С мая 2025 года специалисты по кибербезопасности зафиксировали волну мошеннических схем, связанных с популярной игрушкой Лабубу. Были обнаружены сотни фальшивых сайтов, где предлагается приобрести этот товар.
Злоумышленники привлекают потенциальных жертв обещаниями значительных скидок, возможностью купить редкие коллекционные экземпляры и эксклюзивные серии персонажей.
Параллельно с фальшивыми сайтами появились мошеннические Telegram-боты, которые предлагают выиграть или купить Лабубу. Для участия в таких акциях пользователям предлагают подписаться на сомнительные каналы, продвигающие различные скам-проекты. Также были выявлены боты, использующие игрушку как приманку для фишинговых атак – под предлогом получения подарка пользователей просят поделиться контактными данными и ввести код подтверждения, который на самом деле предоставляет доступ к их аккаунту Telegram.
Эксперты отмечают, что это классический пример социальной инженерии. Мошенники создают правдоподобные каналы с большим количеством фейковых подписчиков, размещают рекламу в популярных сообществах, а затем предлагают перейти на поддельные сайты-магазины. После ввода платежных данных или установки вредоносных приложений пользователи теряют деньги и контроль над своими аккаунтами.
Выбор игрушки Лабубу в качестве приманки не случаен – высокий спрос и дефицит в официальных магазинах создают благоприятные условия для мошенничества. Подобные схемы регулярно используются и с другими популярными товарами, когда злоумышленники играют на желании покупателей приобрести трендовый продукт.
Для защиты от обмана специалисты рекомендуют совершать покупки только в проверенных магазинах – крупных маркетплейсах, официальных сайтах производителей или у авторизованных продавцов. Перед покупкой следует проверять отзывы и срок регистрации домена. Также важно не переходить по ссылкам из подозрительных сообщений, даже если они содержат персональные предложения о скидках.
Особое внимание специалисты рекомендуют уделить защите аккаунтов в социальных сетях и мессенджерах. Подключение двухфакторной аутентификации значительно снижает риск потери доступа к учетной записи даже в случае компрометации логина и пароля.
