Мошеннические схемы
Будьте бдительны!
В сети Интернет не опытный пользователь может встретить много чудесных и изобретательных людей.
Чудеса, как известно, бывают не только светлые, добрые и пушистые, но такие, которые оставят Вас в глубочайшем раздумии - "Как так вышло?".
И если схемы, в которых Ваш компьютер немного помайнит, а браузер "посмотрит" немного лишней рекламы - вполне безобидные, то когда Вы теряете денежные средства, особенно в чувствительном для семейного бюджета объеме, то удовольствия от таких "чудес" нет вовсе.
Так как же себя обезопасить?
Самая короткая инструкция была бы такой: "Никому не верить, никуда не нажимать, ничего не открывать, все и всех подозревать, везде обман!".
Но я попробую рассказать о ситуациях, с которыми я столкнулся лично, или в них угодили мои близкие. И разумеется, далеко не во всех случаях обман был раскрыт заранее.
Чем больше схем, их устройство, логика, будет Вам известно, тем сложнее мошенникам. Хорошо, что большинство схем в сети достаточно легко проверить.
Я постараюсь излагать схемы в трех частях: Вовлечение, Результат, Защита.
Avito.ru (Авито Доставка)
Вводные
Пример диалога:
Далее диалог уходит в Whatsapp:
Переходя по ссылке, видим оформленную доставку. Наш товар. Нашу аватарку и данные покупателя (имя совпадает с именем УЗ Whatsapp).
Выглядеть "страница оформления доставки" может примерно так:
После завершения "оплаты", средства с ВАШЕЙ карты уходят на чужой счет. При этом в назначении сделки, очевидно, будет указано, что вы согласились с покупкой и подтвердили оплату.
Соображать, что для получения денег на свою карту никогда не вводятся полные реквизиты карты (дата, CVC, имя), уже поздно. Никакой банк средства уже не вернет - по сути сделка законна.
Очевидно, здесь очень много подозрительных действий и факторов. Рассмотрим каждый.
Во-первых, потенциальный покупатель не задает вопросов о товаре, о его состоянии и прочих нюансах, которые могут быть важны. На б/у товар нормальный покупатель хочет посмотреть, проверить, возможно - приехать самостоятельно.
Всегда предлагайте встречу для ознакомления с товаром, если подзреваете что покупатель подставной. Мошенник может даже согласиться, но тянуть, отмазываться и в итоге не приехать.
Не стоит думать, что Вы теряете потенциального покупателя - всегда держите в голове, что вы потенциально теряете безвозвратно свои деньги (или товар).
Во-вторых, "покупатель" сразу же переводит диалог в мессенджер. Ему незачем оставлять следы для разбирательств - это чревато преследованием и быстрой блокировкой аккаунта. А то что вы с кем-то там общались в Whatsapp, вы уже никогда никому не докажете.
В-третьих, "покупатель" очень торопиться завершить сделку (совершить финансовую операцию). Помните - никто и никогда не торопится расстаться со своими деньгами. Торопится всегда только тот, кто от вас их хочет получить.
В-четвертых, если вы не знакомы с той или иной операцией, никогда не верьте "покупателю" (или "продавцу"). Самостоятельно откройте соответствующий раздел и изучите как работает то, к чему Вас могут склонять.
В данном случае - я действительно никогда не пользовался доставкой Авито, не знаю этапов оформления услуги и не вижу для себя необходимости пользоваться непроверенным методом передачи товара и получения средств (нет ничего надежнее наличных и личного присутствия).
Ситуация полностью реальная, меня действительно могли обмануть, но резкое желание оформить именно доставку Авито сразу же вызвало мои подозрения, поэтому для проверки "покупателя" я предложил ему рассказать как опция работает (сделав вид, что я совсем дурачок).
В-пятых, это самое очевидное (но не для всех). "Покупатель" предлагает перейти на сторонний сайт (другой домен, не соответствующий домену avito.ru; другой домен = другой сайт) и получить средства.
В теории, на другом домене действительно может совершаться операция оплаты, но домен будет либо третьего уровня (например: pay.avito.ru), либо доверенный партнерский (например: online.sberbank.ru). В данном случае домен совершенно очевидно левый.
Первым делом его нужно проверить по поиску в гугле: https://www.google.com/search?&q="ibuys-avito.ru".
Поиск домена с кавычками, позволит искать исключительные совпадения. Вас должен интересовать опыт других пользователей. История домена. Любое описание услуги. Чем больше совпадений - тем надежнее ресурс. Чем домен старше - тем выше вероятность что он реальный.
Проверить дату регистрации и некоторые иные данные о владельце домена, можно на сайте многих хостинг-провайдеров. Например на сайте REG.RU.
В данном случае домен оказался зарегистрирован в день диалога. А это уже явный признак мошенничества.
В-шестых, будет выбран пол и фото, наиболее располагающее к сделке. Большой глупостью со стороны мошенников было выбирать аватарки девушек, учитывая что покупают они огромный серверный шкаф на 42U. Не сомневаюсь, что в иных сделках это действительно может отвлечь внимание очень многих мужчин.
Ну и наконец, В-седьмых, страница оплаты содержит полные данные Вашей банковской карты (дата, CVC, имя), а кнопка "Получить средства" явно является подменой "Подтвердить оплату". Никогда для получения средств не передавайте ничего, кроме номера карты. Даже срок ее действия нужно максимально скрывать от посторонних, тем более в сети.
Да, мошеники постарались сделать страницу похожей на реальную. Там и ваша аватарка из профиля, и правильное описание, и даже ФИО покупателя с адресом - кажется, будто этого достаточно что бы поверить.
Не могут же мошенники буквально за пару минут склепать подобную страницу. Верно?
Не верно. Могут. Причем могут сам процесс легко автоматизировать. Данные обьявления - в открытом доступе. Большинство тех, кто владеет языком программирования на уровне современного школьника-студента, сможет написать парсер, который будет формировать подобные страницы автоматически.
Но даже скрытые персональные данные, которые могли быть на этой странице - не повод ей доверять. Утечка данных из баз любых сайтов - обычное дело в наши дни. Даже из баз банков, государственных и даже силовых структур (у последних, как раз, данные можно просто купить). Помните об этом.
Стоит добавить к этому сценарию обмана пользователей, что за 2 дня ко мне уже обратились 4 человека. Кто-то сразу в Whatsapp, кто-то поприветствовал сообщением на Авито. Каждый раз схема одна - Доставка Авито, короткий диалог что бы понять что вы "чайник", предложение ссылки (даже через СМС), ожидание от вас "получения" средств.
Если мошенник начнет подозревать, что раскрыт - сразу заблокирует Вас, прекратив диалог.
Вот список номеров злоумышленников, которые выходили со мной на связь, пытаясь отработать по данной схеме:
А вот список доменов, на которых размещались ресурсы мошенников:
Что я сделал в каждой ситуации?
Дало ли это какой-то результат? Можно считать нет. Операторы хостинг услуг отказались без решения суда что-либо блокировать.
Сбербанк вообще "вежливо послал" с подобным обращением (я сам клиент Сбербанка, и это единственная причина такого обращения - прекрасно понимаю, что нужно было обращаться в Тинькофф и Связной (получатель платежа - "CARD2CARD SVYAZNOY", в другом случае "RFI-CARD2CARD").
Менты приняли заявление, но сразу, пока я его заполнял, сказали "давайте скорее, работы много, а ваших мошенников все равно никто искать не будет и поймать их нереально". Посмотрим. В чудеса не верю, но справедливость же существует?
Авито один аккаунт точно заблокировал. И это хоть не большой, но шаг в нужную строну.
Совершенно очевидно, что почерк у обращающихся схожий. Движок их платформы по "отъему средств" вообще один и тот же, а значит разработчик - один. Следовательно - работает не маленькая группа лиц, по предварительному сговору. Причем на столько не маленькая, что с одним и тем же разводом, к одному "клиенту" обратились уже 4 раза.
В качестве "портфолио" их работы, приведу попытки второго сценария:
Обращение в Whatsapp:
Текст переписки:
Приходит SMS от "NOTICE" с текстом: Подтвердите сделку через Авито https://wvw-avito.com/?id=97524852652
Переход по ссылке:
Переход к "получению" средств:
Переадресация на подтверждение карты зарубежного банка:
Переадресация на подтверждение карты банка РФ:
