Сегодня речь пойдет об одной мошеннической схеме, которая позволяет злоумышленникам обманывать пользователям бесплатных досок объявлений, например, таких, как Авито, Юла и подобных им. В окружении моих близких людей, есть молодые люди, которые уже пострадали в результате использования таких афер. Не так давно, я и сам попался на такую уловку мошенников. Как оказалось в итоге, все оригинальное очень просто. И это при всем том, что я могу дать фору большей части пользователей интернета, включая молодежь, потому что: работал системным администратором; уже несколько лет занимаюсь созданием сайтов, являюсь вебмастером и директологом; в общем, являюсь продвинутым пользователем с большим опытом удаленной работы. Не хвастаюсь, но это факт. И все же, небольшую сумму денег у меня украли, в прямом смысле этого слова.
- Ха-ха-ха, - скажет кто-то из читателей, - со мной ничего подобного случиться просто не может.
Легко говорить, что со мной ничего подобного случиться не может, выдвигая при этом железобетонные аргументы. Вот только мошенники о них тоже знают и постоянно пытаются находить другие способы отъема денег. Они выстраивают новые схемы для обмана граждан. Поэтому, если с вами ничего подобного не случалось, то я рад за вас, но давайте не будем спешить с выводами. В отличие от простого телефонного мошенничества, о котором знают уже все, эта схема отличается от нее одной простой хитростью. В ней нет обычного дозвона и попыток развода доверчивых людей в ходе телефонного разговора. В схеме, о которой пойдет речь, мошенники выступают в роли покупателей товаров. Человек, подавший объявление о продаже каких-то вещей, ждет звонков и сообщений на свой телефон от потенциальных покупателей. И в итоге им звонят или пишут не только добропорядочные граждане, но и мошенники. Они представляются покупателями. Все происходит естественным образом, поэтому некоторым людям и в голову не приходят мысли о том, что их попытаются обмануть. Но, одно дело обман, другое дело, когда преследуются цель украсть деньги. И вот тут нужно быть начеку.
И опять же, мне хочется сказать, чтобы вы спешите закрывать эту статью из-за того, что вы ничего не продаете через доски объявлений. Уверен, что кое-что, о чем расскажу сегодня, широко используется мошенниками в других схемах отъема денег. Пострадать могут не только продавцы, но и покупатели товаров через различные сайты. Если вы ничего не продаете и не покупаете через интернет, то вам нечего бояться. Тогда можете не дочитывать эту статью до конца, она вам не пригодиться. В противном случае, наберитесь терпения, материала много, много скриншотов, статья получилась длинная.
Еще один момент, забегу вперед, скажу, что фраза "Я никогда не отвечаю на чужие звонки" тут не котируется. Покупая или продавая что-то через интернет, человек ожидает телефонные звонки от покупателей или от продавцов. Даже, когда люди вызывают такси, сантехника, мастера из службы газа или какого-либо иного представителя (специалиста) конторы (фирмы), люди ожидают звонки с неизвестных для них номеров. Не так ли? Мы все живем в обществе с развитыми технологиями, пользуемся интернетом и мобильной связью. С вероятностью в 99,9% могу сказать, что у вас есть мобильные устройства, возможно, не в единственном экземпляре. Следовательно, вам тоже могут позвонить с любого незнакомого для нас номера. И этот звонок может оказаться очень важным для вас. Примеров и причин, по которым вам могут позвонить очень много, перечислять их можно целый вечер, поэтому не будем больше отвлекаться, а поговорим по существу сегодняшней темы.
Мошенничество и действия мошенников
Во всех попытках украсть деньги у кого-либо из простых пользователей интернета всегда есть детали, на которые нужно обращать особое внимание. Но, иногда, для того, чтобы это сделать, нужно знать об этих деталях. Тут, как говориться, если предупрежден, значит вооружен. Если же не знать, но при этом просто подозревать всех в подряд, то это быстро превращается в паранойю.
И потом, есть печальная статистика. Она говорит о том, что сегодня на уловки телефонных мошенников продолжают попадаться 2-3% людей. Что же касается нашей темы, то тут процент пострадавших людей в несколько раз больше. Злоумышленники, если им удается обмануть и завладеть чужими денежными средствами, забирают все. Ждать от них жалости бесполезно. Они обирают людей настолько, насколько это только возможно, то есть до нитки. Ни о какой морали речи идти не может.
Не стоит говорить, что вы находитесь в полной безопасности и, что у вас все всегда находится под контролем. Я соглашусь с вами лишь только в том случае, если все, что я изложу далее, вам уже знакомо. Лично мне это кажется очень сомнительным. Таких людей будет очень мало.
Удобство бесплатных досок объявлений
Сначала поговорим о краже денег не у покупателей товаров, а у продавцов. Казалось бы, как можно украсть деньги у людей, которые не покупают, а, значит, не делают финансовые переводы в текущий момент? Допустим, человек решил что-то продать из своих старых и ненужных ему вещей. Причины могут быть разные, например, купили что-то новое взамен старого или не подошел размер, цвет и так далее. Старая или не подошедшая вещь стала ненужной, выкинуть жалко, она стоит денег. Зато ее можно продать. Для этого есть специальные доски бесплатных объявлений.
Все знают о таких досках объявлений, как, например, Авито и Юла. Зато не все знают, что, как правило, во всех крупных и средних городах, есть свои доски бесплатных объявлений в социальных сетях. Я, например, живу в Великом Новгороде, и у нас тоже много таких бесплатных досок для объявлений. Правда, есть среди них одна, очень удобная и популярная доска бесплатных объявлений в Великом Новгороде, которую, пользуясь, случаем, рекомендую всем новгородцам и гостям нашего города.
На ней можно бесплатно поместить объявления:
- о продаже вещей,
- о находках или о потерях.
Есть и платные услуги для коммерческих объявлений и постов, правда, цены низкие и предложения выгодные. А также, можно найти что-то из товаров и услуг для себя по выгодной цене. Но, об этой доске объявлений знают не все новгородцы. Расскажу о ней подробнее в другой раз, а сегодня упоминаю лишь потому, что с нее все и началось. Только, это совсем не означает, что ею не нужно пользоваться.
- Почему, раз из-за нее начинаются какие-то проблемы? - спросите вы.
- Мошенники пришли ко мне не через эту доску объявлений в Великом Новгороде, а через объявление на Юле.
Появление мошенников было косвенно связано с этой доской объявлений. Мошенники нашли мой товар не на ней, а на Юле. Просто, когда объявление о продаже товара размещается в сообществе "Великий Новгород Объявления", то оно автоматически публикуется и на страницах объявлений Юлы.
Конечно, у меня также есть регистрация и на Авито, и на Юле. Вот только, использование Новгородской доски бесплатных объявлений, упрощает процесс подачи объявления и его размещения. Потом, это выгодно, я одновременно подаю сразу два объявления в разных публикациях. Этим я увеличиваю шанс продажи своего товара.
Объявление о продаже товара на доске сообщества
22 апреля 2022 года я решил продать два литых диска для легкового автомобиля, которые мне не пригодились. Они новые, только что долгое время лежали без использования, поэтому я продаю их, как б/у. Поместил объявление на доске сообщества, и оно автоматически было опубликовано на Юле (две последние ссылки работают только пока объявление не удалено).
Купить товар на Юле можно несколькими способами:
- Связаться с продавцом и договориться о личной встрече. Сделка проходит по классической схеме: "Товар - деньги - товар".
- Можно воспользоваться услугой доставки товара курьером. Это тоже очень удобно, особенно, если вы хотите что-то приобрести, а товар находится в чужом городе. Конечно, эта услуга платная, но она того стоит. Если вы находите что-то нужное для себя, но при этом оно находится в другом городе, можно заказать курьерскую доставку. На Авито и на Юле предусмотрены варианты доставки и совершение безопасной сделки.
Безопасная сделка и мошенническая схема
- Ну, наконец-то, - скажет нетерпеливый читатель, - не прошло и полгода, добрались до сути. Очень много воды, много предисловий.
- Спешу, как могу!
Случай из жизни, почти анекдот
70-е годы, Ленинград, метро, двойные двери. Бежит интеллигент с портфелем, в костюме и с галстуком на шее.
- Осторожно, двери закрываются! - звучит голос.
Мужчина очень спешил. И так получилось, что заскочить в вагон он не успел, а вот голову просунул в двери. И вот его голова в вагоне, как в "Ну, погоди!", остальное все за дверью.
- Ну, все, - спокойно произнес мужчина. - Пи3-ец, добегался.
Тут двери открылись, мужчина быстро заскочил в вагон.
- Не держите двери, - послышался голос, после чего двери закрылись.
Поезд тронулся с места. В вагоне стал нарастать гул, но в первое мгновение его заглушил нарастающий смех пассажиров.
На самом деле это вопрос дополнительных 3-х минут чтения. Мне же для создания статей требуется гораздо больше времени. Так что считаю предисловие тоже важным. Теперь по существу о том, как все это было.
На мой Whatsapp приходило два мошеннических обращения, правда, в разное время. Проанализировав оба варианта, я пришел к выводу, что их действия схожи, но в то же самое время, они были независимыми друг от друга. Мужчинами или женщинами были мошенники, я не знаю. Этого не видно, но позиционировали они себя в образе двух молодых женщин. Поэтому и я буду говорить о них в женском роде.
Очевидно, что это делается не случайно, а еще и для того, чтобы у людей было меньше подозрений. Опять же, учитывая тот факт, что я мужчина, значит, молодые красивые женщины могут вызывать у меня симпатию, следовательно, и дополнительное доверие к себе. Но, многие ли задумываются о том, что это, может быть, простой психологический ход. Аналогично, женщине может прийти сообщение от якобы состоятельного и/или красивого мужчины. Не факт, но точно это будет ни бомж и ни мужик в грязной телогрейке. Вот только кто на самом деле будет стоять за аватаркой останется тайной.
Первое общение с мошенниками
Когда ко мне на Whatsapp пришло первое сообщение от, якобы потенциальной покупательницы, то я ничего не заподозрил, хотя и не ожидал такого вида связи. "А почему бы и нет? - подумал я. - Ведь, как вариант, это даже очень удобно".
Девушка сообщила мне о том, что нашла мое объявление на Юле. Она сослалась на него, а также поинтересовалась его актуальностью.
Если увеличить аватарку, чтобы рассмотреть фотографию, то можно увидеть лицо девушки. Правда, оно максимально спрятано, закрыто мобильником. Но, скорее всего, это чужое фото, и взято оно из интернета из какой-нибудь социальной сети.
Далее, девушка сообщила мне, что она совершила покупку, для этого воспользовалась безопасной сделкой. По ее словам, мне оставалось лишь перейти по присланной ею ссылке и получить деньги за свой товар. При этом ко мне приходили звонки с голосовыми сообщениями о том, что мой товар уже оплачен на сервисе. Также звучала рекомендация перейти по ссылке, которую пришлет покупатель. Все, что немного смущало меня в самом начале, это вид присланной ссылки.
По умолчанию у меня стоит браузер Яндекс, поэтому после клика по присланной ссылке, страница стала открываться в нем. Да, но содержание не открылась. Вместо него появилось следующее предупреждение.
Тогда я скопировал ссылку в Whatsapp и вставив ее в поисковую строку Яндекса. Открылась страница с сообщением о потенциальной угрозе. Подобные предупреждения должны настораживать вас с самого начала переписки.
Конечно, можно было просто перейти по ссылке, игнорируя сообщение, или, закрыв страницу, попрощаться с покупательницей. Но, как и многие пользователи интернета, я допускаю, что всякое может случиться. И потом, как быть, если это действительно реальный покупатель, который уже оплатил товар? Нехорошо получается, человек внес деньги, надеется и ждет, а тут я с излишними подозрениями. Представил себя в подобной ситуации. Например, мне что-то понравилось, хочу приобрести, вношу деньги, но из-за излишней боязни продавца, сделка срывается. Ну, не обидно ли будет в этой ситуации?
Решил не спешить и немного потянуть время, чтобы понять имею ли я дело с настоящим покупателем или все же с мошенницей. Только мне это не помогло. О том, что нужно было сделать с самого начала, тоже расскажу, но чуть позже. А пока опишу то, как я все же лоханулся и в итоге потерял небольшую сумму своих денег.
О том, как я сам попал на уловки мошенников
Если бы ссылка открылась в Яндекс с первого раза, и мошенница не предупреждала бы меня о возможных проблемах, то я мог бы ничего и не заподозрить, а также и не обратить внимания на то, как она выглядит. Хотя, это вряд ли. Чисто профессионально, я обратил внимание на ссылку, но это меня не остановило, была одна объективная причина.
Об особенностях ссылок мошенников и официальных сайтов расскажу позже, почти в самом конце статьи. И так, я обратил свое внимание на присланную мне ссылку, но мошенница попробовала усыпить мою бдительность еще в самом начале (уже было на скриншоте выше, ниже добавлю еще фрагмент). Наверняка, это было еще одной психологической уловкой. Было это сделано со знанием дела или, исходя из практического опыта мошенников, сказать трудно.
На картинках с перепиской видно, что меня предупреждают о том, что Яндекс может не открыть страницу по причине того, что он попал под санкции из-за военных действий. Попадание Яндекса под санкции, это полная ерунда, мошенники специально ее придумали. Она рассчитана на доверчивость, мол, кто знает, все может быть. Потом, я уверен, что очень многие пользователи сталкивались с подобными предупреждениями, например, из-за того, что сайт не защищен протоколом шифрования данных, то есть в его URL ссылке использовался протокол http:// вместо https://, но обо всем этом тоже позже.
Возможно, что нужно было остановиться уже тогда, когда Яндекс проявил обо мне и о моей безопасности свою заботу. Свою коварную роль сыграл нюанс. Эта сделка, якобы, была совершена с курьерской доставкой. То, что присланная ссылка не принадлежала сайту Юла, мне было понятно с самого начала. Но, тогда я подумал, что она может принадлежать той самой посреднической фирме, которая берет на себя обязанности курьерских перевозок и доставок.
Для начала я скопировал ссылку и вставил ее в поисковую строку в Google. Так я перешел на страницу, которая выглядела следующим образом.
Казалось, что может быть здесь подозрительного? Но, я не был знаком с тем, как должна выглядеть страница в случае, если товар был бы оплачен и, надо было получить за него деньги. Единственное, на что следовало обращать свое внимание, это все на ту же самую ссылку. Бегло просмотрел содержание страницы. Так поступает больше 80% обычных пользователей интернета, когда они что-то ищут или читают то, что вообще не искали. В тексте под кнопкой "Получить 3000 р" тоже были ссылки, ведущие на текст договора и оффера. Обычно их никто не читает. Я же решил кликнуть по этим ним и посмотреть на то, что отроется. Они вели на страницы настоящей фирмы, берущей на себя посреднические услуги и предоставление доставки.
Я осознавал, что в моем случае, со мной могла общаться мошенница, но у меня еще не было стопроцентной уверенности в этом. В тот момент мне и безопасности моих данных еще ничего не угрожало, поэтому я кликнул по зеленой кнопке "Получить 3000 р". Открылась форма для внесения данных карты. На рисунке ниже вид незаполненной формы слева и вид справа уже заполненной формы для отправки данных.
Это была активная форма для заполнения и отправки данных. При переводе курсора на пустую строку, на картинке карты появлялся прямоугольник, который обводил место, где должны быть нужные данные карты. Что касается CVV кода, то он нужен для подтверждения правомерности вашей операции. Этот код есть только у держателя карты.
Не факт, но пока нет клика по синей кнопке с надписью "Получить средства", все вводимые данные не должны быть отправленными и попасть к мошенникам. И все же, отмечу, что это возможно. В любом случае, операция не может быть выполненной, пока вы не подтвердите ее кодом, который придет на номер вашего телефона.
На рисунке вы можете увидеть графу "Баланс карты" с подсказкой "Требуется для верификации банком". Фактически, это говорит о том, что банк должен убедиться, что вы действительно являетесь владельцем карты. Но, так ли это на самом деле? Меня останавливал именно этот пункт.
Захотелось проверить реакцию, сказав, что что-то не получается, но тут началось самое интересное. Я сообщил покупательнице, что у меня что-то не получается и нет СМС сообщения. Она попросила от меня скриншот.
С толку меня сбил телефонный звонок на мой номер. Голос в трубке сообщил мне, что мой товар оплачен, я могу получить свои деньги, перейдя по ссылке, которую пришлет мне покупатель. Он также поблагодарил меня за то, что я пользуюсь услугами их сервиса, то есть Юлы. Это было записанное голосовое сообщение, немного неестественное для живого голоса. Он был мужским. Одно такое голосовое сообщение есть в видеоролике, который вы увидите в конце статьи.
В графе баланса карты я ввел сумму 3000 рублей, это не соответствовало действительности. Сообщение с кодом долго не приходило, но на самом деле об этом было предупреждение и на странице. И все же, я подумал, что это, может быть, из-за неверно указанного баланса карты. Тогда я решил его уточнить, посмотрел через онлайн приложение сбербанка на реальную сумму на счете. Изменил данные карты, вернее сумму, и отправил данные вновь. Тут пришло СМС сообщение. "Однако не так долго", - подумал я. Можно сказать, что это и смутило меня, зачем-то я ввел этот код СМС. На что рассчитывал, не знаю.
С сайта никаких дополнительных сообщений не было. Все зависло в режиме ожидания. Неожиданно пришло еще одно СМС сообщение. Тут нужно было соображать быстрее о том, что на другом конце связи кто-то уже проводит операцию по перечислению моих денег на свою карту. Но, наверное, вам тоже известно, что если одна операция с подтверждением не прошла, вы делаете запрос на повторное СМС сообщение, то первое, как бы уже недействительно. Получается, что операция не может быть выполнена, тогда я вписал код из второго СМС сообщения. И тут меня озарило, я все понял. Где-то там, кто-то пытается переводить деньги с моей карты. То, в каком положении находится состояние дел, я не знал, но действовать нужно было очень быстро. Я позвонил на номер 900, чтобы попытаться остановить действия финансовых операций.
У меня в голове сошелся еще один пазл, это точно были мошенники. Сомнений больше не было, они получили данные моей банковской карты. При этом я сам выслал им два кода из своих СМС сообщений. Мне стало понятно, зачем им нужно было знать баланс моей карты. Все элементарное было просто. Им нужно было знать баланс на счету, чтобы указать верную сумму для перевода. Если сумма будет больше той, что есть на счету, то перевода денежных средств не будет. Банк отклонит операцию.
Остановив операцию через сбербанк, я попробовал на всякий случай притормозить действия мошенников. Это было хватанием за соломинку, дело было уже сделано. Меня успокоил звонок из сбербанка с номера 900. Мне сообщили, что был приостановлен перевод на сумму 15 000 рублей с моей банковской карты. Я понял, что чуть было, не потерял эти деньги.
Мошенники не успокоились, от лже покупательницы пришли новые сообщения. Я выслал ей скриншот. Это уже ничего не решало. Больше по моей карте нельзя было совершить никаких финансовых операций, но об этом я не сообщал.
Смотрим дальше!
Интересно, почему оператор сбербанка связывается с покупателем и сообщил, что код может прийти в сбер онлайн, а также сказал, что банк отклонил операцию? Странно, не правда ли?
Сделка была отложена. Я взял тайм-аут, чтобы все подумать. То, что я чуть не стал жертвой мошенников, было теперь очевидным. Решил сделать то, что нужно было сделать раньше. Проверил домен на сайте "Доверие в сети". Также сравнил его с фирмой предоставляющей курьерские услуги. Как вы уже поняли, выяснилось, что он не имел к нему никакого отношения. Все это окончательно убедило меня в попытке "развода на бабки". И все же мое общение с мошенниками не завершилось.
Во-первых. Я решил, что нужно сделать хорошую статью об этом виде мошенничества, так как эта схема может быть применена и в других видах финансовых операций и афер с ними. До этого момента я не думал, что тут тоже может быть риск. И, если я, имеющий определенный опыт в таких делах пользователь интернета, попался на уловку мошенников, то, что говорить о других людях? Так родилась сама идея создания и публикации этой статьи.
Во-вторых. Мне нужно было продолжить это общение, чтобы узнать еще больше подробностей и деталей возможного обмана. Для этого я решил все фиксировать, собрать еще больше материала для статьи.
Меня посетила мысль, а что если попробовать в общении с мошенницами использовать карту, которая лежит пустая и без дела? Наверное, уже не стоило этого делать, но я решил пойти до конца, чтобы набрать еще больше материала для статьи.
Опять с ней кто-то выходит на связь, а не на меня. Операции провожу я, а докладывают ей. Не странно ли? Это даже смешно!
Еще несколько деталей из моего первого общения с мошенниками
Интересно стало другое, сначала я даже не обратил на это внимание, когда бегло читал страницу. Пункт под номером один. Грешен, не прочитал. Когда прочитал, то это стало для меня сюрпризом.
Это было на странице, где предлагалось получить деньги за товар, скриншот был выше. Вот он же, но с моими пометками.
Оказывается, на моей карте должна была быть сумма равная цене товара или даже больше ее. Это, якобы, сделано для защиты покупателя. Интересно, а чем он рискует? Если говорить о реальной безопасной сделке, то деньги поступают на счет фирмы посредника. При этом, они не должны выплачиваться сразу же. Сделка должна совершиться, после того, когда покупатель заберет товар. Он получает то, что хотел, его все устраивает, только тогда фирма, обеспечивающая безопасную сделку, переводит деньги продавцу. Как правило, оплату услуг (процент от сделки) оплачивает тот, кто заказывает эту услугу. Если товар не устроит покупателя, то он должен без какого-либо риска вернуть свои деньги, получить их обратно. В этом и состоит смысл безопасной сделки.
Давайте немного поразмышляем!
- Ладно, хорошо, предположим, что нужно заморозить сумму на моей карте. В моем случае это было 3 000 рублей, такова стоимость выставленного мною товара. А, если я продаю что-то, потому что у меня финансовый кризис, тогда как быть? Мне в этом случае ничего не продать, так что ли? Абсурд, как и то, что продавец должен обладать суммой продаваемого товара. А, если бы это были не диски, а что-то другое, например, ноутбук за 50 000 рублей? Тогда у меня на карте должно быть денежная сумма от 50 тысяч или больше, в рублях конечно. Уже только это кажется странным и должно настораживать. Вопрос лишь в том, что многие ли знают об этом и о порядке проведения безопасных сделок? Мошенники используют это для того, чтобы заставить человека воспользоваться картой, на которой есть деньги или пополнить банковский счет карты.
- Ссылки на договор и оферту ведут на реального представителя перевозок и курьерских услуг. Это добавляет уверенности в том, что страница реальна, а не принадлежит мошенникам. Потом, нет необходимости повторяться. По факту, это еще одна уловка.
- Наконец данные покупателя. Адрес на деревню дедушке. Конечно, в любом Российском городе есть улица Ленина. Это прекрасно, но сам город не указан. Что же касается телефона, то такой номер существует и находится в Московской области, оператор Теле 2. Связываться по нему не пытался. Другое дело, что он другой, то есть отличался от того, который использовался в Whatsapp, но это еще не повод для подозрений. Сегодня у людей не по одному, а по несколько телефонных номеров.
Вот продолжение нашей беседы.
Человек говорит, что он в Луге. Интересуется, был ли я в сбербанке. Потом рекомендует пополнить карту, пишет, что будет ждать. Но продолжение беседы было коротким.
Это был конец нашей переписки. Возможно, что на этом все бы и закончилось, но, как уже писал выше, проявилась еще одна потенциальная покупательница или очередная мошенница.
Второе общение с мошенниками
Ко мне пришло еще одно сообщение на Whatsapp. Тогда я уже точно решил для себя, что напишу эту статью со всеми подробностями. Конечно, кому не было интересно, он мог не начинать читать и не дочитывать эту статью. Но, если вы дочитали до этого места, значит, у вас был интерес. Рекомендую дочитать статью до конца. Дело в том, что беседуя с друзьями и родственниками, я узнал от них, что в кругу их общения есть люди, которые пострадали и лишались своих денег.
После второго обращения, я подумал о том, что это мог быть и реальный покупатель. Правда, честно говоря, я очень скоро понял, что снова имею дело с мошенницей и решил поиграть с ней. Кое-что интересное было в нашей беседе. Об этом и напишу дальше.
Началось все точно также. Сначала мошенница писала о том, что нашла мое объявление на Юле, далее был вопрос о его актуальности.
Ссылка, как и в первом варианте, вела на мое объявление, которое было опубликовано на Юле. Повторюсь. Я его там не публиковал, это было сделано автоматически при публикации объявления на Новгородской доске объявлений. И опять же, на аватарке была красивая молодая женщина с ребенком. Думаю, что это фото тоже из интернета, и было взято с какой-нибудь социальной сети.
Ну, у кого рука поднимется на симпатичную молодую маму с ребенком? Что это, снова психологический ход? Очевидно, что да, постоянно убеждаюсь в этом, когда получаю подтверждения своим догадкам.
Конечно, ожидая и реальных покупателей, я не стал сразу принимать эту женщину, как мошенницу. "Кто знает, может быть, она действительно является потенциальным покупателем?" - подумал я, но спешить с какими-либо выводами не стал. Весь диалог публиковать не буду, он длиннее первого. Обращу внимание только на то, что считаю наиболее важным.
И так, мы имеем то же самое. Сначала речь шла об объявлении на Юле и его актуальности. Я описал товар еще раз, заявил, что он такой, как на фото без каких-либо механических повреждений, поскольку не эксплуатировался. Мошенница сразу стала писать о сделке с доставкой.
И снова ссылка на страницу, где я должен получить деньги за свои диски. В ней совсем другой домен, но есть словосочетание youla.ru. Оно там для того, чтобы сбить с толку людей, которые не разбираются в ссылках. Нужен небольшой ликбез по ссылкам и доменам. Именно эту ссылку я использовал для получения скриншотов, неоткрывающихся страниц в Яндекс браузере, которые использованы выше. Заметили, обратили внимание на ссылки? Единицы из читателей скажут, что да, обратили. Большинство, а это 80% и больше не заметили этого, просто не обратили внимания. Мало того, как минимум 20% и не будут смотреть на это даже после того, что я тут пишу. Увы, но такова статистика!
Страница была такой же, что и в первом случае. Возможно, что ее создавал один и тот же вебмастер. Или кто-то использовал уже готовый шаблон. Во втором случае на страничке не было мессенджера. Кстати, что касается его, если он работает, то все вопросы, задаваемые в нем, должны уходить к мошенникам. Задаешь вопрос, который тебе не дает покоя, волнует или смущает, и тебе тут же ответят, успокоят и подскажут то, как скорее лишиться своих денег.
- Зачем что-то спрашивать? - спросит меня кто-нибудь.
- Как зачем? Нужно же, если в чем-то сомневаешься, - отвечу на вопрос. - Вот только советы давать и успокаивать, будут те же самые мошенники.
Спрашиваешь и получаешь ответ, что все нормально. Решил немного поиграть с "покупательницей", сообщил ей, что у меня на карте недостаточная сумма для соблюдения пункта 1. Помните, я писал выше об этом, мол, а что будет, если сумма меньше? Не стал говорить, что денег нет на карте, как и не сказал того, что их мало. Пошел на хитрость, сказал, что сумма на моей карте чуть меньше, а сколько не уточнил. И, что в результате? Меня стали успокаивать тем, что полная сумма, может быть, и не нужна. Только я понял это так, что мошенники готовы забрать то, что осталось на карте. На завтра откладывать тоже не стали, мало ли кто-то вразумит и отговорит от "чудесной торговой сделке".
Получаю от мошенницы скриншот об оплате товара. Мол, вот посмотрите, все нормально, товар уже оплачен, бояться нечего.
Конечно, меня этот скриншот не убедил. Да, сам я могу нарисовать сколько угодно таких скриншотов. Кто сказал, что это настоящий скриншот? Не знаю, как выглядят сообщение об оплате, но это уже не имеет значение, потому что никто точно этого знать и не может. Да и дизайн внешнего вида может меняться.
Сообщаю мошеннице, что у меня все нормально, но есть проблемы с открытием страницы сайта и получаю советы, как избежать этого.
При клике на кнопку о получении денег за товар (за свои литые диски), я, как и в первом случае, перешел на страницу ввода данных своей банковской карты. Процедура вроде бы нормальная, указываешь свою карту и получаешь на нее деньги. Но, теперь я решил провести еще один эксперимент. Именно после него, я написал свой вопрос, что что-то пошло не так? Объясню суть эксперимента.
Помните, я писал выше, что у меня была мысль воспользоваться рабочей картой, на счету которой нулевой баланс. То есть, риска никакого нет. У меня есть карта, которой я не буду пользоваться в будущем. Срок ее действия скоро истекает.
И так, иду на хитрость. Карта есть, а денег на ней нет, но я пишу, что там находится сумма в 25 450 рублей. Кликаю на синею кнопку "Получить средства". Открылось окошко для внесения кода подтверждения. То, что произошло дальше, удивило даже моего пятнадцатилетнего внука, который в это время сидел рядом со мной и наблюдал за моей перепиской. Вообще-то, я работал на компьютере, и лишь время от времени вел эту переписку.
Нужно было подождать операцию кодом, но какое-то время его не было. Это тоже объяснялось возможной задержкой до пяти минут. Тут все просто. Мошенники срочно готовили перевод с карты на карту. Я должен был передать им код. Когда бы они его получили, то и осуществили бы перевод с карты на карту.
На телефон мне пришло сообщение о подтверждении перевода денег с моей карты в размере 25 075 рулей.
- Как так? - возмутился внук. - Они что, решили все деньги снять? А, если бы они действительно там были бы?
- Тогда бы они ушли к мошенникам, - сказал я.
- Но, ведь они забрали бы себе все, - продолжал возмущаться внук.
- Их это не волнует. Как не волнует и то, что это могут быть кредитные деньги или последние. Неважно и то, что человеку, возможно, не на что будет купить еду, чтобы поесть и накормить детей или заплатить за коммунальные услуги, а может быть, купить жизненно необходимое лекарство. Их ничто не волнует. Они готовы забрать последнее. Даже, если бы на моей карте было бы не 3 000 рублей, а, например, 2 500 рублей, то их и это бы тоже устроило.
- Почему ты так думаешь? - спросил внук.
- Это было видно из моей предыдущей переписки, - ответил я. - Их цель обмануть и украсть деньги, а моральная сторона уже не волнует, чужие страдания им тоже по боку.
Денежного перевода не было. Правда, отказ трактовался совсем иначе. Но, это уже неважно, ведь написать можно было что угодно.
Очень скоро наша переписка была прекращена. Дело было в субботу, накануне празднования Пасхи. Мне не хотелось продолжать переписку дальше. Решил быть откровенным и поздравить человека с Пасхой.
Больше переписки не было.
Может быть, что я что-то делал не так, но мне хотелось рассказать все вам, и у меня это получилось. Возможно, что кому-то помогут мои советы и мой рассказ. Такие варианты возможны на любых серверах, где проходят безопасные сделки. Опять же не факт, вариантов с проведением оплат может быть очень много. Практически здесь рассказано о том, как мошенники могут получать данные карт от их держателей. Мало этого, они могут осуществлять денежные переводы с этих карт. Будьте уверены в том, что проводя финансовую операцию в интернете, вы не находитесь на сайтах мошенников.
Подведу небольшой итог об этом виде мошенничества
Если внимательно взглянуть на все, о чем я тут описал, то сомнений в том, что это были мошенники не останется. Конечно, я мог бы и посочувствовать им, особенно, когда меня спросили о том, а как еще... (получить или заработать деньги)? Нет, не могу. Какое может быть сочувствие к тем, кто крадет у тебя деньги, возможно, забирает последнее и обманывает самых доверчивых людей, то есть стариков и пенсионеров? Ведь именно они больше всего находятся в группе риска.
И так, что мы имеем?
- Мошенники находят свежие объявления на Юле или на Авито, или, возможно, на других серверах, узнают номер телефона продавца.
- Дальше они проверяют, если у номера Whatsapp, может быть другой мессенджер, например, телеграмм и так далее.
- Быстренько создают страницу, якобы для выплаты денег. В качестве исходника, используются подготовленные шаблоны и реальную страницу с объявлением . С объявления берутся данные (описание, фото и т.д.). Очевидно, что это все делается максимально быстро.
- После этого пишется письмо продавцу, мол, увидели ваш товар на Юле (на Авито), актуально или нет?
- Для отвода глаз спрашивают о состоянии товара и изъявляют желание его приобрести. Потом сообщают о том, что сделка будет безопасной, так как живете вы в разных населенных пунктах.
- После согласия или даже без него, сообщается персональная ссылка для перехода, чтобы продавец получил деньги.
- Кстати, забыл сказать, что было еще несколько звонков. В одном случае с номера 8800- и с 499. Робот сообщил, что товар куплен. Услышать одно из сообщений можно будет в видео, которое я тоже подготовил для этой статьи. Оно небольшое. Его вы увидите ниже.
- Теперь нужно ввести данные карты и указать сумму на счету. Мошенники должны знать, чтобы взять по максимуму, но не переборщить. Если будет указана сумма, которая больше той, чем есть на счету карты, банк откажет в переводе денег.
- Теперь небольшой штрих. Вы сообщаете код из СМС, и плакали ваши денежки.
Рассказал эту историю другу, на что он сказал:
- Смотри-ка, а не все забрали, чуть-чуть, но все же оставили.
Это он так хотел пошутить. Я его понял, но ответил ему на это:
- Ты не учел того, что могла быть комиссия за перевод.
- Не подумал об этом. Ты прав, возможно, что ничего бы и не осталось, - сказал друг. - Да, скорее всего, что так оно и было.
Ну, как? Что скажете? Считаете ли вы и теперь себя в безопасности? Очень много покупок сегодня делается через интернет. Стоит зайти на сайт мошенников, заполнить там формы данными своих карт, как можно будет ждать неожиданных сюрпризов. Чтобы этого не произошло, то помните о нескольких вещах.
- Балансом никто не интересуется, нет необходимости. Знать его нужно только мошенникам.
- При получении денег не требуется столько данных, сколько было в описанном варианте.
- Не знаю, как на Авито, а на Юле можно вписать карту в своем личном кабинете, чтобы получать оплату на нее. В этом случае сделка точно будет безопасной. Вы получите свои деньги за товар и не потеряете своих денег.
- Внимательно читайте то, что пишут на сайтах. Так, например, я не знал раньше о службе доставки, теперь знаю. Прочитал это на официальных сайтах.
- Проверьте, продался ли ваш товар на официальном сайте. Например, я зашел на страницу своего объявления, правда, это было позже, и понял, что никаких покупок дисков не было. Это еще раз подтверждает то, что со мной общались мошенники.
Проверка сайтов на странице сайта Доверие в сети
Найти этот сайт очень просто. Наберите всего два слова "Доверие в Сети" в своем поисковике, и вы увидите, примерно, следующее.
Но, я не спешу и делаю следующее, копирую часть URL ссылки в виде youla.ibpay.ru и вставляю его на сайте Доверие в сети для проверки. Забегу вперед, этого можно было и не делать. Почему объясню чуть позже. Но, я сделал это, так как уже тогда решил, что напишу статью об этой форме мошенничества, в которой пострадал и сам. Об этом тоже расскажу, но тоже чуть позже.
На скриншоте видно, что сайту всего 22 дня от роду, а неделю назад ему было всего 15 суток. А теперь давайте сравним официальные сайты (домены) Авито и Юлы.
Получается, что возраст avito.ru на сегодня почти 15 лет, а youla.ru больше 17,5 лет. Значит ли это, что Юла даже старше Авито? Возможно, но это не факт. Что касается возраста доменов avito.ru и youla.ru, то это остается фактом. Но, взгляните еще и на вот это:
Эти домены старше и принадлежат тем же компаниям, но зайти на них невозможно. Да, нам и не нужно. Поговорим о доменах и отличиях. Возможно, что эта глава будет скучной или непонятной немного, но она важна. Если поймете то, о чем хочу рассказать, пригодится вам в будущем. Не пугайтесь, этого ликбеза тут немного, ровно столько, чтобы объяснить то, чем отличаются сайты мошенников от официальных сайтов фирм и компаний.
Отличие доменов официальных сайтов от доменов сайтов мошенников
Для пользователей интернета, мало разбирающихся в том, как все тут устроено, эта глава может показаться сложной, но это не так. Постараюсь рассказать кратко и доходчиво. Нужно лишь понять пару простых деталей, чтобы научиться отличать сайты мошенников от официальных сайтов. У каждого сайта есть свой URL адрес.
- Примечание: Не советую, но вы можете пропустить этот раздел, если он будет для вас трудным для понимания. Прокрутите до видео, которое я вставил внизу статьи.
Домен — это часть адреса сайта
Любой адрес сайта состоит из доменов разных уровней.
Например, в адрес yandex.ru входит домен первого уровня — «.ru» и домен второго уровня — «yandex».
Домен первого уровня обычно обозначает страну или тематику. Так, домены «.ru» и «.рф» предназначены для сайтов из России, а «.aero» — для авиатранспортных компаний.
Домены второго и последующих уровней чаще всего указывают на разделы сайта или внутренние проекты компании — например, market.yandex.ru.
Домен, если так можно выразиться, это адрес сайта в интернете. Вернее центральная его часть. Сравним с дачей, у которой тоже есть адрес. Предположим, что дача эта находится где-то в России, поэтому у нее будет окончание ".РФ", ".RU" (если ее сравнить с доменом). Это адрес первого уровня, он в самом конце. То, что находится перед ним, это адрес второго уровня. Например, в avito.ru, мы видим avito (название, домен 2-го уровня) и .ru (принадлежность, территориальное расположение сервера, домен 1-го уровня или зона). Все, что будет перед доменом 2-го уровня, отделяется точкой. Например, служба помощи у Юлы - help.youla.ru. Тут help - домен третьего уровня или поддомен, это одно и тоже.
Официальные сайты и просто сайты
А теперь самое важное! Ссылка help.youla.ru имеет отношение к принадлежности официального сайта Юлы. Здесь youla стоит на втором месте, то есть является доменом 2-го уровня. А вот, если бы было написано вот так youla.help.ru, то это был бы уже совсем другой сайт, так как домен в нем help.ru, а не youla.ru. Это важно! Улавливаете разницу?
Все, что может идти после домена будет написано после знаков "/, # и ?" будут дополнительной информацией, например, папки, якоря или учет статистики переходов.
URL адресов начинаются с http:// или с https://. В первом случае сайт имеет защиту передачи данных, во втором не имеет. Практически, латинская буква "s" свидетельствует о наличии или об отсутствии сертификата SSL безопасности. Еще в ссылке сайта может использоваться www добавление. Так например, сайт Авито может выглядеть следующим образом: https://www.avito.ru. Такое написание тоже будет правильным, но мы не будем углубляться в технические подробности.
Так в чем же отличие сайтов мошенников от официальных сайтов?
Мошенники знают, что даже малоопытные пользователи интернета понимают, что все сайты имеют свои адреса (ссылки). Поэтому, сайт Юлы никак не мог выглядеть в том виде, в котором мне была прислана ссылка, то есть она не могла быть вот такой: https://youla.ibpay.ru/sell?id=79225025
Примечание: Вышеуказанная ссылка может не открыться, так как она могла быть удалена или будет перенаправлять вас на официальный сайт.
Кстати, что касается переадресации, то такой прием тоже часто используется мошенниками. Она делается для того, чтобы человек видел не только поддельные страницы, но реальные сайты. Например, читая правила сделки, можно увидеть ссылку на курьерские услуги. Нет смысла их подделывать, это сторонняя организация, которая предлагает свои услуги Юле и Авито.
Теперь разделим последнюю ссылку, описанную выше, на части следующим образом:
https:// youla.ibpay.ru /sell ?id=79225025
HTTPS (от англ. HyperText Transfer Protocol Secure) – это безопасный протокол передачи данных, который поддерживает шифрование посредством криптографических протоколов SSL и TLS, и является расширенной версией протокола HTTP.
youla.ibpay.ru - это поддомен и домен сайта, где домен сайта ibpay.ru, а никак ни youla.ru. Именно по этой причине мне нужно было насторожиться и не проверять домен на сайте Доверия в сети.
То, что идет дальше, а именно /sell - это страница, которой, очевидно, присвоен индификатор ?id=79225025. У него могут быть разные назначения.
Что же касается ссылки на страницу товара, то тут все в полном порядке. Домен на своем месте, дальше идут папки подразделов и название объявления с прикрепленным персональным кодом.
https://youla.ru/all/avto-moto/shiny-diski/lityie-diski-r13-62625311ccbe0b0e207fcb2b
Устали? Больше не буду умничать. Если поняли хорошо, а для тех, кто и так все знает, потому что он самый умный, у меня есть контрольный вопрос.
Посмотрите видео и не забудьте подписаться
Через двое суток, я зашел в личный кабинет сбербанка и узнал, что оказывается, мошенникам все же удалось осуществить перевод на сумму в 3 000 рублей, прежде, чем банк заблокировал следующий перевод на сумму в 15 000 рублей. Вот и делайте выводы дальше сами.
Специально для статьи, я сделал небольшое видео. В нем есть одно голосовое сообщение, которое пришло от мошенников. Всего их приходило 4 штуки. В одном из них было предупреждение о том, что банки иногда ошибочно указывают операцию, как списание, вместо зачисления.
Напишите, полезной ли была эта статья на ваш взгляд. Пишите свое мнение в комментариях. Извините, за размер статьи, но короче не получилось. Для вас же старался.
Да, не забудьте подписаться на мой канал, если вы еще не подписаны на него. А также поделитесь статьей в Контакте или в Одноклассниках. Это будет вашей благодарностью, если считаете мою статью полезной. Ну, или, хотя бы поставьте ей лайк. Мне будет приятно, а моему каналу это поможет в продвижении. Как видите, на данный момент, мой канал не монетизирован, то есть я не зарабатываю на нем, хотя трачу свое время. Для вас стараюсь мои уважаемые подписчики.
Всем удачи и берегите свои сбережения!