Как рассказали ТАСС в компании R-Vision, в письмах предлагается воспользоваться «горячей акцией».
Письма оформляются в корпоративном стиле ретейлеров и содержат «промокод» на скидку в 50% на любые товары магазина с бесплатной доставкой. Для жертвы в письме оставляется кнопка «Использовать промокод» — она ведет на один из поддельных сайтов ретейлера, которые бывает сложно отличить от оригинала благодаря технике тайпосквоттинга (домены подделок схожи с оригиналами).
Промокод, который указывают в письмах, действует не более двух-трех дней, рассказывают в R-Vision. Преступники рассчитывают на то, что в преддверии праздников люди более расположены к крупным покупкам. Они считают, что ограниченный по времени промокод должен ускорить принятие по нему решения.