Перед покупкой рождественского календаря проверьте следующие предупреждающие признаки.

В этом году в праздничных новостях уже появляются руководства по выбору рождественских календарей. Социальные сети также могут напрямую показывать покупателям незнакомых продавцов. Мы обнаружили несколько магазинов, использующих один и тот же шаблон сайта, изображения товаров с водяным знаком, сгенерированным искусственным интеллектом, и аккаунт в TikTok, использующий фирменный стиль одного из магазинов для прямой ссылки на страницу товара.

Мы изучили магазины, продающие музыкальные календари по мотивам Legend of Zelda, Майкла Джексона, фигурки персонажей из «Властелина колец» и горшки для растений с героями «Гарри Поттера». Другие магазины, в том числе один, продающий календарь Metallica, используют ту же самую схему размещения товаров, предупреждение о низком уровне запасов и повторяющиеся рекламные слоганы. Мы не нашли никакой информации о лицензировании этих магазинов, что само по себе является достаточной причиной, чтобы избегать их.

Фальшивые отзывы и обратные отсчеты создают ложное ощущение спроса.

Каждый магазин продает только один товар. На его странице размещены качественные изображения товаров, сопровождаемые предупреждающими знаками: распродажа, которая заканчивается сегодня, предупреждение о низком уровне запасов, пятиминутный таймер резервирования корзины, количество заказов, размещенных за последний день, и рейтинги в виде звезд с тысячами отзывов. Отзывы отображаются ниже, с пометками «проверенный покупатель» и временными метками, например, «три часа назад».

Ничто из этого ни с чем не связано. Рейтинги, количество отзывов и рекомендации вводятся в тему сайта вручную, а не генерируются системой отзывов. Временные метки не меняются, а обратный отсчет сбрасывается и запускается снова — в некоторых магазинах каждый день.

Оформление заказа осуществляется через Shopify. Это не гарантирует доставку заказа и его соответствие описанию, и наше расследование не выявило доказательств того, что эти страницы были созданы для кражи данных банковских карт. Риски, которые мы можем подтвердить, — это вводящие в заблуждение заявления о продажах и возможность оплаты товара, который так и не будет доставлен или будет сильно отличаться от заявленного. Несколько магазинов также предлагают дополнительные опции при оформлении заказа, включая защиту доставки, плату за пропуск очереди и загадочный подарок. В одном магазине эти дополнительные опции стоят почти 35 долларов.

Описание календаря из Zelda противоречит само себе.

Самый очевидный вывод не требует технического анализа. В описании указано, что каждый из 25 дисков содержит небольшой чип, хранящий данные о ваших треках, и что входящий в комплект плеер считывает его и воспроизводит музыку через встроенный динамик без приложения, подписки и Wi-Fi. На той же странице указано, что диски работают со Spotify, Apple Music и YouTube и что вы можете повторно привязать любой диск к новой песне, используя приложение для записи на чип на своем телефоне.

Все эти утверждения не могут быть правдой. Устройство без подключения к сети не может транслировать музыку с этих сервисов. А инструкции по привязке дисков к новым песням предполагают, что каждый чип хранит ссылку на трек, а не сам трек. Согласно нашим исследованиям, именно так работает легальная версия этого продукта: чип хранит ссылку, а телефон воспроизводит музыку. Похоже, кто-то скопировал этот механизм и прикрепил к нему вымышленный автономный динамик.

Цены на комплекты также не сходятся. Два комплекта обещают экономию в 15 и 33 доллара, но цены, указанные ниже, в итоге дают экономию примерно в 19 и 43 доллара.

Эти магазины — копии друг друга.

Несмотря на разные названия, проверенные нами магазины практически идентичны. Они используют одну и ту же коммерческую версию темы и имеют общий внутренний идентификатор, указывающий на то, что файлы темы являются копиями друг друга. Кроме того, они блокируют щелчок правой кнопкой мыши и доступ к инструментам разработчика.

Самая прямая связь осталась случайно: тема одного магазина по-прежнему названа в честь файла, из которого она была экспортирована, и это имя файла включает веб-адрес другого магазина в группе. На других страницах сохранился текст от предыдущего магазина, включая гарантию, обещающую заменить костюмы, которые не надуваются должным образом, и прокручивающийся баннер с неотредактированным текстом-заполнителем «используйте код». X для X скидка в процентах."

В файлах магазинов указан период с середины июля по вторую неделю сентября, при этом самый новый магазин существовал всего несколько дней на момент нашей проверки. Большинство торговых точек зарегистрированы в Румынии, а цены указаны в долларах. Ни один из проверенных нами магазинов календарей не указал юридический адрес или номер телефона.

Эта закономерность прослеживается далеко за пределами нелицензионной продукции с изображением персонажей. Мы обнаружили рождественские календари с рыболовными приманками, мягкими игрушками, браслетами с подвесками и комбинезонами, с одинаковыми обратными отсчетами, предупреждениями о наличии товара и платными дополнениями. Большинство из них, похоже, продают реальные, недорогие товары с большой наценкой. Цены на дополнительные товары различаются, поэтому мы не можем сделать вывод, что все они принадлежат одному и тому же человеку. Все указывает на общую стратегию продаж, а не обязательно на общего владельца.

Что показывают доказательства и чего они не показывают

Изображения товаров из двух магазинов, продающих календари, вызвали проверку происхождения по наличию водяного знака, указывающего на то, что они были созданы с помощью инструментов OpenAI. Названия файлов совпадают: во всех трех магазинах каждое изображение товара соответствует одному и тому же автоматическому шаблону именования, а весь набор фотографий в одном магазине имеет временную метку, соответствующую одному и тому же дню.

Аккаунт в TikTok использует название и фирменную символику одного магазина и содержит прямые ссылки на страницу его товара. В нескольких видеороликах утверждается, что магазин сотрудничает с Walmart. В них показаны сцены розничной торговли, включая гигантскую фигуру персонажа перед магазином и поддоны с фирменными коробками. Мы не обнаружили никаких доказательств такого партнерства. Видео также показывают сцены, которые, по всей видимости, не являются реальными. В сочетании с общим шаблоном веб-сайта и именем файла, связывающим два магазина, это предполагает, что в этом может быть замешан один оператор или тесно связанная с ним группа. Это не позволяет установить, кто стоит за этими магазинами.

Как распознать сомнительный магазин до оплаты

В ходе нашего опроса, проведенного ранее в этом году, 22% респондентов заявили, что были «введены в заблуждение фотографиями или отзывами о товарах, созданными с помощью ИИ».
Вот несколько проверок, которые помогут вам выявить тревожные признаки.

• Остерегайтесь бесконечных призывов к спешке. Если распродажа постоянно заканчивается «сегодня» или предупреждения о низком уровне запасов никогда не меняются, не воспринимайте это как доказательство выгодной сделки.
• Убедитесь, что продукт действительно существует. Найдите нужный тип продукта и почитайте, как работает его реальная версия. Если в описании указано, что технология чего-то не может сделать, остановитесь на этом.
• Не переходите по ссылке. Эти магазины продают свою продукцию в основном через видео в социальных сетях. Ищите название бренда отдельно и изучайте его историю, публикации в прессе или информацию о клиентах за пределами его собственного веб-сайта.
• К заявлениям о партнерстве следует относиться как к заявлениям. Видеоролик, в котором говорится, что продукция определенного бренда продается в розничном магазине, не является доказательством этого. О партнерстве объявляет и розничный продавец, а не только продавец.
• Ищите реальную компанию. Почтовый адрес, регистрационный номер компании и действующий номер телефона — это то, что добросовестный продавец легко может предоставить, чего в данном случае не было.
• Выполните обратный поиск изображений. Сгенерированные изображения обычно не имеют истории в других местах в интернете. Полное отсутствие результатов само по себе является информативным.
• Внимательно изучите мелкий шрифт. Если в гарантийном талоне календаря говорится о надувных костюмах, значит, эта страница не предназначена для товара, который вы покупаете.
• Проверьте орфографию, в том числе и на коробке. Мы обнаружили неправильно написанное имя художника в названии товара, искаженную строку с информацией о скидках и календарь, на упаковке которого слово «calindar» написано с ошибкой. Настоящий производитель проверяет свою коробку самостоятельно.
• Оплачивайте покупки способом, обеспечивающим защиту покупателя. Кредитная карта или платежный сервис с защитой покупателя предоставляют возможность возврата средств. Банковские переводы сложнее отменить.

Инструменты, которые помогают

Malwarebytes Browser Guard блокирует мошеннические сайты, что может быть полезно, когда ссылка появляется в вашей ленте до того, как вы успели проверить продавца.

Malwarebytes Scam Guard позволяет проверить подозрительную ссылку, сообщение или скриншот, если что-то кажется подозрительным, но вы не можете объяснить причину.

Если после покупки вам приходят сообщения или звонки с вопросами о стоимости доставки, таможенных пошлинах или возврате денег, Malwarebytes Scam Number Check может показать, был ли этот номер заблокирован. Повторные сообщения могут превратить неудачную покупку в нечто еще худшее.

---

Что-то не так? Проверьте, прежде чем нажимать.  

Malwarebytes Scam Guard помогает мгновенно анализировать подозрительные ссылки, тексты и скриншоты.  

Доступно в составе Malwarebytes Premium Security для всех ваших устройств, а также в приложении Malwarebytes для iOS и Android .  

Попробуйте бесплатно →