Мошенничество в «Чёрную пятницу»: как распознать фейковые магазины, фишинг и платёжное мошенничество

Какие мошенничества в «Чёрную пятницу» самые распространённые?

Мошенничество в «Чёрную пятницу» — это обманы, использующие срочность и низкие цены праздничных распродаж. На практике они делятся на три группы: фейковые интернет-магазины, фишинговые сообщения и платёжное мошенничество. Мошенничество при покупке — любой случай, когда покупатель платит за товар, который не приходит или не соответствует описанию.

Фейковые интернет-магазины и реклама самозванцев

По данным FTC, мошенники, особенно в социальных сетях, выдают себя за настоящие компании и размещают рекламу брендовых товаров по необычно низким ценам. Ссылки ведут на сайты, которые присылают подделку, нечто отличное от рекламы или вообще ничего ^[1]. Проблемы с онлайн-покупками стали второй по частоте категорией мошенничества в данных FTC за 2024 год ^[3].

Фишинг, вредоносные ссылки и фейковые благотворительные организации

Фишинг — это сообщение, которое выдаёт себя за письмо надёжной организации, чтобы вы перешли по ссылке или передали личные или платёжные данные. По данным ФБР за 2025 год, фишинг был самым часто регистрируемым видом киберпреступлений, за ним следовали вымогательство, инвестиционное мошенничество и утечки персональных данных ^[5]. CISA предупреждает покупателей в праздничный сезон о поддельных сайтах, вредоносных ссылках и фейковых благотворительных организациях ^[6].

Платёжное мошенничество

FTC считает, что продавец, настаивающий на подарочных картах, банковских переводах, платёжных приложениях или криптовалюте, вероятно, мошенник ^[1]. Британские NCSC и Action Fraud советуют покупателям по возможности избегать банковских переводов ^[2].

Где покупатели сталкиваются с такими схемами?

В британских заявлениях заметную роль играют соцсети. Из заявлений праздничного сезона с ноября 2023 по январь 2024 года, проанализированных Национальным бюро разведки по мошенничеству (NFIB), 7168 (43%) упоминали платформу социальных сетей, а 18,9% — онлайн-маркетплейсы ^[2].

Самые ли убыточные схемы связаны с покупками?

Нет. Мошенничество при покупках — одно из самых часто регистрируемых, но не главный источник убытков. По данным Barclays за 2025 год, на инвестиционное мошенничество пришлось 47% стоимости заявлений ^[7]. Стоит держать в голове такую картину: много покупателей теряют скромные суммы, а мошенничество при покупках не доминирует в общих потерях.

Насколько велика проблема? Статистика мошенничества в «Чёрную пятницу» и праздничных покупках

Ни один набор данных не измеряет мошенничество именно в «Чёрную пятницу». Приведённые ниже цифры получены разными ведомствами, за разные периоды и по разным определениям, поэтому оценивайте каждую отдельно.

Что показывают последние данные по США?

Consumer Sentinel Network — база жалоб потребителей FTC. В отчёте Data Book 2024 FTC сообщила, что потребители заявили о потере более $12,5 млрд из-за мошенничества в 2024 году, что на 25% больше, чем годом ранее ^[3]. По словам FTC, рост был вызван не увеличением числа заявлений, которое оставалось стабильным: выросла доля заявивших о мошенничестве, которые сообщили о потере денег, — с 27% в 2023 году до 38% в 2024 году ^[3].

За 2025 год, согласно показаниям FTC, о которых написал Finextra, заявленные убытки от мошенничества составили $15,9 млрд по примерно 3 млн заявлений, тогда как в 2024 году было 2,6 млн заявлений и чуть более $12 млрд ^[4]. В тех же показаниях сказано, что заявленные убытки выросли почти на 430% с 2020 года ^[4]. В релизе за март 2025 года указано более $12,5 млрд за 2024 год, а в более позднем материале — чуть более $12 млрд, поэтому считайте итог за 2024 год приблизительным.

Центр жалоб на интернет-преступления ФБР (IC3) зафиксировал около $20,9 млрд заявленных убытков от киберпреступлений в 2025 году, на 26% больше, чем в 2024 году, по более чем 1 млн жалоб, как следует из материала CyberScoop об отчёте ^[5]. ФБР также сообщило, что почти 12000 пострадавших заявили о мошенничестве в праздничный сезон покупок 2022 года, а убытки превысили $73 млн; эту цифру CISA привела в своих советах по покупкам 2024 года ^[8].

Что показывают данные по Великобритании?

Заявления в Action Fraud показывают, что с ноября 2023 по январь 2024 года люди сообщили о потере более £11,5 млн из-за онлайн-преступников, в среднем £695 на человека ^[2]. Заявленные убытки предыдущего праздничного сезона составляли £10,6 млн, то есть, по данным релиза NCSC за 2024 год, они выросли год к году ^[2]. В том же релизе Action Fraud сослалась на более чем 16000 заявлений о мошенничестве при онлайн-покупках за предыдущий праздничный период ^[2]. Больше всего заявлений подали жертвы в возрасте 30–39 лет (23%), затем 40–49 лет (20%), а средний возраст жертвы составил 42 года ^[2].

Британский банк Barclays показывает иную тенденцию в данных своих клиентов. С 2023 года по 30 сентября 2025 года медианная сумма мошенничества при покупках выросла на 43%, а среднемесячный объём снизился на 14%, то есть схемы становятся дороже, хотя жертв меньше ^[9]. На текстовые сообщения/SMS пришлось 8% заявлений о мошенничестве при покупках в 2025 году по 30 сентября против 3% в 2023 году, а соцсети остаются главным источником такого мошенничества ^[9]. Barclays также сообщил, что в 2025 году мошенники атаковали 45% взрослых британцев и 64% представителей поколения Z ^[7].

Почему заявленные цифры занижены?

Любой заявленный итог — это нижняя граница. FTC оценила, что с учётом незаявленных случаев общий ущерб потребителей от мошенничества в 2024 году мог достигать $195,9 млрд, что во много раз превышает заявленные $12,5 млрд ^[4].

Почему эти цифры нельзя сравнивать напрямую?

Consumer Sentinel Network от FTC собирает заявления потребителей о мошенничестве, а IC3 ФБР — жалобы на интернет-преступления, поэтому итоги получены разными ведомствами и по разным определениям ^[3][5]. Поэтому суммы $20,9 млрд и $15,9 млрд не следует складывать или сравнивать как равнозначные. Британские источники также различаются: Action Fraud учитывает заявления со всей Великобритании, а Barclays — заявления клиентов одного банка, за разные периоды и по разным показателям, что отчасти объясняет, почему в одном случае растут заявленные убытки, а в другом снижается среднемесячный объём ^[2][9].

Как распознать поддельный интернет-магазин?

Поддельный интернет-магазин выглядит как настоящий, но существует для сбора платёжных данных или денег. Приведённые ниже признаки взяты из рекомендаций организаций по защите потребителей и банковской сферы. Ни один признак в отдельности не доказывает, что магазин поддельный, но несколько вместе должны остановить покупку.

Не слишком ли хороша цена или реклама, чтобы быть правдой?

FTC предупреждает о рекламе, особенно в соцсетях, брендовых товаров по необычно низким ценам, которую размещают мошенники, выдающие себя за настоящие компании ^[1]. Праздничное предупреждение FTC за 2024 год также описывает рекламу в соцсетях с дорогими товарами по невероятно низким ценам, которая ведёт на сайты с украденными у законных компаний фотографиями и логотипами ^[10]. Если предложение намного ниже цен известных магазинов, считайте его непроверенным, пока не проверите продавца.

Торопит ли вас продавец?

NCSC и Action Fraud говорят, что ложная срочность, например ограниченные по времени предложения или дефицитные товары, — верный признак мошенничества ^[2]. У настоящих распродаж действительно есть сроки, поэтому сам по себе таймер ничего не доказывает, но давление с требованием заплатить до того, как вы что-либо проверите, — повод не спешить.

Что говорят о продавце другие люди?

FTC советует искать название продавца и адрес сайта вместе со словами «review», «complaint» или «scam» ^[1]. Праздничное предупреждение 2024 года даёт тот же совет в отношении названия продавца перед покупкой у незнакомого продавца ^[10]. NCSC советует проверять отзывы на надёжных сайтах ^[2]. Отзывы на страницах самого магазина легче всего подобрать выборочно, поэтому придавайте больше веса независимым источникам.

Что говорят условия и обещания по доставке?

В праздничных советах FTC есть рекомендация перед оплатой проверить условия продавца, такие как политика возврата средств, стоимость обратной доставки и дополнительные сборы ^[10]. Там же отмечено, что продавцы обязаны отправить заказ к сроку, который они сами или их реклама называют ^[1].

Это сайт-двойник или поддельное приложение?

FDIC предупреждает, что поддельные сайты могут точно копировать популярные магазины, а поддельные приложения для покупок могут содержать вредоносное ПО. Он советует использовать только официальные приложения магазинов, полученные с сайта магазина или из надёжного магазина приложений ^[11]. Тайпосквоттинг — регистрация веб-адреса, который отличается от адреса настоящего магазина небольшим изменением; прочитать адрес по буквам перед вводом данных карты — дешёвая мера предосторожности.

Как продавец просит заплатить?

Способ оплаты часто самый явный тревожный сигнал. FTC считает, что продавец, настаивающий на подарочных картах, банковских переводах, платёжных приложениях или криптовалюте, вероятно, мошенник ^[1].

Этот сайт надёжный? Чек-лист перед оплатой

Используйте этот порядок проверок, когда незнакомый магазин предлагает выгодную сделку. Он составлен только на основе рекомендаций FTC, NCSC, FDIC и CISA и снижает риск, но не устраняет его.

1. Найдите продавца вне рекламы. Поищите название продавца и адрес сайта вместе со словами «review», «complaint» или «scam» ^[1]. Предупреждение FTC 2024 года даёт тот же совет в отношении названия продавца перед покупкой у незнакомого продавца ^[10].
2. Прочитайте независимые отзывы. Смотрите надёжные сайты с отзывами, а не отзывы на самом магазине ^[2].
3. Сравните цену. Брендовый товар намного дешевле обычной цены — тревожный признак, особенно если он появляется в рекламе в соцсетях ^[1][10].
4. Прочитайте условия. Найдите политику возврата средств, стоимость обратной доставки и дополнительные сборы ^[10].
5. Проверьте источник приложения. Если магазин навязывает приложение, используйте только официальное приложение магазина с его сайта или из надёжного магазина приложений ^[11].
6. Выбирайте способ оплаты осознанно. NCSC говорит, что кредитная карта может дать больше защиты, чем банковский перевод ^[2], а FTC считает, что продавец, настаивающий на подарочных картах, банковских переводах, платёжных приложениях или криптовалюте, вероятно, мошенник ^[1].
7. Сохраняйте документы. Сохраняйте чеки и подтверждения заказов ^[1].
8. Следите за выписками. Регулярно проверяйте выписки по кредитной карте и банковскому счёту на мошеннические списания в праздничный сезон ^[6].

А как насчёт замка и сервисов проверки сайтов?

FDIC советует покупателям искать https и значок замка ^[11]. Страницы FTC и NCSC, изученные для этой статьи, на него не опираются, а источники не говорят, что замок доказывает честность продавца, поэтому считайте его минимумом. Сервисы проверки сайтов существуют, но в исследовании для этого руководства документация ни одного из них не открывалась, поэтому здесь ни один не рекомендуется; прежде чем на него полагаться, обратитесь к официальному источнику, например к национальному агентству по кибербезопасности.

Разбор примера: слишком выгодная реклама в соцсетях

Это иллюстративный сценарий, а не реальный случай. В рекламе в соцсетях наушники известного бренда предлагаются меньше чем за половину обычной цены, а баннер сообщает, что осталось всего несколько пар. Применяем чек-лист: очень низкая цена и размещение в соцсетях соответствуют описанию FTC рекламы самозванцев ^[1]; баннер о дефиците соответствует предупреждению NCSC о ложной срочности ^[2]; поиск названия продавца и адреса сайта со словом «scam» ничего не находит или находит жалобы ^[1]; а единственные предложенные способы оплаты — платёжное приложение или криптовалюта, что, по словам FTC, сигнализирует о вероятном мошенничестве ^[1]. Четыре независимых предупреждения означают, что правильно закрыть страницу и купить на сайте или в приложении самого магазина.

Как работают фишинговые письма и поддельные SMS о доставке в праздники?

Фишинг — общий термин; смишинг — это фишинг через текстовые сообщения, а вишинг — фишинг по телефону. В праздники покупатели ждут сообщений о заказах, платежах и доставке, что служит прикрытием для мошеннических писем. Этот раздел написан для защитников и обычных пользователей, поэтому он описывает, на что обращать внимание, а не как такие сообщения создаются.

Насколько распространён фишинг?

Фишинг был самым часто регистрируемым видом киберпреступлений в данных IC3 ФБР за 2025 год, опередив вымогательство, инвестиционное мошенничество и утечки персональных данных ^[5]. CISA относит вредоносные ссылки и поддельные сайты к праздничным рискам для покупателей ^[6].

Растёт ли значение текстовых сообщений?

Данные Barclays показывают, что на текстовые сообщения/SMS пришлось 8% заявлений о мошенничестве при покупках в 2025 году (по 30 сентября) против 3% в 2023 году ^[9]. Соцсети остаются главным источником такого мошенничества, поэтому SMS растут с небольшой базы, а не обгоняют их ^[9].

Что делать с неожиданным сообщением?

• Не переходите по ссылкам и не открывайте вложения в сообщении, которого вы не ждали.
• Откройте официальное приложение или сайт магазина самостоятельно и проверьте статус заказа или доставки там. FDIC советует использовать только официальные приложения магазинов с сайта магазина или из надёжного магазина приложений ^[11].
• Относитесь скептически к срочности. Ложная срочность — верный признак мошенничества, по словам NCSC и Action Fraud ^[2].
• Включите 2-этапную проверку (2SV) на самых важных аккаунтах, как поощряет NCSC ^[2].

Делает ли ИИ такие сообщения труднее распознаваемыми?

Покупатели так считают. В опросе Opinium в ноябре 2025 года среди 2000 взрослых британцев по заказу Barclays 75% заявили, что развитие ИИ сделало онлайн-мошенничество убедительнее, а лишь 36% были уверены, что смогут распознать мошенничество, созданное ИИ ^[9]. Поэтому грамотный текст и аккуратное оформление — более слабые признаки подлинности, чем раньше; проверяйте отправителя по другому каналу.

Безопаснее ли платить кредитной картой, дебетовой картой или платёжным приложением?

Официальные рекомендации склоняются в одну сторону: по возможности платите кредитной картой. Это не исключает риска и зависит от того, где вы живёте и что предлагает эмитент вашей карты.

В чём преимущества оплаты кредитной картой?

FTC советует по возможности платить кредитной картой, потому что платежи можно оспорить, если продавец списал деньги дважды, прислал не тот или повреждённый товар либо ничего не прислал ^[1]. NCSC и Action Fraud также советуют покупателям использовать кредитную карту и по возможности избегать банковских переводов ^[2]. Оспаривание платежа по карте, или чарджбэк, — это запрос к эмитенту карты об отмене списания.

Каковы недостатки и ограничения?

• Защита различается. Рекомендации FTC и NCSC ориентированы на США и Великобританию, а изученные источники не излагают правовую основу. Защита зависит от страны и типа карты, поэтому прочитайте условия своего эмитента.
• Оспаривание не происходит автоматически. Оспаривание — это запрос; результат зависит от процедуры эмитента и ваших доказательств, поэтому FTC советует сохранять чеки и подтверждения заказов ^[1].
• С дебетовыми картами и платёжными приложениями менее ясно. Собранные источники не излагают права на оспаривание для дебетовых карт и платёжных приложений, поэтому спросите у банка или провайдера приложения, прежде чем на них полагаться.
• Некоторые способы сами по себе являются тревожным признаком. Продавец, настаивающий на подарочных картах, банковских переводах, платёжных приложениях или криптовалюте, вероятно, мошенник ^[1].

Когда стоит обратиться за квалифицированной консультацией?

Если вы потеряли значительную сумму или не уверены в своих правах по договору с эмитентом карты или по местному законодательству, свяжитесь с банком или эмитентом карты и при необходимости с органом защиты прав потребителей или квалифицированным консультантом. Это руководство даёт общую информацию, а не юридическую или финансовую консультацию.

Что делать, если я уже заплатил поддельному магазину?

Действуйте быстро и сохраняйте всё. Скорость важна главным образом потому, что даёт больше возможностей у вашего платёжного провайдера; источники не устанавливают единого срока, поэтому проверьте свои условия.

1. Соберите доказательства. Сохраните чеки и подтверждения заказов ^[1]. Сохранение скриншотов рекламы и магазина, а также любых сообщений от продавца — собственный совет этого руководства, а не шаг из источников.
2. Спросите у платёжного провайдера об оспаривании. FTC говорит, что платежи можно оспорить, если продавец прислал не тот товар или ничего, поэтому спросите у эмитента карты, как оспорить списание ^[1]. Предварительное сообщение продавцу — собственный совет этого руководства, а не шаг из источников; добросовестный продавец может исправить проблему, но не отправляйте больше денег или личных данных.
3. Проверьте выписки. CISA советует регулярно проверять выписки по кредитной карте и банковскому счёту на мошеннические списания во время праздничных покупок ^[6]. Ищите списания, которых вы не узнаёте, а не только то, о котором знаете.
4. Защитите аккаунты. NCSC поощряет включение 2-этапной проверки (2SV) на самых важных аккаунтах ^[2]. Смена любого пароля, который вы ввели на сайте магазина и используете где-то ещё, — собственный общий совет этого руководства, а не пункт источников.
5. Сообщите о случае. В США сообщите в FTC через сайт ReportFraud ^[1]. Собранные здесь источники не указывают способа сообщить о случае в других странах, поэтому изучите рекомендации национального органа защиты прав потребителей или полиции.

Если у вас просят дополнительные деньги или предоплату за возврат средств, остановитесь и проверьте запрос в банке по его официальным контактам. Для возврата значительных сумм обратитесь за квалифицированной или официальной помощью.

Почему мошенничество растёт в «Чёрную пятницу» и настоящие ли скидки?

Изученные источники не называют единой причины роста в «Чёрную пятницу», но несколько элементов складываются в общую картину.

Почему сезон распродаж удобен мошенникам?

• Срочность встроена в распродажи. NCSC и Action Fraud говорят, что ложная срочность, например ограниченные по времени предложения или дефицитные товары, — верный признак мошенничества ^[2]. Распродажи и так используют давление временем, поэтому мошенническое предложение не выделяется.
• Покупатели сидят в соцсетях. Соцсети — главный источник мошенничества при покупках в данных Barclays ^[9], а 43% британских заявлений праздничного сезона, проанализированных NFIB, упоминали платформу социальных сетей ^[2].
• На рынке много людей. ФБР зафиксировало почти 12000 пострадавших и свыше $73 млн убытков в праздничный сезон покупок 2022 года ^[8], а по данным Barclays, в 2025 году мошенники атаковали 45% взрослых британцев ^[7].

Настоящие ли скидки «Чёрной пятницы» или это уловка?

Это отдельный вопрос, не связанный с мошенничеством, и ответить на него цифрами это руководство не может. Исследование, на котором оно основано, не получило первичных данных отслеживания цен о том, настоящие ли скидки, поэтому статистика не приводится. Можно сказать лишь практическое: сравнивайте цены в известных магазинах, проверяйте продавца описанным выше способом и будьте особенно осторожны, если цена намного ниже, чем у всех остальных, поскольку FTC описывает рекламу самозванцев как предлагающую брендовые товары по необычно низким ценам ^[1].

Чем отличается ситуация для читателей в Иране?

Общие тревожные признаки из этого руководства применимы везде: необычно низкие цены, ложная срочность, непроверяемые продавцы и необычные требования об оплате. Однако права на оспаривание зависят от способа оплаты, и именно здесь ситуация читателей в Иране может отличаться.

American Banker сообщает, что иранцы не могут осуществлять платежи в международной карточной системе или открывать счета в иностранных банках, а в Иране действует собственная внутренняя платёжная инфраструктура. Санкции не позволяют Visa, Mastercard и American Express работать там ^[12].

Совет FTC платить кредитной картой, чтобы платёж можно было оспорить, предполагает эмитента карты, предоставляющего права на оспаривание ^[1], а NCSC говорит, что кредитная карта может дать больше защиты ^[2]. Читателям, пользующимся внутренними иранскими картами или другими местными способами оплаты, не следует исходить из такой же защиты; прежде чем платить незнакомому продавцу, им стоит спросить в банке или у платёжного провайдера, какие способы защиты существуют.

В исследовании для этого руководства не нашлось достоверной, пригодной для цитирования статистики об убытках от фейковых магазинов или фишинга именно в Иране, о влиянии интернет-фильтрации или о рисках мошенничества, связанных со средствами обхода блокировок, поэтому здесь они не утверждаются. С особой осторожностью относитесь к сайту, который просит заплатить способом, который вы не сможете отменить, проверяйте продавца независимо и выбирайте оплату при получении или схему с условным депонированием (эскроу) только тогда, когда можете точно убедиться, как она работает.

Что вероятно дальше и что остаётся неопределённым?

Заявленные убытки в данных США неуклонно растут. В показаниях FTC сказано, что заявленные убытки от мошенничества выросли почти на 430% с 2020 года ^[4], а ФБР зафиксировало рост убытков от киберпреступлений на 26% за 2025 год, как сообщил CyberScoop ^[5].

О чём говорят тенденции?

• Более дорогие схемы, меньше жертв. Barclays сообщает, что медианная сумма мошенничества при покупках выросла на 43%, а среднемесячный объём снизился на 14% с 2023 года по сентябрь 2025 года ^[9]. Если это сохранится, отдельные убытки будут значить больше, чем общие подсчёты.
• Сообщения выглядят всё профессиональнее. Поскольку 75% опрошенных взрослых британцев считают, что ИИ сделал мошенничество убедительнее, а лишь 36% уверены, что смогут его распознать ^[9], проверки по внешнему виду сообщения будут терять ценность, а проверки продавца, канала и способа оплаты сохранят её.
• Больше мошенничества через текстовые сообщения. Доля SMS в заявлениях о мошенничестве при покупках в Barclays выросла с 3% до 8% ^[9].

Что остаётся неопределённым?

• Самые свежие найденные данные британского праздничного сезона охватывают период с ноября 2023 по январь 2024 года ^[2]; данные более поздних сезонов могут отличаться, а британские источники расходятся в направлении тенденции в зависимости от периода и выборки.
• Цифры ФБР, FTC и Великобритании получены разными ведомствами и по разным определениям, и их нельзя складывать ^[3][5].
• Реальные убытки значительно выше заявленных: FTC оценивает их до $195,9 млрд за 2024 год ^[4].
• На 3 ноября 2026 года в изученных источниках нет данных о мошенничестве в «Чёрную пятницу» 2026 года.