Kuidas Avito tuvastab pettureid ja võitleb pettustega

Tere, Habr. Mina olen Igor, meeskonna juht, kes võitleb Avito-s petiste vastu. Täna räägime igavesest lahingust pahade vastu, kes üritavad ja mõnikord petavad interneti ostjaid kauba kohaletoimetamise abil.

Me oleme juba kaua võidelnud pettuste vastu. Tänapäeva petised petavad inimesi, imiteerides online kaubanduse platvormide liideseid ja funktsioone. Näiteks mõtlevad nad välja skeeme kohaletoimetamisega turuplatvormidel.

2020. aasta jaanuaris ilmusid internetis valmis juhised petistele koos kõikide vajalike tööriistadega. Pealegi viis enesekehtestamine olukorrani, kus need, kes varem petnud ja varastanud tänavatel ja korterites, pidid minema veebis. Võib-olla olete viimasel ajal saanud hulk kõnesid, kirjandeid sõnumites, SMS-ides ja kirjadest just nende „petiste” poolt. Nad esitlevad end pankade ja õiguskaitseorganite töötajatena, kaugete sugulastena või notaritena. Kirjutage kommentaaridesse, millise pettuse liigiga olete viimati kokku puutunud.

Standardne pettuse skeem

Kõige levinum kauba kohaletoimetamise petmis skeem on järgmine:

1. Petiste reklaamib kuulutust populaarse ja keskmise hinnaga tootega. Näiteks müüvad nad elektriliste tõukeratastega – suvel on need populaarsed.
2. Ta veenab potentsiaalset ostjat kohaletoimetamiseks igasuguste vahenditega. Põhjused võivad olla erinevad: ma lahkusin linna ajutiselt pandeemia tõttu või mul on lihtsalt liiga kiire ega saa kohtumisele tulla.
3. Saades nõusoleku, saadab petis vale linki maksmiseks. Linki kaudu olev leht sarnaneb Avito standardvormile.
4. Ohver maksab ostude eest ja tõmbab rahast loobuma.
5. Petis üritab teenida rohkem raha, pakkudes makse tagastamist. Ta saadab ostjale uue vormi raha tagastamiseks, kuid tegelikult võtab ta raha uuesti. Tagastamise leht on sama leht maksmiseks, kuid nupul on tekst muudetud „maksa” asemel „tagasta”.

Allpool on näide valelehest, mille võib saata petis. Domeen matkib Avitot, samas kui veebileht näeb välja nagu tellimuse esitamise leht e-poes. Valelehed on sageli HTTPS-protokolli põhjal ja seetõttu on neid raske tuvastada. Pärast andmete sisestamist suunatakse kasutaja tellimuse makselehe juurde, kus temalt küsitakse, et ta sisestaks oma pangakaardi andmed.

Vale makselehed ja raha tagastamise lehed

Blokeerime kahtlased müüjad. Seetõttu peavad petised sarnaste operatsioonide teostamiseks pidevalt looma uusi konto Avitos. Nad kas registreerivad need ise ajutise virtuaalse numbri kaudu või ostavad varastatud kontosid. Virtuaalsed SIM-kaardid maksavad alates 60 kopikast, varaste kontod tumedatel turgudel – alates 10 rubla. Kulud nende jaoks on mõõtmatult väiksemad isegi ühe korraga saadud petmisest.

See oli Avito Scam 1.0, kuid juba on ilmunud versioonid 2.0, 3.0 ja isegi 4.0. Need ei ole meie määratlused - neid kasutavad ise petised.

Petetakse mitte ainult ostjaid, vaid ka müüjaid. Teine skeem näeb välja selline:

1. Ostja väidetavalt saatis raha turvalise tehingu kaudu.
2. Ta saadab müüjale vale lingi, kus ta saab makse kätte.
3. Müüja satub lehele, mis küsib tema kaardi andmeid, ja lõppkokkuvõttes kantakse summa tema kontolt maha.

Skeem Scam 3.0 töötab nii:

1. Müüja postitab kuulutusi, millel on Avito kaudu aktiveeritud kohaletoimetamine.
2. Kui ostja maksab kauba eest, saadab petis talle ekraanipildi, kus Avito väidetavalt küsib kinnituskoodi.
3. Koodi abil pääseb müüja ostja kontole. Ostja profiilis märgistab petis linnukese, et ostja on kauba kätte saanud. Ostja jääb rahata ja kaubata.

Ja skeem 4.0 on järgmine:

1. Ostja teeb näo nagu oleks ta kauba eest tasunud ja saadab vale kviitungi. Kviitungeid saadetakse kuhugi: e-posti või kolmandasse sõnumirakendusse. See sõltub sellest, millist kontaktnumbrit müüja petisele andis.
2. Müüjale saadetakse SMS, mis matkib pangalt laekumist.
3. Mõne minuti pärast kirjutab ostja, et talle sobib paremini teise müüja toode ja palub raha tagastada. Tihti kasutatakse argumenti „tagastage, te ju ei ole petis”. Müüja saadab ostjale summa, kuid oma taskust, kuna mingit makset ei toimunud.

Milliseid survetekitamise meetodeid kasutavad petised

Viis kõige populaarsemat konteksti, kus inimesed satuvad petiste lõksu:

1. Unikaalne müügipakkumine. Hind või toode erineb soodsalt teistest pakkumistest.
2. Hädaolukord. Müüjal on mitu soovi, seega sunnib ta ette maksma.
3. Kiirus. Ostja pakub kiiresti toote ostmist igasuguste rahade eest ja palub pankakaardi andmeid raha edastamiseks.
4. Heasüdamlikkus. Pettur palub abi toote ostmisel: näiteks on ostjal terviseprobleem või ei saa ta toodet isiklikult kätte. Pettur palub kaardi andmeid, et raha edastada, ja toote viib kurjer.
5. Erinevad asulad ja linnad. Sellisel juhul on ette maksmine tehingu oluline tingimus, mis avab petistele tohutu tegevusala.

Petiste „töö” skeem

Pettuste skeemis osaleb kolm isikute gruppi: töötajad, tugiteenus ja TС.

Töötajad, sõnast worker, on kõige arvukam grupp inimesi, peamiselt kooliõpilased ja üliõpilased. Nad loovad ise reklaamikontosid ja otsivad ohvreid, keda nimetatakse mammutiteks. Edasi veenavad nad ohvreid sotsiaalset inseneritööd kasutades, et midagi maksta, ja saadavad vale lingi. Kui vahetuspartner tasub „toote” eest, on töötajate ülesanne koos tugiteenusega juhtida ohver tagastamisele, viidates mõnele tehnilisele veale.

Tugiteenus - need on inimesed, kes fikseeritud tasu eest aitavad algajatest töötajatel kasutajaid petta. Nad annavad nõu, soovitavad „kasumlikke” tooteid, tihti on nad valmis pakkuma ka muid teenuseid, näiteks valmistama Photoshopis passi, helistama ohvrile, kirjutama talle tehnilise toe nimel.

TS, lühend Topic Starter varjatud foorumites, kus töötajate palkamine algselt toimus, on sisuliselt korraldajad. Nad laadivad alla või ostavad tarkvara, mis koosneb kahest osast:

1. Telegram-bot, mis on peamine tööriist petjate jaoks. Seal saab saada vale linki tootele, saada teavitusi üleminekute või tasumise kohta.
2. Veebiversioon, mis vastutab maksevõimekuse/raha saamise lehe kuvamise eest. Sellele on ühendatud maksesüsteem, et tehinguid vastu võtta.

Organisaatorid teenivad iga ohvri ülekande protsendist, mida nad nimetavad kasumiks. Seetõttu püüavad nad oma projekti reklaamida ja maksavad toe eest, et õpetada algajaid. Kõik uute domeenide ja kaartide ostmisega seotud kulud langevad samuti nende kanda, kuhu raha laekub.

Vaadates paljusid petuskripti variante, jõudsime järeldusele, et enamik neist on kirjutatud PHP-s, kuid väga kehval tasemel. Peaaegu kõik skriptid koguvad teavet oma kasutajate, sealhulgas töötajate kohta. Üks oletus, miks nad seda teevad, on see, et kui õiguskaitseorganid jõuavad organiseerija juurde, siis püüab ta teha koostööd uurimisega ja proovib võimalikult palju karistust vähendada, paljastades töötajad.

Lisaks skriptidele kasutavad petjad ka pommijaid. Need on robotid, mis võimaldavad telefoninumbrit spämmi sõnumitega ja kõnedega üle ujutada. Bommijad töötavad nii: nad külastavad erinevaid saite ja küsivad registreerimist või parooli taastamist telefoninumbri kaudu. Tavaliselt ühendavad petjad need oma ohvritega 2–72 tunniks. Ja see on oluline põhjus, miks oma telefoninumbrit internetis mitte näidata.

Mõned petuskeemide korraldajad palkavad ka arendajaid, kes teevad botile või saidile täiustusi. Näiteks võivad nad lisada töötajate reitingu või kaitsta skripte tasuta versioonides esinevate haavatavuste eest. Kuid kiire kasumi nimel võivad korraldajad endale kogu tulu võtta, pettes oma töötajaid. Samuti on olemas grupitäis poisid, kes teenivad petjatest, pettes neid erinevate teenuste eest.

Petja teostaja keskmine päevane sissetulek on 20 000 rubla ja petja korraldaja sissetulek 200 000 rubla. Peamine on meeles pidada: hoolimata näilisest karistamatuse ja kasu tundest 'ärist' kuulub kogu see tegevus artikli 159 järgi RF kriminaalkoodeksis. Petjaid vahistatakse ja neile määratakse tegelikud karistused isegi juhtudel, kui petusumma on 5–7 tuhat rubla.

Kogu meie käsutuses olev teave pettuse faktide kohta edastatakse õiguskaitseorganitele. Oleme veendunud, et vaatamata näiliselt kasumlikule ja lihtsaks peetavale skeemile mõistavad meie lugejad, et pettustega tegelevad ainult lühinägelikud inimesed, kes ei adu kõiki riske.

Eepiline lahing pettusevastaste ja petturite vahel.

Räägime, milliseid samme me astusime 2020. aasta esimestel kuudel, et kaitsta oma kasutajaid, ja kuidas petturid sellele vastasid.

Peamine mõõdik, millele me oma töö efektiivsuse hindamiseks toetudes tuginesime, oli kaebuste arv, mis tulenesid petturile makstud tarnetest. Suure osa petturlikke kuulutusi blokeerime juba enne, kui need veebisaidile jõuavad. Kuid kui peaaegu kogu kaubandus kolis internetti, registreerisime kaebuste arvu hüppe. Seda teavet kinnitavad ka pangad: aprillis ja mais saatsid nad massiliselt hoiatusi suureneva pettuse kohta veebipoodides.

Kliendi tagasiside kiireks kogumiseks rakendus meie meeskonna liige kümnete petturite suletud gruppidesse. Ühes neist läbis ta arendaja tööintervjuu ja sai juurdepääsu petuskeemide botide lähtekoodile ning liitus korraldajate grupiga. Tänu sellele oli meil alati värske teave esmaste allikatest.

Mõistes isoleerimise alguse tõttu riske, hakkasime tööle enne kaebuste arvu aktiivset kasvu. Üks esimesi tehnilisi meetmeid oli antiküberturbe rakendamine, et päästa kasutajate kontod kurjategijate käest. Selleks, kui kasutajanimi ja parool sisestatakse õigesti, kuid geolokatsioon on kahtlane, küsisime koodi, mis saadeti sms'iga konto omanikule. Vastusena hakkasid petturid registreerima rohkem iseseisvaid kontosid. See on meile kasuks — värsked müüjate kontod ei inspireeri kõigile sama usaldusväärsust.

Seejärel hakkasime kasutajaid hoiatama kahtlastel linkidel klikkimise eest sõnumis. Nii suutsime vähendada klikkide arvu kolmandiku võrra, kuid meie peamisel mõõdikul see peaaegu ei kajastunud: kedagi, keda petturid petnud olid, ei hoidnud kinni mingid hoiatused.

Järgmise sammuna kehtestasime lubatud linkide nimekirja. Lakkasime tundmatute linkide esitlemisest Avito messengeri, neile ei saa enam ühe klikiga juurde pääseda. Kui kahtlane link kopeeriti, anti samuti hoiatust. See lahendus mõjutas meie mõõdikuid esmakordselt positiivselt.

Alustasime aktiivset karistamist kahtlaste linkide edastamise eest Avito messengeri: blokeerime või lükkame tagasi müüjate kuulutusi. Vastuseks hakkasid petised kasutajaid meie vestlusest mujale messengerdesse viima. Siis käivitasime hoiatuse mitte lahkuda teise messengeri, kui näeme selle mainimist vestluses. See funktsioon käivitus regulaarsete väljendite otsimisega, hiljem asendasime selle ML mudeliga.

Siis hakkasid petised kasutajaid viima e-posti. Selleks vajasid nad sama, mis meie kõik - usaldust. Nad hakkasid saatma võimalikele ohvritele pilte, kus Avito väidetavalt küsib ostja e-posti. See on petmine - ostjate e-post pole meile vajalik.

Siin nagu meie tugi vastab, et kohaletoimetamiseks on vajalik ostja e-posti aadress.

Ja siin meie liideses nagu oleks ilmunud uus väli e-posti sisestamiseks.

Kui vale linki võis keegi eristada, siis e-kirja on kergem kvaliteetselt võltsida ja see tekitab rohkem usaldust. Hakkasime eemaldama sõnumi koos e-postiga ja näitasime kasutajale hoiatust selle toimingu ohtlikkuse kohta. Kui pärast hoiatust kasutaja saatab e-kirja uuesti, ei eemalda me seda enam.

Petised hakkasid paluma ostjatel saata e-posti aadress mitmes sõnumis või asendama sümbolit @ millegi muuga. Siis hakkasime juba e-posti päringu korral hoiatust välja andma. Nende meetmete kompleks võimaldas peaaegu täielikult vältida kasutajate lahkumist postkasti Avito messengerdist.

Meie praegune mehhanism on üsna tõhus, kuid ei ole kasutajasõbralik. E-kirjaga sõnum eemaldatakse täielikult ja sageli sisaldab see ka muud teksti. Kuid see oli kiireim ja odavaim arenduslahendus. Mõtleme, kuidas seda ümber kujundada ja parandada.

Üks meie hiljutisi algatusi on telefoninumbri helistamine. Tavaliselt elavad petturite telefoninumbrid, millele nad registreerivad konto, lühiajaliselt. Helistame müüja numbrile pärast kuulutuse postitamist Avitosse. Kui me ei saa telefonile vastata, siis modereerimine lükkab kuulutuse tagasi. Petturid on hakanud vahetama telefoninumbrit enne avaldamist, et me jõuaksime helistada, kui number on veel saadaval.

Siin on tagasiside petturilt

Kahtlaste juhtumite puhul madaldame kuulutuste prioriteeti ja eemaldame need soovitustest. Sellisel juhul seame etteteatamise aja kuni 48 tunniks, et tagada kõikide detailide hoolikas kontrollimine ja tuua petturitele veidi rohkem ebamugavust.

See on vaid jäämäe tipp, pettusevorme on palju rohkem.

Kahjuks ei ole kõiki pettusevorme ühes artiklis võimalik kirjeldada. Kui me said teada eneseisolatsiooni režiimi sisenemisest, muutus kohe selgeks, et offline teenimisega petturid suunduvad online'i. Nad ei taha ju oma käitumismudeleid mõneks kuuks muuta ja olla head kodanikud. See on viinud tõeliselt suurte pettuste laine tekkeni kõigil online-platvormidel ja telefonis.

Pettusevormide seas on ka haruldasi ja isegi naljakaid. Näiteks siin pettur teeb end robotiks, et kulusid suhtlemiseks vähendada:

Vaatamata sellele, et Avitos on petturite arv iga päevaga järjest väiksem ja riigis toimuvad reteibimised, kus õiguskaitseorganite töötajad leiavad nad, vaatamata proxyde ja VPN-ide kasutamisele, peavad kinni ja toovad nad tegelike kahe aasta vanglakaristuse ette pettuste eest, mis ulatuvad 2500-5000 rublani, ei ole plaan pettusest täielikult vabaneda.

Me ei hakka avalikult rääkima muudest ideedest ja uuendustest, et mitte kergendada petturite tööd. Me mõistame, et see lahing jätkub. Meie ülesanne on maksimaalselt keeruliseks muuta petturite elu, teha sellel meie ressursil tegelemine lihtsalt ebaefektiivseks ja liiga ohtlikuks, kahjustamata samal ajal head kasutajad.

Töö tulemused

Siin on graafik tugiteenuste pöördumiste kohta pettuse osas tarne süsteemis. Viimastel nädalatel püsib see stabiilselt madalal tasemel:

Kuidas mitte langeda petturi ohvriks

Petukad on tõrva lusikas kasumlike pakkumiste vaatuses. Et alati ohutus püsida, piisab järgida järgmisi reegleid:

1. Ärge jagage tundlikke andmeid. Ükski: nimi, telefoninumber, aadress, e-posti aadress, sünnikuupäev ja -koht, pereteave ja sissetulekud, pangakaardi andmed, kontaktid teistes sõnumirakendustes. Ärge kunagi öelge SMS-ide ja push-teadete koode.
2. Käige kogu suhtlus läbi meie sõnumirakenduse, siis saame teid ohu korral hoiatada.
3. Kontrollige müüja hinnangut ja profiili vanust. Madalad hinnad, hiljutine veebiregistreerimise kuupäev ja negatiivsed arvustused tekitavad kahtlusi.
4. Kui nupp „Osta kohaletoimetamisega” ei ole aktiivne, ei ole toote kohaletoimetamine läbi usaldusväärsete Avito partnerite võimalik. Teised kohaletoimetamisviisid — alati risk.
5. Ärge klikkige linkidel. Link maksmiseks või raha saamiseks peab tulema Avito sisseehitatud sõnumina. Tõeline link algab alati domeeniga www.avito.ru. Kõik muud sõnade ja sümbolite kombinatsioonid — petmine.
6. Ärge kiirustage ja tehke kõik ostud kainelt. Olge ettevaatlik igasuguste detailide suhtes. Petukad survestavad sageli potentsiaalseid ostjaid ja ähvardavad müüa kaupa kellelegi teisele. Ausad müüjad on leplikud ja valmis lisaküsimustele vastama.
7. Ärge makske ettemakset mitte ühegi teenuse eest, kui te pole müüjas kindel.
8. Ärge installige mingeid kolmanda osapoole laiendusi ega programme.
9. Kui näete kahtlast profiili või kuulutust — kirjutage sellest meie toetusele. Me kontrollime müüjat. Internetis on parem mitte kellelegi usaldada ja teha täiendavaid kontrolle.

Allikas: habr.com