На крупнейших маркетплейсах зафиксирована новая активность злоумышленников, использующих поддельные штрихкоды для обмана потребителей. Как сообщает ТАСС, преступники маскируют продажу чужих данных под выгодные предложения или проводят лотереи за символическую плату. Суть махинации заключается в том, что покупатель приобретает код, который на самом деле привязан к уже оформленному и оплаченному заказу другого человека.
При попытке забрать товар в пункте выдачи клиенты сталкиваются с различными проблемами: система может не распознать код, либо он окажется недействительным. Однако наиболее распространенный сценарий предполагает, что штрихкод ведет к реальной посылке, которую может забрать любой, кто первым придет в пункт назначения. Для реализации таких планов преступники применяют методы социальной инженерии, перепродавая данные о выдаче товаров. Часто для этих целей создаются подставные магазины в мессенджерах, где пользователям обещают скидки в размере 70–90%, оправдывая низкую стоимость ликвидацией остатков на складах или персональными акциями сотрудников.
Помимо манипуляций со штрихкодами, зафиксированы и другие виды цифровых атак. В октябре 2026 года мошенники использовали уязвимости в работе сервисов, рассылая компаниям поддельные письма от лица государственных структур. В этих сообщениях, ссылаясь на технические сбои в экосистеме «Яндекса», жертв убеждали отсканировать QR-код для оплаты доставки якобы важного официального документа, фактически переводя средства на счета преступников.
Аналогичная угроза наблюдалась и в октябре 2025 года, когда Министерство внутренних дел РФ предупредило о создании клонов сайтов известных брендов. Подобные ресурсы предлагали огромные скидки до 90% при условии внесения предоплаты. Через рассылки в мессенджерах злоумышленники направляли пользователей на фальшивые платежные страницы, целью которых был перехват реквизитов банковских карт.
