Каждое 3‑е объявление о продаже бонусов бьет по программам лояльности

Перепродажа баллов и нецелевое использование чужих карт лояльности наносят бизнесу двойной урон: компании теряют деньги и не получают взамен клиентской лояльности. Выяснили, как именно это происходит

3 июня 2026 г.

Мы проанализировали предложения о продаже бонусов на досках объявлений, форумах, в соцсетях и мессенджерах. Анализ выявил множество способов злоупотребления программами лояльности. Чаще всего встречаются два вида: обналичивание бонусов через перепродажу и нецелевое использование чужих бонусных карт.

В первом сценарии баллы продают за часть стоимости. Это может быть продажа доступа к аккаунту с накопленными бонусами, причем нередко аккаунты оказываются взломанными. Таким образом продавцы обналичивают бонусы, а компании, выделившие их для поощрения реальных клиентов, не получают взамен ни лояльности, ни дополнительных продаж.

Вторая схема связана с нецелевым использованием чужих бонусных карт. Владельцы бонусных карт бесплатно делятся QR- или штрихкодом. Пользователи получают скидку, а владельцы карт — бонусы или кешбэк с покупок. Такая схема, на первый взгляд, безобидная, но на деле снижает эффективность программы лояльности: скидка достается не целевой аудитории, а перекупщикам, и компания не может точно оценить отдачу от инвестиций в лояльность.

Наши коллеги из BI.ZONE AntiFraud фиксируют еще одну распространенную схему — мультиаккаунтинг. Один пользователь создает множество аккаунтов, чтобы многократно получать приветственные баллы, использовать промокоды для первой покупки или реферальные бонусы через подставные аккаунты.

Подобные схемы наносят системный урон организациям: по нашей оценке, компании могут потерять более 5% от номинала всех начисленных бонусов. Это деньги, которые бизнес «дарит» перекупщикам, не получая лояльности взамен.

Чтобы минимизировать риск потери средств, рекомендуем проверить бизнес‑логику в правилах программы лояльности. Скорректировать программу можно, например, с помощью добавления динамически генерируемого кода для подтверждения операции. Благодаря регулярному обновлению его невозможно использовать несколько раз. Дополнительная защита — СМС‑подтверждения при совершении крупных покупок, а также ограничение действия кода в зависимости от локации его применения и других параметров.

Дмитрий Кирюшкин

Руководитель BI.ZONE Digital Risk Protection

Риски несут не только компании, но и обычные пользователи. Так, в середине мая 2026 года свыше 37 тысяч объявлений на онлайн‑досках потенциально могут исходить от недобросовестных продавцов, которые предлагают сомнительные бонусы. Покупая баллы или скидку, жертвы могут лишиться денег или раскрыть чувствительные данные, не получив ничего взамен.

Чтобы обезопасить себя, мы рекомендуем критически воспринимать любые предложения, которые исходят не от официальных представителей компании. За чрезмерно выгодными объявлениями часто скрываются кибермошенники, нацеленные на кражу средств или конфиденциальных данных. Получать бонусы стоит только на официальных сайтах.

Управлять внешними цифровыми рисками можно при помощи нашего решения BI.ZONE Digital Risk Protection. Платформа помогает защитить бизнес от различных угроз, среди которых фишинговые рассылки, утечки данных, мошеннические сайты и поддельные приложения. Решение также позволяет мониторить теневые ресурсы, чтобы распознавать потенциальные угрозы. BI.ZONE Digital Risk Protection охватывает весь цикл работы с цифровыми рисками — от обнаружения до анализа и нейтрализации.