Sut mae Avito yn adnabod sgamwyr ac yn ymladd twyll

Helo, Habr. Igor ydw i, arweinydd tîm sy'n ymladd sgamwyr ar Avito. Heddiw, byddwn yn siarad am y frwydr dragwyddol gyda scoundrels sy'n ceisio twyllo siopwyr ar-lein hyd yn oed weithiau trwy ddosbarthu nwyddau.

Rydym wedi bod yn brwydro yn erbyn twyll ers amser maith. Mae sgamwyr heddiw yn twyllo pobl trwy ddynwared rhyngwynebau a swyddogaethau llwyfannau masnachu ar-lein. Er enghraifft, maent yn llunio cynlluniau ar gyfer danfon negesydd ar farchnadoedd.

Ym mis Ionawr 2020, ymddangosodd cyfarwyddiadau parod ar gyfer sgamwyr a'r holl offer angenrheidiol ar y Rhyngrwyd. Yna ychwanegodd hunan-ynysu danwydd at y tân: gorfodwyd y rhai a oedd wedi twyllo a dwyn yn flaenorol ar y strydoedd ac mewn fflatiau i fynd ar-lein. Efallai bod yr un “sgamwyr” hyn wedi bod yn eich galw lawer yn ddiweddar, gan ysgrifennu mewn negeswyr gwib, SMS a llythyrau. Maent yn cyflwyno eu hunain fel gweithwyr banciau ac asiantaethau gorfodi'r gyfraith, perthnasau pell neu notari. Ysgrifennwch yn y sylwadau pa fath o dwyll y daethoch ar ei draws y tro diwethaf.

Cynlluniau twyll safonol

Mae'r cynllun mwyaf cyffredin ar gyfer twyllo prynwr wrth ddosbarthu nwyddau yn edrych fel hyn:

1. Mae'r sgamiwr yn cyhoeddi hysbyseb gyda chynnyrch poblogaidd yn y categori pris canol. Er enghraifft, gyda gwerthu sgwteri trydan - maent yn boblogaidd yn yr haf.
2. Mewn unrhyw fodd, mae'n perswadio darpar brynwr i'w ddosbarthu. Gall yr esgusion fod yn wahanol: gadewais y ddinas yn ystod y pandemig neu rwy'n rhy brysur ac ni allaf ddod i'r cyfarfod.
3. Ar ôl derbyn caniatâd, mae'r sgamiwr yn anfon dolen talu ffug. Mae'r dudalen gysylltiedig yn debyg i ffurf safonol Avito.
4. Mae'r dioddefwr yn talu am bryniannau ac yn ffarwelio â'r arian.
5. Mae'r sgamiwr yn ceisio gwneud mwy o arian trwy gynnig dychwelyd y taliad. Mae'n anfon ffurflen newydd at y prynwr am ad-daliad, ond mewn gwirionedd mae'n codi tâl arnynt eto. Yr un dudalen talu yw'r dudalen dychwelyd, ond mae'r testun ar y botwm wedi'i newid o “talu” i “dychwelyd”.

Isod mae enghraifft o dudalen ffug y gallai sgamiwr ei hanfon. Mae'r parth yn dynwared Avito, ac mae'r wefan ei hun yn debyg i'r dudalen ddesg dalu mewn siop ar-lein. Mae tudalennau ffug yn aml ar y protocol https, ac mae'n amhosibl eu gwahaniaethu gan y nodwedd hon. Ar ôl llenwi'r data, eir â'r defnyddiwr i'r dudalen talu archeb, lle gofynnir iddo nodi gwybodaeth ei gerdyn banc.

Tudalennau talu cynnyrch ffug ac ad-daliad

Rydym yn rhwystro gwerthwyr amheus. Felly, er mwyn cyflawni gweithrediadau o'r fath, mae angen i sgamwyr greu cyfrifon newydd yn gyson ar Avito. Maent naill ai'n eu cofrestru eu hunain gan ddefnyddio SMS i rif rhithwir dros dro, neu'n prynu cyfrifon wedi'u dwyn. Mae cerdyn SIM rhithwir yn costio o 60 kopecks, mae cyfrif rhywun arall ar y farchnad gysgodol yn costio o 10 rubles. Mae costau'r ddau gryn dipyn yn llai na hyd yn oed incwm un-amser gan ddefnyddwyr sy'n twyllo.

Avito Scam 1.0 ydoedd, ond mae fersiynau 2.0, 3.0 a hyd yn oed 4.0 eisoes wedi ymddangos. Nid ein dynodiadau ni yw'r rhain - fe'u defnyddir gan y sgamwyr eu hunain.

Maent yn twyllo nid yn unig prynwyr, ond hefyd gwerthwyr. Mae'r ail ddiagram yn edrych fel hyn:

1. Honnir bod y prynwr wedi anfon yr arian trwy drafodiad diogel.
2. Mae'n anfon dolen ffug at y gwerthwr lle gall dderbyn taliad.
3. Eir â'r gwerthwr i dudalen sy'n gofyn am fanylion ei gerdyn, ac o ganlyniad, mae'r swm yn cael ei ddebydu o'i gyfrif.

Mae cynllun Sgam 3.0 yn gweithio fel hyn:

1. Mae'r gwerthwr yn cyhoeddi hysbysebion gyda danfoniad wedi'i actifadu trwy Avito.
2. Pan fydd y prynwr yn talu am y nwyddau, mae'r sgamiwr yn anfon sgrinlun ato lle honnir bod Avito yn gofyn am god cadarnhau.
3. Gan ddefnyddio'r cod, mae'r gwerthwr yn mewngofnodi i gyfrif y defnyddiwr. Ym mhroffil y prynwr, mae'r sgamiwr yn gwirio blwch yn nodi ei fod wedi derbyn y nwyddau. Gadewir y prynwr heb arian a phryniant.

Ac mae'r cynllun 4.0 wedi'i drefnu fel a ganlyn:

1. Mae'r prynwr yn cymryd arno ei fod wedi talu am y nwyddau ac yn anfon derbynneb ffug. Anfonir derbynebau i unrhyw le: trwy e-bost neu drwy negesydd trydydd parti. Yn dibynnu ar ba gyswllt a roddodd y gwerthwr i'r sgamiwr.
2. Mae'r gwerthwr yn derbyn SMS sy'n dynwared trosglwyddiad o'r banc.
3. Ychydig funudau yn ddiweddarach, mae'r prynwr yn ysgrifennu y byddai cynnyrch gan werthwr arall yn fwy addas iddo ac yn gofyn am ad-daliad. Defnyddir y ddadl “dychwelwch, nid twyllwr” yn aml. Mae'r gwerthwr yn anfon y swm i'r prynwr, ond o'i boced ei hun, oherwydd nid oedd taliad.

Am beth mae sgamwyr yn pwyso?

Y pum cyd-destun mwyaf poblogaidd lle mae pobl yn syrthio i grafangau sgamwyr:

1. Cynnig gwerthu unigryw. Mae'r pris neu'r cynnyrch yn cymharu'n ffafriol â chynigion eraill.
2. Cyffro. Mae gan y gwerthwr nifer o bobl sy'n barod i brynu'r cynnyrch, felly mae'n gorfodi taliad ymlaen llaw.
3. Brys. Mae'r prynwr yn cynnig prynu'r nwyddau ar frys am unrhyw arian ac yn gofyn am yr holl wybodaeth cerdyn banc er mwyn trosglwyddo arian.
4. Da-galon. Mae'r sgamiwr yn gofyn am help i brynu cynnyrch: er enghraifft, mae gan y prynwr broblemau iechyd neu nid yw'n gallu codi'r cynnyrch yn bersonol. Mae’r twyllwr yn gofyn am fanylion cerdyn i drosglwyddo arian, ac mae’n debyg y bydd y nwyddau’n cael eu codi gan negesydd.
5. Amrywiol ardaloedd a dinasoedd. Yn yr achos hwn, mae rhagdaliad yn amod gorfodol y trafodiad, ac mae hyn yn agor maes gweithgaredd enfawr i dwyllwyr.

Cynllun “gwaith” sgamwyr

Mae tri grŵp o bobl yn rhan o'r cynllun twyllodrus: gweithwyr, cymorth, TS.

Gweithwyr, o'r gair gweithiwr, yw'r grŵp mwyaf o bobl, yn bennaf plant ysgol a myfyrwyr. Maent yn creu cyfrifon yn annibynnol ar Avito ac yn chwilio am ddioddefwyr, a elwir yn famothiaid. Yna, gan ddefnyddio sgiliau peirianneg gymdeithasol, maen nhw'n argyhoeddi dioddefwyr i dalu am rywbeth ac yn anfon cyswllt ffug atynt. Os yw’r dioddefwr yn talu am y “nwyddau,” yna tasg y gweithwyr, gyda chymorth cefnogaeth, yw trosglwyddo’r dioddefwr i ad-daliad, gan nodi rhyw fath o gamgymeriad technegol.

Cefnogaeth yw pobl sydd, am incwm sefydlog, yn helpu gweithwyr newbie i dwyllo defnyddwyr. Maent yn rhoi cyngor, yn argymell cynhyrchion "proffidiol", ac yn aml maent yn barod i ddarparu gwasanaethau eraill ar gyfer canran benodol o'r trafodion twyllodrus, er enghraifft, paratoi pasbort yn Photoshop, ffonio'r dioddefwr, ysgrifennu ati ar ran cymorth technegol.

Yn y bôn, trefnwyr yw TS, o Topic Starter ar fforymau cysgodol, lle cafodd gweithwyr eu cyflogi i ddechrau. Maent yn lawrlwytho neu'n prynu meddalwedd, sy'n cynnwys dwy ran:

1. Telegram bot, sef prif offeryn sgamwyr. Ynddo gallwch gael dolen ffug i gynnyrch, derbyn hysbysiadau am gliciau neu daliadau.
2. Fersiwn we, sy'n gyfrifol am arddangos y dudalen talu/dychwelyd/derbynneb. Mae system dalu ar gyfer derbyn taliadau hefyd yn gysylltiedig ag ef.

Mae'r trefnwyr yn gwneud arian o ganran o drosglwyddiad pob dioddefwr, a elwir yn elw. Felly, maent yn ceisio hysbysebu eu prosiect a thalu cymorth i hyfforddi newydd-ddyfodiaid. Maent hefyd yn talu'r holl gostau sy'n gysylltiedig â phrynu parthau a chardiau newydd y daw'r arian ar eu cyfer.

Ar ôl edrych ar godau ffynhonnell llawer o amrywiadau o sgriptiau twyllodrus, daethom i'r casgliad bod y rhan fwyaf ohonynt wedi'u hysgrifennu yn PHP, ond ar lefel wael iawn. Mae bron pob sgript yn casglu gwybodaeth am eu defnyddwyr, gan gynnwys gweithwyr. Un o'r rhagdybiaethau pam eu bod yn gwneud hyn yw pan fydd asiantaethau gorfodi'r gyfraith yn cysylltu â'r trefnydd, bydd yn cydweithredu â'r ymchwiliad ac yn ceisio lleihau'r gosb cymaint â phosibl trwy ddatgelu'r gweithwyr.

Yn ogystal â sgriptiau, mae sgamwyr yn defnyddio awyrennau bomio. Mae'r rhain yn bots sy'n rhoi'r cyfle i sbamio'ch ffôn gyda SMS a galwadau. Mae awyrennau bomio yn gweithio fel hyn: maen nhw'n mynd i wahanol wefannau ac yn gofyn am gofrestru neu adfer cyfrinair gan ddefnyddio rhif ffôn. Fel arfer mae sgamwyr yn eu cysylltu â dioddefwyr am 2-72 awr. Ac mae hwn yn rheswm pwysig i beidio â dangos eich rhif ffôn ar y Rhyngrwyd.

Mae rhai TS hefyd yn llogi datblygwyr sy'n gwneud gwelliannau i'r bot neu'r wefan. Er enghraifft, maent yn gwella graddfeydd gweithwyr neu'n amddiffyn sgriptiau rhag gwendidau a geir mewn fersiynau rhad ac am ddim. Fodd bynnag, wrth geisio elw cyflym, gall y cerbyd gymryd yr holl elw drosto'i hun, gan dwyllo ei weithwyr ei hun. Ar yr un pryd, mae yna grŵp o fechgyn sy'n gwneud arian gan y sgamwyr eu hunain, gan eu twyllo i mewn i wasanaethau amrywiol.

Incwm dyddiol cyfartalog twyllwr-ysgutor yw 20 rubles, ac incwm twyllwr-drefnydd yw 000 rubles. Y prif beth i'w gofio: er gwaethaf y gosb ymddangosiadol a manteision "busnes", mae'r holl weithgaredd hwn yn dod o dan o dan Erthygl 159 o God Troseddol Ffederasiwn Rwsia. Mae twyllwyr yn cael eu cadw ac yn cael dedfrydau go iawn hyd yn oed mewn achosion lle mae'r difrod oherwydd twyll yn cyfateb i 5-7 rubles.

Rydym yn trosglwyddo'r holl wybodaeth sydd gennym am dwyll i asiantaethau gorfodi'r gyfraith. Rydym yn argyhoeddedig, er gwaethaf proffidioldeb ymddangosiadol a rhwyddineb y cynllun, bod ein darllenwyr yn deall mai dim ond pobl gul eu meddwl nad ydynt yn sylweddoli'r holl risgiau sy'n cymryd rhan mewn twyll.

Brwydr epig rhwng gwrth-dwyll a sgamwyr

Byddwn yn dweud wrthych pa gamau a gymerwyd gennym yn ystod misoedd cyntaf 2020 i amddiffyn ein defnyddwyr, a sut ymatebodd y sgamwyr.

Y prif fetrig y buom yn dibynnu arno i werthuso effeithiolrwydd ein gwaith oedd nifer y galwadau cymorth y talwyd amdanynt gan y sgamiwr. Rydym yn rhwystro'r mwyafrif o hysbysebion twyllodrus cyn iddynt gyrraedd y wefan hyd yn oed. Ond pan symudodd bron pob masnach ar-lein, fe wnaethom gofnodi ymchwydd mewn ceisiadau. Mae'r wybodaeth hon hefyd yn cael ei chadarnhau gan fanciau: ym mis Ebrill a mis Mai fe wnaethant anfon rhybuddion enfawr am dwf twyll mewn pryniannau ar-lein.

I dderbyn adborth cyflym ar offer newydd, fe wnaeth person o'n tîm ymdreiddio i ddwsinau o grwpiau caeedig o sgamwyr. Yn un ohonynt, pasiodd gyfweliad fel datblygwr a chafodd fynediad at god ffynhonnell sgam bots, a hefyd ymunodd â'r grŵp o drefnwyr. Diolch i hyn, roedd gennym bob amser wybodaeth ffres, uniongyrchol.

Gan ddeall y risgiau o ganlyniad i ddechrau hunan-ynysu, fe wnaethom ddechrau gweithio cyn y cynnydd gweithredol mewn ceisiadau. Un o'r mesurau technegol cyntaf oedd gweithredu gwrth-hac i gipio cyfrifon defnyddwyr o grafangau ymosodwyr. I wneud hyn, pe bai'r mewngofnodi a'r cyfrinair wedi'u nodi'n gywir, ond bod y geolocation yn amheus, gofynnwyd am god o neges destun a anfonwyd at berchennog y cyfrif. Mewn ymateb, dechreuodd sgamwyr gofrestru mwy o gyfrifon annibynnol. Mae hyn yn gweithio i'n mantais - mae cyfrifon gwerthwr ffres yn ysbrydoli llai o hyder ym mhawb.

Nesaf, dechreuon ni rybuddio defnyddwyr am ddilyn dolenni amheus yn y negesydd. Felly fe wnaethom leihau nifer y cliciau o draean, ond ni chafodd hyn bron unrhyw effaith ar ein prif fetrig: ni chafodd y rhai a gafodd eu twyllo gan sgamwyr eu hatal gan unrhyw rybuddion.

Nesaf fe wnaethom gyflwyno rhestr wen o ddolenni. Rydym wedi rhoi'r gorau i amlygu dolenni anhysbys yn y negesydd Avito; ni allwch eu dilyn mewn un clic mwyach. Wrth gopïo dolen amheus, dangoswyd rhybudd hefyd. Cafodd y penderfyniad hwn effaith gadarnhaol ar ein metrigau am y tro cyntaf.

Dechreuon ni gosbi'n weithredol am drosglwyddo cysylltiadau amheus yn negesydd Avito: blocio neu wrthod hysbysebion y gwerthwr. Mewn ymateb, dechreuodd sgamwyr ddargyfeirio defnyddwyr o'n sgwrs i negeswyr gwib trydydd parti. Yna fe wnaethon ni gyhoeddi rhybudd i beidio â newid i negesydd arall os gwelwch chi'n cael ei grybwyll yn y sgwrs. Dechreuodd y swyddogaeth hon gyda chwiliad mynegiant rheolaidd, yna fe wnaethom ddisodli model ML.

Yna dechreuodd sgamwyr dwyllo defnyddwyr i e-bost. I wneud hyn, roedd angen yr un peth sydd ei angen arnom ni i gyd: ymddiriedaeth. Dechreuon nhw anfon delweddau o ddioddefwyr posib lle honnir bod Avito wedi gofyn am e-bost y prynwr. Sgam yw hwn - nid oes angen e-byst prynwyr arnom.

Yma mae ein cefnogaeth i fod yn ateb bod angen e-bost y prynwr ar gyfer danfon

Ac yma yn ein rhyngwyneb mae'n ymddangos bod maes newydd ar gyfer mynd i mewn i e-bost

Pe bai rhywun arall yn gallu gwahaniaethu rhwng cyswllt ffug, yna gall y llythyr gael ei ffugio'n hawdd ac mae'n fwy dibynadwy. Dechreuon ni ddileu'r neges e-bost a dangos rhybudd i'r defnyddiwr am beryglon gweithred o'r fath. Os bydd y defnyddiwr yn anfon yr e-bost eto ar ôl y rhybudd, ni fyddwn yn ei ddileu mwyach.

Mae sgamwyr wedi dechrau gofyn i gwsmeriaid anfon eu cyfeiriad e-bost mewn sawl neges neu gyda'r symbol @ yn cael ei ddisodli gan rywbeth arall. Yna dechreuon ni arddangos rhybudd hyd yn oed wrth ofyn am bost. Roedd cymhlethdod y mesurau hyn yn ei gwneud hi'n bosibl atal defnyddwyr bron yn llwyr rhag gadael negesydd Avito ar gyfer post.

Mae ein mecaneg bresennol yn eithaf effeithiol, ond nid yw'n hawdd ei defnyddio. Mae'r neges e-bost yn cael ei dileu yn gyfan gwbl, ac yn aml yn cynnwys testun arall. Ond dyma'r ateb cyflymaf a rhataf i'w ddatblygu. Rydyn ni'n meddwl sut i'w ail-wneud a'i wella.

Un o'n mentrau diweddaraf yw deialu'r rhif. Yn nodweddiadol, nid yw'r niferoedd y mae sgamwyr yn eu defnyddio i gofrestru cyfrifon yn para'n hir. Rydym yn galw rhif y gwerthwr ar ôl cyflwyno hysbyseb ar Avito. Os na allwch ddod drwodd dros y ffôn, bydd cymedroli yn gwrthod yr hysbyseb. Dechreuodd y sgamwyr newid y rhif ffôn yn union cyn ei gyhoeddi er mwyn i ni allu ffonio tra oedd ar gael o hyd.

A dyma adborth gan y sgamiwr

Mewn achosion amheus, rydym yn gostwng blaenoriaeth yr hysbyseb yn y canlyniadau chwilio ac yn ei ddileu o argymhellion. Ar yr un pryd, rydym yn gosod oedi wrth gyhoeddi hyd at 48 awr er mwyn gwarantu amser i wirio popeth yn ofalus ac achosi ychydig mwy o anghyfleustra i sgamwyr.

Dim ond blaen y mynydd yw hwn, mae yna lawer mwy o fathau o dwyll.

Yn anffodus, mae'n amhosibl disgrifio pob math o dwyll mewn un erthygl. Pan wnaethom ddysgu am gyflwyno’r drefn hunan-ynysu, daeth yn amlwg ar unwaith y byddai sgamwyr a oedd yn gwneud arian all-lein yn rhedeg ar-lein. Ni fyddant am newid eu patrymau ymddygiad am rai misoedd a dod yn ddinasyddion da. Mae hyn wedi arwain at ffyniant gwirioneddol mewn twyll ar bob platfform ar-lein a thros y ffôn.

Ymhlith y mathau o dwyll, mae yna rai prin a hyd yn oed doniol. Er enghraifft, yma mae'r sgamiwr yn cymryd arno ei fod yn robot i leihau costau cyfathrebu:

Er gwaethaf y ffaith bod llai a llai o sgamwyr ar Avito bob dydd, ac mae cyrchoedd yn cael eu cynnal ledled y wlad lle mae swyddogion gorfodi'r gyfraith yn dod o hyd iddynt, er gwaethaf dirprwyon a VPNs, yn eu cadw ac yn arwain at ddedfrydau gwirioneddol o hyd at 2 flynedd yn y carchar am twyll o 2500 -5000 rubles, mae'n amhosibl cael gwared ar dwyll yn llwyr.

Ni fyddwn yn siarad yn gyhoeddus am syniadau ac arloesiadau eraill, er mwyn peidio â gwneud gwaith sgamwyr yn haws. Deallwn y bydd y frwydr hon yn parhau. Ein tasg ni yw gwneud bywyd mor anodd â phosibl i sgamwyr, i wneud y math hwn o weithgaredd ar ein hadnodd yn amhroffidiol ac yn rhy beryglus, tra'n brifo defnyddwyr da cyn lleied â phosibl.

Canlyniadau gwaith

Dyma'r amserlen ar gyfer dosbarthu galwadau cymorth twyll. Yn ystod yr wythnosau diwethaf mae wedi aros ar lefel gyson isel:

Sut i osgoi dod yn ddioddefwr sgamiwr

Twyllwyr yw'r pry yn eli cynigion proffidiol. I gadw'n ddiogel bob amser, dilynwch y rheolau hyn:

1. Peidiwch â rhannu data sensitif. Dim: enw llawn, rhif ffôn, cyfeiriad, e-bost, dyddiad a man geni, gwybodaeth am deulu ac incwm, manylion cerdyn, cysylltiadau mewn negeswyr eraill. Peidiwch byth â dweud codau o hysbysiadau SMS a gwthio.
2. Cynnal pob cyfathrebu yn unig o fewn ein negesydd, yna byddwn yn gallu eich rhybuddio rhag ofn y bydd perygl.
3. Gwiriwch sgôr ac oedran proffil y gwerthwr. Codir amheuaeth gan brisiau isel, dyddiad cofrestru diweddar ar y wefan ac adolygiadau negyddol.
4. Os yw'r botwm “Prynu gyda danfoniad” yn anactif, nid oes unrhyw nwyddau'n cael eu danfon trwy bartneriaid Avito dibynadwy. Mae dulliau dosbarthu eraill bob amser yn risg.
5. Peidiwch â chlicio ar ddolenni. Dylid anfon y ddolen i dalu neu dderbyn arian at y negesydd Avito adeiledig trwy neges system. Mae cyswllt go iawn bob amser yn dechrau gyda'r parth www.avito.ru. Mae unrhyw gyfuniad arall o eiriau a symbolau yn dwyll.
6. Cymerwch eich amser a gwnewch bob pryniant yn sobr. Byddwch yn ofalus i bob manylyn bach. Mae twyllwyr yn aml yn rhoi pwysau ar ddarpar brynwyr ac yn bygwth gwerthu’r cynnyrch i rywun arall. Mae gwerthwyr gonest yn ffyddlon ac yn barod ar gyfer cwestiynau ychwanegol.
7. Peidiwch â thalu ymlaen llaw am unrhyw wasanaethau oni bai eich bod yn hyderus yn y gwerthwr.
8. Peidiwch â gosod unrhyw estyniadau neu raglenni trydydd parti.
9. Os gwelwch broffil neu hysbyseb amheus, ysgrifennwch amdano yn ein cefnogaeth. Byddwn yn gwirio'r gwerthwr. Ar y Rhyngrwyd mae'n well peidio ag ymddiried yn unrhyw un a gwneud gwiriadau ychwanegol.

Ffynhonnell: hab.com