Почему не стоит кликать на баннеры с выигрышем: фишинг и мошенничество

Как выглядит типичная приманка

Мошеннический баннер почти всегда мигает или крутится: анимация игрового автомата, серпантин, звёздочки вокруг названия телефона или крупной суммы денег. Часто рядом стоит счётчик вроде «вы стали 1000000-м посетителем сайта» или «поздравляем, ваш номер выбран случайным генератором». Логотип узнаваемого бренда — Apple, Samsung, известного магазина электроники — почти всегда позаимствован без разрешения и вставлен ради доверия, которое сам баннер не заслужил. Ключевая деталь простая: человек никогда не регистрировался ни в каком розыгрыше — приз ему приписан заранее, без всякого его участия.

Рядом почти обязательно висит таймер обратного отсчёта — две-три минуты до истечения «права на приз». Он создаёт ощущение спешки и мешает включить критическое мышление. Если обновить страницу, отсчёт запускается заново с тех же двух-трёх минут, что уже само по себе выдаёт подделку: настоящая система с реальным дедлайном так себя не ведёт.

Что происходит сразу после клика

После клика браузер обычно проходит через цепочку из нескольких промежуточных доменов и только потом показывает финальную страницу — этот приём затрудняет блокировку рекламными фильтрами и усложняет отслеживание источника. На финальной странице почти всегда просят «подтвердить выигрыш»: выбрать один из трёх подарочных ящиков, ответить на пару простых вопросов, крутануть колесо. Задача этого шага не развлечь, а собрать первые данные и продержать человека на странице подольше — чем дольше он вовлечён в процесс, тем меньше вероятность, что он остановится и проверит адрес в браузере.

Дальше обычно просят номер телефона «для доставки приза» или номер карты «для оплаты символической доставки» в несколько десятков рублей. Символическая сумма — не случайность: она достаточно мала, чтобы не вызвать тревогу, и достаточно велика, чтобы карта прошла авторизацию и осталась привязанной к системе для повторных списаний.

Механизм социальной инженерии

Вся конструкция баннера построена на нескольких психологических рычагах сразу. Радость от неожиданного выигрыша снижает критичность восприятия — мозг занят приятной новостью, а не проверкой источника. Таймер добавляет срочность и подгоняет принять решение до того, как включится рациональная оценка ситуации. Логотип известного бренда одалживает чужую репутацию, а фальшивые комментарии под баннером вроде «получила приз, всё честно» создают иллюзию, что другие люди уже прошли этот путь без проблем. Комбинация этих четырёх рычагов работает эффективнее, чем любой из них по отдельности.

Куда в итоге уходят данные и деньги

Введённый номер телефона обычно попадает в базу для спам-рассылок или подключается к платной SMS-подписке, которая списывает небольшую сумму со счёта каждый день — заметить такое списание сразу получается не всегда. Введённый номер карты чаще всего фиксируется поддельной платёжной страницей напрямую, либо запускает регулярное автосписание под видом «подписки на сервис», о которой человек не подозревал. Если баннер вместо формы предлагает скачать файл — кодек для просмотра видео, драйвер, специальное приложение для получения приза, — под этим названием почти всегда скрывается вредоносная программа, которая получает доступ к устройству.

• на официальном сайте бренда нет ни слова про этот розыгрыш
• обратный отсчёт сбрасывается заново после обновления страницы
• адрес в строке браузера не совпадает с доменом настоящего бренда
• текст баннера содержит орфографические ошибки или неестественные формулировки
• для получения бесплатного приза просят номер карты

Почему на это попадаются даже опытные пользователи

Усталость, открытые одновременно два десятка вкладок или просто спешка снижают бдительность у любого человека, независимо от опыта. Дополнительно такие баннеры часто попадают на вполне обычные сайты через скомпрометированную рекламную сеть — человек доверяет репутации сайта, на котором находится, и переносит это доверие на баннер, хотя сам сайт к содержимому рекламного блока обычно не имеет отношения.

Что делать, если уже кликнули или ввели данные

Если дело ограничилось кликом и закрытой вкладкой без ввода данных и без скачивания файла — серьёзных последствий обычно нет, но стоит на всякий случай прогнать устройство антивирусом. Если был введён номер телефона, следующие недели стоит внимательно проверять баланс и историю подключённых подписок через личный кабинет оператора и при необходимости отключать лишние услуги. Если была введена карта — медлить нельзя: нужно сразу позвонить в банк, заблокировать карту и оспорить подозрительную транзакцию, банк умеет отменять списания в первые часы после инцидента куда охотнее, чем через неделю. Если на другом сайте использовался тот же пароль, что был введён на мошеннической странице, его стоит сменить везде, где он повторяется.