Анализ рынка электронной коммерции Казахстана, реальные кейсы мошенничества и рекомендации по безопасности
Детальный разбор инцидентов в e-commerce Казахстана
Покупатель из Алматы в 2022 году столкнулся с сайтом-клоном крупного маркетплейса. Внешне сайт выглядел идентично оригиналу, но имел незначительные отличия в URL (дополнительный дефис в названии). После оплаты заказа стоимостью 54,000 тенге товар не был доставлен, а сайт перестал отвечать.
Покупатель нашел сайт через поисковую рекламу при запросе конкретного товара со скидкой. Привлеченный низкой ценой, он быстро оформил заказ, не проверив подлинность сайта. Оплата была произведена банковской картой без использования защищенных платежных систем.
Покупатель заподозрил неладное, когда не получил стандартное подтверждение по SMS и email после оплаты. При попытке отследить заказ через официальное приложение маркетплейса, информация о нем отсутствовала. Более тщательная проверка URL выявила отличие от оригинального домена.
Этот случай демонстрирует важность проверки URL перед совершением покупок. Фишинговые сайты часто имеют почти идентичный дизайн, но отличаются в деталях доменного имени. Также подозрительно низкие цены и отсутствие HTTPS-защиты должны насторожить покупателя.
Пользователь из Нур-Султана получил электронное письмо, якобы от популярного маркетплейса, с уведомлением о необходимости срочной верификации аккаунта из-за подозрительной активности. Письмо содержало ссылку на фишинговую страницу, имитирующую страницу входа в аккаунт маркетплейса.
Пользователь получил письмо с угрожающим содержанием о возможной блокировке аккаунта и был близок к вводу своих учетных данных на поддельном сайте. Однако перед вводом данных он обратил внимание на несколько подозрительных деталей в письме и решил проверить его подлинность.
Внимательный пользователь заметил несколько признаков фишинга: обращение "Уважаемый клиент" вместо обращения по имени, несоответствие email отправителя (похожий, но не идентичный адрес), грамматические ошибки в тексте, и странный URL при наведении на ссылку. Вместо перехода по ссылке, пользователь вручную зашел на сайт маркетплейса и обнаружил, что никаких проблем с аккаунтом нет.
Данный кейс демонстрирует типичные признаки фишинговых атак и важность критического анализа входящих сообщений. Мошенники используют тактику срочности и запугивания, чтобы заставить пользователя действовать импульсивно, не задумываясь о безопасности.
Покупатель из Шымкента нашел объявление о продаже смартфона последней модели по привлекательной цене на популярной платформе объявлений. Продавец настаивал на полной предоплате через прямой банковский перевод на личную карту, отказываясь от безопасной сделки через платформу и других методов оплаты.
Покупатель, заинтересованный в выгодной цене, перевел 105,000 тенге на указанную продавцом карту. После перевода продавец обещал отправить товар курьерской службой и предоставить трек-номер. Однако после оплаты продавец перестал выходить на связь, а его объявление было удалено с платформы.
Покупатель понял, что стал жертвой мошенничества, когда продавец исчез после получения денег. При попытке связаться через мессенджер и по указанному номеру телефона выяснилось, что профиль заблокирован, а номер недоступен. Обращение в службу поддержки платформы подтвердило, что аккаунт продавца был создан недавно и имел минимум информации.
Этот случай иллюстрирует опасность прямых банковских переводов при сделках с незнакомыми продавцами. Без использования защищенных платежных систем или сервисов безопасных сделок, покупатель остается без защиты и возможности вернуть средства в случае мошенничества.
Тренды мошенничества в e-commerce Казахстана
На основе данных за 2022-2025 годы мы проанализировали основные тенденции в сфере мошенничества при онлайн-покупках в Казахстане. Результаты исследования показывают динамику изменений и наиболее распространенные схемы обмана покупателей.
Рост числа фишинговых атак в 2025 году по сравнению с предыдущим периодом
Доля мошенничества, связанного с фальшивыми интернет-магазинами и клонами сайтов
Случаев мошенничества произошли при использовании небезопасных способов оплаты
Мошеннических атак были направлены на пользователей мобильных устройств
Данные показывают, что фишинг остается наиболее распространенным типом мошенничества в e-commerce Казахстана, за ним следуют подмена товара и фальшивые интернет-магазины. Также заметен рост предоплатного мошенничества на платформах объявлений.
Повышение уровня безопасности в e-commerce экосистеме