Кейс мошенничество на Авито

[Skyment]

Интересный кейс написал Василий Ющук на ФБ. Там он с прилагаемыми скриншотами.

Посмотрел на актуальные мошенничества на Авито. Расписал, что и зачем делают мошенники + скриншоты переписок.

Основная задача мошенников - завладеть вашими деньгами. Цель у них только эта, все остальные разговоры, действия и ухищрения - только путь для достижения цели.

В общем виде алгоритм действия мошенников следующий. Первым делом вас уводят из чата самой площадки объявлений на другие каналы связи. Просто говорят "напишите емэйл", или рассказывают длинные истории "у меня платный интернет на Авито, а в Ватсапе бесплатный, поэтому напишите свой Ватсап, мне лучше общаться там". Могут сначала задать вопросы про ваш товар, сделать вид, что заинтересовались, а потом предложат перейти в почту или в "Ватсап" (скриншот 1).

Этот шаг нужен мошенникам, чтобы выйти из-под контроля администрации площадки, и самое главное - чтобы можно было отправить вам фишинговую ссылку (мошеннический сайт, похожий на сайт известного бренда, скажем, Авито), где вам предложат ввести данные своей банковской карты. Чаты современных площадок ограничивают передачу ссылок, или предупреждают пользователей, что это может быть переход на сайт мошенников - именно по этой причине мошенникам надо увести вас на почту или в мессенджеры. Кстати, после предложений "написать емэйл", также чаты автоматически вас предупреждают, что не надо этого делать. (скриншоты 2,3 - мошенник перестал притворяться, когда понял, что я его раскусил)

Следующим шагом, или параллельно с первым, обычно вам предлагают отправить товар через "Авито Доставку". Поскольку многие не пользовались этим сервисом, и еще большему числу людей лень читать инструкции по использованию сервиса - мошенники убеждают вас, что они сейчас расскажут, как пользоваться сервисом. Якобы для совершения сделки, ВАМ надо зайти на "сайт сервиса" и ввести данные своей карты. Мотивировать этот шаг могут чем угодно "сервису надо проверить подлинность карты", "надо привязать карту к аккаунту".

Вам пришлют ссылку на этот фишинговый "сайт". Она будет внешне отдаленно похожа на что-то серьезное, условный адрес сайта для примера "wwwavito.online". В реальности это сайт мошенников, оформленный в стилистике той доски объявлений, на которой вы контактировали с мошенником. Там вы введете данные своей банковской карты, включая СЕКРЕТНЫЙ CVV-код, и подтвердите свое намерение "привязать карту" вводом СЕКРЕТНОГО одноразового СМС-кода. Чтобы вы не заподозрили, что вместо привязки карты делаете покупку - сумма платежа будет аналогична той, что вы указали в объявлении о продаже товара. Вам будет казаться, что это вы подтверждаете карту для своего объявления.

Хочу отметить, что на самом деле "Авито Доставка" это удобный и прозрачный в своей работе сервис. В реальности он работает так. ПОКУПАТЕЛЬ на самом сайте Авито жмет кнопку, что хочет купить ваш товар и вносит деньги НА АВИТО. Вам приходит уведомление, что товар оплачен и дается номер заказа на доставку. Вы идете в пункт приема заказов - обычно это офисы курьерской службы Boxberry. Там по этому номеру ваш товар принимают и упаковывают. Отправляют в офис в городе получателя. Покупатель приходит в свой офис курьерской службы, в присутствии сотрудника осматривает товар. Если он его забирает - Авито переводит вам деньги, которые лежали у него на хранении. Если покупатель не забрал товар - он отправляется обратно к вам, а Авито возвращает деньги. Для безопасности рекомендуется сфотографировать товар в офисе отправления, чтобы иметь подтверждение, в каком виде вы товар отправляли.

Поймать мошенников и вернуть деньги, которые у вас украли деньги через фишинговый сайт - скорее всего, не удастся.

Продолжение далее.