Как распознать фишинговые письма от Amazon и Ozon

«Ваш заказ отменён», «Обнаружена подозрительная активность в аккаунте» — такие сообщения вызывают мгновенную панику. Именно этого добиваются мошенники. В 2025 году количество фишинговых атак, имитирующих маркетплейсы, выросло на 47% в России.

Как работает фишинг маркетплейсов

Основные методы

Метод	Поддельное сообщение	Уровень риска
Отмена заказа	«Ваш заказ отменён. Нажмите для подтверждения»	Очень высокий
Блокировка аккаунта	«Аккаунт заблокирован из-за подозрительной активности»	Очень высокий
Ошибка оплаты	«Оплата не прошла. Обновите данные карты»	Высокий
Ложный возврат	«Вам положен возврат 3000₽»	Высокий
Проблема с доставкой	«Посылку не удалось доставить. Подтвердите адрес»	Средний

Реальные примеры

• Письмо в точном дизайне Ozon с кнопкой «Подтвердить аккаунт», ведущей на фишинговую страницу
• SMS от «Wildberries» о выигрыше промокода → ссылка на поддельную страницу входа
• Звонок от «службы безопасности Amazon» о несанкционированных покупках с просьбой установить программу удалённого доступа

5 способов распознать фишинг

1. Проверяйте адрес отправителя

Настоящие письма Ozon приходят с @ozon.ru, Amazon — с @amazon.com. Адреса вроде @ozon-support.ru или @amazon-notice.com — подделки. Имя отправителя может показывать «Ozon», но реальный адрес выдаёт мошенников.

2. Не переходите по ссылкам из писем

При получении любого уведомления не кликайте по ссылкам. Откройте официальное приложение Ozon или Amazon и проверьте заказы и уведомления напрямую.

3. Подозрительная срочность

«Действуйте в течение 24 часов, или аккаунт будет удалён навсегда» — типичная тактика давления. Настоящие маркетплейсы не угрожают удалением аккаунтов через email.

4. Маркетплейсы никогда не запрашивают пароли по email

Номера карт, пароли, данные паспорта, одноразовые коды — маркетплейсы никогда не запрашивают это через email, SMS или звонки.

5. Проверяйте в личном кабинете

Все настоящие уведомления можно найти в разделе «Уведомления» в личном кабинете. Если сообщения там нет — оно поддельное.

Важные настройки безопасности

Включите двухфакторную аутентификацию

Активируйте 2FA во всех аккаунтах маркетплейсов. Даже при утечке пароля мошенники не смогут войти.

Используйте уникальные пароли

Для каждого маркетплейса — свой пароль. Если нужно безопасно передать данные аккаунта родственнику, инструменты вроде LOCK.PUB позволяют отправить пароль через зашифрованную самоуничтожающуюся ссылку — это гораздо безопаснее, чем писать пароль в Telegram.

Проверяйте подключённые устройства

Регулярно проверяйте список устройств с доступом к аккаунту и отключайте незнакомые.

Что делать, если вы попались на фишинг

Ситуация	Действие
Только перешли по ссылке	Закройте страницу, если не вводили данные
Ввели пароль	Немедленно смените пароль + включите 2FA
Ввели данные карты	Свяжитесь с банком для блокировки карты
Потеряли деньги	Заявление в полицию + обращение в банк

Куда обращаться

• Центр мониторинга CERT-GIB: cert-gib.ru
• МВД: mvd.ru (подача заявления)
• Роспотребнадзор: rospotrebnadzor.ru

Безопасный обмен ссылками

При отправке промокодов или ссылок на скидки друзьям подумайте о безопасности. Вместо того чтобы отправлять коды открытым текстом в Telegram, используйте LOCK.PUB для создания ссылок, защищённых паролем.

Фишинг эксплуатирует эмоции, а не технологии. Золотое правило: чем тревожнее сообщение, тем спокойнее нужно реагировать. Откройте официальное приложение и проверьте сами.

---

Нужно безопасно поделиться ссылкой? Создайте бесплатную ссылку с паролем на LOCK.PUB.