Когда они притворяются большим брендом
Каждый день люди размещают миллионы заказов в интернете у крупных компаний – покупают одежду, косметику, технику. Мошенники пользуются доверием людей к брендам и пытаются «перехватить» платеж, копируя официальные коммуникации: рассылки, звонки, SMS, соцсети. В результате страдают и сами компании, и их клиенты.
В последнее время Ситилинк стал получать сообщения, что кто-то использует имя компании, обзванивая клиентов и отправляя им фейковые письма с предложением купить электронику и бытовую технику с большими скидками. Ссылки в письме ведут на сайт, очень похожий на настоящий сайт Ситилинка, его «зеркало». Заплатив по указанным на этом сайте реквизитам, вы потеряете деньги, сообщите мошенникам данные о себе и карте. Возможно, заразите свой компьютер. И, конечно, не получите товар.
Характерные приметы фейкового сообщения:
В текстах мошенников часто встречаются орфографические и грамматические ошибки, разные типы и размеры шрифта, а также некачественные картинки. Ошибки могут быть следствием неграмотности отправителей, желанием придать письмам достоверности или обойти спам-фильтры. В любом случае, неаккуратность текста и картинок должна насторожить.
Получили подозрительное сообщение (в любой форме) – сообщайте в поддержку компании
Сбросьте звонок и наберите номер, указанный на официальном сайте компании. Например, номер контакт-центра Ситилинка +7 495 780-20-02.
Узнайте, мог ли кто-то из сотрудников компании связываться с вами и предлагать услуги.
Проверьте адрес отправителя в письмах. Ситилинк отправляет письма только с этих доменов:
Если вы видите в адресе отправителя другой домен, можете быть уверены – это письмо прислали не мы.

Чтобы найти e-mail, с которого отправили письмо, нажмите на имя отправителя. Оно может быть точно таким же, как у нас, а вот адрес будет реальным.
Проверьте адрес сайта. Ссылки в письмах мошенников перенаправляют читателей на фишинговые сайты. Внимательно посмотрите на адрес сайта и сравните его с официальным сайтом магазина. Если он отличается хотя бы одним символом — покиньте сайт.

Особенно внимательным надо быть с необычными доменами. Так, CYOU – это доменная зона, предназначенная для стартапов. Контроль за ее использованием минимальный, размещать в этом домене свои ресурсы не будет ни один серьезный бренд.
Зайдите на сайт компании и проверьте, предлагает ли она клиентам скидки, указанные в письме. Как правило, полная информация об акциях размещена в специальном разделе.
Не реагируйте на подозрительные сообщения. Иногда мошенники действуют более хитро и присылают «письмо от директора» с распоряжением что-то сделать, например, что-то купить.
Сообщение может прийти как на корпоративную почту, так и в мессенджер. Рекомендация та же: проверьте адрес отправителя письма. Если возникнут сомнения, посмотрите историю переписки с отправителем и сверьте адрес. Или свяжитесь с человеком по известным вам контактам, чтобы уточнить, что просьба реальна
Получили рассылку от лица Ситилинка и засомневались в том, что это действительно письмо от компании? Сообщите нам одним из способов:
Чтобы мы смогли быстро принять меры, расскажите:
Создание обращения займет всего несколько минут и поможет нам предотвратить действия мошенников в дальнейшем.
Что делать, если вы или ваши близкие все-таки ввели банковские реквизиты и оплатили заказ на фишинговом сайте?
Обратитесь в банк, картой которого вы платили. В некоторых случаях платеж удается остановить, а деньги вернуть. В любом случае банк передаст данные злоумышленников в специальную базу Банка России, и их счета и карты заблокируют.
Также обязательно обратитесь в полицию. Подать заявление можно двумя способами:
В заявлении максимально подробно опишите произошедшее. Это поможет правоохранительным органам в поиске злоумышленников.