Мошенническая схема с именинником
Схема очень простая и довольно эффективная. За 1-2 дня до дня рождения, жертву в социальной сети добавляют в чат. В чате жертва видит поздравление с наступающим днем рождения и уведомление о том, что в честь дня рождения доступны бесплатные подарки от известного маркетплейса – нужно всего лишь перейти по ссылке.
Мы настоятельно не рекомендуем переходить по подозрительным ссылкам. Мы это сделали за вас, чтобы наглядно показать последствия.
Перейдя по ссылке, пользователь попадает на фишинговый сайт, визуально копирующий дизайн крупного маркетплейса.
На сайте запускается анимация «Колеса призов». Задача жертвы — нажать единственную кнопку. Всего дается три попытки.
Первые две попытки — это «пустышки». Мы получили два промокода, которые, как выяснилось при проверке, не являются рабочими.
Третья попытка — гарантированный «крупный выигрыш» (в нашем случае — 315 000 рублей).
Чтобы получить обещанный приз, жертву просят ввести данные банковской карты. После этого формируется так называемый «счет на оплату госпошлины» через Систему быстрых платежей (СБП). Сумма оплаты, как правило, невелика (в нашем случае — 2 030 рублей).
Расчет мошенников строится на психологии: на фоне выигрыша в 315 000 рублей сумма в 2 030 рублей кажется незначительной и легко компенсируемой.
Если жертва соглашается и нажимает кнопку «Оплатить пошлину и получить перевод», её перенаправляют на страницу оплаты через СБП. Важно отметить, что сумма списания может отличаться от заявленной в большую сторону — всё зависит от настроек злоумышленников.
Что мы выяснили в ходе проверки
Мы несколько раз «сыграли» в эту «лотерею» с нескольких устройств, каждый раз, в первые две попытки нам предлагали промокоды (они не работают, мы проверили), на третий раз — гарантированный денежный приз с обязательным требованием соблюдения Налогового Кодекса Российской Федерации и оплатой так называемой «пошлины».
Мы изучили qr-код и выяснили, что платежи уходят на оплату счета мобильного телефона в одной из стран ближнего зарубежья. Это классический способ обналичивания денег без идентификации плательщика.
Слабое место этой схемы
Главная ошибка аферистов — ссылка на Пункт 28 статьи 217 Налогового кодекса РФ. Мошенники используют устаревшие данные и подменяют понятие «налог» на «госпошлину».
На сегодняшний день от уплаты НДФЛ освобождаются выигрыши на общую сумму не более 4 000 рублей за налоговый период (год), а не 35 000, как указано на фальшивом сайте.
Налог на выигрыш уплачивается не «здесь и сейчас», а по итогам календарного года самим физическим лицом на основании налоговой декларации. Никаких «пошлин» через СБП при выигрыше в лотерею законодательство РФ не предусматривает.
Вывод
Бесплатный сыр бывает только в мышеловке. Запомните главное правило безопасности:
Ни один крупный маркетплейс (Ozon, Wildberries, Яндекс.Маркет) не проводит розыгрыши и лотереи вне своих официальных мобильных приложений или сайтов.
Любые сторонние сайты, копирующие дизайн и логотипы известных компаний, являются мошенническими. Если вам обещают приз, но просят оплатить «пошлину» или «страховку» — перед вами 100% мошенники.
