С начала 2025 года в компании по кибербезопасности стали обращаться ритейлеры и онлайн-сервисы, которые несут убытки из-за новой мошеннической схемы похищения баллов по программам лояльности.

Они стали использовать специальные программы — боты, которые массово регистрируются на сайтах торговых сетей, кафе, служб доставки, имитируя реальных пользователей. Такие фейковые аккаунты получают приветственные бонусы, баллы на день рождения или по различным акциям.

Номера телефонов боты берут из утекших в сеть баз данных. При этом все системы защиты легко обходятся — если при регистрации требуется ввести код из СМС, бот просто вводит десятки тысяч вариантов, пока не угадает нужный.

А далее в специальных Telegram-чатах эти баллы может купить любой желающий: есть как схемы с заказами конкретных товаров по сниженной цене, так и с продажей баллов. Деятельность находится вне закона: она может квалифицироваться как хищение в виде мошенничества, так как баллы по условиям ритейлеров предназначены реальным людям, а не ботам.

При высокой активности ботов на незащищенных от подобных атак ресурсах ботовод может «заработать» большое количество бонусов от самых разных игроков.