+- Теневой узел — кибербезопасность и расследования (https://shadow-note.top/forum)
+-- Форум Форум (https://shadow-note.top/forum/forumdisplay.php?fid=1)
+--- Форум Кибербезопасность (https://shadow-note.top/forum/forumdisplay.php?fid=9)
+--- Темы: Ловушка на дачном участке: как продают несуществующие садовые скамейки (/showthread.php?tid=3404)
Ловушка на дачном участке: как продают несуществующие садовые скамейки - Теневой дайджест - 15-08-2026
В преддверии дачного сезона поисковые запросы, связанные с благоустройством участков, традиционно демонстрируют взрывной рост. По данным мониторинга инцидентов, в сегменте сезонных товаров для загородных домов доля мошеннических ресурсов весной и летом достигает 15% от общего объема поисковой выдачи. Под видом продажи садовых скамеек со спинкой злоумышленники разворачивают скоординированные кампании похищения платежных данных и денежных средств граждан.
Механика атаки строится на создании сети фишинговых (поддельных) интернет-магазинов и размещении объявлений-приманок на популярных классифайдах (площадках бесплатных объявлений). Мошенники используют технику SEO-poisoning (отравление поисковой выдачи), выводя свои целевые страницы в топ Яндекса и Google по целевым коммерческим запросам. Когда покупатель пытается заказать скамейку, ему предлагают оформить доставку через стороннюю службу, присылая ссылку на поддельную платежную форму, которая имитирует шлюз известного банка или логистического оператора.
Кто в зоне риска
Основной целевой аудиторией становятся владельцы загородной недвижимости, преимущественно люди среднего и старшего возраста. Данная группа пользователей обладает финансовыми ресурсами для обустройства быта, но часто не имеет достаточных навыков цифровой гигиены для распознавания манипуляций с веб-адресами. Также в зоне риска находятся покупатели, ищущие нестандартные размеры или изделия из натурального дерева по ценам существенно ниже среднерыночных.
Признаки атаки
- Требование полной или частичной предоплаты на карту физического лица (перевод по СБП) для «бронирования» товара или оплаты услуг транспортной компании.
- Перевод общения из официального чата торговой площадки в сторонние мессенджеры под предлогом удобства отправки фотографий или спецификаций.
- Доменное имя интернет-магазина зарегистрировано менее месяца назад, при этом на сайте декларируется многолетний опыт работы.
- Использование сокращателей ссылок или нетипичных доменных зон (например, .xyz, .top, .site) в адресе платежной страницы.
Почему это работает
Схема имеет высокую эффективность благодаря эксплуатации когнитивного искажения, известного как «эффект дефицита». Покупателю внушают, что количество качественных деревянных скамеек по старой цене ограничено из-за подорожания сырья. С технической стороны злоумышленники используют несовершенство модерации поисковых систем, успевая собрать базу плательщиков до того, как фишинговый ресурс будет внесен в черные списки провайдеров хостинга и антивирусных баз.
Тенденция
Наблюдается миграция мошеннических групп от простых одностраничных сайтов к созданию полноценных копий региональных мебельных фабрик. Вектор атак смещается в сторону использования гибридных схем, где жертве сначала звонит персональный менеджер для создания доверительной атмосферы, а затем отправляет индивидуальную ссылку на оплату, содержащую вредоносный скрипт для перехвата одноразовых СМС-кодов подтверждения транзакции.
Что делать
Для безопасной покупки садового инвентаря и мебели необходимо соблюдать правила цифровой безопасности. Проверяйте дату регистрации домена через общедоступные сервисы Whois: если сайту меньше полугода, откажитесь от покупки. Не переходите по ссылкам на оплату, полученным в мессенджерах от третьих лиц. Используйте для расчетов в сети виртуальную карту с лимитом, равным стоимости одной покупки, и никогда не вводите данные основной зарплатной или сберегательной карты на несертифицированных ресурсах.
Безопасность сделки в интернете всегда определяется критическим отношением к заниженной стоимости товара и жестким следованием правилам платежной гигиены.