Популярность подписок на онлайн-сервисы продолжает расти, а также увеличивается число мошеннических схем, связанных с автоматическими списаниями. Пользователям приходят письма о якобы продленной подписке с предложением срочно связаться со "службой поддержки".

Как рассказали "Российской газете" в "Лаборатории Касперского", появилась фишинговая схема, в которой злоумышленники рассылают электронные письма с уведомлением о якобы списании средств за оплату или автоматическое продление подписки на различные сервисы. Название сервиса, сумма платежа и детали заказа могут различаться, однако цель злоумышленников остается неизменной - вызвать у пользователя тревогу из-за неожиданного списания.

В отличие от классического фишинга, такие письма, как правило, не содержат ссылок на поддельные сайты. Вместо этого получателю предлагают позвонить по указанному номеру телефона "службы поддержки", чтобы отменить платеж или оформить возврат средств. Основываясь на опыте похожих схем, во время разговора мошенники могут пытаться убедить жертву сообщить конфиденциальную информацию, установить программу удаленного доступа, войти в онлайн-банк или самостоятельно перевести деньги под предлогом отмены операции.

Старший спам-аналитик компании Анна Лазаричева объясняет, что подобные кампании чаще ориентированы на зарубежных пользователей и распространяются преимущественно на английском языке. С апреля по конец мая 2026 года по всему миру было зафиксировано более 200 тысяч таких писем. В России, начиная с апреля, специалисты зафиксировали тысячи таких сообщений.

Кроме того, россияне стали все чаще покупать подписки на инструменты, которые помогают работать, учиться, развивать проекты и получать новые навыки. По данным GetPayAll, наибольший интерес вызывают именно зарубежные сервисы для работы и продуктивности, искусственного интеллекта, финансового анализа, образования и создания контента.

Аналитик компании "Газинформсервис" Ирина Дмитриева отмечает, что в среднем у каждого пользователя есть свыше трех подписок на цифровые сервисы. "Именно так мошенники обнаружили идеальную жертву - уставшего пользователя, который не помнит, на что и когда подписался. От того новое письмо в почте может вызвать панику, особенно присланное в удобный момент - вечером, перед сном. Схема повторяет базовый пользовательский опыт подписочной системы, когда реальный сервис осуществляет регулярные списания средств за подписки. Даже стоимость подписки соответствует договорам об оферте. Фальшивые письма идеально маскируются под настоящие рассылки, теряясь в потоке настоящих транзакций", - говорит эксперт.

По словам Дмитриевой, отличить мошенника от настоящей службы поддержки можно по адресу отправителя, который состоит из "мимикрирующего домена" под реальную организацию. Следующий признак мошенника - это отсутствие персонализации. Как правило, мошенники пишут без указаний имени получателя из аккаунта на платформе, на которой была активирована подписка. Нередко мошенники не сильно беспокоятся о качестве верстки письма, поэтому стоит игнорировать письма с кривыми шрифтами, ошибками в словах и названии сервисов.