-
Спонсорирани публикации във Фейсбук заблуждават, че Sephora предлага коледен календар с козметични продукти за 3,95 лв.;
-
Публикациите се разпространяват от фалшив профил, който използва снимки на реални личности;
-
Линковете в публикациите водят към фалшив сайт, който събира лични и банкови данни;
-
Кампанията следва познат модел на измами, които рекламират скъпи продукти на цени около 4 лв. или 2 евро, независимо от вида им.
От септември насам в социалните мрежи се разпространяват публикации, които рекламират кампания за получаване на коледен календар от Sephora срещу 3,95 лв. Постовете са споделени от профил във Фейсбук с името „Елена Георгиева“, който се представя като бивша служителка на компанията, уволнена след години работа, която „няма какво да губи“ и затова разкрива вътрешни тайни за промоции на Sephora.
В публикацията се твърди, че всяка есен Sephora предлага на подбрани клиенти „адвент календар“ – тематичен календар с козметични продукти за всеки ден от началото на декември до Коледа. Посочва се, че всеки може да се възползва от промоцията и да получи календара срещу символичната сума от 3,95 лв., ако отговори на кратка анкета и попълни данните си за доставка.
Този тип измами използват внушение за ограничен достъп – техника, при която се създава впечатление за „ексклузивна“ или рядко достъпна възможност (например оферта само за избрани), за да предизвика усещане за спешност и да насърчи импулсивна реакция. Често това се комбинира с подправени елементи на достоверност като лого, скрийншотове или цитати, приписвани на официални източници.
Как да разпознаем измамата? Factcheck.bg събра основните елементи
Фалшив профил
Профилът, който разпространява публикациите, няма последователи и приятели. Въпреки че е създаден през 2021 г., няма други постове извън тези, свързани с кампанията. На снимката, използвана като корица на фейсбук профила се виждат гримьорката Елена Георгиева (чиято самоличност е присвоена от профила), журналистката Мария Цънцарова и фризьорката Румяна Нанева.
Проверка с инструмента за лицево разпознаване Amazon Rekognition показва, че снимките са автентични.
Подвеждащ линк
В коментар е добавен линк към домейн адрес, който не е свързан с официалния уебсайт на Sephora. Линкът е съкратен с услугата за съкращаване на интернет адреси TinyURL. Този подход се използва, за да бъде скрит истинският сайт, към който води връзката и позволява на измамниците да създадат впечатлението, че връзката води към легитимен сайт, докато всъщност посетителят отива на друг адрес.
В един уеб линк най-важната част е домейнът. Той показва реалния сайт, към който води връзката. В случая домейнът е tinyurl.com, услуга за съкращаване на линкове. Частта след наклонената черта се нарича „път“ или „идентификатор“ и може да бъде преименувана, за да изглежда, че връзката води към друг сайт. Именно това са използвали измамниците – идентификаторът е bulgaria-sephora-2025, за да изглежда че връзката е към сайта на Sephora.
Фейсбук предлага и преглед на линка, при който се вижда повече информация докъде води той. От визуализацията става известно, че сайтът, към който води съкратената връзка, е с адрес touchstonecapitalgroup.com, а адресът е озаглавен IKEA – още знаци, че линкът е съмнителен.
Съмнителен произход на онлайн адреса
Проверка на Factcheck.bg в публичния регистър за домейни WhoIs показа, че домейнът touchstonecapitalgroup.com е регистриран в Исландия чрез посредническата услуга Withheld for Privacy ehf., която често се използва за скриване на самоличността на реалния собственик.
При търсене в Гугъл по посочения в регистрацията телефонен номер (+354 421 2434) се откриват множество резултати, съдържащи думата scam (от английски: „измама“). Сред тях са публикации в платформи като Reddit, Better Business Bureau и специализирани форуми, в които номерът се свързва с различни съмнителни онлайн проекти. Сред първите резултати от търсенето излиза доклад за анализ на зловреден софтуер, публикуван от CISA.gov – агенцията за киберсигурност на правителството на САЩ.
Подвеждащ сайт
Подобно на предишни измами, описвани от Factcheck.bg, страницата наподобява истински онлайн магазин, но липсват ключови елементи – фирмени данни, данни за регистрация на търговеца, адрес и работеща форма за контакт.
При кликване върху линка във Фейсбук потребителят попада на анкета. Тя уж събира мнения за продуктите, но реалната ѝ цел е да вземе лични данни. След попълването ѝ се показва съобщение, че календарът е „резервиран“, а за да бъде получен, трябва да се въведат име, телефон, адрес и номер на банкова карта. Искането на такива данни е още един съмнителен сигнал.
Попълването на такива анкети може да изложи потребителя на риск от злоупотреба с лична или финансова информация. Данните, които се въвеждат (име, телефон, адрес и номер на банкова карта), могат да бъдат използвани за плащания без знанието на потребителя или за създаване на фалшиви профили. Дори да не се стигне до директна финансова загуба, тези данни могат да бъдат съхранявани и препродавани на трети страни. Такива схеми често се използват и за изпращане на спам съобщения или за опити за други онлайн измами.
Екипът на Factcheck.bg се свърза с пиар екипа на bTV, който коментира, че „bTV Media Group и водещата на „Тази сутрин“ Мария Цънцарова не са запознати и нямат връзка с описания случай.“ Factcheck.bg потърси и представител на Sephora за коментар, но до момента на публикуване на материала не беше получен отговор.
Проверено
Спонсорирани публикации във Фейсбук заблуждават, че Sephora предлага коледен календар с козметични продукти за 3,95 лв. Публикациите се разпространяват от фалшив профил, който използва снимки на реални личности. Линковете в тях водят към фалшив сайт, който събира лични и банкови данни. Кампанията следва познат модел на измами, които рекламират скъпи продукти на една и съща цена от около 4 лв.
По материала работи и Свилен Оприков
Материалът Фалшива промоция обещава коледен календар с подаръци от магазин за козметика е публикуван за пръв път на Factcheck.bg.
Разпространявайте, моля! Тази статия е последна възможна проверка за истинността на някои твърдения. factcheck/bg