Мошенничество на авито и юле - Новая схема

Недавно столкнулся с новой схемой развода на авито и юле. Очень интересная схема, и сделана качественно, что приятно удивило.

Обычный социальный хакинг (дальше расскажу историю из детства про вид этого взлома, в следующем посте).

Социáльная инженерия — в контексте информационной безопасности — психологическое манипулирование людьми с целью совершения определенных действий или разглашения конфиденциальной информации. Следует отличать от понятия социальной инженерии в социальных науках - которое не касается разглашения конфиденциальной информации. Совокупность уловок с целью сбора информации, подделки или несанкционированного доступа, от традиционного "мошенничества" отличается тем, что часто является одним из многих шагов в более сложной схеме мошенничества[1]. Источник https://ru.wikipedia.org/

При покупке товара по безопасной сделке на авито или юле, после оплаты товара через сервис, мошенник узнает ваши контактные данные (номер телефона и адрес доставки, например), далее звонят под видом тех поддержи и просят пройти верификацию.

Верификацию заключается в том что надо сказать код из смс, который отправляет сервис.

Загвоздка в том, что это код на доступ в личный кабинет (сброс пароля). Для чего это надо злоумышленникам?

После получения доступа в ваш личный кабинет, мошенники смогут подтверждать получения посылок от продавца (как покупатель), после чего сервис переведет деньги продавцы, а вы ничего сделать уже не сможете.

Схема очень простая, но в тоже время, достаточно действенная.

#авито #юла #развод #мошенники