Кейс мошенничество на Авито

[Skyment]

Интересный кейс написал Василий Ющук на ФБ. Там он с прилагаемыми скриншотами.

Посмотрел на актуальные мошенничества на Авито. Расписал, что и зачем делают мошенники + скриншоты переписок.

Основная задача мошенников - завладеть вашими деньгами. Цель у них только эта, все остальные разговоры, действия и ухищрения - только путь для достижения цели.

В общем виде алгоритм действия мошенников следующий. Первым делом вас уводят из чата самой площадки объявлений на другие каналы связи. Просто говорят "напишите емэйл", или рассказывают длинные истории "у меня платный интернет на Авито, а в Ватсапе бесплатный, поэтому напишите свой Ватсап, мне лучше общаться там". Могут сначала задать вопросы про ваш товар, сделать вид, что заинтересовались, а потом предложат перейти в почту или в "Ватсап" (скриншот 1).

Этот шаг нужен мошенникам, чтобы выйти из-под контроля администрации площадки, и самое главное - чтобы можно было отправить вам фишинговую ссылку (мошеннический сайт, похожий на сайт известного бренда, скажем, Авито), где вам предложат ввести данные своей банковской карты. Чаты современных площадок ограничивают передачу ссылок, или предупреждают пользователей, что это может быть переход на сайт мошенников - именно по этой причине мошенникам надо увести вас на почту или в мессенджеры. Кстати, после предложений "написать емэйл", также чаты автоматически вас предупреждают, что не надо этого делать. (скриншоты 2,3 - мошенник перестал притворяться, когда понял, что я его раскусил)

Следующим шагом, или параллельно с первым, обычно вам предлагают отправить товар через "Авито Доставку". Поскольку многие не пользовались этим сервисом, и еще большему числу людей лень читать инструкции по использованию сервиса - мошенники убеждают вас, что они сейчас расскажут, как пользоваться сервисом. Якобы для совершения сделки, ВАМ надо зайти на "сайт сервиса" и ввести данные своей карты. Мотивировать этот шаг могут чем угодно "сервису надо проверить подлинность карты", "надо привязать карту к аккаунту".

Вам пришлют ссылку на этот фишинговый "сайт". Она будет внешне отдаленно похожа на что-то серьезное, условный адрес сайта для примера "wwwavito.online". В реальности это сайт мошенников, оформленный в стилистике той доски объявлений, на которой вы контактировали с мошенником. Там вы введете данные своей банковской карты, включая СЕКРЕТНЫЙ CVV-код, и подтвердите свое намерение "привязать карту" вводом СЕКРЕТНОГО одноразового СМС-кода. Чтобы вы не заподозрили, что вместо привязки карты делаете покупку - сумма платежа будет аналогична той, что вы указали в объявлении о продаже товара. Вам будет казаться, что это вы подтверждаете карту для своего объявления.

Хочу отметить, что на самом деле "Авито Доставка" это удобный и прозрачный в своей работе сервис. В реальности он работает так. ПОКУПАТЕЛЬ на самом сайте Авито жмет кнопку, что хочет купить ваш товар и вносит деньги НА АВИТО. Вам приходит уведомление, что товар оплачен и дается номер заказа на доставку. Вы идете в пункт приема заказов - обычно это офисы курьерской службы Boxberry. Там по этому номеру ваш товар принимают и упаковывают. Отправляют в офис в городе получателя. Покупатель приходит в свой офис курьерской службы, в присутствии сотрудника осматривает товар. Если он его забирает - Авито переводит вам деньги, которые лежали у него на хранении. Если покупатель не забрал товар - он отправляется обратно к вам, а Авито возвращает деньги. Для безопасности рекомендуется сфотографировать товар в офисе отправления, чтобы иметь подтверждение, в каком виде вы товар отправляли.

Поймать мошенников и вернуть деньги, которые у вас украли деньги через фишинговый сайт - скорее всего, не удастся.

Продолжение далее.

[Skyment]

Продолжение:

*Таким образом, сформулирую шаги, которые помогут вам защититься от действий мошенников:*

- Переписываться текстом ТОЛЬКО в чатах самих площадок объявлений. НИКАКИХ переписок в электронной почте и мессенджерах.
- Дайте себе установку, что кто захочет купить ваш товар - купит. Для реального покупателя чат Авито никогда не станет преградой. Не надо цепляться за каждого потенциального покупателя и идти на любые уступки, будто это последний покупатель в жизни и другой никогда не появится. Это уязвимое место в психологии, на котором умело играют мошенники.
- Заведите отдельный номер телефона для объявлений, на котором не будет мессенджеров (WhatsApp, Telegram и т.п.). Номер можно поставить в переадресацию на ваш основной, чтобы не покупать второй аппарат. Реальные покупатели смогут поговорить с вами голосом, как обычно. Мошенники - лишатся возможности прислать вам ссылку на фишинговый сайт. (скриншот 4 - мошенник потерял интерес, когда узнал, что общаться получится только голосом)
- Желательно иметь отдельную карту для покупок в Интернете, и чтобы на ней было мало средств. Тогда даже если вы попадетесь на уловки и решите ввести данные своей карты - у вас украдут деньги только с этой карты, а не весь баланс основной карты. Многие банки позволяют выпустить недорогую виртуальную карту для этих целей.
- Откройте профиль покупателя, который вам пишет. Аккаунты мошенников обычно созданы в течение последних 7 дней (чаще всего - прямо вчера) и не имеют завершенных объявлений в истории. То, что аккаунт "подтвержден" - по опыту, ничего не значит, на это не обращайте внимание.
- Был случай, когда человек ввел данные карты на мошенническом сайте, и на карте не хватило средств для списания. Тут он понял, что это мошенники, и перестал с ними общаться. Только ничего не сделал с картой - и когда на ней появились деньги, операция списания прошла. Блокируйте карту, если считаете, что она скомпрометирована.
-Если при продаже вещей встречаетесь с покупателем лично - приходите с товаром только в людные места. Например, можно воспользоваться столиком на фудкорте в торговом центре. Если покупатель в последний момент звонит и говорит "выйдите на улицу" - настаивайте на своем, что встречаться будете только в помещении. Если покупатель пытается изменить место встречи на сомнительную темную подворотню - лучше откажитесь от встречи и ищите другого покупателя. Есть риск, что у вас отберут товар, и хорошо, если сообщники не дадут вам по голове.

[Russky02]

Ссылка будет?

[Skyment]

Сообщение от Russky02

Ссылка будет?

В ФБ в поисковой строке набери "Василий Ющук" +Екатеринбург и вуаля!...

[Russky02]

Сообщение от Skyment

В ФБ в поисковой строке набери "Василий Ющук" +Екатеринбург и вуаля!...

Нашел. Спасибо!

[иван73]

Сколько разного нужного и ненужного дерьма покупал на этих авитах, юлах, мешках и прочих площадках, славабогу (тьфу тьфу) никогда даже попыток не было как в вышеуказанных постах. Теперь буду поосторожнее.

[Mark_Shagal]

В телеграме полно сообществ, групп и ботов таких мошенников, достаточно в поиске набрать "скам авито". Можно дополнительно поизучать их методы работы