Эксперимент редакции: как мы искали поддельные страницы «ПриватБанка» и monobank, один раз нас почти развели

«ПриватБанк» создает официальную страницу и раздает подписчикам по 500 гривен, monobank пополнит счет своих клиентов на 200 гривен за подписку – каждый день в соцсетях создают десятки профилей с описаниями такого типа. Команда SemanticForce насчитала более двухсот таких аккаунтов в разных соцсетях.

В основном, это дело рук мошенников, которые хотят украсть у доверчивых пользователей деньги. Но иногда подставные аккаунты банков создают с другими целями. Редакция MC.today разобралась, кто и зачем обманывает людей.

Что происходит? 

Последние годы в Instagram постоянно создают фальшивые страницы популярных брендов – начиная от Adidas и заканчивая «ПриватБанком».

Такие страницы социальная сеть удаляет, но на это уходит обычно около двух недель. За это время поддельные аккаунты собирают тысячи подписчиков и часто успевают «развести» их на деньги.  

Команда SemanticForce (компания-разработчик платформы для мониторинга, аналитики и защиты от рисков в СМИ и соцмедиа, прим.ред.) в конце декабря 2019 года нашла 97 аккаунтов в Instagram, которые подходили под запрос «Приват24» и «Privat24».

Сотрудники отдела, который занимается цифровыми рисками, проанализировали их и обнаружили, что 47 из них – потенциально мошеннические. В Facebook нашли 26 аккаунтов, которые подходят под такие же поисковые запросы, а в Youtube – 89.

«Социальные сети открыли “ящик Пандоры”, позволив за несколько минут создать новый профиль, страницу или группу без подробной верификации», – пояснили в SemanticForce. Их цель –  помочь клиентам найти потенциально мошеннические аккаунты, сайты и приложения, проанализировать их и оперативно среагировать. 

Если ввести в поиске по аккаунтам название «ПриватБанк» и monobank, то соцсеть и правда выдает десятки похожих аккаунтов. 

Причем, в этом списке официальные аккаунты банков, которые отмечены синей галочкой, – не на первом месте.

Как поддельные аккаунты обманывают людей?

Описания у всех подделок «Приватбанка» примерно одинаковые – подпишись на официальный аккаунт «ПриватБанка», отметь друзей и получи от 200 до 1000 гривен на карту. Когда жертва выполняет все условия и приходит в личные сообщения просить приз, у нее начинают выманивать данные карты, включая CVV код. После этого мошенники могут снять с карты деньги. 

Еще одна популярная схема – мошенники просят скинуть на указанную карту небольшую сумму в 20-50 грн. Нужно это якобы для того, чтобы подтвердить, что карта принадлежит написавшему. Человек переводит деньги, мошенники перестают отвечать или просят подождать зачисления.

Я попробовала поучаствовать в одной из таких «акций». Создала подставной профиль в Instagram, нашла через поиск профили «ПриватБанка», подписалась на аккаунты, выложила в Stories скрин. 

Ответили мне только с одного – попросили скинуть на указанную карту 20 грн для идентификации.

Пока я шла к терминалу, страницу уже заблокировали и наш чат удалился.

На время выхода статьи мне ответили только с двух аккаунтов, и только с одного попросили деньги. 

Немного другая история с подставными аккаунтами monobank. Большую часть люди создают в попытке подзаработать – у monobank есть реферальная программа (если кто-то зарегистрируется по ссылке пользователя, то оба человека получают на карту по 50 грн, прим.ред.). Создатели таких аккаунтов просто предлагают свои ссылки – деньги они не воруют, но незаконно используют название банка. 

Попадаются и типичные схемы обмана – «monobank дарит 500 гривен, подпишитесь». Я выполнила условия акций, но денег у меня выманить никто так и не попытался. Только предложили работать веб-моделью, но это уже совсем другая история. 

Что говорят банки?

Мошенники еще при создании страницы банят официальный аккаунт банка, поэтому их часто не получается сразу отследить, рассказывает  Анастасия Пацула, которая занимается страницами «ПриватБанка» в Instagram.

«Заходят» страницы мошенников по-разному – какие-то набирают пару сотен подписчиков, а какие-то за ночь вырастают на десятки тысяч. 

Фальшивые аккаунты часто ведут с огромным количеством орфографических и пунктуационных ошибок. Иногда это доходит до абсурда вроде: «Кто ищо хочит подарки?». Тем не менее, люди ведутся, а потом обращаются в банк за помощью. 

Схемы разводов со временем меняются и становятся хитрее. Анастасия рассказывает, что в последнее время от имени «ПриватБанка» создают фальшивые лендинги (веб-страницы, прим.ред.). В конце пользователей просят заполнить анкету о себе. После нескольких невинных вопросов вроде «Какую музыку вы слушаете», человека просят оставить данные карты – якобы, чтобы передать приз или поблагодарить за участие в анкете. 

Маркетолог monobank Анатолий Рогальский рассказал, что у них борются с фальшивыми аккаунтами. Статистики в банке не ведут, но в среднем специалисты замечают один-два таких аккаунта в неделю. 

С Instagram у monobank отдельная история. Когда сотрудники начали создавать аккаунт, то обнаружили, что имя уже занято. Владелец аккаунта не использовал его для мошеннических схем, просто вел страницу как официальную. 

Анатолий попросил создателя аккаунта переименовать его, чтобы банк мог создать собственную страницу. Парень согласился, но попросил у представителей банка сбросить ему 200 грн – на карту или как кешбэк. В результате договориться удалось без денег, и у monobank появился официальный аккаунт.

На своих страницах банк постоянно напоминает пользователям, что официальных аккаунтов у банка только по одному в каждой соцсети.

Что говорят специалисты по продвижению?

Создание фальшивых аккаунтов известных компаний – распространенная схема не только в нашей стране. Похожие схемы работают во всем мире. Прием называется «Нигерийские письма» – жертве говорят, что она получила приз, но надо заплатить за оформление какую-то часть суммы.

Дмитрий Шуманов, управляющий директор PRMайстерня Group, рекомендует компаниям просить пользователей присоединяться к официальным аккаунтам. Например, поощрять подписку какими-то бонусами. В публикациях и рассылках он советует регулярно указывать, что официальный канал – один, а все остальные – поддельные.  

Анна Киш, руководитель SMM-отдела Webline Promotion, рассказывает, что такие аккаунты создаются еще и для того, чтобы набрать много подписчиков за короткий период. Когда нужное количество набралось, аккаунт переименовывается и продается.

Такие аккаунты не выманивают деньги у подписчиков – их задача просто добавить как можно больше людей. Так случилось с одной из страниц, на которую я писала, – уже на следующий день ее переименовали.

Технически бренды никак не могут защитить свое имя. Даже если есть официальный аккаунт и имя занято – можно поменять в названии букву или добавить символ. Вы можете пожаловаться на аккаунт, но соцсеть способна рассматривать жалобы по нескольку недель. Единственный способ ускорить блокировку – это отправить администрации Instagram сразу много жалоб. 

Лучший способ защитить клиентов от мошенников – постоянно напоминать об официальных аккаунтах и о том, что нельзя никому передавать данные карты, даже сотрудникам банков. 

Редакция MC.today благодарит SemanticForce за предоставленные данные.