Кратко: о типичной мошеннической схеме на авито, троллинг мошенника.
С чего началось
Начались длинные выходные, делать нечего. Думал, что опять буду скучать без дела, как вдруг в Whatsapp постучался покупатель. Дело в том, что я продаю десктоп на авито (кликать на ссылку не надо, к делу не относится). Настольные компьютеры сейчас непопулярны, рынок завален б/у ноутбуками, так покупателю я обрадовался. Хотя то, что он сразу пишет во внешний мессенджер, а не в чат авито, подозрительно, так обычно действуют мошенники, потому что на сайте усилились меры безопасности: невозможно перейти по ссылке, предупреждения об уходе в другие мессенджеры.
Сначала обычные вопросы: пожилая женщина покупает компьютер для внука-пятиклассника. Но вопрос один: подойдет или нет.
Отвечаю, что для серфинга, просмотра роликов, нетяжелых игр пойдет. И тут следует ключевая фраза: «Хочу забрать. Только далековато до вас, поэтому хочу оформить доставку авито курьер заберет, я оплачу».
Собственно, чат
Вот весь чат, можете почитать с моими комментариями, или ниже выжимки.
О фишинге
Объясняю, почему фраза насторожила. Если вы наберете в поисковике «авито, доставка, мошенники», то сразу найдете душераздирающие истории, как люди теряли деньги и товары на доставке. Схем много. Могут подменить товар на почте. Могут попросить послать деньги якобы на авито-доставку, на самом деле мошеннику. Но чаще авито тут вообще не причем, цель болтовни в тупом выманивании данных кредитки, чаще через фишинговый сайт.
Через пару фраз стало ясно, что схема здесь именно такая, фишинговая. И предыдущие расспросы нужны были только для вхождение в доверие к "мамонту". Можно заканчивать разговор, но, повторю, скучно. Решил прикинутся пенсионером, не разбирающимся в интернетовских технологиях, потролить мошенника, посмотреть, чем закончится скам.
Сначала мне шлют ссылку на якобы сайт авито с правилами доставки: avito-rules.site (ВНИМАНИЕ! ФИШИНГОВЫЙ САЙТ, ПО ССЫЛКЕ НЕ ПЕРЕХОДИТЬ!).
Если у вас не видно картинку, опишу, что там написано:
- Покупатель оформляет и оплачивает заказ.
- Покупатель передаёт персональную ссылку лично продавцу, (в зависимости от региона может приходить СМС-оповещение на телефон, либо письмо на электронную почту)
- Продавец переходит по ссылке, сгенерированной нашим сервисом, и получает денежные средства за продажу товара, (стоимость доставки оплачивает покупатель)
- Через 5-10 минут после получения денежных средств, продавцу звонит курьер и обговаривает с ним место встречи.
Тут самое важное п.2: «персональная ссылка лично продавцу» и далее. То есть авито не участвует в сделке, все на ваш страх и риск. Сравните с правильной ссылкой. Уже здесь можно заканчивать общение. Мне еще понравился код сайта. Видите вторую строчку? Там матерок и ниже, приведу из здесь с "запикиванием": <!-- Кто спи$дит - ждите ддос --> <!-- я не шучу с$ка -->. А между ними «зеркалирование» настоящего сайта avito.ru через ogp.me. Типичный поддельный сайт.
Деньги уже ушли!
Я пишу, что правила не понял, но тут же, без подтверждения мне объявляют, что «деньги ушли» и кидают новую ссылку: avito-delivery.company/payment?id=1f01ce12 (ВНИМАНИЕ! ФИШИНГОВЫЙ САЙТ, ПО ССЫЛКЕ НЕ ПЕРЕХОДИТЬ!). Я осторожно открываю его через TOR, ошибка, о чем и заявляю. Как должна реагировать пожилая женщина, которая только что отослала неизвестному мужчине 8750 рублей, а он говорит, что ничего не получал? Наверное, должна быть истерика и требования немедленно разобраться и послать товар. Но мой покупатель начинает по-деловому разбираться в моей проблеме. Просит послать скрин, поясняет, что надо заходить из России (зачем?).
Ладно, развлекаемся дальше. Захожу через российский VPN, вижу страницу ввода номера карты, с временем действия и CVV-кодом. А также зачем-то баланс карты. Мошенник (теперь нет сомнений, что это он) объясняет: «Для безопасного получения средств и проверки валидности банковской карты, продавцу необходимо иметь баланс, равный или больше получаемой суммы. Средства будут заморожены на 5-10 минут и возвращены в полном объеме со средствами покупателя Внимание: транзакция может быть приостановлена банком для подтверждения личности согласно правилам безопасности банка. После подтверждения транзакции продавцу необходимо будет повторить попытку получения средств». Я так понимаю, чтобы мошеннику было удобно в один заход сразу списать у меня все имеющиеся деньги на балансе. Он понимает, что это подозрительно и поясняет: «Можете указать 1 рубль».
Держим мошенника на поводке
Сначала хотел сказать что-то типа: "Что, на скаме авито 2.0 мамонты уже не ведутся, профита 0?", но было ясно, что собеседник отморозится и уйдет. Что ему тратить время на бесполезный чат? Чтобы продлить троллинг, я прикидываюсь ничего не знающим, но упираюсь, что мол, банк не разрешает давать код. Мошенник отвечает, что «В банке вам сказал клерк, который ничего не знает», «Там все написано, что вы все переспрашиваете. Вы в первый раз?», «Если просят, значит нужно», «Если авито просит ввести код, значит так нужно, без вашего ведома деньги никуда не уйдут» Хорошие познания у пожилой тетеньки, ага ).
Ладно, я соглашаюсь ввести данные карты. Через он-лайн сервисы генерирую несколько российских карт, через он-лайн сервис создаю телефон для приема смс. Но телефон не понадобился: карта не проходит. Видимо потому, что к ней не привязано смс-оповещение. Но свою карту я вводить на фишинговом сайте побоялся. Так что я кинул несколько карт, надеясь исчерпать терпение мошенника. Но он оказался крепким парнем (уверен, что со мной разговаривала не пожилая женщина, а молодой человек) и снова и снова пытался выведать у меня данные карты. Я подкидывал дров в огонь: говорил, что «у дочки есть иностранная карта», что «найду еще одну карту в шкафу, только надену очки».
Еще был «чат авито», то меня там сразу послали.
В конце концов я начал написал, что буду жаловать на авито! Потому что не пропускают мои деньги. И что буду жаловаться в ЦК! На том и расстались ). Вечер удался! )
Некоторые замечания
Развод тупой, болтать с мошенником скучно: фразы однотипные. Предполагаю, что он новичок в мошеннической схеме, "воркер", действует по инструкции, которую ему дал "саппорт" или TC (организатор). Профит поступает ТС, воркер имеет 2/3 от них (хотя и тут кидают). Не знаю, какой интерес этим заниматься, ведь ловят и сажают. Причем как и закладчиков в соседнем нелегальном бизнесе, воркеров сдает ТС, когда "органы" берут его за заднее место. Например. Во все боты, коим пользуются его подчиненные, встроено слежение, так что никакие VPN не помогут.
Наиболее важные признаки разобранной схемы мошенничества:
- Вас уводят из чата с авито.
- Звучит «авито-доставка»
- Кидают ссылки, которые ведут на похожие на авито сайты.
- Наконец, у вас просят данные карты, что и было целью развода.
Добавление к сказанному
Конечно, мошенник может найти вас и не на авито, но этот сайт наиболее популярен в таких схемах. Видимо, доставка у них еще не слишком хорошо отлажена. А вообще, существует еще много других схем.
Кто хочет подробностей. Вот тут схемы описаны с одной стороны баррикад, с стороны службы безопасности авито. А вот тут интересней, со с другой стороны баррикад, инструкция для мошенников.
Всем хорошего отдыха и не попадайтесь на удочку мошенникам!
