Понадобилось нам продать детскую кровать. Повесили объявление на "барахолку вся Руси" и стали ждать. Через пару дней в WhatsApp супруге (именно она вешала объявление) пришло сообщение от потенциального покупателя: дескать я готов купить, но нахожусь не в Москве, так что мне нужна доставка. Так как кровать нужно было продать довольно срочно, а покупатель находился недалеко от нас, мы готовы были её сами привезти по предоплате. Покупатель сказал, что он готов оплатить услуги Авито-доставки, мол они сами приедут, разберут кровать, погрузят и отвезут ему. Напомню, всё общение происходит не во внутреннем чате Авито, а в WhatsApp. Вот тут нам надо было бы насторожиться, но мало ли, покупателю так удобнее. А дальше всё стало на свои места. Мошенник сказал, что внёс сумму за товар, плюс оплатил разбор и доставку и сгенерировал ссылку:
На первый взгляд всё выглядит нормально. Невнимательный продавец легко может не заметить подвоха. На картинке наш товар, ссылка вроде как ведет на сайт Авито. Что ж, кликаем по ссылке и попадаем на страницу:
Тут тоже всё замечательно. Сайт Авито, данные и адрес покупателя (уже странно, сервис никогда не показывает сторонам полные адреса), сумма, которую мы получим за товар совпадает с суммой в объявлении, указана служба доставки. Нам только остается получить деньги (хотя товар еще даже не отправлен, ничего не смущает?). Нажимаем кнопку:
Опа! А зачем это Авито требует у нас полные данные карты? Для зачисления денег достаточно только её номера.
То, что покупатель - мошенник стало ясно, как только он прислал ссылку. Адрес ссылки https://www-avito.com по внешнему виду напоминает официальный адрес, но на самом деле является фишинговым сайтом, который собирает данные продавцов. Понятно, что если вы введете все данные своей карты, то никакие деньги ему не придут, скорее наоборот - эта сумма уйдет мошеннику. А в вашем банке данная операция отразится как обычная интернет-покупка и вы ничего не докажете, так как сами добровольно ввели данные карты.
Конечно, мы попробовали заявить в СБ Авито об этом случае, но соответствующей ссылки на сайте не нашлось, а по телефону автоответчик сказал, что они работают только по будним дням. Тем не менее мы написали заявку в МТС (именно им принадлежит номер мошенника), а так же добавили номер в базу TrueCaller как "Авито-мошенники".
Какие выводы нужно сделать из данной ситуации:
- Будьте бдительны! Если вы вступаете в финансовые отношения с незнакомыми лицами, проверяйте всё по сто раз.
- В случае с Авито, старайтесь общаться с потенциальными покупателями и продавцами только во внутреннем чате. Так, в случае возникновения неприятной ситуации, переписку смогут прочитать сотрудники Авито и хотя бы заблокировать нарушителя. В данном же случае у мошенника, скорее всего, даже аккаунта на Авито не было.
- Скрывайте свой реальный номер телефона, все звонки должны совершаться только через номера сервиса Авито.
- Если, всё-таки, вы общаетесь вне внутреннего чата, внимательно смотрите на адреса ссылок, которые вам присылают.
- Если продавец вы и деньги должны прийти вам, НИКОГДА, ни при каких обстоятельствах не вводите полные данные карты. Для поступления денег на ваш счёт достаточно только номера карты.
- На месте Авито, я бы запретил незарегистрированным пользователям даже смотреть объявления. Конечно, это усложнит индексацию товаров в поисковых системах, зато будет понятно кто смотрит те или иные объявления. Хотя, конечно, это тоже не сможет на 100% защитить от потенциальных мошенников.
P.S. Кровать нам продать всё-таки надо, так что вот ссылка на объявление (общаемся только внутреннем чате): https://www.avito.ru/moskva/tovary_dlya_detey_i_igrushki/detskaya_krovat_so_stolom_mebel_dlya_shkolnika_1979382442