Мошенники рассылают фейковые сообщения об обновлении приложений Wildberries и Ozon
По данным ТАСС, пользователи Wildberries и Ozon прямо сейчас получают сообщения с требованием удалить приложение маркетплейса и установить его заново. Это не инструкция сервиса — это новая мошенническая схема.
Денис Архипов, Аналитик данных и фактчекер·обновлено 03 сентября 2026 г.
О ней рассказала заместитель руководителя проекта Народный фронт Алла Храпунова. Разбираем, как устроена рассылка, что именно крадут и почему ссылка в письме — это всегда фишинг.
Механика обмана
Схема простая до примитивности. Жертве приходит сообщение — в мессенджере, на почте, в виде push — с требованием удалить приложение маркетплейса и скачать его заново. Поводы варьируются: небезопасное обновление, переход на цифровой рубль, технические работы. Суть одна.
За "переустановкой" идёт фишинговая ссылка из той же рассылки. Под предлогом подтверждения данных уводят логин, пароль, привязанную карту. Дальше — всё, что привязано к аккаунту: история заказов, сохранённые адреса, бонусы.
По сути, удалять ничего не нужно — обновления ставятся поверх. Сама формулировка "сначала удалите" — это и есть триггер, рассчитанный на то, чтобы человек действовал на автомате.
Почему это работает
Храпунова в разговоре с агентством зафиксировала главное: ни одно легитимное обновление не приходит ссылкой из внешнего письма. Правило старое, как сами фишеры. И оно работает до сих пор, потому что люди продолжают кликать.
Аферисты бьют в три точки:
- Тревога. Уязвимость, блокировка, кража денег — формулировки подобраны так, чтобы отключить критическое мышление.
- Спешка. "Сделайте до конца дня", "иначе аккаунт заморозят" — любой таймер в сообщении должен настораживать.
- Авторитет. Ссылка маскируется под официальный домен маркетплейса через подмену символов или похожий адрес.
Каждый приём по отдельности слабый. Вместе — отработанная воронка.
Что делать на практике
Три проверки, которые занимают меньше минуты:
1. Откуда пришло. Обновления приходят через App Store, RuStore, Google Play или push в самом приложении. Не через мессенджер, не через SMS, не через письмо со ссылкой.
2. Что просят. Легитимный сервис никогда не требует удалить приложение ради обновления. Если в сообщении речь об удалении и повторной установке — это красный флаг.
3. Есть ли ссылка. Если в письме есть ссылка на скачивание — это фишинг. Без вариантов.
Первоисточник предупреждения — ТАСС. Промежуточная публикация — ProKazan, перепечатавшая агентство. Никаких новых деталей в перепечатке не появилось.
Не удаляйте ничего по ссылке из сообщения. Если сомнения остались — откройте приложение вручную и посмотрите уведомления там. Это тридцать секунд и сохранённый аккаунт.