Опасная «игра от маркетплейса», или Новая уловка мошенников

После звонков от следователей, служб безопасности банков, поликлиник и домофонных компаний, думала, чем же опять удивят мошенники. На сей раз – письмо от маркетплейса. Ставка – на любопытство и желание испытать удачу.

Итак, в моем почтовом ящике письмо с пометкой PREMIUM.

«Здравствуйте!
От лица нашего маркетплейса OZON мы рады сообщить вам приятные новости!
Поздравляем! Вы стали победителем нашего розыгрыша и получили
3 бесплатные попытки найти подарочную коробку, спрятанную на нашем сайте.
Что вас ожидает:
Три бесплатные попытки найти спрятанную подарочную коробку
Ценные призы и приятные сюрпризы, которые могут вас ожидать внутри
Уникальные бонусы и подарки
Переходите по ссылке: (приглашение действительно всего 24 часа)
С наилучшими пожеланиями,
Команда OZON»

Конечно, я не метнулась сразу на поиски. Но хоть и было понятно, что это мошенники (за долгие годы внутренний голос уже натренирован на подобные уловки), решила найти подтверждение. Для этого нужно было обратить внимание всего лишь на две красноречивые детали.

На что смотреть!

• Адрес отправителя. Если бы это был реально ОЗОН, то после значка «собака» @ стояло бы что-то, обязательно заканчивающееся на ozon.ru, так же, как и официальный сайт компании. Вот, например, как выглядит адрес по вопросам заказов, оплаты и возвратов для юрлиц: b2b@ozon.ru.

У адреса noreplay@order.marketsender.top – ничего похожего. Несмотря на китайское происхождение, домен .top не привязан к конкретной стране. Его можно использовать в любой стране без ограничений.

• Поинтересуйтесь ссылкой в письме. Только не переходите – боже упаси. Просто подведите к ней курсор и в открывшемся правом меню нажмите «скопировать адрес ссылки». А теперь вставьте этот адрес в чистый вердовский листок. Для того, чтобы с ним ознакомиться. Конечно же, никакого намека на официальный сайт Озона в нем не будет. Полюбуйтесь. https://trk.mail.ru/c/hvoah6. Я погуглила: «TRK — сокращение от Tracking, что на русском языке означает «отслеживание». Использование TRK в почте Mail.ru связано с мониторингом пользователей и сбором данных о их активности. Один из способов отслеживания — механизм, который позволяет выяснить, какие электронные письма открыты и когда. При чтении письма с TRK активируется механизм, который отправляет информацию о письме обратно на сервер отправителя, фиксируя факт просмотра и
  другие параметры. Важно учитывать, что использование TRK может иметь риски для приватности и безопасности».

Также обратите внимание на 2 вопящих маркера:

• Время акции жестко ограничено (чтобы вы не успели подумать как следует).
• Акцент на слове «бесплатно» - магия халявы одна из самых действенных.

Вот вам и коробочка с секретом.

Будьте бдительны.