Фейковые интернет-магазины: разбор схемы обмана

Фейковый интернет-магазин — это витрина без склада. Красивые фото, знакомый логотип, цена на треть ниже рынка и одна-единственная кнопка оплаты: перевести всю сумму вперёд на карту, по СБП или на «карту компании». После перевода начинается тишина — товар не приходит, «менеджер» пропадает, а через пару недель исчезает и сам сайт. Схема максимально простая и оттого массовая: не нужны ни склад, ни логистика, ни возвраты — только правдоподобная страница, заниженный ценник и реквизиты для приёма денег. Ниже — как она устроена по шагам, какие бывают разновидности (клон известного бренда, «магазин ниже рынка» на дешёвой доменной зоне, витрина в соцсети с подделками, дропшиппинг-обман), по каким признакам вычисляется целая сеть таких сайтов, что говорят МВД, Роспотребнадзор и ЦБ, пошаговый чек-лист проверки магазина до оплаты и что делать, если деньги уже ушли.

Сразу главное, потому что от этого зависит правильная реакция. Отсутствие такого магазина в списке Банка России ничего не оправдывает: фейковые магазины — это не финансовый рынок, а потребительское мошенничество и фишинг, состав по ст. 159 УК РФ. Работают здесь не финансовые регуляторы, а полиция, банк и служба безопасности платёжной системы. При этом масштаб огромен: по данным, которые в январе 2026 года приводили Ведомости, за 2025 год в России выявили свыше 217 тысяч противоправных интернет-ресурсов, более 74 тысяч из них признаны фишинговыми, а Роскомнадзор заблокировал более 100 тысяч фишинговых ресурсов — в 3,3 раза больше, чем годом ранее. Значительная часть этого потока — именно поддельные магазины и сайты-двойники. Если магазина, на который вы наткнулись, ещё нет у нас в скамлисте, проверьте его через сервис проверки и пришлите нам — разберём.

Что такое фейковый интернет-магазин и почему он расцветает на распродажах

Фейковый интернет-магазин — это сайт или страница в соцсети, созданные не для торговли, а для приёма предоплаты, после которой товар не отправляют либо высылают подделку. Экономика схемы держится на одном: мошеннику не нужно ничего продавать, ему нужно только получить деньги вперёд. Поэтому вся конструкция заточена под то, чтобы вы заплатили до получения товара и сделали это способом, который сложно оспорить.

Работает это на связке нескольких рычагов, и понимать их полезнее, чем заучивать список примет.

Первый — цена ниже рынка как приманка. Смартфон за 12 590 ₽ вместо 17–18 тысяч, брендовые кроссовки втрое дешевле, «ликвидация склада с дисконтом 70%» — заниженный ценник выключает критику и включает азарт «надо успеть». Роспотребнадзор и МВД называют аномально низкую цену первым признаком мошеннического магазина: честный продавец не может годами торговать себе в убыток, а мошеннику себестоимость товара не важна — он его не отправит.

Второй — срочность. Таймер обратного отсчёта, «осталось 3 штуки», «акция до полуночи», настойчивый менеджер, который торопит с оплатой, — всё это давит на то, чтобы вы не успели проверить продавца и заплатили на эмоции. Настоящий магазин никуда не спешит и спокойно уточняет детали доставки; мошеннику важна только скорость поступления денег.

Третий — доверие к чужому имени. Логотип известного бренда, дизайн, скопированный с настоящего сайта, домен, отличающийся от оригинала одной буквой или дефисом, — мошенник не строит репутацию, а арендует чужую на десять минут, ровно до перевода. Именно поэтому в ход идут клоны маркетплейсов, известных магазинов и брендов: «магазин от Ozon» или «официальная распродажа известной марки» не вызывают первичного отторжения.

Есть и четвёртый, тихий рычаг — низкий и «понятный» чек. В отличие от псевдоброкеров, где на кону сотни тысяч, здесь сумма обычно измеряется тысячами: заказ на 3–15 тысяч рублей человек часто не идёт возвращать («сам виноват, что повёлся», «связываться дороже»). Мошенники держат ценник в зоне, где жертве проще махнуть рукой, чем писать заявление, — и из-за этого схема сильно недооценена в статистике: реальных пострадавших кратно больше, чем обращений в полицию.

А теперь про распродажи, потому что это ключевой сезонный фактор. Перед «чёрной пятницей», Новым годом, 8 Марта, дачным сезоном спрос на скидки взлетает — и вместе с ним подскакивает поток фейковых магазинов. В эти периоды человек психологически готов к тому, что цены резко падают, поэтому предложение вдвое ниже рынка воспринимается не как ловушка, а как удача. Мошенники это знают и подгоняют запуск пачек сайтов-клонов под пики спроса: весной 2026 года МВД отдельно предупреждало о всплеске фейковых садовых магазинов к началу дачного сезона, а системы антифрода фиксировали кратный рост подозрительных аккаунтов на крупных площадках в разгар распродаж. Вывод простой: чем крупнее распродажа, тем выше плотность фейков вокруг неё, и тем важнее не отключать проверку продавца. Отдельно опасны узкие сезонные пики — предновогодние подарки, дачный сезон, 1 сентября, распродажи к 14 февраля и 8 Марта: под каждый мошенники поднимают тематические витрины («ёлочные игрушки со скидкой», «саженцы напрямую с питомника», «букеты дешевле флориста») ровно к тому дню, когда спрос максимален, а времени на раздумья у покупателя меньше всего.

Как устроен фейковый магазин: анатомия по шагам

Сценарий почти не меняется — что для сайта-клона электроники, что для «садового магазина», что для витрины в Instagram. Пружина всегда одна: подвести человека к оплате до получения товара и увести платёж в наименее защищённый канал. Разберём по шагам.

Шаг 1. Витрина: где вас находят и что показывают

Всё начинается с правдоподобной страницы. Мошенники поднимают сайт на шаблоне (часто в дешёвых доменных зонах вроде .top, .shop, .site или на домене, похожем на известный бренд), заливают украденные с настоящих магазинов фотографии товаров, добавляют «отзывы» и «сертификаты». Заходят на такую витрину чаще всего не случайно: через рекламу в поиске и соцсетях, через ссылку в мессенджере, с сайта объявлений или по переходу с фейкового письма о «распродаже». При заходе с телефона иногда автоматически перебрасывает на копию известного магазина.

Ключевое на этом шаге — витрина выглядит как магазин, но не является им. За карточками товаров нет ни склада, ни юрлица, ни логистики. Это декорация вокруг формы оплаты.

Шаг 2. Цена-ловушка и давление на скорость

Дальше включается главный крючок — цена заметно ниже рыночной, подкреплённая срочностью. «Скидка 70% только сегодня», таймер, «последние экземпляры», всплывающие уведомления «Иван из Москвы только что купил». Задача — не дать вам времени на размышление и проверку. Если вы звоните или пишете, «менеджер» не уточняет детали, а торопит: «оплатите сейчас, иначе цена вернётся» или «товар забирают, бронь держится 15 минут».

На честной площадке скидка сопровождается понятными условиями и не боится проверки. Здесь же любое промедление — угроза для мошенника, потому что за минуту проверки схема разваливается.

Шаг 3. Только предоплата — и только в незащищённый канал

Момент, ради которого всё затевалось. У фейкового магазина нет и не может быть нормального выбора оплаты. Вам предложат один из вариантов, и все они ведут к одному:

• Перевод на карту физлица «менеджеру» или «на карту компании». В разборе Т—Ж мошенники маскировали прямой перевод с карты на карту под «оплату корпоративной картой компании» — по сути P2P-перевод злоумышленнику, который сложно оспорить, потому что деньги вы отправили сами.
• Оплата по СБП на номер телефона, оформленный на постороннего человека.
• Перевод по «выставленному счёту» или через малоизвестную платёжную систему/электронный кошелёк.
• Ввод данных карты на самом сайте — это уже не про одну покупку, а про кражу реквизитов (см. ветку фишинга ниже).

Чего почти никогда не будет — оплаты при получении и самовывоза. Именно на это указывают и МВД, и Роспотребнадзор, и государственный портал Объясняем.рф: если магазин не даёт заплатить после получения товара и настаивает на 100% предоплате переводом на карту частного лица, это, скорее всего, мошенники. Легальный продавец принимает оплату через эквайринг (где деньги проходят через юрлицо и оспоримы) либо даёт заплатить курьеру.

Шаг 4. Тишина, подделка или «карту заблокировали»

После оплаты сходятся три сценария. Первый и самый частый — молчание. Товар не приходит, трек-номер не появляется, «менеджер» перестаёт отвечать, а вопросы в чате или комментариях игнорируются или удаляются.

Второй — подделка вместо оригинала. Часть схем, особенно в закрытых группах соцсетей, не исчезает, а высылает копию низкого качества под видом оригинала. Иногда копия приличная — это делают сознательно, чтобы поддержать «репутацию надёжного продавца» и собрать положительные отзывы, которые заманят следующих. По разбору схемы с поддельным люксом, часть покупателей действительно получает товар (пусть и контрафакт), но до трети заказов не доставляются вовсе, а недовольных блокируют.

Третий — перекладывание вины и второй платёж. Об этой ветке в июле 2026 года предупреждало МВД: после предоплаты продавец заявляет, что «карту заблокировали после перевода», выставляет себя такой же жертвой и обвиняет покупателя, чтобы выманить дополнительные деньги «на разблокировку» или «повторную отправку». Любая просьба доплатить после предоплаты — не последний шаг к товару, а следующая дверь в ту же ловушку.

Шаг 5. Домен умирает — поднимается клон

Финал предсказуем. Сайт-однодневка живёт недели, собирает предоплаты и тихо умирает, а рядом поднимается такой же под новым именем и на новом домене. Реквизиты для приёма денег меняются от сайта к сайту, потому что карты и номера СБП — это «дропы», подставные лица. Инфраструктура при этом часто общая: один шаблон, одни украденные фото, один почерк в оформлении. Поэтому за отдельным «магазином» почти всегда стоит сеть — и распознаётся она именно по этим повторяющимся деталям (об этом ниже).

Какие бывают фейковые магазины: типы схемы

Пружина у всех фейковых магазинов одна, но обёрток несколько, и полезно узнавать каждую в лицо — тогда не собьёт незнакомая декорация. Разберём основные форматы, с которыми сталкиваются в России.

Клон известного бренда или маркетплейса (сайт-двойник). Самый опасный формат: мошенники копируют дизайн, логотипы и структуру настоящего магазина или площадки, а домен берут похожий — с лишней буквой, дефисом или в другой зоне (вместо l ставят L, вместо .ru — .shop и т.п.). На государственном портале Объясняем.рф как пример приводят волну из 200 клонов AliExpress и поддельные сайты пиццерии «Папа Джонс», через которые за полгода увели более 1,5 млн рублей. Весной 2026 года МВД предупреждало о клонах садовых магазинов, летом — о сайтах-двойниках маркетплейсов. Цель двойника — либо предоплата, либо кража данных карты, либо и то и другое. Главный признак — расхождение в адресе сайта, поэтому первое, что нужно проверять, — доменное имя.

«Магазин ниже рынка» на дешёвой доменной зоне. Самостоятельный сайт без привязки к известному бренду, но с ценами, которые невозможно объяснить честной торговлей. Часто в зонах .top, .shop, .site, с молодым доменом, бесплатным SSL, шаблонным дизайном и «вечной распродажей» на все товары сразу. В разборе Т—Ж такой магазин электроники выдавали домен пятидневной давности, украденные фото, питерский телефон при «доставке из Москвы» и оплата на «карту компании» вместо эквайринга — а рядом обнаружились ещё как минимум четыре сайта-клона с тем же логотипом под разными названиями.

Витрина в соцсети и закрытые группы. Магазин, у которого нет полноценного сайта, — только страница в Instagram, Telegram-канал или сообщество во «ВКонтакте». Здесь особенно распространена продажа подделок «люкса»: продавец ведёт закрытый аккаунт, отбирает покупателей, показывает фото и видео товара, приводит отзывы «благодарных клиентов» и требует 100% предоплату на карту физлица под предлогом «выкупа заказа у фабрики». Роспотребнадзор прямо предупреждает: магазинам, работающим только в соцсетях и без реквизитов, доверять нельзя. Часть покупателей получает контрафакт, часть — ничего, недовольных блокируют.

Дропшиппинг-обман и «вышлем из Китая». Здесь эксплуатируют реальную модель дропшиппинга (посредник принимает заказ и «перевыкупает» товар у поставщика). Мошенник берёт полную предоплату «на выкуп у фабрики», обещает отправку из Китая, а затем начинает тянуть время: «товар на таможне», «нужна доплата за пересылку», «оплатите доставку курьером». Появляются скрытые доплаты (за «частную доставку», «пересылку бортпроводником», «страховку груза»), а товар так и не приходит. От честного дропшиппинга это отличает одно — деньги идут на личную карту, а не через защищённую оплату, и на каждом шаге возникает новый повод доплатить.

Смежные схемы, которые важно не путать. Рядом с классическими фейк-магазинами живут две родственные схемы. Первая — обвинение жертвы на сайтах объявлений: продавец берёт предоплату за товар с рук, затем заявляет, что «карту заблокировали», и обвиняет покупателя, чтобы выманить ещё (предупреждение МВД, июль 2026). Вторая бьёт уже по бизнесу — взлом личных кабинетов пунктов выдачи заказов: мошенники социальной инженерией получают доступ к ЛК сотрудника ПВЗ, оформляют фиктивные возвраты дорогих товаров и остаются с деньгами и товаром, а владелец пункта — с долгом перед площадкой (кейсы декабря 2025 — февраля 2026 с претензиями около 600 тыс. и потерями до 1,5 млн рублей, по данным CNews). Это уже не про предоплату покупателя, но тот же принцип — паразитирование на доверии к площадке.

Как распознать сеть фейковых магазинов

Отдельный фейковый магазин почти никогда не бывает единственным — за ним стоит сеть однотипных сайтов, и распознаётся она по повторяющимся деталям. Понимать это важно: даже если конкретный домен ещё «чистый» и жалоб по нему нет, совпадение с сетевым почерком — уже достаточный повод не платить.

Один шаблон на много витрин. Мошенники не рисуют каждый сайт заново — они клонируют один макет. Совпадают структура страниц, расположение блоков, тексты «о нас», оформление карточек, даже опечатки. В разборе Т—Ж у магазина обнаружились минимум четыре клона с идентичным логотипом под разными названиями. Если два «разных» магазина выглядят как близнецы — это одна сеть.

Украденные и переиспользованные фото. Изображения товаров берут с настоящих магазинов и гоняют по всем клонам. Обратный поиск по картинке выдаёт первоисточник и десяток одинаковых «магазинов», использующих то же фото. Отсутствие собственных снимков и живых фотографий склада — тревожный знак.

Пачки доменов и молодой возраст. Сеть регистрирует домены партиями, часто в дешёвых зонах и на приватных владельцев (данные скрыты через whois-privacy). Возраст домена — несколько дней или недель, хотя сайт говорит о «многолетней истории». Похожие имена (бренд + суффикс, бренд с дефисом, бренд в другой зоне) — признак ротации: старый домен гасят, поднимают новый.

Ротация реквизитов и «дропы». Карты и номера СБП для приёма денег меняются от сайта к сайту и оформлены на разных людей — это подставные лица. Название юрлица в реквизитах (если оно вообще есть) не совпадает с названием магазина, а иногда одно и то же ООО «обслуживает» несколько несвязанных на вид витрин.

Единый способ оплаты и отсутствие оффлайна. Во всей сети — только предоплата переводом, ни самовывоза, ни оплаты при получении, ни реального адреса. Это структурный признак: сеть не имеет физической инфраструктуры, потому что ничего не отправляет.

Наш формат разборов сетей — «одна схема — пачка доменов»: мы фиксируем совпадающий шаблон, проверяем возраст доменов по whois и отслеживаем ротацию. Тот же подход мы применяли к серийным псевдоброкерам; принцип универсален и для магазинов. Как мы выносим вердикты и почему каждый факт снабжаем источником — в методологии.

Что об этом говорят официально: предупреждения МВД, Роспотребнадзора и ЦБ

Фейковые магазины — одна из немногих схем, по которой публично высказались сразу и правоохранители, и надзор, и регулятор. Собрали ключевые предупреждения с датами в одном месте — на них удобно ссылаться в претензии и заявлении.

• МВД России, 8 мая 2026. Ведомство предупредило о всплеске фейковых сайтов садовых магазинов к дачному сезону: мошенники полностью копируют дизайн, ассортимент и логотипы известных дачных магазинов, заманивают низкими ценами и требуют полную предоплату, после чего исчезают. Рекомендации МВД: перепроверять адреса сайтов, критически относиться к слишком выгодным предложениям и оплачивать товар только после получения.
• МВД России (региональные УВД), июль 2026. Отдельная волна предупреждений о сайтах-клонах маркетплейсов: злоумышленники копируют логотипы, дизайн и структуру площадок ради денег и персональных данных. Главный указанный признак подделки — адрес сайта: даже минимальное отличие в домене (лишний символ, другая буква, дефис) выдаёт фейк. Совет — проверять адресную строку и защищённость соединения, не вводить данные карты при предупреждении о небезопасности.
• МВД России, 27 июля 2026. Предупреждение о схеме на сайтах объявлений: после получения предоплаты продавец заявляет, что «карту заблокировали», выставляет себя жертвой и обвиняет покупателя, чтобы выманить ещё. Рекомендация — проверять репутацию, рейтинг и историю сделок продавца и избегать полной предоплаты без гарантий возврата.
• Роспотребнадзор. Ведомство описывает признаки опасного магазина (шаблонный дизайн, минимум способов оплаты, отсутствие описаний товаров и реквизитов, новый домен, странные реквизиты для оплаты) и даёт порядок проверки: пробить ОГРН/ИНН на egrul.nalog.ru, проверить возраст и владельца домена, оценить репутацию платёжного получателя. При обмане советует одновременно подавать заявление в МВД и жалобу в банк, а при проблемах с качеством товара — обращаться через виртуальную приёмную zpp.rospotrebnadzor.ru.
• Государственный портал Объясняем.рф. Разделяет две ветки схемы — недоставку и фишинг (кражу данных карты) — и перечисляет признаки фейка: цена существенно ниже рынка, нет курьерской доставки и самовывоза, нет данных о продавце, молодой домен (дату видно в «подвале» сайта), нет описаний товаров, настойчивые менеджеры, требование предоплаты через малоизвестные платёжные системы.
• Масштаб (Ведомости, 21 января 2026). За 2025 год в России выявлено свыше 217 тысяч противоправных интернет-ресурсов, более 74 тысяч признаны фишинговыми; Роскомнадзор заблокировал более 100 тысяч фишинговых ресурсов — в 3,3 раза больше, чем годом ранее. Значительная доля — поддельные магазины и сайты-двойники.

Отдельно про ЦБ. Банк России ведёт список компаний с признаками нелегальной деятельности на финансовом рынке — но фейковые магазины в него, как правило, не попадают: это не финансовый рынок, а мошенничество общего состава (ст. 159 УК РФ) и фишинг. Поэтому отсутствие магазина в реестре ЦБ ничего не оправдывает: здесь работают полиция, банк и служба безопасности платёжной системы, а блокировкой ресурсов занимаются Роскомнадзор и профильные центры мониторинга.

Как проверить интернет-магазин до оплаты: пошаговый чек-лист

Проверка магазина занимает пару минут и снимает вопрос до того, как вы что-то оплатите. Делайте её при любой покупке в незнакомом магазине, особенно если цена ниже рынка. Идите по шагам — достаточно, чтобы хотя бы один дал явный сбой, и от покупки лучше отказаться.

Шаг 1. Задайте главный вопрос: можно ли заплатить при получении. Если магазин даёт только 100% предоплату переводом на карту физлица, по СБП или на «карту компании», без выбора оплаты при получении и самовывоза — проверка почти закончена, это красная зона. Легальный продавец либо принимает оплату через эквайринг, либо даёт заплатить курьеру. Требование перевести деньги «менеджеру» на личную карту — прямой маркер обмана, о котором предупреждает МВД.

Шаг 2. Проверьте домен по whois. Вбейте адрес сайта на reg.ru/whois или аналогичном сервисе (nic.ru, xtool.ru). Смотрите дату регистрации: магазину «с многолетней историей» не может быть пять дней или две недели от роду. Молодой домен, скрытый через whois-privacy владелец, дешёвая зона (.top, .shop, .site) — сумма этих признаков говорит сама за себя.

Шаг 3. Сверьте адрес сайта посимвольно. Если магазин выдаёт себя за известный бренд или маркетплейс, сравните домен с настоящим буква в букву. Лишний символ, дефис, замена l на L или i на 1, другая доменная зона — это сайт-двойник. По оценке МВД, расхождение в адресе — главный признак подделки под маркетплейс.

Шаг 4. Найдите и проверьте реквизиты юрлица. На странице «Контакты» или в «подвале» сайта должны быть название компании, ОГРН/ИНН, адрес и телефон. Пробейте ОГРН/ИНН на egrul.nalog.ru: юрлицо должно существовать, действовать и совпадать по названию с магазином. Нет реквизитов вообще, или название в ЕГРЮЛ не имеет отношения к магазину — повод отказаться.

Шаг 5. Прогоните фото товаров через обратный поиск. Загрузите картинку товара в обратный поиск по изображению (Яндекс.Картинки, Google Images). Если те же фото стоят на десятке других «магазинов» или украдены с настоящего сайта — перед вами клон из сети.

Шаг 6. Почитайте отзывы вне самого сайта. Отзывы на странице магазина ничего не стоят — их пишут сами мошенники. Ищите упоминания на независимых площадках, форумах, в поиске по запросу «<название> отзывы» и «<домен> обман». Отсутствие любой внешней истории у «популярного» магазина подозрительно.

Шаг 7. Оцените способ связи и оффлайн. Есть ли реальный телефон, отвечают ли по нему, есть ли физический адрес и самовывоз. Магазин, существующий только в переписке с «менеджером» в мессенджере, без оффлайна и без нормальной поддержки, — это витрина, а не продавец.

Шаг 8. Сверьтесь с нашей базой. Вбейте название магазина или домен в проверку и посмотрите скамлист. Нет конторы у нас — пришлите через форму, разберём и опубликуем.

И два уточнения, на которых чаще всего спотыкаются. Первое: замок и https — не признак честности. Они подтверждают только шифрование соединения; SSL-сертификат выдаётся бесплатно за минуты, в том числе сайту-однодневке. Второе: красивый и подробный сайт тоже не гарантия. Мошенники прорабатывают детали — адреса, телефоны, «программу лояльности», отзывы. Надёжнее не один признак, а их сочетание: молодой домен плюс только предоплата плюс отсутствие реквизитов — это уже приговор.

Настоящий магазин или фейк: таблица отличий

Отличить реальный магазин от фейка можно за минуту, не разбираясь в товаре. Достаточно свериться с таблицей: расхождение хотя бы по одному «денежному» пункту — серьёзный повод не платить, а совпадение сразу по нескольким строкам справа — это фейк.

Одна строка в этой таблице важнее остальных и работает как универсальный тест: настоящий магазин почти всегда даёт заплатить после получения товара или через защищённую оплату площадки. Если единственный способ — перевести всю сумму вперёд на личную карту, дальше можно не проверять: перед вами не продавец, а приёмник денег.

Полезно держать в голове и обратную ошибку. Красивый, подробный, «дорогой» на вид сайт — не индульгенция: мошенники давно научились рисовать правдоподобные витрины с программой лояльности, разделами доставки и живой на вид поддержкой. И наоборот, кривой шаблон не всегда фейк — бывают неопытные, но честные небольшие магазины. Поэтому решает не общее впечатление, а конкретные проверяемые факты из таблицы: домен, реквизиты, способ оплаты, внешние отзывы.

Красные флаги фейкового магазина

Если совпал хотя бы один пункт — насторожитесь и проверяйте дальше. Если два и больше — от покупки лучше отказаться.

1. Только 100% предоплата переводом на карту физлица, по СБП или на «карту компании», без оплаты при получении и самовывоза. Главный признак.
2. Цена заметно ниже рынка — на десятки процентов дешевле, чем везде, особенно на все товары сразу.
3. Давление на срочность — таймер, «осталось 2 штуки», «акция до полуночи», менеджер торопит с оплатой.
4. Молодой домен — зарегистрирован дни или недели назад, при легенде о «многолетней работе».
5. Похожий, но чужой домен — лишняя буква, дефис, другая зона у «магазина известного бренда».
6. Нет реквизитов юрлица — отсутствуют ОГРН/ИНН, адрес, или название в ЕГРЮЛ не совпадает с магазином.
7. Украденные фото — те же изображения находятся на других сайтах через обратный поиск.
8. Оплата на личную карту или через малоизвестную платёжную систему вместо нормального эквайринга.
9. Магазин живёт только в соцсети или мессенджере, без сайта, реквизитов и оффлайна.
10. Просьба ввести полные данные карты (номер, срок, CVV, код из СМС) «для оформления» — это уже фишинг.
11. Скрытые доплаты после оплаты — «за доставку», «за таможню», «за страховку», «за разблокировку».
12. Шаблонный сайт и битые страницы — заглушки вместо «О компании», нерабочие ссылки в футере, отзывы только на самом сайте.

Оплатил, а товара нет — что делать

Если вы уже перевели предоплату, а товар не пришёл, — действуйте быстро и по порядку: в этой схеме счёт идёт на часы, потому что деньги с карты дропа обналичивают почти сразу. Порядок зависит от того, как именно вы платили.

Шаг 1. Не платите больше ничего. Если «менеджер» говорит «доплатите за доставку/таможню/разблокировку — и товар придёт», это не последний шаг к покупке, а следующая ловушка. Остановитесь.

Шаг 2. Зафиксируйте доказательства, пока сайт и переписка живы: скриншоты страницы магазина и карточки товара, переписки с «менеджером», реквизитов получателя, чек перевода, ссылку на сайт, ник и телефон продавца. Сохраните URL и, по возможности, копию страницы — фейк-сайты быстро исчезают.

Шаг 3. Немедленно в банк. Дальше зависит от способа оплаты:

• Переводили на карту физлица или по СБП — подайте в банк заявление о переводе под влиянием обмана и претензию. Порядок разобран в статье перевёл мошенникам через СБП: P2P-перевод оспорить сложнее, но чем раньше банк получит заявление, тем выше шанс задержать деньги на счёте получателя.
• Платили картой через сайт (эквайринг) за товар, который не прислали — запросите чарджбэк по основанию «товар не доставлен». Срок подачи по «Миру» и международным системам — как правило, до 180 дней с операции. Сначала направьте продавцу претензию с требованием вернуть деньги, затем подайте заявление в банк-эмитент с пакетом доказательств. Формулировки и порядок — в статье чарджбэк: как вернуть деньги.

Шаг 4. Заявление в полицию по ст. 159 УК РФ — со всеми скриншотами, реквизитами получателя и суммой. Это не только шанс на возбуждение дела, но и документ, который усиливает позицию в банке и в чарджбэк-споре. Как правильно составить и подать — в разборе заявление в полицию о мошенничестве.

Шаг 5. Если вы вводили данные карты на сайте (номер, срок, CVV, код из СМС) — считайте карту скомпрометированной: заблокируйте и перевыпустите её, отмените возможные рекуррентные списания, смените пароли в интернет-банке. Ветка фишинга опаснее самой предоплаты, потому что открывает доступ ко всем деньгам на карте.

Шаг 6. Права потребителя. Если магазин всё же реален, но нарушает обязательства, работает статья 26.1 Закона «О защите прав потребителей»: при дистанционной покупке вы вправе отказаться от товара до передачи и в течение 7 дней после, а продавец обязан вернуть деньги в течение 10 дней. Жалоба в Роспотребнадзор — через zpp.rospotrebnadzor.ru. Но с чистым фейком, у которого нет юрлица, этот механизм не поможет — там работают только банк и полиция.

И отдельно о второй волне. По слитым при оплате данным вам могут позвонить «служба безопасности банка» или написать «юристы, которые вернут деньги за процент». Это продолжение атаки. Банк не звонит с просьбой «спасти деньги», а платные «возвратчики» — отдельная схема вторичного отжима, о которой у нас есть разбор лжеюристов. Полная дорожная карта по всем каналам оплаты — в пиларе как вернуть деньги, переведённые мошенникам. Не уверены, какой механизм применим к вашему случаю, — опишите ситуацию через форму консультации: что за магазин, как платили, на каком вы этапе.

Куда уходят деньги и данные

Чтобы закрыть вопрос «а вдруг товар всё-таки где-то едет», проследим весь маршрут — от вашей карты до кармана организаторов. Товара в этом маршруте нет ни в одной точке; есть только два потока, которыми схема вытягивает ресурс: деньги переводом и данные карты напрямую.

1. Предоплата. Вы переводите всю сумму вперёд — на карту физлица, по СБП, на «карту компании» или через сайт. С этого момента всё, что «происходит», — декорация вокруг уже сделанного платежа.
2. Развилка каналов. Либо перевод «менеджеру» на личную карту/СБП (наименее защищённый путь), либо оплата картой на сайте — а иногда прямой сбор данных карты «для оформления». Часто пробуют увести именно в перевод, потому что его сложнее оспорить.
3. Поток денег. Перевод уходит на карту дропа — подставного лица, чьи реквизиты меняются от сайта к сайту. Это единственный участок, где возврат реально зависит от скорости: платёж по эквайрингу оспорим чарджбэком, P2P-перевод — заявлением в банк, пока деньги не сняли.
4. Поток данных. Введённые на сайте реквизиты карты уходят напрямую — дальше разовое списание доступной суммы и/или скрытый рекуррентный платёж-«подписка».
5. Обнал и конвертация. С карт дропов деньги сводят и нередко конвертируют в USDT, дробят по адресам и выводят в фиат организаторов. После блокчейна возврат почти невозможен.
6. Сброс вывески. Часть выручки идёт на новый домен и новый шаблон: один «магазин» гаснет — поднимается такой же клон. Конвейер дешёвый, поэтому вечный.

Вывод из схемы простой: деньги движутся строго в одну сторону — от вас к организаторам. Товар, ради которого всё оформлено, не заложен в маршрут в принципе, потому что его никогда не собирались отправлять.

Частые вопросы

Как понять, что интернет-магазин фейковый?

По совокупности признаков: только 100% предоплата переводом на карту физлица без оплаты при получении, цена заметно ниже рынка, молодой домен, отсутствие реквизитов юрлица, шаблонный сайт и давление на срочность. Один-два таких признака — повод отказаться от покупки.

Магазин не отправил товар после предоплаты — с чего начать?

С фиксации доказательств и обращения в банк в первые часы: заявление о переводе под влиянием обмана (при переводе на карту/СБП) или чарджбэк по основанию «товар не доставлен» (при оплате картой). Параллельно — заявление в полицию по ст. 159 УК РФ.

Почему опасно платить на карту физлица?

Потому что такой перевод вы делаете сами и добровольно — оспорить его сложнее, чем платёж по эквайрингу, а получатель обычно дроп. Легальный магазин принимает оплату через юрлицо или даёт заплатить при получении.

Замок и https означают, что сайту можно доверять?

Нет. Они подтверждают только шифрование, но не честность владельца. Мошеннические сайты почти всегда работают по https с бесплатным сертификатом. Проверяйте домен, реквизиты и способ оплаты.

Пришла подделка вместо оригинала — можно вернуть деньги?

Да, это тоже обман. Действуйте как при недоставке: банк, чарджбэк, полиция. Если у продавца есть реальное юрлицо — подключается и защита прав потребителя (несоответствие товара).

Как быстро проверить магазин перед оплатой?

Пробейте домен по whois, сверьте реквизиты на egrul.nalog.ru, прогоните фото через обратный поиск, почитайте отзывы вне сайта и проверьте, дают ли заплатить при получении. Пять минут снимают почти все вопросы.

Куда жаловаться на фейковый магазин?

В свой банк (по платежу), в полицию (ст. 159 УК РФ), в Роспотребнадзор через zpp.rospotrebnadzor.ru (если есть юрлицо). И пришлите магазин нам — добавим в скамлист, чтобы следующий человек нашёл предупреждение до перевода.

Вывод

Фейковый интернет-магазин — это не «неудачная покупка», а точная схема, где вся витрина построена вокруг одного платежа, после которого товар не отправят. Признак, перекрывающий все остальные: только 100% предоплата переводом на карту физлица, без выбора оплаты при получении. Настоящий магазин так не работает — он принимает оплату через юрлицо или даёт заплатить курьеру, не прячет реквизиты и не торопит. Клон известного бренда, «магазин ниже рынка» на дешёвом домене, витрина с подделками в соцсети, дропшиппинг-обман «вышлем из Китая» — разные вывески одного конвейера: заниженная цена и срочность → предоплата в незащищённый канал → тишина, подделка или «карту заблокировали» → мёртвый домен и новый клон рядом. Вердикт схеме: скам, подтверждено — предупреждениями МВД, Роспотребнадзора и государственного портала Объясняем.рф, статистикой заблокированных ресурсов и разборами конкретных кейсов с датами.

Наткнулись на магазин с ценой ниже рынка и только предоплатой — не платите вперёд: проверьте домен и реквизиты, сверьтесь с нашей базой и скамлистом, поищите отзывы вне сайта. Рядом стоит смежная схема имперсонации брендов — фейковые розыгрыши: почерк тот же, приманка другая. Если магазина у нас ещё нет, а признаки совпадают с описанными, пришлите название и ссылку через форму — проверим и опубликуем разбор. А если деньги уже ушли, начинайте с заявления в банк сегодня, по шагам из пилара о возврате: в этой схеме время работает против вас с первой минуты. Прочитать чужие истории и оставить свою можно в отзывах.