В r/Scams появился пост с меткой Scam report от пользователя u/Specific-Wait-7630. Речь о сайте aldi.pondmart[.]shop — ссылку автор намеренно «сломал» квадратными скобками, чтобы никто не кликнул случайно. По его словам, страница визуально повторяет настоящий сайт Aldi практически один в один: те же логотипы, та же вёрстка, тот же шрифт, так что при беглом просмотре с телефона подмену легко не заметить. Цели, по оценке автора поста, две: собрать данные банковских карт либо принять оплату за товар, который никто не отправит.

Скриншотов и других подтверждений он не прикладывал, только домен.

По данным WHOIS, pondmart.shop зарегистрирован 22 апреля 2026 года и обновлён 29 октября 2026-го, регистратор Spaceship, сведения о владельце публично не раскрыты. То есть домен появился примерно за полгода до публикации, и это отдельная площадка, никак не связанная с Aldi. На момент моей проверки сам поддомен aldi.pondmart[.]shop отдаёт ошибку 500 от nginx, а корневой pondmart.shop у меня не открывается — похоже, площадка либо уже упала, либо закрывается от проверок.

Позиция самого ритейлера здесь важнее любых догадок. В октябре 2026 года Aldi в Британии публично ответил на вопрос покупателя в соцсети: «This is not a legitimate Aldi site I'm afraid. We do not offer any online services». В том же материале описан случай, когда 16-летний подросток пытался купить подарок сестре на клоне Aldi и потерял деньги, а другим покупателям подсовывали набор мебели за 29 фунтов. Британский сайт Aldi — фактически витрина, купить через него нельзя. В Австралии Aldi прямо указывает, что единственная площадка, где продаются их товары онлайн, это DoorDash, а любые другие сайты нелегитимны. В США доставка и самовывоз идут через aldi.us и партнёров — Instacart, DoorDash, Uber Eats — о чём Aldi пишет в своих же пресс-релизах. Так что совет автора поста смотреть на корневой домен (aldi.us, aldi.co.uk) верный, но с уточнением: в США оплата часто уходит не на aldi.us напрямую, а на платформу партнёра, и это нормальный сценарий, а не признак подмены.

Схема эта не новая и хорошо задокументирована. В мае 2026 года Malwarebytes разобрали похожий случай: пост в Facebook про мясную коробку от Aldi за 10 долларов, ссылка спрятана в первом комментарии через сокращатель cutt[.]ly, сначала снятие отпечатка устройства скриптом, потом редирект на gifts-survey[.]life — копию сайта Aldi. Там же аналитики перечисляют признаки: слишком выгодная цена, трогательная история от лица «сын работает в Aldi», выдуманное возрастное ограничение и ссылка не в теле поста, а в комментарии — как раз чтобы обойти автоматическую модерацию. В сентябре 2026-го разбор клонов Aldi под фритюрницы показал ту же механику: в адресе мелькает aldi, но домен чужой, вроде sell-ukaldi.cindralis15874[.]com, плюс давление вроде «осталось всего 3 штуки».

Практическая часть, ради которой такие посты и пишут. Если данные карты уже вводили на подозрительном сайте, нужно сразу звонить в банк или к эмитенту карты и менять пароли, особенно если такой же пароль стоит на других сервисах. Покупки лучше совершать через сайт магазина, набранный вручную, а не через рекламный переход. В Австралии Aldi просит сообщать о таких сайтах в Scamwatch, в Британии работает Action Fraud, в США — reportfraud.ftc.gov.