Ahoj, Habr. Jsem Igor, vedoucí týmu, který bojuje proti podvodníkům na Avitu. Dnes si promluvíme o věčné bitvě s podvodníky, kteří se snaží a někdy i podvádějí internetové nakupující pomocí dodání zboží.
Už dlouho bojujeme proti podvodům. Dnešní podvodníci klamou lidi tím, že napodobují rozhraní a funkce online tržních platforem. Například vymýšlejí schémata s kurýrními dodávkami na marketplace.
V lednu 2020 se na internetu objevily hotové instrukce pro podvodníky a všechny potřebné nástroje. Následná izolace přilila olej do ohně: ti, kteří dříve podváděli a kradli na ulicích a v bytech, byli nuceni přejít do online světa. Možná i vám v poslední době intenzivně volají, píší v messengeru, SMS a e-mailech ti samí "podvodníci". Představují se jako zaměstnanci bank a donucovacích orgánů, vzdálenými příbuznými nebo notáři. Napište v komentářích, s jakým druhem podvodu jste se naposledy setkali.
Standardní schémata podvodů
Nejrozšířenější schéma podvodu s dodáním zboží vypadá takto:
- Podvodník zveřejní inzerát s populárním zbožím střední cenové kategorie. Například se prodejem elektrického scooteru — v létě jsou oblíbené.
- Jakýmikoli způsoby přesvědčuje potenciálního kupujícího, aby zvolil dodání. Důvody mohou být různé: odjel jsem z města kvůli pandemii nebo jsem jednoduše příliš zaneprázdněn a nemohu se setkat.
- Po získání souhlasu podvodník posílá falešný odkaz na platbu. Stránka podle odkazu vypadá jako standardní formulář Avita.
- Oběť zaplatí za nákup a rozloučí se s penězi.
- Podvodník se snaží vydělat více peněz tím, že nabízí vrátit platbu. Posílá kupujícímu nový formulář pro vrácení peněz, ale ve skutečnosti je strhává znovu. Stránka pro vracení je stejná jako stránka pro platbu, ale text na tlačítku se změnil z "platit" na "vrátit".
Níže je ukázka falešné stránky, kterou může poslat podvodník. Doména se tváří jako Avito a samotná stránka vypadá jako stránka pro dokončení objednávky v internetovém obchodě. Falešné stránky často běží na protokolu https, a podle tohoto znaku je nelze odlišit. Po vyplnění údajů se uživatel dostane na stránku pro platbu objednávky, kde mu nabídnou zadat údaje o platební kartě.
Falešné platební stránky za zboží a vracení peněz
Blokujeme podezřelé prodejce. Proto, aby mohli provádět podobné operace, musí podvodníci neustále vytvářet nové účty na Avito. Buď je registrují sami pomocí SMS na dočasné virtuální číslo, nebo kupují ukradené účty. Virtuální SIM karta stojí od 60 haléřů, cizí účet na černém trhu — od 10 rublů. Náklady na obojí jsou nesrovnatelně menší než jednomu výnosu z podvádění uživatelů.
To byl Avito Scam 1.0, ale už se objevily verze 2.0, 3.0 a dokonce 4.0. To nejsou naše označení — používají je sami podvodníci.
Podvádějí nejen kupující, ale i prodejce. Druhá schéma vypadá takto:
- Kupující údajně poslal peníze prostřednictvím bezpečné transakce.
- Posílá prodejci falešný odkaz, kde může obdržet platbu.
- Prodejce se dostane na stránku, která požaduje údaje jeho karty, a v konečném důsledku je částka stržena z jeho účtu.
Schéma Scam 3.0 funguje takto:
- Prodejce zveřejňuje inzeráty s aktivovanou dodávkou přes Avito.
- Když kupující zaplatí za zboží, podvodník mu zasílá screenshot, na kterém Avito údajně žádá kód potvrzení.
- Pomocí kódu se prodejce dostává do účtu uživatele. V profilu kupujícího podvodník zaškrtne políčko, jako by zboží obdržel. Kupující zůstává bez peněz a bez zboží.
A schéma 4.0 funguje následovně:
- Kupující předstírá, že zaplatil za zboží, a posílá falešný účet. Účty posílají kamkoliv: na elektronickou poštu nebo do jiného messengeru. Závisí na tom, jaký kontakt prodejce dal podvodníkovi.
- Prodejci přijde SMS, která se tváří jako připsání od banky.
- Po několika minutách kupující píše, že mu lépe vyhovuje zboží od jiného prodejce, a žádá o vrácení peněz. Často přitom používá argument „vraťte, vy přece nejste podvodník“. Prodejce vrací kupujícímu částku, ale z vlastní kapsy, protože žádná platba nebyla.
Na co tlačí podvodníci
Pět nejpopulárnějších situací, ve kterých se lidé dostávají do spárů podvodníků:
- Unikátní obchodní nabídka. Cena nebo zboží se výhodně liší od ostatních nabídek.
- Ažurace. Prodejce má několik zájemců o koupi zboží, takže nutí k předplatbě.
- Naléhavost. Kupující navrhuje okamžitě koupit zboží za jakékoli peníze a žádá všechny údaje o platební kartě, aby poslal peníze.
- Dobrý úmysl. Podvodník žádá o pomoc při nákupu zboží: například má kupující zdravotní problémy nebo si nemůže zboží osobně vyzvednout. Podvodník žádá údaje karty, aby převedl peníze, a zboží prý vyzvedne kurýr.
- Různá místa a města. V tomto případě je předplatba nezbytnou podmínkou obchodu, a to otevírá obrovské pole pro podvodníky.
Schéma „práce“ podvodníků
V podvodném schématu se podílejí tři skupiny osob: pracovníci, podpora, TС.
Pracovníci, od slova worker, jsou nejpočetnější skupinou, převážně studenti a školáci. Vytvářejí si účty na Avitu a hledají oběti, které nazývají mamuty. Poté pomocí dovedností sociálního inženýrství přesvědčují oběti, aby něco zaplatily, a posílají falešný odkaz. Pokud oběť zaplatí za „zboží“, je úkolem pracovníků s pomocí podpory oběť převést na vrácení peněz, s odkazem na nějakou technickou chybu.
Podpora jsou lidé, kteří za fixní odměnu pomáhají nováčkům mezi pracovníky podvádět uživatele. Dávají rady, doporučují „výhodné“ zboží a často za nějaké procento z podvodné transakce jsou ochotni poskytnout i další služby, například připravit falešný doklad v Photoshopu, zavolat oběti, napsat jí jako technická podpora.
TS, zkrátka od Topic Starter na temných fórech, kde byla původně najímána pracovní síla, jsou v podstatě organizátoři. Stahují nebo kupují software, který se skládá ze dvou částí:
- Telegramový bot, který je hlavním nástrojem podvodníků. V něm lze získat falešný odkaz na produkt, dostávat upozornění o přechodech nebo platbě.
- Webová verze, která zajišťuje zobrazení stránky platby/vrácení/přijímání peněz. K ní je připojena platební systém pro příjem plateb.
Organizátoři vydělávají na procentu z každého převodu oběti, který nazývají profit. Proto se snaží propagovat svůj projekt a platí podporu, aby školila nováčky. Všechny náklady spojené s nákupem nových domén a karet, na které přicházejí peníze, hradí oni.
Po analýze zdrojových kódů mnoha variant podvodných skriptů jsme dospěli k závěru, že většina z nich je napsána v PHP, ale na velmi slabé úrovni. Téměř všechny skripty shromažďují informace o svých uživatelích, včetně pracovníků. Jedno z předpokladů, proč to dělají, spočívá v tom, že když se na organizátora dostanou orgány činné v trestním řízení, snaží se vyjít vstříc vyšetřování a minimalizovat trest na úkor odhalení pracovníků.
Kromě skriptů podvodníci používají bombéry. To jsou boty, které umožňují spamovat telefon SMS zprávami a hovory. Bombéři fungují takto: chodí na různé weby a žádají o registraci nebo obnovení hesla podle telefonního čísla. Obvykle je podvodníci připojují obětem na 2—72 hodin. A to je důležitý důvod, proč nezveřejňovat své telefonní číslo na internetu.
Některé skupiny také najímají vývojáře, kteří provádějí vylepšení pro bota nebo web. Například připojují hodnocení pracovníků nebo chrání skripty před zranitelnostmi, které existují v bezplatných verzích. Nicméně v honbě za rychlým ziskem si skupina může vzít celý příjem pro sebe, podvádějíc své vlastní pracovníky. Mezi tím existuje skupina lidí, kteří vydělávají na samotných podvodnících, podvádějíc je na různé služby.
Průměrný denní příjem podvodníka-vykonavatele je 20 000 rublů, zatímco podvodníka-organizátora 200 000 rublů. Je důležité si pamatovat: navzdory zdánlivé beztrestnosti a výhodě "byznysu" veškerá tato činnost podléhá . Podvodníky zadržují a dávají jim skutečné tresty i v případech, kdy úhrn škody z podvodu činí 5—7 tisíc rublů.
Veškeré informace o podvodech, které máme, předáváme orgánům činným v trestním řízení. Jsme přesvědčeni, že i přes zdánlivou ziskovost a jednoduchost schématu si naši čtenáři uvědomují, že podvodníci jsou pouze lidé, kteří si neuvědomují všechna rizika.
Epická bitva mezi antifraudovými specialisty a podvodníky
Podělíme se o kroky, které jsme podnikli v prvních měsících roku 2020, abychom chránili naše uživatele, a o reakce podvodníků.
Hlavní metrikou, na kterou jsme se zaměřili pro hodnocení efektivity práce, je počet dotazů na podporu ohledně placeného doručování podvodníkům. Většinu podvodných inzerátů blokujeme ještě před tím, než se dostanou na web. Nicméně když většina obchodování přešla online, zaznamenali jsme nárůst dotazů. Tyto informace potvrzují i banky: v dubnu a květnu rozesílaly varování o vzrůstu podvodů při online nákupech.
Abychom získali rychlou zpětnou vazbu na nové nástroje, jeden z členů našeho týmu se infiltruje do desítek uzavřených skupin podvodníků. V jedné z nich absolvoval pohovor na pozici vývojáře a získal přístup ke zdrojovým kódům podvodných botů, a také se dostal do skupiny organizátorů. Díky tomu jsme vždy měli aktuální informace z první ruky.
Vzhledem k rizikům, která nastala s začátkem karantény, jsme zahájili práci ještě před aktivním nárůstem dotazů. Jedním z prvních technických opatření bylo zavedení proti-hackovacího opatření, abychom vysvobodili účty uživatelů z drápů zločinců. K tomu jsme při správném zadání uživatelského jména a hesla, ale podezřelé geografické poloze, požádali o kód z SMS, který byl poslán vlastníkovi účtu. V reakci na to začali podvodníci registrovat více vlastních účtů. To pro nás znamená výhodu — nové účty prodejců vzbuzují méně důvěry.
Poté jsme začali varovat uživatele před přechodem na podezřelé odkazy v messengeru. Tím jsme snížili počet přechodů o třetinu, ale na naší hlavní metrice se to téměř neprojevilo: ty, kteří byli podvedeni, žádná varování nezastavila.
Následně jsme zavedli bílý seznam odkazů. Přestali jsme zvýrazňovat neznámé odkazy v messengeru Avito, na které už nelze přejít jedním kliknutím. Při kopírování podezřelého odkazu se také zobrazovalo varování. Toto rozhodnutí poprvé pozitivně ovlivnilo naši metriku.
Začali jsme aktivně trestat za předávání podezřelých odkazů v messengeru Avito: blokovali nebo odmítali inzeráty prodejce. V reakci na to začali podvodníci odvádět uživatele z naší konverzace do jiných messengerů. Tehdy jsme zavedli varování, abychom se nevydávali do jiného messengeru, pokud vidíme jeho zmínku v chatu. Tato funkce začala hledáním pomocí regulárního výrazu, poté jsme ji nahradili ML modelem.
Tehdy podvodníci začali odvádět uživatele na elektronickou poštu. K tomu potřebovali to samé, co my všichni – důvěru. Začali posílat potenciálním obětem obrázky, kde Avito údajně žádá e-mail kupujícího. To je podvod – e-mail kupujících nepotřebujeme.
Zde naše podpora údajně odpovídá, že pro doručení potřebujeme e-mail kupujícího.
A tady v našem rozhraní se údajně objevilo nové pole pro zadání e-mailu.
Pokud mohl někdo rozlišit falešný odkaz, e-mail lze snadno kvalitně padělat a vyvolává větší důvěru. Začali jsme odstraňovat zprávy s e-mailem a zobrazovat uživateli varování o nebezpečí takového jednání. Pokud uživatel po varování znovu odešle e-mail, již ho neodstraňujeme.
Podvodníci začali žádat kupující, aby v několika zprávách zaslali adresu elektronické pošty, nebo měnili znak @ na jiný. Tehdy jsme začali zobrazovat varování už při žádosti o poštu. Soubor těchto opatření téměř zcela zabránil odchodu uživatelů na e-mail z messengeru Avito.
Naše současná mechanika je celkem efektivní, ale není uživatelsky přívětivá. Zpráva s elektronickou poštou je zcela odstraněna, a často obsahuje i další text. Ale to bylo nejrychlejší a nejlevnější řešení v rámci vývoje. Přemýšlíme, jak to přepracovat a zlepšit.
Jedna z našich posledních iniciativ je telefonát na číslo. Obvykle podvodné čísla, na kterých si zakládají účty, mají krátkou životnost. Voláme na číslo prodejce po podání inzerátu na Avitu. Pokud se nám nedaří dovolat, moderování inzerát zamítne. Podvodníci začali měnit telefonní číslo těsně před publikací, aby se nám podařilo zavolat, dokud je ještě dostupné.
A tady je zpětná vazba od podvodníka
V podezřelých případech snižujeme prioritu inzerátu ve výsledcích a odstraňujeme ho z doporučení. Zároveň nastavujeme zpoždění v zobrazování až na 48 hodin, abychom garantovali, že vše pečlivě zkontrolujeme a způsobilím podvodníkům trochu více obtížností.
To je jen špička ledovce, existuje mnohem více druhů podvodů
Bohužel není možné v jednom článku popsat všechny druhy podvodů. Jakmile jsme se dozvěděli o zavedení režimu sebeizolace, bylo jasné, že podvodníci, kteří vydělávali offline, se přesunou do online prostředí. Nebudou chtít měnit svoje chování na několik měsíců a stát se slušnými občany. To vedlo k opravdovému boomu podvodů na všech online platformách a telefonicky.
Mezi druhy podvodů se objevují vzácné a dokonce zábavné případy. Například zde podvodník předstírá robota, aby snížil náklady na komunikaci:
I když podvodníků na Avitu každým dnem ubývá a po celé zemi probíhají razie, kde pracovníci orgánů činných v trestním řízení je nacházejí, a to i přes proxy a VPN, zadržují a dostávají k reálným trestům až 2 roky odnětí svobody za podvody ve výši 2500—5000 rublů, zcela zbavit se podvodnictví není možné.
Nebudeme veřejně hovořit o dalších nápadech a inovacích, abychom usnadnili práci podvodníkům. Rozumíme, že tento boj bude pokračovat. Naším cílem je maximálně zkomplikovat život podvodníkům, aby bylo takové podnikání na našich zdrojích prostě nevýhodné a příliš riskantní, přičemž co nejméně se dotknout dobrých uživatelů.
Výsledky práce
Toto je graf kontaktů na podporu ohledně podvodů v dodání. Poslední týdny se udržuje na stabilně nízké úrovni:
Jak se nestat obětí podvodníka
Podvodníci jsou tou špetkou dehtu v sudu výhodných nabídek. Abyste zůstali v bezpečí, stačí řídit se následujícími pravidly:
- Sdílejte citlivé údaje. Žádné: jméno a příjmení, telefon, adresa, e-mail, datum a místo narození, informace o rodině a příjmech, údaje o kartě, kontakty v jiných zprávách. Nikdy neříkejte kódy z SMS a push notifikací.
- Veškerou komunikaci provádějte pouze v našem messengeru, tak vás můžeme varovat v případě nebezpečí.
- Kontrolujte hodnocení prodejce a věk profilu. Podezřelé jsou nízké ceny, nedávné datum registrace na webu a negativní recenze.
- Pokud je tlačítko „Koupit s dodáním“ neaktivní, není dodání zboží přes prověřené partnery Avito možné. Ostatní způsoby dodání - vždy riziko.
- Nepřecházejte na odkazy. Odkaz na platbu nebo získání peněz by měl přijít ve vestavěné zprávě Avito. Skutečný odkaz vždy začíná doménou www.avito.ru. Jakékoli jiné kombinace slov a symbolů jsou podvod.
- Nespěchejte a nakupujte vždy s jasnou myslí. Buďte opatrní na jakékoli maličkosti. Podvodníci často tlačí na potenciální kupující a vyhrožují, že prodají zboží jinému. Poctiví prodejci jsou loajální a ochotní odpovědět na další otázky.
- Neposílejte zálohu za žádné služby, pokud si nejste jisti prodejcem.
- Nenechte se nalákat na žádné externí rozšíření a programy.
- Pokud spatříte podezřelý profil nebo inzerát - napište o tom . Prověříme prodejce. Na internetu je lepší nikomu nedůvěřovat a provádět dodatečné kontroly.
Zdroj: habr.com
