Онлайн-ритейл попал под удар кибермошенников

В преддверии длинных выходных наблюдается очередная волна активизации мошенников. Теперь под удар попал гигант российской электронной торговли Ozon, сообщает ТГ-канал in4security.

Сайты OZON-SALES-PROMO.RU (зарегистрирован 23.10.2021) и OZON-PROMOTION.RU (зарегистрирован 22.10.2021) сделаны в конструкторе Tilda и предлагают получить индивидуальную скидку в размере 30%, для чего необходимо написать в WhatsApp. Ранее в сети появился такой же фишинговой ресурс на домене OZON-PROMO.RU. Сейчас он недоступен.

На новых фишинговых сайтах работает бот, который предлагает прислать ему ссылку на понравившийся товар с сайта Озона, после чего генерирует ссылку на оплату, которая действует в течение 60 минут. Причем ссылка ведет на https://ozon.bron-pay.ru/order/cc361cd0 - страницу с логотипом Ozon и имеющую favicon с логотипом Авито. Это говорит о том, что мошенники, уже почти два года терроризирующие пользователей Авито, Юлы, Блаблакара и других сервисов, добрались до крупнейшего российского маркетплейса.