Как Avito разпознава измамниците и се бори с измамите

Здравей, Хабр. Аз съм Игор, лидер на екип, който се бори с измамници на Avito. Днес ще говорим за вечната битка с мошениците, които се опитват и дори понякога измамват онлайн купувачите чрез доставка на стоки.

Отдавна се борим с измамите. Днешните измамници мамят хората, като имитират интерфейсите и функциите на платформите за онлайн търговия. Например, те измислят схеми за куриерска доставка на пазарите.

През януари 2020 г. в интернет се появиха готови инструкции за измамници и всички необходими инструменти. Тогава самоизолацията наля масло в огъня: тези, които преди това са мамили и крали по улиците и в апартаментите, бяха принудени да влязат в интернет. Може би същите тези „измамници“ ви се обаждат много напоследък, пишат в месинджъри, SMS и писма. Те се представят за служители на банки и правоохранителни органи, далечни роднини или нотариуси. Напишете в коментарите какъв тип измама сте срещнали последния път.

Стандартни схеми за измами

Най-често срещаната схема за измама на купувач с доставката на стоки изглежда така:

1. Измамникът публикува обява с популярен продукт от средната ценова категория. Например с продажбата на електрически скутери - те са популярни през лятото.
2. По всякакъв начин той убеждава потенциален купувач за доставка. Предлогите могат да бъдат различни: напуснах града по време на пандемията или просто съм твърде зает и не мога да дойда на срещата.
3. След като получи съгласие, измамникът изпраща фалшива връзка за плащане. Свързаната страница е подобна на стандартния формуляр на Avito.
4. Жертвата плаща за покупки и се сбогува с парите.
5. Измамникът се опитва да спечели повече пари, като предлага да върне плащането. Той изпраща на купувача нов формуляр за възстановяване, но в действителност ги таксува отново. Страницата за връщане е същата страница за плащане, но текстът на бутона е променен от „плащане“ на „връщане“.

По-долу е даден пример за фалшива страница, която може да изпрати измамник. Домейнът имитира Avito, а самият сайт е подобен на страницата за плащане в онлайн магазин. Фалшивите страници често са на https протокола и е невъзможно да се разграничат по тази функция. След попълване на данните потребителят се отвежда до страницата за плащане на поръчката, където трябва да въведе информация за своята банкова карта.

Фалшиви страници за плащане и възстановяване на средства

Ние блокираме подозрителни продавачи. Следователно, за да извършват такива операции, измамниците трябва постоянно да създават нови акаунти в Avito. Те или ги регистрират сами чрез SMS на временен виртуален номер, или купуват откраднати акаунти. Виртуална SIM карта струва от 60 копейки, сметката на някой друг на сенчестия пазар струва от 10 рубли. Разходите и за двете са несравнимо по-малки дори от еднократен доход от измама на потребителите.

Това беше Avito Scam 1.0, но вече се появиха версии 2.0, 3.0 и дори 4.0. Това не са наши обозначения - те се използват от самите измамници.

Те мамят не само купувачите, но и продавачите. Втората диаграма изглежда така:

1. Твърди се, че купувачът е изпратил парите чрез сигурна транзакция.
2. Той изпраща на продавача фалшива връзка, където може да получи плащане.
3. Продавачът се отвежда на страница, която иска данни за картата му и в резултат на това сумата се дебитира от сметката му.

Схемата Scam 3.0 работи по следния начин:

1. Продавачът публикува обяви с активирана доставка през Avito.
2. Когато купувачът плаща за стоките, измамникът му изпраща екранна снимка, в която Avito уж иска код за потвърждение.
3. Използвайки кода, продавачът влиза в акаунта на потребителя. В профила на купувача измамникът поставя отметка в квадратче, което показва, че е получил стоките. Купувачът остава без пари и покупка.

И схемата 4.0 е подредена както следва:

1. Купувачът се преструва, че е платил стоката и изпраща фалшива касова бележка. Разписките се изпращат навсякъде: по имейл или чрез месинджър на трета страна. Зависи какъв контакт е дал продавачът на измамника.
2. Продавачът получава SMS, който имитира превод от банката.
3. Няколко минути по-късно купувачът пише, че продукт от друг продавач би бил по-подходящ за него и иска възстановяване на сумата. Често се използва аргументът „върни го, не си измамник“. Продавачът изпраща сумата на купувача, но от собствения си джоб, защото не е имало плащане.

За какво настояват измамниците?

Петте най-популярни контекста, в които хората попадат в лапите на измамниците:

1. Уникално предложение за продажба. Цената или продуктът се сравняват благоприятно с други оферти.
2. Вълнение. Продавачът има няколко желаещи да купят продукта, така че налага авансово плащане.
3. Спешност. Купувачът предлага спешно да закупи стоките за всякакви пари и иска цялата информация за банковата карта, за да преведе пари.
4. Добросърдечие. Измамникът иска помощ при закупуване на продукт: например купувачът има здравословни проблеми или не може лично да вземе продукта. Измамникът иска данни от картата, за да прехвърли парите, а стоките се предполага, че ще бъдат взети от куриер.
5. Различни местности и градове. В този случай предплащането е задължително условие за сделката и това отваря огромно поле за дейност за измамниците.

Схема на „работа“ на измамниците

В измамната схема участват три групи хора: работници, поддръжка, TS.

Работниците, от думата работник, са най-голямата група хора, предимно ученици и студенти. Те независимо създават акаунти на Avito и търсят жертви, които се наричат ​​мамути. След това, използвайки умения за социално инженерство, те убеждават жертвите да платят за нещо и им изпращат фалшива връзка. Ако жертвата плати за „стоката“, тогава задачата на работниците, с помощта на поддръжката, е да прехвърли жертвата на възстановяване, като се позовава на някаква техническа грешка.

Поддръжка са хора, които срещу фиксиран доход помагат на начинаещи работници да мамят потребителите. Те дават съвети, препоръчват „печеливши“ продукти и често са готови да предоставят други услуги за определен процент от измамната транзакция, например изготвяне на паспорт във Photoshop, обаждане на жертвата, писане до нея от името на техническата поддръжка.

TS, от Topic Starter във форумите в сянка, където първоначално са наети работници, са по същество организатори. Те изтеглят или купуват софтуер, който се състои от две части:

1. Telegram бот, който е основният инструмент на измамниците. В него можете да получите фалшива връзка към продукт, да получите известия за кликвания или плащания.
2. Уеб версия, която отговаря за показването на страницата за плащане/връщане/получаване. Към него е свързана и платежна система за приемане на плащания.

Организаторите правят пари от процент от трансфера на всяка жертва, който се нарича печалба. Затова те се опитват да рекламират своя проект и да плащат подкрепа за обучение на новодошлите. Те поемат и всички разходи, свързани със закупуването на нови домейни и карти, за които идват парите.

След като разгледахме изходните кодове на много варианти на измамни скриптове, стигнахме до извода, че повечето от тях са написани на PHP, но на много лошо ниво. Почти всички скриптове събират информация за своите потребители, включително работници. Едно от предположенията защо правят това е, че когато органите на реда се свържат с организатора, той ще съдейства на разследването и ще се опита да намали максимално наказанието, като разкрие работниците.

В допълнение към скриптове, измамниците използват бомбардировачи. Това са ботове, които предоставят възможност за спам на вашия телефон с SMS и обаждания. Бомбардировачите работят по следния начин: отиват на различни сайтове и искат регистрация или възстановяване на парола, като използват телефонен номер. Обикновено измамниците ги свързват с жертвите за 2-72 часа. И това е важна причина да не показвате телефонния си номер в интернет.

Някои TS също наемат разработчици, които правят подобрения за бота или уебсайта. Например, те подобряват оценките на работниците или защитават скриптове от уязвимости, открити в безплатните версии. Въпреки това, в преследване на бързи печалби, превозното средство може да вземе всички приходи за себе си, като измами собствените си работници. В същото време има група от момчета, които печелят пари от самите измамници, подмамвайки ги в различни услуги.

Средният дневен доход на измамник-изпълнител е 20 000 рубли, а на измамник-организатор - 200 000 рубли. Основното нещо, което трябва да запомните: въпреки очевидната безнаказаност и ползите от „бизнеса“, цялата тази дейност попада под по член 159 от Наказателния кодекс на Руската федерация. Измамниците се задържат и получават реални присъди дори в случаите, когато щетите от измама възлизат на 5-7 хиляди рубли.

Ние предаваме цялата информация, която имаме за измама, на правоприлагащите органи. Убедени сме, че въпреки очевидната доходност и лекота на схемата, нашите читатели разбират, че само тесногръди хора, които не осъзнават всички рискове, участват в измама.

Епична битка между борбата с измамите и измамниците

Ще ви кажем какви стъпки предприехме през първите месеци на 2020 г., за да защитим нашите потребители и как реагираха измамниците.

Основният показател, на който разчитахме, за да оценим ефективността на нашата работа, беше броят обаждания за поддръжка с доставка, платена от измамника. Ние блокираме повечето измамни реклами, преди дори да достигнат до сайта. Но когато почти цялата търговия се премести онлайн, регистрирахме скок на заявките. Тази информация се потвърждава и от банките: през април и май те изпратиха масови предупреждения за нарастване на измамите при онлайн покупките.

За да получи бърза обратна връзка за новите инструменти, човек от нашия екип проникна в десетки затворени групи измамници. В един от тях той премина интервю като разработчик и получи достъп до изходния код на измамни ботове, а също така влезе в групата на организаторите. Благодарение на това винаги разполагахме със свежа информация от първа ръка.

Разбирайки рисковете от началото на самоизолацията, започнахме работа преди активното нарастване на заявките. Една от първите технически мерки беше прилагането на анти-хакване за изтръгване на потребителски акаунти от лапите на нападателите. За да направите това, ако данните за вход и паролата бяха въведени правилно, но геолокацията беше подозрителна, поискахме код от SMS, изпратен до собственика на акаунта. В отговор измамниците започнаха да регистрират по-независими акаунти. Това работи в наша полза - новите акаунти на продавачи вдъхват по-малко доверие на всички.

След това започнахме да предупреждаваме потребителите за следване на подозрителни връзки в месинджъра. Така че намалихме броя на кликванията с една трета, но това нямаше почти никакъв ефект върху основния ни показател: тези, които бяха измамени от измамници, не бяха спрени от никакви предупреждения.

След това въведохме бял списък с връзки. Спряхме да маркираме неизвестни връзки в месинджъра Avito; вече не можете да ги следвате с едно кликване. При копиране на подозрителна връзка също се показва предупреждение. Това решение оказа положително въздействие върху нашите показатели за първи път.

Започнахме активно да наказваме за предаване на подозрителни връзки в месинджъра Avito: блокираме или отхвърляме рекламите на продавача. В отговор измамниците започнаха да пренасочват потребителите от нашия чат към месинджъри на трети страни. Тогава издадохме предупреждение да не превключвате на друг месинджър, ако го видите споменат в чата. Тази функция започна с търсене с регулярен израз, след което я заменихме с ML модел.

Тогава измамниците започнаха да мамят потребителите в имейл. За да направят това, те се нуждаеха от същото, от което всички се нуждаем: доверие. Те започнаха да изпращат изображения на потенциални жертви, където Авито уж поиска имейла на купувача. Това е измама - не се нуждаем от имейли на купувачи.

Тук нашата поддръжка уж отговаря, че имейлът на купувача е необходим за доставка

И тук в нашия интерфейс изглежда има ново поле за въвеждане на имейл

Ако някой друг може да различи фалшива връзка, тогава писмото може лесно да бъде фалшифицирано и е по-надеждно. Започнахме да изтриваме имейл съобщението и да показваме на потребителя предупреждение за опасностите от подобно действие. Ако след предупреждението потребителят изпрати имейла отново, ние вече не го изтриваме.

Измамниците започнаха да молят клиентите да изпратят своя имейл адрес в няколко съобщения или със символа @, заменен с нещо друго. След това започнахме да показваме предупреждение, дори когато изискваме поща. Комплексът от тези мерки направи възможно почти напълно да се попречи на потребителите да напускат месинджъра Avito за поща.

Текущата ни механика е доста ефективна, но не е удобна за потребителя. Имейл съобщението се изтрива напълно и често съдържа друг текст. Но това беше най-бързото и най-евтиното решение за разработване. Мислим как да го преработим и подобрим.

Една от последните ни инициативи е набирането на номера. Обикновено номерата, които измамниците използват за регистриране на акаунти, не издържат дълго. Обаждаме се на номера на продавача след подаване на обява в Avito. Ако не можете да се свържете по телефона, модерирането ще отхвърли рекламата. Измамниците започнаха да променят телефонния номер непосредствено преди публикуването, за да можем да се обаждаме, докато е наличен.

А ето и обратната връзка от измамника

В подозрителни случаи намаляваме приоритета на рекламата в резултатите от търсенето и я премахваме от препоръките. В същото време сме задали забавяне на издаването до 48 часа, за да гарантираме време за внимателна проверка на всичко и да причиним малко повече неудобства на измамниците.

Това е само върхът на айсберга, има още много видове измами.

За съжаление е невъзможно да се опишат всички видове измами в една статия. Когато научихме за въвеждането на режима на самоизолация, веднага стана ясно, че измамниците, които правят пари офлайн, ще бягат онлайн. Те няма да искат да променят моделите си на поведение за няколко месеца и да станат добри граждани. Това доведе до истински бум на измами във всички онлайн платформи и по телефона.

Сред видовете измами има редки и дори забавни. Например, тук измамникът се представя за робот, за да намали разходите за комуникация:

Въпреки факта, че има все по-малко и по-малко измамници на Avito всеки ден и се провеждат акции в цялата страна, където служителите на реда ги намират, въпреки проксита и VPN, задържат ги и водят до реални присъди до 2 години затвор за измами от 2500 -5000 рубли, е невъзможно напълно да се отървете от измама.

Няма да говорим публично за други идеи и иновации, за да не улесняваме работата на измамниците. Разбираме, че тази битка ще продължи. Нашата задача е да направим живота на измамниците възможно най-труден, да направим този вид дейност на нашия ресурс просто нерентабилна и твърде опасна, като същевременно минимално нараняваме добрите потребители.

Резултати от работата

Ето графика за обаждания за поддръжка при измами при доставка. През последните седмици той остава на постоянно ниско ниво:

Как да не станете жертва на измамник

Измамниците са мухата в мехлема на изгодните оферти. За да сте винаги в безопасност, просто следвайте тези правила:

1. Не споделяйте чувствителни данни. Няма: пълно име, телефонен номер, адрес, имейл, дата и място на раждане, информация за семейство и доходи, данни за карта, контакти в други месинджъри. Никога не казвайте кодове от SMS и насочени известия.
2. Провеждайте цялата комуникация само в нашия месинджър, тогава ще можем да ви предупредим в случай на опасност.
3. Проверете рейтинга на продавача и възрастта на профила. Съмнението се поражда от ниските цени, скорошната дата на регистрация в сайта и отрицателните отзиви.
4. Ако бутонът „Купете с доставка“ не е активен, няма доставка на стоки чрез доверени партньори на Avito. Други методи за доставка винаги са риск.
5. Не кликвайте върху връзки. Връзката за плащане или получаване на пари трябва да бъде изпратена до вградения месинджър Avito чрез системно съобщение. Истинската връзка винаги започва с домейна www.avito.ru. Всяка друга комбинация от думи и символи е измама.
6. Не бързайте и правете всички покупки трезво. Бъдете внимателни към всеки малък детайл. Измамниците често оказват натиск върху потенциалните купувачи и заплашват да продадат продукта на някой друг. Коректните продавачи са лоялни и готови за допълнителни въпроси.
7. Не правете авансово плащане за никакви услуги, освен ако не сте уверени в продавача.
8. Не инсталирайте никакви разширения или програми на трети страни.
9. Ако видите подозрителен профил или обява, пишете за това в наша подкрепа. Ще проверим продавача. В интернет е по-добре да не се доверявате на никого и да правите допълнителни проверки.

Източник: www.habr.com