RIS Promo: что это и мошенники ли сервис

Вам звонят с незнакомого номера, представляются сотрудниками банка и просят продиктовать код из SMS, чтобы «отменить подозрительную операцию» или «обезопасить счёт»? Это не техническая поддержка, а классическая мошенническая схема, известная как RIS Promo. Разбираем, как она работает и почему доверять таким звонкам нельзя.

Код из SMS — это аналог вашей подписи. Назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Настоящие сотрудники банка или ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами.

Чтобы защитить себя от давления злоумышленников, закон предусматривает «период охлаждения» по потребительским кредитам: деньги от 50 до 200 тысяч ₽ банк выдаёт не раньше чем через 4 часа после одобрения, свыше 200 тысяч — через 48 часов. Эта пауза даёт время распознать обман. Читайте дальше, чтобы узнать, как распознать мошенников и не потерять деньги.

Что такое ris promo и откуда берётся ссылка на неё

Ссылка на «ris promo» обычно приходит в мессенджер, SMS или электронное письмо от имени известного бренда, маркетплейса или банка. Текст сообщения строится по стандартному сценарию: вам «положен» промокод, кэшбэк или розыгрыш приза, для получения которого нужно перейти по сокращённой ссылке. Часто домен выглядит правдоподобно — например, содержит название бренда с небольшим искажением или дополнительным словом. Сам термин «ris promo» не является официальным названием какой-либо акции; это обобщённое обозначение фишинговой страницы, которую мошенники маскируют под программу лояльности.

Механика распространения отработана: злоумышленники используют базы утёкших номеров телефонов и email-адресов, поэтому сообщение может прийти даже тем, кто не оставлял контакты на подозрительных сайтах. Ссылка ведёт на лендинг, где вас просят ввести номер карты, срок действия и CVV-код, а иногда и код из SMS — якобы для «активации» промокода. На самом деле эти данные нужны для списания средств или оформления подписки. Важно понимать: ни один легальный сервис не запрашивает платёжные данные до подтверждения акции через личный кабинет или официальное приложение.

Отдельный сценарий — рассылка от имени «службы безопасности» с предупреждением, что ваша карта заблокирована, а для разблокировки нужно перейти по ссылке и ввести данные. В этом случае ссылка «ris promo» используется как приманка для паники. Если вы получили такое сообщение, не переходите по ссылке и не вводите данные — позвоните в банк по номеру с обратной стороны карты или через официальное приложение.

Признаки фальшивой акции ris promo: сайт, форма и обещания

Фальшивая акция «ris promo» почти всегда имеет узнаваемые признаки, которые можно заметить за несколько секунд. Во-первых, домен: легальные акции размещаются на поддоменах официальных сайтов (например, promo.brand.ru) или на проверенных партнёрских площадках. Мошенники же используют домены с опечатками, лишними символами или в нестандартных зонах — .top, .xyz, .club. Если в адресной строке нет HTTPS или браузер показывает предупреждение о небезопасном соединении — это уже повод закрыть страницу.

Во-вторых, форма на сайте. Легальный сервис никогда не попросит полный номер карты, срок действия и CVV-код в одном окне «для получения промокода». Максимум, что нужно для участия в настоящей акции, — номер телефона или email для отправки кода. Если форма требует платёжные данные «для проверки», «для начисления приза» или «для активации» — это мошенничество. Также насторожите, если сайт просит ввести код из SMS, который пришёл от банка: этот код подтверждает платёж или вход в личный кабинет, и передача его третьим лицам равносильна подписи на переводе.

В-третьих, обещания. Слишком щедрые условия — бесплатный айфон за опрос, кэшбэк 100% за первую покупку, «секретный» промокод на 50 000 ₽ — классический маркер обмана. Легальные акции обычно имеют ограничения по сумме, количеству участников и срокам. Если условия не описаны на официальном сайте бренда, а только в присланном сообщении — перед вами фишинг. Запомните: настоящий промокод не требует ввода данных карты, а «бесплатный сыр» в виде крупных сумм — почти всегда ловушка.

Проверка ris promo за минуту: домен, возраст и страница оплаты

Прежде чем вводить любые данные на странице «ris promo», проведите быструю проверку, которая занимает не больше минуты. Первый шаг — посмотрите на домен. Скопируйте ссылку и вставьте её в текстовый редактор, чтобы увидеть полный адрес. Сравните с официальным сайтом бренда: если в адресе есть лишние буквы, цифры или изменённая зона (.com вместо .ru, .net вместо .рф) — это подделка. Также обратите внимание на поддомены: promo.brand.ru — это часть официального сайта, а brand-promo.ru — отдельный домен, который может принадлежать кому угодно.

Второй шаг — проверьте возраст домена через сервисы WHOIS (например, whois.ru или reg.ru). Если домен зарегистрирован меньше месяца назад, а акция якобы «давно идёт» — это верный признак мошенничества. Легальные акции запускаются на давно существующих доменах, которые принадлежат компании. Также можно проверить, индексируется ли сайт в поисковиках: если страница не находится в Google или Яндексе, а ссылка пришла только в личном сообщении, — это подозрительно.

Третий шаг — страница оплаты. Даже если сайт выглядит красиво, нажмите на значок замка в адресной строке и посмотрите, кому выдан сертификат. Если сертификат оформлен на неизвестную организацию или вообще отсутствует — не вводите данные карты. Дополнительно проверьте, есть ли на сайте контакты: юридический адрес, телефон, email. У мошенников контакты либо отсутствуют, либо ведут на бесплатные почтовые ящики. Если после проверки остались сомнения, лучше вообще не взаимодействовать со страницей.

Официальная акция или копия: что выдаёт мошеннический ris promo

Главное отличие официальной акции от подделки — адрес страницы и способ её запуска. Настоящая акция всегда анонсируется на официальном сайте бренда, в его мобильном приложении или в верифицированных аккаунтах в соцсетях. Если вы получили ссылку «ris promo» в личном сообщении от незнакомого номера или email-адреса с доменом вроде gmail.com — это уже повод усомниться. Легальные компании используют корпоративные домены для рассылок и никогда не просят переходить по коротким ссылкам (bit.ly, goo.gl) в сообщениях о призах.

Второй маркер — отсутствие страницы с условиями акции. Официальные акции всегда содержат раздел с правилами: сроки, территория, организатор, порядок определения победителя. У мошенников такой раздел либо отсутствует, либо заполнен общими фразами без конкретики. Если вы не можете найти на сайте бренда упоминание акции «ris promo» — значит, её не существует. Проверьте через поиск: введите название акции и название бренда, посмотрите, есть ли упоминания на независимых сайтах, в новостях, на форумах.

Третий маркер — адрес страницы оплаты. Если сайт «ris promo» перенаправляет вас на платёжную форму, где нужно ввести номер карты, срок действия и CVV-код, — это стопроцентный признак мошенничества. Легальные сервисы используют платёжные шлюзы банков или платёжных систем (например, ЮKassa, Robokassa) с явным указанием получателя платежа. У мошенников получатель — неизвестная фирма или ИП. Обратите внимание на имя получателя в форме оплаты: если оно не совпадает с брендом, который якобы проводит акцию, — немедленно закрывайте страницу.

Если вы перешли по ссылке или оставили данные на сайте ris promo

Если вы уже перешли по ссылке «ris promo» и ввели какие-либо данные — не паникуйте, но действуйте быстро. Первое и самое важное: если вы назвали код из SMS, который пришёл от банка, — немедленно позвоните в банк по номеру с обратной стороны карты и сообщите о возможном мошенничестве. Код из SMS — это аналог вашей подписи: назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Поэтому чем быстрее вы уведомите банк, тем больше шансов, что операцию удастся заблокировать до списания.

Если вы ввели номер карты, срок действия и CVV-код, но не назвали код из SMS — срочно заблокируйте карту через мобильное приложение или звонок в банк. Даже без CVV-кода мошенники могут попытаться списать деньги через сайты, где требуется только номер и срок действия. Блокировка карты предотвратит списания. После блокировки закажите перевыпуск карты — новый номер и CVV-код сделают украденные данные бесполезными.

Если вы ввели только номер телефона или email — это менее критично, но всё равно опасно: ваши контакты могут быть использованы для дальнейших фишинговых атак. Будьте внимательны к последующим сообщениям и звонкам, не переходите по ссылкам из незнакомых источников. Также проверьте, не изменились ли настройки в ваших аккаунтах: если вы вводили данные на сайте «ris promo», мошенники могли попытаться восстановить доступ к вашей почте или соцсетям. Смените пароли на всех важных сервисах и включите двухфакторную аутентификацию.

Куда сообщить о фальшивом ris promo и как заблокировать карту

О фальшивой акции «ris promo» нужно сообщить в несколько инстанций. Во-первых, в банк, если вы вводили платёжные данные или код из SMS. Позвоните на горячую линию (номер указан на обратной стороне карты) и объясните ситуацию. Банк заблокирует карту и, если операция ещё не прошла, предотвратит списание. Если списание уже произошло, подайте заявление о несогласии с операцией — банк обязан рассмотреть его в течение 30 дней. Помните: если вы сами сообщили код из SMS, банк может отказать в возмещении, но заявление всё равно нужно подать — это зафиксирует факт мошенничества.

Во-вторых, сообщите в полицию. Подайте заявление о мошенничестве в отделение по месту жительства или через портал Госуслуги (раздел «Подать заявление в МВД»). В заявлении укажите ссылку на сайт «ris promo», скриншоты переписки и страницы, а также детали перевода, если он был. Это поможет правоохранительным органам заблокировать сайт и найти злоумышленников. Также можно обратиться в Центральный банк РФ через интернет-приёмную — ЦБ собирает информацию о мошеннических сайтах и может инициировать их блокировку.

В-третьих, сообщите о сайте в поисковые системы и браузеры. В Google Chrome, Яндекс.Браузере и других браузерах есть функция «Пожаловаться на сайт» — это поможет защитить других пользователей. Также можно отправить жалобу в антифишинговые организации, например, в группу безопасности «Лаборатории Касперского» или в реестр мошеннических сайтов на сайте МВД. Чем больше людей сообщат о «ris promo», тем быстрее сайт будет заблокирован.

Как вернуть деньги после оплаты через поддельный ris promo

Если вы уже оплатили что-то через поддельный сайт «ris promo», возврат денег возможен, но зависит от скорости ваших действий и способа оплаты. Первый шаг — немедленно свяжитесь с банком и оспорьте операцию. Позвоните на горячую линию, объясните, что перевод был совершён под влиянием мошенников, и подайте заявление о несогласии с операцией. Банк обязан рассмотреть заявление в течение 30 дней, а если операция была совершена без вашего подтверждения (например, вы не вводили код из SMS), шансы на возврат выше. Если вы сами подтвердили платёж кодом из SMS, банк может отказать, но заявление всё равно нужно подать — это зафиксирует факт мошенничества.

Второй шаг — обратитесь в полицию. Подайте заявление о мошенничестве, приложив все доказательства: скриншоты сайта «ris promo», переписку, чеки об оплате. Если полиция возбудит уголовное дело, вы сможете подать гражданский иск о возмещении ущерба. Однако на практике возврат денег через полицию занимает месяцы, и не всегда удаётся найти злоумышленников. Поэтому главный приоритет — банк.

Третий шаг — если вы оплатили через платёжную систему (например, PayPal, ЮMoney), обратитесь в службу поддержки платёжной системы с заявлением о мошенничестве. Некоторые платёжные системы имеют программы защиты покупателей, которые позволяют вернуть деньги. Также проверьте, не была ли оформлена подписка или регулярный платёж — отмените их через личный кабинет. И помните: если вы перевели деньги на «безопасный счёт» по указанию «сотрудника банка» — такого счёта не существует, и вернуть деньги будет крайне сложно. В этом случае немедленно обращайтесь в полицию.

Защита остальных аккаунтов после контакта с ris promo

После контакта с фальшивым «ris promo» важно защитить не только карту, но и все остальные аккаунты. Мошенники могли получить ваш email, номер телефона или пароли, если вы вводили их на поддельном сайте. Первым делом смените пароли на всех важных сервисах: почта, соцсети, интернет-банк, маркетплейсы. Используйте разные пароли для каждого сервиса — если один аккаунт взломают, остальные останутся в безопасности. Включите двухфакторную аутентификацию (2FA) везде, где это возможно: это добавит дополнительный уровень защиты, даже если пароль попадёт к мошенникам.

Второй шаг — проверьте, не были ли изменены настройки в ваших аккаунтах. Зайдите в раздел «Безопасность» в почте и соцсетях, проверьте список устройств, с которых выполнялся вход, и привязанные номера телефонов. Если вы видите незнакомые устройства или номера — удалите их и смените пароль. Также проверьте, не были ли созданы новые правила пересылки писем в почте — мошенники могут настроить пересылку, чтобы получать ваши сообщения.

Третий шаг — установите антивирус на телефон и компьютер, если его ещё нет, и проведите полное сканирование. Некоторые фишинговые сайты могут пытаться установить вредоносное ПО. Также будьте внимательны к последующим звонкам и сообщениям: мошенники часто продают базы данных «горячих» контактов, и после одной успешной атаки на вас могут выйти снова. Если вам звонят «сотрудники банка» и просят код из SMS или данные карты — кладите трубку и звоните в банк сами по номеру с обратной стороны карты. Помните: настоящие сотрудники банка и ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.