Поддельные ИИ-агенты-продавцы: новая схема обмана покупателей

В конце 2024 — начале 2025 года на маркетплейсах и в мессенджерах начали массово появляться чат-боты, которые выдают себя за «официальных ИИ-агентов» магазинов: они предлагают подобрать товар, оформить заказ и оплатить его прямо в переписке. Часть из них — обычные фишинговые ловушки, замаскированные под модный интерфейс ассистента. Отличить их сложнее, чем классический поддельный сайт: бот ведёт живой диалог, «уточняет» размер и цвет, ссылается на реальные акции и в нужный момент присылает ссылку на оплату, ведущую на подставную страницу.

Схема опирается на две вещи: доверие к слову «ИИ» и привычку, которую сформировали настоящие агенты. Крупные площадки и платформы вроде OpenAI, Google и Amazon за последний год приучили пользователей к тому, что ассистент может сам искать товар и доводить до оплаты. Мошенники встраиваются ровно в этот сценарий.

Что такое агент-продавец и почему это удобная маскировка

Настоящий агент^* — это программа поверх языковой модели, которая не просто отвечает текстом, а выполняет действия: ищет товар в каталоге, кладёт в корзину, инициирует оплату через официальный платёжный шлюз. У легальных решений эти действия происходят внутри приложения или на проверенном домене, а деньги уходят на реквизиты продавца, а не физлица.

Поддельный «агент» имитирует ту же цепочку, но обрывает её на шаге оплаты. Вместо встроенного платежа он присылает внешнюю ссылку — на клон страницы банка или маркетплейса. Иногда бот просит «подтвердить личность» и продиктовать код из СМС, что означает подтверждение перевода или привязку карты к чужому кошельку.

Главная уязвимость не в технологии, а в ожидании: пользователь уже согласен, что ассистент оформит покупку за него, и не перепроверяет, куда именно уходит платёж.

Как выглядит типичный сценарий

1. Реклама или сообщение: «Наш новый ИИ-консультант поможет выбрать и оформить заказ со скидкой».
2. Бот ведёт диалог, задаёт уточняющие вопросы, показывает фото товара и «остаток на складе».
3. На этапе оплаты — ссылка на внешний домен, часто с опечаткой в названии бренда или на бесплатном хостинге.
4. Страница просит данные карты целиком, включая CVC, либо код из СМС «для подтверждения ИИ-заказа».
5. После оплаты бот исчезает или присылает поддельный трек-номер.

Чем настоящий агент отличается от подделки

Ни одна крупная платформа не оформляет оплату через диктовку кода из СМС в чате. Это ключевой маркер: код подтверждения — секрет, который не сообщают никому, включая «ассистента».

Кому это пригодится знать и кто в зоне риска

Схема бьёт по нескольким группам сильнее остальных.

• Покупатели, привыкшие к голосовым и чат-ассистентам. Если вы уже пользуетесь ассистентом для заказов, порог доверия к «новому ИИ-консультанту» ниже.
• Люди старшего возраста. Слово «искусственный интеллект» звучит как гарантия официальности, хотя ничего не гарантирует.
• Охотники за скидками. Боты обещают «эксклюзивную цену только через ИИ-консультанта» — приманка на срочность.

Меньше рискуют те, кто оформляет заказы только внутри официальных приложений и никогда не переходит на оплату по ссылкам из переписки. Если ассистент встроен в приложение маркетплейса и оплата идёт там же — это штатный сценарий, а не то, что описано выше.

Что делать, если наткнулись на такого «агента»

1. Не переходите по ссылке на оплату из чата. Откройте товар в официальном приложении и сравните цену и продавца.
2. Никогда не диктуйте код из СМС и полные данные карты в переписке.
3. Проверьте домен ссылки посимвольно — подделки маскируются опечатками.
4. Если оплатили — сразу звоните в банк, блокируйте карту и оспаривайте операцию.
5. Пожалуйтесь на бота в поддержку площадки и мессенджера, приложите скриншоты.

Почему схему стало проще запускать

Доступность языковых моделей снизила порог входа. Раньше фишинговый диалог писал живой оператор или шёл по жёсткому скрипту, который легко ломался нестандартным вопросом. Теперь бот на базе модели поддерживает свободный разговор, отвечает на уточнения и звучит убедительно. Это не значит, что за подделкой стоит какая-то особая технология — чаще это стандартная модель с промптом «изображай консультанта магазина» плюс обычная фишинговая инфраструктура.

Отдельно стоит держать в голове, что настоящие агентные функции у площадок и платформ развиваются быстро, и легальные сценарии оплаты через ассистента будут появляться. Именно поэтому универсальное правило «ассистент не оформляет оплату» перестаёт работать. Работает другое: проверяйте, где именно проходит платёж и кому уходят деньги.

^* Агент — в контексте ИИ это система на базе языковой модели, которая не только отвечает текстом, но и совершает действия: вызывает внешние сервисы, оформляет заказы, инициирует платежи. От чат-бота отличается тем, что может выполнять цепочку шагов ради цели, а не только вести диалог.