Black Friday, Black Week i Cyber Monday to marketingowy trójkąt bermudzki. Jedni wracają z niego z udanymi zakupami. Inni znikają w nim bez śladu ‒ a dokładniej: znika ich gotówka, dane osobowe i poczucie bezpieczeństwa. W tym czasie przestępcy potrafią się przeobrazić: raz są kurierami, raz konsultantami, raz sklepami, których nie ma i nigdy nie było.
To nie pojedyncze historie. To zorganizowany cybertłum, który w listopadowym mroku wychodzi na łowy.
1. Miska zamiast robota – oszustwo, które zaczyna się jak bajka
Pani Elżbieta z Gdańska długo liczyła złotówkę do złotówki, zanim zdecydowała się na zakup robota sprzątającego. Kiedy zobaczyła promocję – minus 85% – od razu kliknęła. „Przecież tyle ludzi to kupiło, widziałam komentarze. Nie miałam powodu, żeby nie ufać” – mówi.
Listopadowy poranek pachniał świeżą kawą, a każda emerytka zna to uczucie: mała, prywatna wygrana z losem. Jakby kupiła odrobinę spokoju na przedświąteczny okres.
Później przyszła paczka. Lekka jak puste pudełko. W środku – miska.
Kiedy pani Elżbieta zadzwoniła na infolinię sklepu, usłyszała sygnał rozłączenia. Potem strona zniknęła z sieci.
Policjant, który przyjmował zgłoszenie, powiedział jej wprost:
„To był sklep-wydmuszka. Chodzi o setki, jeśli nie tysiące takich paczek. Oni działają tylko na Black Friday.”
2. Marek i telefon, który istniał tylko na zdjęciu
Marek, 27–letni grafik komputerowy z Warszawy, przyznaje: „Dałem się podejść jak dziecko”.
Od miesięcy odkładał na wymarzony model smartfona. Kiedy w przeddzień Black Friday na jego Facebooku pojawiła się reklama – piękna, dopracowana, z profesjonalnymi zdjęciami – uznał to za znak.
„Czułem, że trafiłem na okazję, którą po prostu trzeba złapać, bo zaraz zniknie”. I rzeczywiście zniknęła – ale dopiero po tym, jak Marek kliknął „Kup teraz”.
Czat z „konsultantem” działał idealnie. Potwierdzenie zamówienia przyszło w sekundę. Strona wyglądała jak tysiące innych, dobrze znanych.
Tydzień później – cisza.
Po dwóch tygodniach – pustka.
Marek sprawdził link: „404 – strony nie znaleziono”.
Bank odmówił chargebacku. Policja przyjęła zgłoszenie, ale funkcjonariusz powiedział to, co mówi w takich przypadkach za każdym razem:
„Takich stron jest kilkanaście tysięcy. Po tygodniu nie ma po nich żadnego śladu. Te serwery nawet nie stoją w Europie.”
3. 3,50 zł, które kosztowało 8 tysięcy
Tomasz Kaczmarek z Poznania śpieszył się do pracy, gdy przyszła wiadomość od przewoźnika:
„Twoja paczka została zatrzymana. Dopłać 3,50 zł, by wznowić dostawę.”
W środku byli pluszowy miś i zestaw klocków dla córki. Okres przedświąteczny, paczek w drodze mnóstwo. SMS wyglądał jak setki innych.
„Nawet się nie zastanawiałem. Pomachałem żonie telefonem, mówiąc: dopłacę i po sprawie”.
Wieczorem konto było wyczyszczone.
Oszuści, wykorzystując fałszywą bramkę płatności, przechwycili dane karty i zrobili kilkanaście operacji, w tym przelew zagraniczny.
4. Perfumy z Instagrama – idealnie sfotoszopowane oszustwo
Julia, studentka z Wrocławia, kupowała prezenty dla rodziny. Jeden dla mamy: drogie perfumy. Drugi dla siostry: perfumy niszowe, o których marzyła od miesięcy. Trzeci – dla siebie.
Cena? Śmieszna. Zniżki 80% „tylko do północy”.
Instagram pokazywał jej promocję codziennie. Na grafice – rzekomi klienci, zdjęcia flakonów, komentarze. Wszystko przygotowane tak, by wyglądało jak prawdziwy sklep.
„Zamówiłam. Chciałam zrobić mamie prezent, na który normalnie nie mogłabym sobie pozwolić”.
Po kilku minutach dostała maila… po chińsku. A potem – nic.
Strona, na której kupowała, została założona 48 godzin wcześniej.
5. Informatyk przechytrzony przez kopię sklepu
Pan Wiktor, zawodowo zajmujący się IT, był pewien, że zna wszystkie sztuczki.
Przeglądając promocje, trafił na sklep z elektroniką. Zniżka wysoka, ale nie podejrzanie wysoka. Strona wyglądała jak oficjalna, a układ – identyczny jak oryginał.
Kupił słuchawki. Po 20 minutach wrócił na stronę: komunikat błędu.
Próbował wejść ponownie – nic.
Dopiero później zauważył drobiazg: w adresie sklepu jeden znak był przestawiony.
Jeden.
„To był moment. Patrzyłem na stronę, nie na adres. A to błąd, którego nawet dzieci w podstawówce uczą się unikać.”
Black Friday widziany oczami śledczych
Komisarz Adam D., policjant z wydziału do walki z cyberprzestępczością, mówi wprost:
„Dla oszustów Black Friday to żniwa. To czas, kiedy nie muszą się trudzić. Ludzie klikają szybciej, myślą wolniej, chcą oszczędzić, a kończą z długami.”
Według statystyk, które policjant pokazuje reporterom, liczba zgłoszeń w tygodniu Black Friday jest od 50 do nawet 200% wyższa niż w innych okresach roku.
Przestępcy najczęściej stosują trzy rodzaje oszustw:
Sklepy-widma – zakładane tylko na kilka dni.
Klonowanie stron – kopiowanie grafiki, layoutu i logotypów znanych marek.
Phishing SMS-owy – minitransakcje, które dają pełny dostęp do konta.
Co gorsza – większość poszkodowanych zgłasza sprawę dopiero po kilku dniach. A wtedy trop już zimny.
Analiza psychologiczna: Czemu ofiara kliknęła?
Dr Ewa R., psycholog specjalizująca się w mechanizmach manipulacji, tłumaczy:
„Black Friday opiera się na presji – limitowane oferty, zegar odliczający czas, komunikaty o tym, że «zostały ostatnie 3 sztuki». Przestępcy wykorzystują ten sam mechanizm. Klient nie podejmuje racjonalnej decyzji. Reaguje emocją: strach, że przegapi okazję.”
Przestępcy grają na:
impulsywności,
FOMO (fear of missing out),
pośpiechu,
zmęczeniu,
świątecznej atmosferze.
To broń doskonała.
Jak przestępcy robią to technicznie?
Oszustwa od kuchni – krok po kroku
Śledczy opisują to bez ogródek.
1. Fałszywy sklep
gotowy szablon: 5 minut,
hosting: 10 minut,
kopiowanie grafik z oficjalnej strony: 15 minut,
podłączenie fałszywej bramki płatności: 30 minut,
ustawienie reklam na Facebooku: 20 minut.
Łączny czas przygotowania: 80 minut.
Zysk: nawet 300–500 tys. zł w weekend.
2. Klon strony
Cyberprzestępca kopiuje całą stronę sklepu i podmienia jedynie:
adres domeny,
linki do płatności,
formularz kontaktowy.
Dla klienta – zero różnicy.
3. SMS „dopłać 3,50 zł”
To tzw. smishing.
W wiadomości znajduje się link do strony imitującej operatora.
Ofiara podaje dane karty.
Złodziej robi kilkanaście operacji w ciągu 30 sekund.
Po drugiej stronie ekranu – pieniądze i strach
Dla oszustów to interes.
Dla ofiar – często dramat.
Pani Elżbieta do dziś boi się robić zakupy online.
Marek płaci tylko gotówką.
Julia – gdy widzi reklamy perfum – przewija je z bijącym sercem.
Pan Wiktor uważa, że powinien zmienić zawód.
Najgorsze jest poczucie wstydu.
Wielu poszkodowanych nie chce opowiadać, jak stracili swoje pieniądze, bo czują się winni.
Ale winnych jest tylko jedna grupa: ci, którzy z sieci uczynili narzędzie przestępstwa.
Czarna strona Black Friday
W każdym listopadzie mamy do czynienia z tym samym zjawiskiem: fala promocji przyciąga falę przestępstw.
Nie wiadomo, ile miliardów złotych zniknęło z kont ofiar Black Week na całym świecie.
Wiemy jedno: to najzyskowniejszy tydzień w kalendarzu cyberprzestępców.
A klienci? Wchodzą w tę samą rzekę co roku. Bo reklamy świecą mocniej niż ostrzeżenia.
I dlatego ofiar przybywa szybciej niż promocji.
Fot. pixabay.com