конкретный технический механизм ноябрьской рассылки Роскачество в опубликованном предупреждении подробно не раскрыло.

Поэтому было бы неправильно утверждать, что злоумышленники обязательно используют какой-то один определённый способ.

Но практический вывод понятен.

Безопаснее самостоятельно открыть приложение магазина, чем переходить к авторизации из неожиданного рекламного письма.

Даже если после перехода вы видите знакомую страницу, это ещё не доказывает безопасность всей цепочки действий.

Что мошенники могут сделать с украденным аккаунтом

Личный кабинет маркетплейса давно перестал быть просто списком заказанных товаров.

В нём могут храниться адреса доставки, номера телефонов, история покупок, сведения о возвратах, бонусные баллы и информация о привязанных способах оплаты.

В зависимости от настроек площадки и банка злоумышленники, получившие доступ к аккаунту, могут попытаться оформить покупки за чужой счёт.

В некоторых случаях для оплаты потребуются дополнительные подтверждения, которые способны остановить мошенническую операцию.

Поэтому нельзя утверждать, что любой взлом аккаунта автоматически приводит к списанию всех денег с карты.

Однако сам риск вполне реален.

Помимо денег преступников могут интересовать накопленные бонусы, сведения о заказах и возможность изменить контактные данные.

Например, злоумышленник может попытаться оформить заказ с доставкой в удобное ему место или воспользоваться другими доступными функциями личного кабинета.

Чем больше платёжных возможностей связано с аккаунтом, тем серьёзнее могут оказаться последствия его захвата.

Пять признаков, что бонусное предложение лучше не открывать

Распознать опасную рассылку не всегда просто. Но несколько признаков помогают вовремя остановиться.

• Неожиданные 1000 бонусов. Вы не участвовали в акции, но письмо сообщает, что подарок уже начислен и его нужно срочно забрать.
• Требование авторизации по ссылке. Вместо предложения проверить бонусный счёт в приложении вас направляют на страницу входа из электронного письма.
• Подозрительный отправитель. Адрес не соответствует официальному домену магазина или содержит необычные символы и дополнительные слова.
• Искусственная срочность. Сообщение требует немедленно подтвердить подарок, иначе баллы якобы исчезнут.
• Запрос лишних данных. Для получения бонусов просят ввести реквизиты карты, пароль, код из СМС или другие сведения, не необходимые для обычной проверки акции.

Ни один из этих признаков не заменяет полноценную проверку.

Но если одновременно присутствуют несколько тревожных деталей, лучше не экспериментировать.

Закройте письмо и самостоятельно откройте официальное приложение торговой площадки.

Если акция настоящая, информацию о ней можно проверить через официальные каналы магазина.

Как проверить 1000 бонусов и не попасться на подделку

Допустим, вам действительно пришло письмо с предложением получить тысячу баллов.

Удалять его немедленно необязательно. Но переходить по ссылке ради проверки тоже не нужно.

Откройте установленное приложение маркетплейса обычным способом.

Затем перейдите в личный кабинет и посмотрите разделы с бонусами, промокодами, акциями или персональными предложениями.

Если аналогичное предложение там отсутствует, это серьёзный повод усомниться в письме.

При необходимости можно обратиться в официальную поддержку магазина.

Важно делать это через приложение или самостоятельно открытый сайт, а не по телефону, указанному в подозрительном сообщении.

Некоторые мошеннические письма содержат поддельные контакты службы поддержки.

В результате человек, пытающийся проверить акцию, может самостоятельно позвонить злоумышленникам.

Самостоятельный вход в приложение разрывает главное звено мошеннической схемы – переход по ссылке, которую прислал неизвестный отправитель.

Почему код из СМС нельзя сообщать даже ради подарка

Многие торговые площадки используют одноразовые коды для входа или подтверждения важных действий.

Такой код может приходить по СМС, электронной почте или через другой предусмотренный сервис.

Если неизвестный человек просит продиктовать его, это серьёзный сигнал опасности.

Ведь одноразовый код часто служит подтверждением того, что действие выполняет владелец аккаунта.

Передав его постороннему, человек может помочь злоумышленнику пройти проверку.

Особенно опасна ситуация, когда после перехода по ссылке поступает звонок от якобы сотрудника магазина.

Собеседник может сообщить, что начисление бонусов зависло и для завершения процедуры нужно назвать код.

На самом деле код может использоваться для входа в аккаунт или выполнения другой операции.

Ни обещанная скидка, ни тысяча бонусов не являются причиной передавать кому-либо одноразовые коды подтверждения.

Если сообщение с кодом пришло без вашего запроса, не сообщайте его никому и проверьте безопасность аккаунта через официальное приложение.

Что делать, если вы уже перешли по подозрительной ссылке

Сам по себе переход по ссылке ещё не означает, что деньги украдены.

Но дальнейшие действия зависят от того, что именно произошло.

Если вы только открыли страницу, ничего не вводили и не скачивали, закройте её.

Затем проверьте устройство и убедитесь, что не установились неизвестные приложения или расширения.

Если вы ввели логин и пароль, необходимо как можно быстрее изменить пароль через официальное приложение или самостоятельно открытый сайт маркетплейса.

При наличии соответствующей функции завершите все активные сеансы на других устройствах.

Если такой же пароль использовался где-то ещё, замените его и в других сервисах.

Проверьте контактный телефон, электронную почту, адреса доставки и историю заказов.

Если обнаружены неизвестные покупки или изменения данных, немедленно обратитесь в официальную поддержку площадки.

Чем раньше владелец восстановит контроль над аккаунтом, тем меньше времени останется у злоумышленников для дальнейших действий.

Если ввели данные банковской карты – действовать нужно быстрее

Иногда мошенническая страница не ограничивается запросом логина и пароля.

Она может попросить указать номер карты, срок действия, защитный код или подтвердить якобы бесплатное начисление бонусов.

Если вы передали подобные сведения, не стоит ждать появления первого подозрительного списания.

Немедленно свяжитесь с банком через официальное приложение или номер, указанный на банковской карте.

Сообщите, какие данные могли попасть к посторонним, и уточните необходимость блокировки или перевыпуска карты.

Если уже обнаружена неизвестная операция, сообщите банку о несогласии с ней и действуйте по установленной процедуре оспаривания.

Сохраните сведения о времени операции, сумме, получателе и обстоятельствах происшествия.

При наличии признаков преступления можно обратиться в полицию.

Важно понимать, что возможность возврата денег зависит от обстоятельств операции, соблюдения правил безопасности и применимых требований законодательства.

Поэтому нельзя обещать, что банк обязательно вернёт любую сумму только потому, что покупатель стал жертвой фишинга.

Но своевременное обращение помогает быстрее остановить дальнейшие операции и начать разбирательство.

Может ли мошенник оформить заказ, если карта привязана к маркетплейсу

Да, такой риск существует, хотя конкретные возможности зависят от правил площадки, настроек аккаунта и дополнительных механизмов подтверждения платежей.

Некоторые пользователи привязывают банковскую карту ради удобства.

Это позволяет быстрее оплачивать покупки, не вводя реквизиты каждый раз.

Но если посторонний получит доступ к личному кабинету, сохранённый способ оплаты может стать дополнительным источником риска.

При этом нельзя утверждать, что мошенник обязательно увидит полный номер карты и все её реквизиты.

Платёжные данные могут храниться и обрабатываться таким образом, что полная информация пользователю аккаунта недоступна.

Однако возможность совершить покупку без повторного ввода всех реквизитов иногда сохраняется.

Поэтому после подозрения на взлом следует проверить не только пароль, но и историю операций.

Полезно также оценить необходимость хранения привязанных карт в конкретном сервисе.

Если вы редко пользуетесь маркетплейсом, можно рассмотреть удаление сохранённого способа оплаты или применение отдельной карты с ограниченным остатком.

Это не гарантирует полной защиты, но способно уменьшить возможный ущерб при компрометации аккаунта.

Почему поддельные письма особенно опасны перед 11.11

Ноябрьские распродажи создают идеальные условия для мошеннических рассылок.

Покупатели чаще ищут скидки, сравнивают цены, добавляют товары в корзину и ждут уведомлений от магазинов.

На электронную почту приходят настоящие рекламные сообщения, подтверждения заказов и предложения по программам лояльности.

Среди них поддельное письмо может выглядеть совершенно естественно.

Особенно если человек недавно действительно интересовался товарами на похожей площадке.

При этом совпадение тематики письма с вашими покупками не обязательно означает, что мошенники получили доступ к истории заказов.

Они могут просто рассылать одинаковые сообщения большому количеству адресатов.

Часть получателей неизбежно окажется постоянными покупателями маркетплейсов.

Роскачество предупредило, что подобные автоматизированные рассылки способны приносить злоумышленникам значительные суммы.

Но точное количество пострадавших от конкретной ноябрьской схемы в опубликованном предупреждении не приводится.

Поэтому важно воспринимать сообщение как подтверждённое предупреждение о способе обмана, а не как доказательство того, что каждый покупатель уже оказался под угрозой взлома.

Как отличить настоящую распродажу от мошеннической рекламы

Большие скидки сами по себе не являются признаком обмана.

Торговые площадки действительно могут снижать цены, начислять баллы и предоставлять промокоды.

Но настоящая акция должна иметь понятные условия, доступные через официальные каналы магазина.

Например, если маркетплейс обещает бонусы, в личном кабинете обычно можно найти информацию об их начислении и использовании.

Если же вся акция существует только в электронном письме, а для получения подарка необходимо перейти по неизвестной ссылке, ситуация выглядит подозрительно.

Обращайте внимание и на формулировки.

Настоящая рекламная акция не должна требовать передачи постороннему человеку пароля, одноразового кода или секретных реквизитов карты.

Особенно настораживают обещания, что после ввода банковских данных на карту якобы поступит денежный подарок.

Бонусные баллы маркетплейса и денежный перевод на банковскую карту – разные вещи.

Если в одном письме эти понятия неожиданно смешиваются, стоит остановиться и проверить информацию.

Почему нельзя доверять только логотипу и красивому оформлению

Раньше поддельные письма часто выдавали грубые ошибки, странные изображения и неестественный русский язык.

Сегодня мошенникам значительно проще создавать убедительные рекламные материалы.

Они могут использовать знакомые цвета, похожие кнопки и оформление, напоминающее официальную рассылку.

Поэтому внешний вид письма больше не является надёжным доказательством его подлинности.

Даже имя отправителя может выглядеть знакомо, хотя фактический электронный адрес окажется совершенно другим.

При этом злоумышленники иногда используют адреса, которые отличаются от настоящих всего несколькими символами.

На маленьком экране телефона такие различия особенно легко пропустить.

Поэтому безопаснее не пытаться угадать подлинность предложения по дизайну.

Если письмо обещает неожиданный подарок, проверяйте его через приложение, которое вы открыли самостоятельно.

Этот способ надёжнее, чем бесконечно рассматривать логотип и искать опечатки.

Что проверить в настройках маркетплейса перед распродажей

До 11 ноября остаётся несколько дней, поэтому сейчас удобный момент проверить безопасность личных кабинетов.

Для этого не нужно устанавливать специальные программы или платить за защиту аккаунта.

Начните с пароля.

Если один и тот же пароль используется в нескольких сервисах, лучше заменить его на уникальный.

Затем проверьте, какие устройства имеют доступ к аккаунту, если площадка предоставляет такую возможность.

Удалите неизвестные или давно неиспользуемые сеансы.

Убедитесь, что к профилю привязаны актуальные номер телефона и адрес электронной почты.

Проверьте сохранённые способы оплаты и решите, действительно ли все они необходимы.

Если сервис поддерживает дополнительные способы защиты входа, включите их.

Наконец, обратите внимание на уведомления о заказах и платежах.

Чем быстрее вы узнаете о неизвестной покупке, тем больше возможностей оперативно отреагировать.

Стоит ли заводить отдельную карту для покупок в интернете

Такой подход может быть полезен людям, которые регулярно совершают покупки на разных площадках.

Смысл простой: для интернет-платежей используется отдельная карта или счёт, на котором не хранится основная сумма сбережений.

Перед покупкой человек переводит туда необходимую сумму.

Если платёжные данные окажутся скомпрометированы, потенциальный ущерб может быть ограничен доступным остатком и установленными лимитами.

Однако важно учитывать особенности конкретного банка.

Некоторые карты могут иметь дополнительные возможности списания или пополнения, поэтому условия необходимо проверять заранее.

Кроме того, отдельная карта не защищает от кражи самого аккаунта маркетплейса.

Мошенники всё равно могут получить доступ к персональным данным, бонусам и истории покупок.

Поэтому отдельный платёжный инструмент следует рассматривать как дополнительную меру защиты, а не замену осторожности при авторизации.

Самая эффективная защита начинается не с банковской карты, а с отказа вводить данные по подозрительным ссылкам.

Если мошенники уже оформили заказ – можно ли его отменить

Предположим, вы заметили в личном кабинете неизвестный заказ.

Первое действие – немедленно обратиться в официальную поддержку маркетплейса.

Сообщите, что не оформляли покупку и подозреваете несанкционированный доступ к аккаунту.

Попросите проверить возможность отмены заказа и ограничения подозрительных действий.

Одновременно необходимо восстановить контроль над личным кабинетом.

Если деньги уже списаны с банковской карты, следует обратиться в банк и сообщить о спорной операции.

Сохраните номер заказа, время оформления, сумму и переписку со службой поддержки.

Возможность отмены зависит от стадии исполнения заказа и правил площадки.

Например, ситуация с товаром, который ещё не передан в доставку, может отличаться от случая, когда заказ уже выдан получателю.

Поэтому не стоит откладывать обращение.

Даже если деньги пока не списаны, неизвестный заказ – достаточный повод срочно проверить безопасность аккаунта.

Как не потерять деньги и при этом воспользоваться настоящими скидками

После подобных предупреждений легко решить, что любые ноябрьские распродажи лучше обходить стороной.

Но мошеннические письма не делают настоящие акции опасными сами по себе.

Покупать товары со скидками можно, если соблюдать простые правила.

Открывайте маркетплейсы через установленные приложения или самостоятельно набранные адреса сайтов.

Не переходите к оплате и авторизации из неожиданных писем.

Сравнивайте цены с предложениями других продавцов, чтобы отличать реальную скидку от обычного рекламного оформления.

Не торопитесь покупать ненужный товар только потому, что на экране появился обратный отсчёт.

Проверяйте условия начисления и использования бонусов.

И не передавайте посторонним людям коды подтверждения, даже если они представляются сотрудниками магазина.

Если предложение действительно выгодное и официальное, несколько минут на проверку не должны превращать его в проблему.

Почему тысяча подарочных баллов может обойтись гораздо дороже

Предупреждение Роскачества от 4 ноября 2026 года касается конкретной мошеннической рассылки перед распродажей 11.11.

Злоумышленники обещают покупателям 1000 бонусных баллов и предлагают авторизоваться по ссылке из письма.

В результате человек рискует передать контроль над своим аккаунтом посторонним, а при определённых обстоятельствах столкнуться с покупками за свой счёт.

Самое неприятное заключается в том, что мошенническая схема может выглядеть убедительно даже при переходе на знакомый сайт.

Поэтому главное правило безопасности – не входить в аккаунт ради неожиданного подарка через ссылку из электронного письма.

Проверить бонусы гораздо проще: откройте официальное приложение магазина и посмотрите, действительно ли вам что-то начислили.

Если уже передали данные, действуйте быстро: восстановите доступ, проверьте заказы и при необходимости свяжитесь с банком.

Ноябрьские распродажи должны помогать экономить, а не становиться поводом для потери денег. Ведь тысяча обещанных бонусов – сомнительный подарок, если ради неё можно лишиться целого банковского счёта. 😅

А вам уже приходили письма с обещаниями бесплатных бонусов к распродаже 11.11? Удалось ли сразу распознать подделку или сообщение выглядело вполне настоящим? Поделитесь в комментариях – ваши наблюдения помогут другим покупателям вовремя заметить опасную рассылку.

Удачи всем!