Hello, Habr. Ako si Igor, ang lider sa usa ka team nga nakig-away sa mga scammers sa Avito. Karon kita maghisgot mahitungod sa walay katapusan nga gubat uban sa mga bastos nga naningkamot ug bisan usahay sa paglimbong sa mga online shoppers pinaagi sa paghatod sa mga butang.
Dugay na kaming nakigbatok sa pagpanglimbong. Ang mga scammer karon naglimbong sa mga tawo pinaagi sa pagsundog sa mga interface ug mga gimbuhaton sa mga platform sa online trading. Pananglitan, naghimo sila og mga laraw alang sa pagpadala sa mga courier sa mga merkado.
Niadtong Enero 2020, ang andam nga mga panudlo alang sa mga scammer ug tanan nga kinahanglan nga mga himan nagpakita sa Internet. Pagkahuman ang pag-inusara sa kaugalingon nagdugang sugnod sa sunog: kadtong kaniadto nanglimbong ug nangawat sa kadalanan ug sa mga apartment napugos nga mag-online. Tingali kining parehas nga "mga scammer" kanunay nga nagtawag kanimo karong bag-o, nagsulat sa mga instant messenger, SMS ug mga sulat. Gipaila nila ang ilang kaugalingon nga mga empleyado sa mga bangko ug mga ahensya nga nagpatuman sa balaod, layo nga mga paryente o notaryo. Isulat sa mga komentaryo kung unsa nga matang sa pagpanglimbong ang imong nasugatan sa miaging higayon.
Standard nga mga laraw sa pagpanglimbong
Ang labing kasagaran nga laraw alang sa paglimbong sa usa ka pumapalit sa paghatud sa mga butang ingon niini:
- Ang scammer nagpatik sa usa ka ad nga adunay usa ka sikat nga produkto sa tunga-tunga sa presyo nga kategorya. Pananglitan, sa pagbaligya sa mga electric scooter - kini popular sa ting-init.
- Sa bisan unsa nga paagi, siya nagdani sa usa ka potensyal nga pumapalit sa paghatod. Ang mga pasangil mahimong lahi: Mibiya ko sa lungsod sa panahon sa pandemya o busy kaayo ako ug dili makaadto sa miting.
- Human makadawat og pagtugot, ang scammer nagpadala og peke nga link sa pagbayad. Ang linked page susama sa standard nga Avito nga porma.
- Ang biktima nagbayad sa mga pinalit ug nanamilit sa kuwarta.
- Ang scammer naningkamot nga makakwarta pinaagi sa pagtanyag nga ibalik ang bayad. Gipadala niya ang pumapalit og usa ka bag-ong porma alang sa usa ka refund, apan sa pagkatinuod siya nagbayad kanila pag-usab. Ang panid sa pagbalik mao ang parehas nga panid sa pagbayad, apan ang teksto sa buton giusab gikan sa "pagbayad" ngadto sa "pagbalik".
Sa ubos usa ka pananglitan sa usa ka peke nga panid nga mahimong ipadala sa usa ka scammer. Gisundog sa domain ang Avito, ug ang site mismo susama sa panid sa pag-checkout sa usa ka online nga tindahan. Ang mga peke nga panid kasagaran sa https protocol, ug imposible nga mailhan kini pinaagi sa kini nga bahin. Human mapuno ang datos, ang user dad-on ngadto sa order payment page, diin siya gihangyo sa pagsulod sa iyang impormasyon sa bank card.
Mga peke nga bayad sa produkto ug mga panid sa refund
Gibabagan namo ang mga kadudahang tigbaligya. Busa, aron mahimo ang ingon nga mga operasyon, ang mga scammer kinahanglan nga kanunay nga maghimo bag-ong mga account sa Avito. Girehistro nila sila sa ilang kaugalingon gamit ang SMS sa usa ka temporaryo nga virtual nga numero, o nagpalit mga kinawat nga account. Ang usa ka virtual nga SIM card nagkantidad gikan sa 60 kopecks, ang account sa laing tawo sa merkado sa anino nagkantidad gikan sa 10 ka rubles. Ang gasto sa duha dili matupngan nga ubos pa kay sa usa ka higayon nga kita gikan sa paglimbong sa mga tiggamit.
Kini ang Avito Scam 1.0, apan ang mga bersyon 2.0, 3.0 ug bisan ang 4.0 nagpakita na. Dili kini ang among mga ngalan - gigamit kini sa mga scammer mismo.
Gilimbongan nila dili lamang ang mga pumapalit, kondili ang mga tigbaligya usab. Ang ikaduhang diagram ingon niini:
- Gipadala kuno sa buyer ang kwarta pinaagi sa secure transaction.
- Gipadala niya ang tigbaligya og peke nga link diin makadawat siya og bayad.
- Ang magbabaligya gidala sa usa ka panid nga nangayo sa mga detalye sa iyang kard, ug ingon usa ka sangputanan, ang kantidad gi-debit gikan sa iyang account.
Ang Scam 3.0 nga pamaagi naglihok sama niini:
- Ang magbabaligya nagpatik sa mga ad nga adunay gi-aktibo nga pagpadala pinaagi sa Avito.
- Sa dihang gibayran sa buyer ang mga butang, ang scammer nagpadala kaniya og screenshot diin si Avito giingong nangayo og confirmation code.
- Gamit ang code, ang magbabaligya nag-log in sa account sa user. Sa profile sa pumapalit, gisusi sa scammer ang usa ka kahon nga nagpakita nga nadawat niya ang mga butang. Ang pumapalit gibiyaan nga walaβy kuwarta ug gipamalit.
Ug ang 4.0 nga laraw gihan-ay ingon sa mosunod:
- Ang pumapalit nagpakaaron-ingnon nga nagbayad sa mga butang ug nagpadala og peke nga resibo. Ang mga resibo ipadala bisan asa: pinaagi sa email o pinaagi sa usa ka third-party nga messenger. Depende kung unsa nga kontak ang gihatag sa nagbaligya sa scammer.
- Ang magbabaligya nakadawat og SMS nga nagsundog sa pagbalhin gikan sa bangko.
- Pipila ka minuto ang milabay, ang pumapalit nagsulat nga ang usa ka produkto gikan sa laing magbabaligya mas angay alang kaniya ug mangayo og refund. Ang argumento nga "iuli kini, dili ka usa ka mangingilad" sagad gigamit. Ang magbabaligya nagpadala sa kantidad ngadto sa pumapalit, apan gikan sa iyang kaugalingong bulsa, tungod kay walay bayad.
Unsa ang gipugos sa mga scammer?
Ang lima ka labing inila nga konteksto diin ang mga tawo nahulog sa mga kamot sa mga scammers:
- Talagsaon nga tanyag sa pagbaligya. Ang presyo o produkto maayo nga itandi sa ubang mga tanyag.
- Kahinam. Ang magbabaligya adunay daghang mga tawo nga andam mopalit sa produkto, mao nga gipugos niya ang usa ka advance nga bayad.
- Pagkadinalian. Ang pumapalit nagtanyag sa dinalian nga pagpalit sa mga butang alang sa bisan unsang salapi ug gipangayo ang tanan nga impormasyon sa bank card aron mabalhin ang salapi.
- Pagkamaayo sa kasingkasing. Ang scammer nangayo og tabang sa pagpalit sa usa ka produkto: pananglitan, ang pumapalit adunay mga problema sa panglawas o dili makahimo sa personal nga pagkuha sa produkto. Nangayo ang mangingilad og mga detalye sa card aron mabalhin ang kuwarta, ug ang mga butang kuhaon kuno sa usa ka courier.
- Lainlaing lokalidad ug siyudad. Sa kini nga kaso, ang prepayment usa ka mandatory nga kondisyon sa transaksyon, ug kini nagbukas sa usa ka dako nga natad sa kalihokan alang sa mga mangingilad.
Scheme sa "trabaho" sa mga scammers
Tulo ka grupo sa mga tawo ang nalambigit sa malimbungon nga laraw: mga trabahante, suporta, TS.
Ang mga mamumuo, gikan sa pulong mamumuo, mao ang kinadak-ang grupo sa mga tawo, kasagaran mga estudyante ug estudyante. Sila independente nga naghimo og mga account sa Avito ug nangita sa mga biktima, nga gitawag nga mga mammoth. Dayon, gamit ang mga kahanas sa social engineering, ilang gikombinsir ang mga biktima nga mobayad og usa ka butang ug magpadala kanila og peke nga link. Kung ang biktima mobayad sa "mga butang," nan ang buluhaton sa mga trabahante, uban sa tabang sa suporta, mao ang pagbalhin sa biktima ngadto sa refund, nga naghisgot sa usa ka matang sa teknikal nga sayop.
Ang suporta mao ang mga tawo nga, alang sa usa ka piho nga kita, nagtabang sa mga bag-ong trabahante sa paglimbong sa mga tiggamit. Naghatag sila og tambag, nagrekomendar sa "kapuslanan" nga mga produkto, ug sa kasagaran andam sa paghatag sa uban nga mga serbisyo alang sa usa ka piho nga porsyento sa malimbungon nga transaksyon, pananglitan, pag-andam sa usa ka pasaporte sa Photoshop, pagtawag sa biktima, pagsulat kaniya alang sa teknikal nga suporta.
Ang TS, gikan sa Topic Starter sa mga forum sa anino, diin ang mga trabahante sa sinugdan gisuholan, mga organisador. Nag-download o nagpalit sila og software, nga adunay duha ka bahin:
- Telegram bot, nga mao ang nag-unang himan sa mga scammers. Niini mahimo ka makakuha usa ka peke nga link sa usa ka produkto, makadawat mga pahibalo bahin sa mga pag-klik o pagbayad.
- Ang bersyon sa web, nga responsable sa pagpakita sa panid sa pagbayad/pagbalik/pagdawat. Ang usa ka sistema sa pagbayad alang sa pagdawat sa mga pagbayad konektado usab niini.
Ang mga tig-organisar makakwarta gikan sa porsyento sa pagbalhin sa matag biktima, nga gitawag ug ganansya. Busa, gisulayan nila nga i-anunsyo ang ilang proyekto ug nagbayad suporta aron mabansay ang mga bag-ong nangabot. Gipas-an usab nila ang tanan nga gasto nga nalangkit sa pagpalit sa mga bag-ong domain ug mga kard diin moabut ang salapi.
Human sa pagtan-aw sa mga source code sa daghang mga variant sa malimbungon nga mga script, nakahinapos kami nga kadaghanan niini gisulat sa PHP, apan sa usa ka dili maayo nga lebel. Hapit tanan nga mga script nagkolekta og impormasyon bahin sa ilang mga tiggamit, lakip ang mga trabahante. Usa sa mga pangagpas nganong ila kining gihimo mao nga kon ang mga tinugyanan sa balaod mokontak sa organizer, mokooperar siya sa imbestigasyon ug maningkamot nga maminusan ang silot kutob sa mahimo pinaagi sa pagbutyag sa mga trabahante.
Dugang sa mga script, ang mga scammer naggamit og mga bomber. Kini ang mga bot nga naghatag higayon sa pag-spam sa imong telepono gamit ang SMS ug mga tawag. Ang mga bomber nagtrabaho sama niini: moadto sila sa lain-laing mga site ug mohangyo sa pagparehistro o pagbawi sa password gamit ang numero sa telepono. Kasagaran ang mga scammers nagkonektar kanila sa mga biktima sulod sa 2-72 ka oras. Ug kini usa ka hinungdanon nga hinungdan nga dili ipakita ang imong numero sa telepono sa Internet.
Ang ubang TS nag-hire usab og mga developers nga naghimo og mga kalamboan para sa bot o website. Pananglitan, gipauswag nila ang mga rating sa mamumuo o gipanalipdan ang mga script gikan sa mga kahuyangan nga makita sa mga libre nga bersyon. Bisan pa, sa pagpangita sa dali nga ganansya, ang awto makakuha sa tanan nga kita alang sa iyang kaugalingon, nga naglimbong sa kaugalingon nga mga trabahante. Sa samang higayon, adunay usa ka grupo sa mga lalaki nga naghimo og kwarta gikan sa mga scammers mismo, nga naglimbong kanila sa lainlaing mga serbisyo.
Ang aberids nga adlaw-adlaw nga kita sa usa ka mangingilad-executor kay 20 ruble, ug ang sa usa ka fraudster-organizer kay 000 ruble. Ang panguna nga butang nga hinumdoman: bisan pa sa dayag nga pagkawalay silot ug mga benepisyo sa "negosyo", kining tanan nga kalihokan nahulog sa ilawom . Ang mga mangingilad gitanggong ug gihatagan ug tinuod nga mga sentensiya bisan sa mga kaso diin ang kadaot gikan sa pagpanglimbong mikabat sa 5-7 ka libo nga mga rubles.
Gibalhin namo ang tanang impormasyon nga naa namo mahitungod sa pagpanglimbong ngadto sa mga ahensya sa pagpatuman sa balaod. Kami kombinsido nga bisan pa sa dayag nga ganansya ug kasayon ββsa laraw, ang among mga magbabasa nakasabut nga ang mga pig-ot nga hunahuna lamang nga mga tawo nga wala makaamgo sa tanan nga mga risgo nga nalambigit sa pagpanglimbong.
Usa ka epiko nga gubat tali sa antifraud ug scammers
Isulti namo kanimo kung unsa nga mga lakang ang among gihimo sa unang mga bulan sa 2020 aron mapanalipdan ang among mga tiggamit, ug kung giunsa pagtubag sa mga scammer.
Ang nag-unang sukatan nga among gitutokan sa pagtimbang-timbang sa pagkaepektibo sa among trabaho mao ang gidaghanon sa mga tawag sa suporta nga adunay bayad sa pagpadala sa scammer. Gibabagan namo ang kadaghanan sa mga malimbongon nga mga ad sa wala pa sila makaabot sa site. Apan kung hapit tanan nga patigayon mibalhin online, nakarekord kami usa ka pagdagsang sa mga hangyo. Kini nga kasayuran gipamatud-an usab sa mga bangko: kaniadtong Abril ug Mayo nagpadala sila og daghang mga pasidaan bahin sa pagtubo sa pagpanglimbong sa mga pagpalit sa online.
Aron makadawat og dali nga feedback sa bag-ong mga himan, usa ka tawo gikan sa among team ang nakasulod sa daghang mga sirado nga grupo sa mga scammer. Sa usa niini, gipasa niya ang usa ka interbyu isip usa ka developer ug nakaangkon og access sa source code sa mga scam bots, ug nakasulod usab sa grupo sa mga organizers. Salamat niini, kami kanunay adunay presko, una nga impormasyon.
Ang pagsabut sa mga peligro tungod sa pagsugod sa pag-inusara sa kaugalingon, nagsugod kami sa pagtrabaho sa wala pa ang aktibo nga pagtaas sa mga hangyo. Usa sa unang teknikal nga mga lakang mao ang pagpatuman sa usa ka anti-hack sa pag-agaw sa mga user account gikan sa mga kamot sa mga tig-atake. Aron mahimo kini, kung ang pag-login ug password gisulod sa husto, apan ang geolocation nagduda, nangayo kami og code gikan sa usa ka SMS nga gipadala ngadto sa tag-iya sa account. Agig tubag, ang mga scammers nagsugod sa pagrehistro sa mas independente nga mga account. Nagtrabaho kini sa among bentaha - ang mga bag-ong account sa magbabaligya nagdasig sa gamay nga pagsalig sa tanan.
Sunod, gisugdan namon ang pagpasidaan sa mga tiggamit bahin sa pagsunod sa mga kadudahang link sa messenger. Mao nga gipakunhod namo ang gidaghanon sa mga pag-klik sa ikatulo, apan kini halos walay epekto sa among nag-unang sukatan: kadtong nalingla sa mga scammer wala gipahunong sa bisan unsang mga pasidaan.
Sunod among gipaila ang puti nga lista sa mga link. Gihunong namo ang pag-highlight sa wala mailhi nga mga link sa Avito messenger; dili na nimo kini masundan sa usa ka pag-klik. Kung gikopya ang usa ka kadudahang link, gipakita usab ang usa ka pasidaan. Kini nga desisyon adunay positibo nga epekto sa among mga sukatan sa unang higayon.
Nagsugod kami sa aktibong pagsilot alang sa pagpadala sa mga kadudahang mga link sa Avito messenger: babagan o isalikway ang mga ad sa magbabaligya. Agig tubag, ang mga scammers nagsugod sa pag-divert sa mga tiggamit gikan sa among chat ngadto sa mga third-party nga instant messenger. Unya nag-issue mi ug warning nga dili mubalhin ug laing messenger kung makita nimo nga nahisgutan sa chat. Kini nga function nagsugod sa usa ka regular nga pagpangita sa ekspresyon, unya gipulihan namon kini sa usa ka modelo sa ML.
Unya ang mga scammers nagsugod sa paglimbong sa mga tiggamit sa email. Aron mahimo kini, kinahanglan nila ang parehas nga butang nga kinahanglan naton tanan: pagsalig. Nagsugod sila sa pagpadala sa mga potensyal nga biktima sa mga imahe diin gihangyo ni Avito ang email sa pumapalit. Kini usa ka scam - wala namo kinahanglana ang mga email sa mga pumapalit.
Dinhi ang among suporta nagtubag kuno nga kinahanglan ang email sa pumapalit alang sa pagpadala
Ug dinhi sa among interface morag adunay bag-ong field para sa pagsulod sa email
Kung adunay lain nga makaila sa usa ka peke nga link, nan ang sulat mahimong dali nga peke ug mas kasaligan. Nagsugod kami sa pagtangtang sa mensahe sa email ug gipakita sa tiggamit ang usa ka pasidaan bahin sa mga kapeligrohan sa ingon nga aksyon. Kung human sa pasidaan ang user magpadala pag-usab sa email, dili na namo kini papason.
Ang mga scammer nagsugod na sa paghangyo sa mga kustomer nga ipadala ang ilang email address sa daghang mga mensahe o uban ang @ simbolo nga gipulihan og lain. Unya misugod mi sa pagpakita ug pasidaan bisan pag nangayo ug sulat. Ang komplikado niini nga mga lakang nagpaposible sa halos hingpit nga pagpugong sa mga tiggamit sa pagbiya sa Avito messenger alang sa mail.
Ang among mga mekaniko karon epektibo kaayo, apan dili mahigalaon sa tiggamit. Ang mensahe sa email bug-os nga mapapas, ug sagad adunay ubang teksto. Apan kini ang labing paspas ug labing barato nga solusyon nga naugmad. Naghunahuna kami kung unsaon paghimo pag-usab ug pagpauswag niini.
Usa sa among pinakaulahing inisyatibo mao ang pag-dial sa numero. Kasagaran, ang mga numero nga gigamit sa mga scammers sa pagparehistro sa mga account dili magdugay. Gitawagan namon ang numero sa nagbaligya pagkahuman nagsumite usa ka ad sa Avito. Kung dili ka makaagi pinaagi sa telepono, isalikway sa moderation ang ad. Ang mga scammer nagsugod sa pag-ilis sa numero sa telepono sa wala pa ang publikasyon aron kami makatawag samtang kini anaa pa.
Ug ania ang feedback gikan sa scammer
Sa mga kadudahang kaso, gipaubos namo ang prayoridad sa ad sa mga resulta sa pagpangita ug gitangtang kini sa mga rekomendasyon. Sa parehas nga oras, nagtakda kami usa ka paglangan sa pag-isyu hangtod sa 48 ka oras aron masiguro ang oras aron masusi pag-ayo ang tanan ug magpahinabog gamay nga kahasol sa mga scammer.
Kini mao lamang ang tumoy sa iceberg, adunay daghan pang mga matang sa pagpanglimbong.
Ikasubo, imposible nga ihulagway ang tanang matang sa pagpanglimbong sa usa ka artikulo. Sa dihang nahibal-an namon ang bahin sa pagpaila sa rehimen sa pag-inusara sa kaugalingon, nahibal-an dayon nga ang mga scammers nga naghimo og kwarta sa offline modagan online. Dili nila gusto nga usbon ang ilang pamatasan sa pipila ka bulan ug mahimong maayong mga lungsuranon. Kini misangpot sa usa ka tinuod nga pag-uswag sa pagpanglimbong sa tanang online nga plataporma ug pinaagi sa telepono.
Taliwala sa mga matang sa pagpanglimbong, adunay mga talagsaon ug gani kataw-anan. Pananglitan, dinhi ang scammer nagpakaaron-ingnon nga usa ka robot aron makunhuran ang gasto sa komunikasyon:
Bisan pa sa kamatuoran nga adunay nagkagamay ug nagkagamay nga mga scammers sa Avito kada adlaw, ug ang mga pag-atake nahitabo sa tibuok nasud diin ang mga opisyal sa pagpatuman sa balaod nakakaplag kanila, bisan pa sa mga proxy ug VPN, gitanggong sila ug nagdala ngadto sa tinuod nga mga sentensiya nga hangtod sa 2 ka tuig nga pagkabilanggo mga paglimbong sa 2500 -5000 nga mga rubles, imposible nga hingpit nga mapapas ang pagpanglimbong.
Dili kami maghisgot sa publiko bahin sa ubang mga ideya ug mga kabag-ohan, aron dili mapadali ang trabaho sa mga scammer. Atong nasabtan nga kini nga gubat magpadayon. Ang among tahas mao ang paghimo sa kinabuhi nga lisud kutob sa mahimo alang sa mga scammers, aron mahimo kini nga klase sa kalihokan sa among kapanguhaan nga dili mapuslanon ug peligro kaayo, samtang gamay nga makadaot sa maayong mga tiggamit.
Mga sangputanan sa trabaho
Ania ang timeline alang sa mga tawag sa suporta sa pagpanglimbong sa pagpadala. Sa bag-ohay nga mga semana nagpabilin kini sa kanunay nga ubos nga lebel:
Unsaon paglikay nga mahimong biktima sa usa ka scammer
Ang mga mangingilad mao ang langaw sa pahumot sa mapuslanong mga tanyag. Aron magpabilin nga luwas, sunda lang kini nga mga lagda:
- Ayaw ipaambit ang sensitibo nga datos. Wala: kompleto nga ngalan, numero sa telepono, adres, email, petsa ug lugar nga natawhan, impormasyon bahin sa pamilya ug kita, mga detalye sa card, mga kontak sa ubang mga mensahero. Ayaw gayud isulti ang mga code gikan sa SMS ug push notifications.
- Himoa ang tanan nga komunikasyon sulod lamang sa among messenger, unya kami makapasidaan kanimo kung adunay peligro.
- Susiha ang rating sa magbabaligya ug edad sa profile. Ang pagduda tungod sa mubu nga presyo, bag-o nga petsa sa pagrehistro sa site ug negatibo nga mga pagsusi.
- Kung ang buton nga "Buy with delivery" dili aktibo, walaβy paghatud sa mga butang pinaagi sa kasaligan nga mga kauban sa Avito. Ang ubang mga paagi sa paghatod kanunay nga peligro.
- Ayaw pag-klik sa mga link. Ang link sa pagbayad o pagdawat sa kwarta kinahanglan ipadala sa built-in nga Avito messenger pinaagi sa mensahe sa sistema. Ang tinuod nga link kanunay magsugod sa domain nga www.avito.ru. Ang bisan unsang uban nga kombinasyon sa mga pulong ug mga simbolo kay pagpanglimbong.
- Gamita ang imong oras ug himoa nga maayo ang tanan nga pagpalit. Pagmatngon sa matag gamay nga detalye. Ang mga mangingilad kasagarang magpugos sa mga potensyal nga pumapalit ug manghulga nga ibaligya ang produkto ngadto sa laing tawo. Ang matinud-anon nga mga tigbaligya maunongon ug andam alang sa dugang nga mga pangutana.
- Ayaw paghimo og advance nga bayad alang sa bisan unsang mga serbisyo gawas kung mosalig ka sa nagbaligya.
- Ayaw i-install ang bisan unsang mga extension o programa sa ikatulo nga partido.
- Kung makakita ka og kadudahan nga profile o ad, isulat kini . Atong susihon ang nagbaligya. Sa Internet mas maayo nga dili mosalig ni bisan kinsa ug maghimo dugang nga mga pagsusi.
Source: www.habr.com