Строительная отрасль — одна из наиболее привлекательных сфер для мошенников. Долгие циклы сделок, высокие суммы транзакций и доверчивость клиентов делают девелоперов легкой мишенью.
«Сегодня практически под каждый жилой комплекс можно найти либо фишинговый сайт, либо ресурс, создающий иллюзию партнерства с застройщиком без реальных договоренностей. Если не заниматься мониторингом, репутация застройщика может пострадать, а потенциальные клиенты и партнеры — стать финансовыми жертвами мошенников», – рассказал Максим Грязев, ведущий специалист отдела анализа и оценки цифровых угроз Infosecurity.
>>> КАК РАБОТАЕТ СХЕМА
Фишинговые сайты
Мошенники создают сайты, максимально схожие с официальными ресурсами девелопера. Они используют:
- изменение языка в доменном имени (например, офиц. сайт — example.com, а фишинговый — эксэмпл.рф);
- добавление цифр (example.com — example33.com);
- незначительные вариации названия (example.com — exampIe.com, где заменена буква «l» на заглавную «I»).
Цель злоумышленников — получить личные данные клиентов, их банковские реквизиты и переводы денег через фиктивные бронирования.
Лжепартнерство
Под этим термином понимается создание сайтов или рекламных площадок, которые предлагают «партнерские» услуги, но на самом деле не имеют партнерских отношений с застройщиком. Такие сайты:
- размещают объявления о продаже недвижимости от имени девелопера;
- предлагают скидки или квартиры, которых на самом деле не существует;
- собирают контакты клиентов и затем используют их для различных целей, например, продажи серым риелторам или спама.
>>> РИСКИ ДЛЯ ДЕВЕЛОПЕРОВ
Потеря доверия клиентов
Столкнувшись с мошенниками, клиент может усомниться в надежности застройщика и отказаться от сделки.
Снижение спроса
Негативный опыт покупателей снижает доверие к застройщику, уменьшая число обращений и замедляя продажи.
Репутационные риски
Лжепартнеры обещают скидки и продают несуществующие квартиры, вызывая жалобы и негативные отзывы, что подрывает имидж компании.
Дополнительные расходы
На восстановление репутации приходится тратить дополнительные ресурсы: отвечать на жалобы, опровергать ложные сведения и усиливать маркетинг.
>>> КАК ПРЕДОТВРАТИТЬ УГРОЗУ
✅ Сообщайте клиентам, где можно проверить подлинность информации
Размещайте на официальном сайте список доверенных партнеров и объясняйте, как отличить настоящий сайт от поддельного.
✅ Регистрируйте основные вариации домена компании заранее
Это снизит вероятность того, что мошенники смогут создать похожий ресурс и выдать его за ваш.
✅ Проводите обучение сотрудников и оповещайте клиентов
Объясняйте, какие схемы используют мошенники, чтобы сотрудники, партнеры и покупатели были готовы распознать подделку.
✅ Настройте мониторинг доменов
Используйте сервисы, которые уведомляют о регистрации схожих доменных имен и помогают своевременно блокировать фишинговые сайты. Например, DRP-сервис ETHIC.
❕ Защита от кибермошенников — это не разовая задача, а постоянный процесс. Чем быстрее реагировать на угрозы, тем меньше вероятность убытков.
#фишинг@in4security