В сезон ShoppingIL, Дня холостяка 11 ноября, Black Friday и Cyber Monday покупатели чаще заходят в незнакомые интернет-магазины, вводят платежные данные и ждут посылки. Среди уведомлений о скидках и доставке легче пропустить мошенническое сообщение. Ранин Морди, руководитель Центра финансового роста банка «Апоалим», подготовила рекомендации о том, как распознать обман и не потерять деньги.
Масштаб ноябрьских покупок хорошо виден по расходам. В ноябре 2025 года израильтяне потратили по платежным картам 49,6 млрд шекелей, почти на 12% больше, чем годом ранее. Из этой суммы 29,7 млрд шекелей пришлось на онлайн-покупки и другие операции без физического предъявления карты. Среднесуточные расходы в интернете достигли рекордных примерно 991 млн шекелей.
В саму Black Friday всего за 6 часов, с 08:00 до 14:00, израильтяне потратили 989 млн шекелей. В пиковые минуты совершалось более 20 тысяч операций.
Одновременно растет и масштаб фишинга: мошенники выдают себя за магазины, службы доставки и другие организации, чтобы получить платежные и личные данные. По данным Национального управления кибербезопасности Израиля, в 2025 году были выявлены и заблокированы 31 657 объектов инфраструктуры фишинга против 4491 в 2024 году. За год показатель вырос почти в 7 раз.
Проверять перед покупкой стоит не только размер скидки. Не менее важно понять, кому именно уйдут деньги.
Почему спешка мешает заметить обман
Сообщение о посылке может прийти во время совещания, уведомление о проблеме с оплатой отвлечь от детей, а предложение скидки застать в дороге. В такой момент хочется быстро разобраться и вернуться к своим делам. На внимательную проверку часто не остается времени.
Исследования распознавания фишинга показывают, что нехватка времени снижает способность замечать поддельные сообщения. В одном из экспериментов участники, которым давали 15 секунд на изучение электронного письма, лучше распознавали фишинг и небезопасные ссылки, чем те, у кого было 7 секунд. Разница составляла всего 8 секунд.
Во время ноябрьских распродаж покупателей постоянно торопят: акция закончится в полночь, осталось 3 товара, купон скоро перестанет действовать. Таймер на сайте может отсчитывать последние 12 минут 43 секунды. Все это побуждает действовать быстрее, хотя именно пауза помогает заметить подозрительные детали.
Даже знание признаков мошенничества не гарантирует защиты, если человек спешит. Поэтому сообщение, связанное с деньгами, не обязательно требует немедленной реакции, особенно если оно пришло в неудобный момент.
Уверенность в собственной внимательности тоже может подвести. В исследовании с участием 600 человек испытуемые отличали фишинговые сообщения от настоящей деловой переписки и оценивали, насколько уверены в своих ответах. Эта уверенность оказалась ненадежным показателем их реальной способности распознавать обман.
Чтобы попасться на уловку, не обязательно быть особенно доверчивым. Иногда достаточно получить правдоподобное сообщение в момент, когда внимание занято другим.
Старого совета искать ошибки и неестественный иврит уже недостаточно. С помощью искусственного интеллекта мошенники могут быстро подготовить грамотный текст и убедительное оформление.
Поэтому полезнее задать себе не только вопрос «Похоже ли это на настоящее сообщение?», но и другой: «Что меня сейчас просят сделать?» Перейти по ссылке, сообщить данные, ввести номер карты, срочно заплатить? Любая такая просьба заслуживает дополнительных секунд проверки.
Посылка в пути: где проверить сообщение о доставке
Поддельные уведомления о доставке относятся к распространенным видам SMS-мошенничества. Особенно убедительно они выглядят, когда покупатель действительно ждет заказ. В ноябре мошенникам даже не обязательно знать, заказывал ли конкретный человек товар: вероятность этого достаточно велика.
По данным Федеральной торговой комиссии США, FTC, в 2024 году потребители сообщили о потере 470 млн долларов в результате мошенничества, начавшегося с текстовых сообщений. Чаще всего среди таких схем фигурировали ложные уведомления о доставке.
Формулировки могут быть вполне будничными: «Не удалось вручить посылку», «В адресе не хватает данных», «Для выдачи отправления необходима небольшая доплата». За внешне достоверными, а порой и срочными сообщениями стоят мошенники, использующие в том числе современные технологические инструменты.
Если пришло уведомление о проблеме с доставкой, проверять его через вложенную ссылку не стоит. Нужно самостоятельно открыть сайт или приложение, где был оформлен заказ, и посмотреть статус отправления там.
Что проверить до оплаты и после покупки
Морди предлагает 6 проверок, которые помогают снизить риск. Они касаются не только момента оплаты, но и выбора магазина, доставки и последующего контроля списаний.
Первая проверка касается адреса сайта. Если вы попали в магазин по ссылке, внимательно изучите адрес страницы. Если магазин знаком, безопаснее открыть его самостоятельно, а не переходить из полученного сообщения.
Вторая касается цены. Необычно выгодное предложение стоит сравнить с предложениями в других магазинах. Слишком низкая цена должна стать поводом для проверки, а не для поспешной оплаты.
Третья нужна при покупке в незнакомом магазине. Ищите сведения о нем за пределами его собственного сайта, проверяйте контактные данные и читайте отзывы на других ресурсах.
Четвертая касается информации, которую запрашивают при оформлении заказа. Если непонятно, зачем продавцу нужны те или иные данные, лучше остановиться и выяснить это до оплаты.
Пятая проверка относится к сообщениям о посылках. Не переходите по ссылке автоматически: откройте сайт или приложение, где сделали заказ, и проверьте сведения о доставке самостоятельно.
Шестая нужна уже после покупки. Следите за списаниями по карте и убедитесь, что узнаете каждую операцию. Если обнаружили платеж, которого не совершали, немедленно обратитесь в компанию, выпустившую карту.
Отказываться от онлайн-покупок из-за риска мошенничества не требуется. Можно искать скидки, сравнивать предложения и покупать нужные вещи. Но забота о деньгах не заканчивается на выборе выгодной цены: важно убедиться, что платеж получает нужный продавец, а личные данные не уходят посторонним.
Даже если акция скоро закончится, сообщение с требованием заплатить не становится от этого подлинным. Перед переходом по ссылке или вводом данных карты стоит дать себе время на проверку.
