Создали копию аккаунта известного блогера: в имя поставили смайлик, похожий на отметку подтверждения, к нику добавили цифру. Копия объявила розыгрыш телефона. Ссылка вела на сайт, внешне неотличимый от настоящего, где «для доставки» просили данные карты и 990 ₸.
Схему нашли по потоку обращений на один домен. 990 ₸ были не доставкой, а проверкой того, что карта рабочая: после подтверждения данных ночью списывали крупные суммы. Домен был зарегистрирован на зарубежном хостинге, не связанном ни с блогером, ни с магазином.
Домен заблокирован, аккаунт-копия удалён. Возврат денег удался у тех, кто сразу заблокировал карту и сообщил в банк. Заметившие поздно вернуть средства не смогли.
Никакого приза не было. 990 ₸ — проверка работоспособности карты, а основная сумма ушла позже, ночью.