30 июня 2026 — Погоня за столом в ресторане с многомесячной очередью обернулась новым видом мошенничества: злоумышленники создают сайты-двойники топовых заведений, продают несуществующие брони и исчезают с деньгами клиентов. Под удар попали одни из самых известных ресторанов мира — Disfrutar (Барселона), El Celler de Can Roca (Жирона), DiverXO (Мадрид) и Etxebarri (Страна Басков).

Схема, по словам пострадавших и экспертов по кибербезопасности, до обидного проста: мошенники регистрируют домен, похожий на официальный (например, disfrutarrestaurant.info), вкладываются в рекламу в Google, чтобы фейковый сайт показывался выше оригинального, и копируют дизайн страницы настоящего ресторана. Отличить подделку от подлинника на глаз почти невозможно.

«На нашем официальном сайте почти нет свободных дат, а на фальшивом — полно мест. Люди думают, что наконец-то им повезло, и бронируют сразу. Я бы и сам мог попасться, если бы не знал свою страницу досконально», — рассказал Эдуард Шатрук (Eduard Xatruch), один из шеф-поваров Disfrutar.

Для подтверждения брони клиента просят внести предоплату банковским переводом или данными карты. Деньги уходят на счета так называемых «банковских мулов» — людей, за небольшую комиссию предоставляющих свои счета криминальным группам, часто не осознавая масштаба аферы.

Лоренсо Мартинес (Lorenzo Martínez), эксперт по цифровой криминалистике и директор компании кибербезопасности Securízame, подчёркивает, что взлома в классическом смысле не происходит: «Рестораны не сделали ничего плохого — их просто подделывают. Атака срабатывает из-за спешки клиента. Если человек месяцами пытается попасть в ресторан и вдруг видит свободное место, он теряет бдительность».

В Disfrutar разработали протокол реагирования: при обнаружении сайта-двойника связываются с регистратором домена и хостинг-провайдером, добиваясь блокировки ресурса, подают жалобу в Моссос-д'Эсквадра и публикуют предупреждения в соцсетях, указывая единственный официальный канал бронирования.

Юристы бюро BP Abogados, специализирующиеся на уголовном праве, отмечают, что такие действия подпадают под статьи о мошенничестве с использованием компьютерных технологий, подделке личности и отмывании денег. «Абсолютной гарантии возврата средств нет, — признают они, — но шансы реальны, если действовать быстро: немедленно уведомить банк, подать заявление в полицию и, по возможности, присоединиться к делу в качестве частного обвинителя».

С октября 2025 года испанские банки начали предупреждать клиентов, если имя получателя перевода не совпадает с именем владельца счёта, — эта мера уже сократила число подобных афер. Однако главной защитой, напоминают эксперты, остаётся привычка проверять адресную строку браузера перед вводом платёжных данных.