Dia duit, Habr. Is mise Igor, ceannaire foirne a throideann scammers ar Avito. Sa lá atá inniu beimid ag caint faoin gcath síoraí le scoundrels a dhéanann iarracht agus fiú uaireanta siopadóirí a mhealladh trí earraí a sheachadadh.
Táimid tar éis calaois a chomhrac le fada an lá. Déanann scammers an lae inniu daoine a mhealladh trí aithris a dhéanamh ar chomhéadain agus feidhmeanna ardáin trádála ar líne. Mar shampla, cruthaíonn siad scéimeanna le haghaidh seachadadh cúiréireachta ar áiteanna margaidh.
I mí Eanáir 2020, bhí treoracha réamhdhéanta do scammers agus na huirlisí riachtanacha go léir le feiceáil ar an Idirlíon. Ansin chuir féin-aonrú breosla leis an tine: cuireadh iachall ar na daoine sin a bhí meallta agus goidte roimhe sin ar na sráideanna agus in árasáin dul ar líne. B’fhéidir go bhfuil na “scammers” céanna seo ag glaoch go mór ort le déanaí, ag scríobh i dteachtairí meandracha, SMS agus litreacha. Tugann siad isteach iad féin mar fhostaithe de chuid na mbanc agus na ngníomhaireachtaí forghníomhaithe dlí, gaolta i bhfad i gcéin nó nótairí. Scríobh sna tuairimí cén cineál calaoise a tháinig tú trasna air an uair dheireanach.
Scéimeanna caighdeánacha calaoise
Breathnaíonn an scéim is coitianta chun ceannaitheoir a mhealladh le seachadadh earraí mar seo:
- Foilsíonn an scammer fógra le táirge tóir sa chatagóir lárphraghas. Mar shampla, le díol scútair leictreacha - tá tóir orthu i rith an tsamhraidh.
- Ar aon bhealach, cuireann sé ina luí ar cheannaitheoir ionchasach le haghaidh seachadta. Féadfaidh na leithscéalta a bheith difriúil: d’fhág mé an chathair le linn na paindéime nó táim ró-ghnóthach agus ní féidir liom teacht chuig an gcruinniú.
- Tar éis toiliú a fháil, seolann an scammer nasc íocaíochta falsa. Tá an leathanach nasctha cosúil leis an bhfoirm chaighdeánach Avito.
- Íocann an t-íospartach as ceannacháin agus fágann sé slán leis an airgead.
- Tá an scammer ag iarraidh níos mó airgid a dhéanamh trí thairiscint a dhéanamh an íocaíocht a thabhairt ar ais. Cuireann sé foirm nua chuig an gceannaitheoir le haghaidh aisíocaíochta, ach i ndáiríre gearrann sé táille arís orthu. Is é an leathanach tuairisceáin an leathanach íocaíochta céanna, ach athraíodh an téacs ar an gcnaipe ó “íoc” go “filleadh”.
Anseo thíos tá sampla de leathanach falsa a d'fhéadfadh scammer a sheoladh. Léiríonn an fearann Avito, agus tá an suíomh féin cosúil leis an leathanach seiceála amach i siopa ar líne. Is minic a bhíonn leathanaigh falsa ar an bprótacal https, agus ní féidir idirdhealú a dhéanamh orthu leis an ngné seo. Tar éis dó na sonraí a líonadh, tógtar an t-úsáideoir chuig an leathanach íocaíochta ordaithe, áit a n-iarrtar air faisnéis a chárta bainc a chur isteach.
Leathanaigh íocaíochta agus aisíocaíochta táirge falsa
Cuirimid bac ar dhíoltóirí amhrasacha. Dá bhrí sin, chun oibríochtaí den sórt sin a dhéanamh, ní mór do scammers cuntais nua a chruthú i gcónaí ar Avito. Cláraíonn siad iad féin trí úsáid a bhaint as SMS chuig uimhir fhíorúil shealadach, nó ceannaíonn siad cuntais goidte. Cosnaíonn cárta SIM fíorúil ó 60 kopecks, cosnaíonn cuntas duine eile ar an scáthmhargadh ó 10 rúbal. Tá costais an dá rud incomparably níos lú ná fiú ioncam aonuaire ó úsáideoirí meabhlaireachta.
Ba é Avito Scam 1.0 é, ach tá leaganacha 2.0, 3.0 agus fiú 4.0 le feiceáil cheana féin. Ní hé seo ár sonrúcháin - úsáideann na scammers iad féin.
mheabhlaireachta siad ní amháin ceannaitheoirí, ach freisin díoltóirí. Breathnaíonn an dara léaráid mar seo:
- Líomhnaítear gur sheol an ceannaitheoir an t-airgead trí idirbheart slán.
- Seolann sé nasc falsa chuig an díoltóir áit ar féidir leis íocaíocht a fháil.
- Tógtar an díoltóir chuig leathanach a iarrann sonraí a chárta, agus mar thoradh air sin, cuirtear an méid do dhochar a chuntas.
Oibríonn an scéim Scam 3.0 mar seo:
- Foilsíonn an díoltóir fógraí le seachadadh gníomhachtaithe trí Avito.
- Nuair a íocann an ceannaitheoir as na hearraí, cuireann an scammer screenshot chuige ina líomhnaítear go n-iarrann Avito cód deimhnithe.
- Ag baint úsáide as an gcód, logálann an díoltóir isteach i gcuntas an úsáideora. I bpróifíl an cheannaitheora, seiceann an scammer bosca ag léiriú go bhfuair sé na hearraí. Tá an ceannaitheoir fágtha gan airgead agus ceannach.
Agus socraítear scéim 4.0 mar seo a leanas:
- Ligeann an ceannaitheoir air gur íoc sé as na hearraí agus seolann sé admháil bhréige. Seoltar admhálacha áit ar bith: trí ríomhphost nó trí theachtaire tríú páirtí. Ag brath ar an teagmháil a thug an díoltóir don scammer.
- Faigheann an díoltóir SMS a dhéanann aithris ar aistriú ón mbanc.
- Cúpla nóiméad ina dhiaidh sin, scríobhann an ceannaitheoir go mbeadh táirge ó dhíoltóir eile níos oiriúnaí dó agus iarrann sé aisíocaíocht. Is minic a úsáidtear an argóint “tabhair ar ais é, ní calaoiseoir thú”. Cuireann an díoltóir an méid chuig an gceannaitheoir, ach as a phóca féin, toisc nach raibh aon íocaíocht ann.
Cad atá á bhrú ag scammers?
Is iad na cúig chomhthéacs is coitianta ina dtiteann daoine isteach i brág na gcamadóirí:
- Tairiscint díola uathúil. Tá an praghas nó an táirge i gcomparáid go fabhrach le tairiscintí eile.
- Spreagadh. Tá go leor daoine sásta ag an díoltóir an táirge a cheannach, agus mar sin cuireann sé iallach ar réamhíocaíocht.
- Práinne. Tairgeann an ceannaitheoir na hearraí a cheannach go práinneach ar aon airgead agus iarrann sé an fhaisnéis go léir ar chárta bainc chun airgead a aistriú.
- Dea-heartedness. Iarrann an scammer cabhair chun táirge a cheannach: mar shampla, tá fadhbanna sláinte ag an gceannaitheoir nó níl sé in ann an táirge a phiocadh suas go pearsanta. Iarrann an calaoiseoir sonraí cárta chun airgead a aistriú, agus is dóigh go roghnóidh cúiréireachta na hearraí.
- dúichí agus cathracha éagsúla. Sa chás seo, tá réamhíocaíocht ina choinníoll éigeantach den idirbheart, agus osclaíonn sé seo réimse ollmhór gníomhaíochta do chaimiléirí.
Scéim “obair” scammers
Tá trí ghrúpa daoine páirteach sa scéim chalaoiseach: oibrithe, tacaíochta, TS.
Is iad oibrithe, ón bhfocal oibrí, an grúpa daoine is mó, go príomha páistí scoile agus mic léinn. Cruthaíonn siad cuntais go neamhspleách ar Avito agus lorgaíonn siad íospartaigh, ar a dtugtar mammoths. Ansin, ag baint úsáide as scileanna innealtóireachta sóisialta, cuireann siad ina luí ar íospartaigh íoc as rud éigin agus nasc falsa a sheoladh chucu. Má íocann an t-íospartach as na “earraí,” is é tasc na n-oibrithe, le cabhair tacaíochta, an t-íospartach a aistriú chuig aisíocaíocht, ag lua earráid theicniúil de chineál éigin.
Is éard is tacaíocht ann ná daoine a chabhraíonn, ar ioncam seasta, le hoibrithe nuabheirthe úsáideoirí a mhealladh. Tugann siad comhairle, molann siad táirgí "brabúsacha", agus is minic a bhíonn siad sásta seirbhísí eile a sholáthar do chéatadán áirithe den idirbheart calaoiseach, mar shampla, pas a ullmhú i Photoshop, glaoch ar an íospartach, scríobh chuici ar son tacaíocht theicniúil.
Go bunúsach is eagraithe iad TS, ó Topic Starter ar scáthfhóraim, áit ar fostaíodh oibrithe ar dtús. Íoslódálann siad nó ceannaíonn siad bogearraí, atá comhdhéanta de dhá chuid:
- Telegram bot, a bhfuil an uirlis is mó de scammers. Is féidir leat nasc bréige a fháil le táirge, fógraí a fháil faoi chliceanna nó íocaíochtaí.
- Leagan Gréasáin, atá freagrach as an leathanach íocaíochta/tuairisceáin/admhála a thaispeáint. Tá córas íocaíochta chun íocaíochtaí a ghlacadh ceangailte leis freisin.
Déanann na heagraithe airgead ó chéatadán d’aistriú gach íospartaigh, ar a dtugtar brabús. Mar sin, déanann siad iarracht a dtionscadal a fhógairt agus tacaíocht a íoc chun daoine nua a oiliúint. Íocann siad freisin na costais go léir a bhaineann le fearainn agus cártaí nua a cheannach as a dtagann an t-airgead.
Tar éis breathnú ar na cóid foinse go leor leaganacha de scripteanna calaoiseach, tháinig muid ar an tátal go raibh an chuid is mó acu scríofa i PHP, ach ar leibhéal an-lag. Bailíonn beagnach gach script faisnéis faoina n-úsáideoirí, lena n-áirítear oibrithe. Ar cheann de na boinn tuisceana cén fáth a ndéanann siad é seo ná nuair a théann gníomhaireachtaí forghníomhaithe an dlí i dteagmháil leis an eagraí, go gcomhoibreoidh sé leis an imscrúdú agus déanfaidh sé iarracht an pionós a laghdú oiread agus is féidir trí na hoibrithe a nochtadh.
Chomh maith le scripteanna, úsáideann scammers buamadóirí. Is róbónna iad seo a thugann deis do ghuthán a thurscar le SMS agus glaonna. Oibríonn Bombers mar seo: téann siad chuig láithreáin éagsúla agus iarrann siad clárú nó aisghabháil pasfhocail ag baint úsáide as uimhir theileafóin. De ghnáth nascann scammers iad le híospartaigh ar feadh 2-72 uair an chloig. Agus is cúis thábhachtach é seo gan d’uimhir theileafóin a thaispeáint ar an Idirlíon.
Fostaíonn roinnt TS forbróirí freisin a dhéanann feabhsuithe ar an bot nó ar an suíomh Gréasáin. Mar shampla, feabhsaíonn siad rátálacha oibrithe nó cosnaíonn siad scripteanna ó leochaileachtaí a fhaightear i leaganacha saor in aisce. Mar sin féin, ar thóir brabúis tapa, is féidir leis an bhfeithicil na fáltais go léir a ghlacadh di féin, ag mealladh a cuid oibrithe féin. Ag an am céanna, tá grúpa guys a dhéanann airgead ó na scammers iad féin, tricking isteach seirbhísí éagsúla.
Is é meánioncam laethúil seiceadóir calaoise ná 20 rúbal, agus is é 000 rúbal ioncam calaoiseora-eagraí. An rud is mó le cuimhneamh: in ainneoin na saoirse ó phionós dealraitheach agus na buntáistí a bhaineann le “gnó”, tagann an ghníomhaíocht seo ar fad faoi . Coinnítear calaoiseoirí agus tugtar abairtí fíor fiú i gcásanna inarb ionann an damáiste ó mheabhlaireacht agus 5-7 rúbal.
Aistrímid gach faisnéis atá againn maidir le calaois chuig gníomhaireachtaí forfheidhmithe dlí. Táimid cinnte, in ainneoin bhrabúsacht agus éascaíocht dealraitheach na scéime, go dtuigeann ár léitheoirí nach mbíonn ach daoine cúng nach dtuigeann na rioscaí go léir i mbun calaoise.
Cath eipiciúil idir frithchalaois agus scammers
Inseoimid duit cad iad na céimeanna a ghlacamar sna chéad mhíonna de 2020 chun ár n-úsáideoirí a chosaint, agus conas a d'fhreagair na scamadóirí.
Ba é an príomh-mhéadrach ar ar bhraitheamar chun éifeachtacht ár gcuid oibre a mheas ná líon na nglaonna tacaíochta a d'íoc an scamálaí as an seachadadh. Cuirimid bac ar fhormhór na bhfógraí calaoiseacha sula sroicheann siad an suíomh fiú. Ach nuair a aistríodh beagnach gach trádáil ar líne, thaifeadamar ardú ar iarratais. Deimhníonn na bainc an fhaisnéis seo freisin: i mí Aibreáin agus i mí na Bealtaine chuir siad rabhaidh ollmhóra amach faoin bhfás ar chalaois ar cheannacháin ar líne.
Chun aiseolas tapa a fháil ar uirlisí nua, rinne duine ónár bhfoireann insíothlú dosaenacha de ghrúpaí dúnta scammers. I gceann acu, d'éirigh leis agallamh mar fhorbróir agus fuair sé rochtain ar chód foinse na bots scam, agus chuaigh sé isteach sa ghrúpa eagraithe freisin. A bhuí leis seo, bhí eolas úrnua againn i gcónaí.
Le tuiscint a fháil ar na rioscaí a bhaineann le tosú an fhéin-aonraithe, thosaíomar ag obair roimh an méadú gníomhach ar iarratais. Ceann de na chéad bhearta teicniúla a bhí ann ná frith-hack a chur i bhfeidhm chun cuntais úsáideora a bhaint as bearradh na n-ionsaitheoirí. Chun seo a dhéanamh, má cuireadh an logáil isteach agus an pasfhocal isteach i gceart, ach go raibh an geolocation amhrasach, d'iarramar cód ó SMS a seoladh chuig úinéir an chuntais. Mar fhreagra, thosaigh scammers ag clárú cuntais níos neamhspleácha. Oibríonn sé seo chun ár mbuntáiste - spreagann cuntais díoltóirí úra níos lú muiníne i ngach duine.
Ansin, chuireamar tús le rabhadh a thabhairt d’úsáideoirí faoi naisc amhrasacha a leanúint sa teachtaire. Mar sin laghdaigh muid líon na gcliceáil faoi thrian, ach ní raibh aon éifeacht aige seo ar ár bpríomhmhéadrach: níor stop na scammers iad siúd a bhí meallta ag aon rabhaidh.
Ansin thugamar isteach liosta bán naisc. Chuireamar deireadh le béim a chur ar naisc anaithnide sa teachtaire Avito; ní féidir leat iad a leanúint le clic amháin a thuilleadh. Agus nasc amhrasach á chóipeáil, taispeánadh rabhadh freisin. Bhí tionchar dearfach ag an gcinneadh seo ar ár méadracht den chéad uair.
Thosaigh muid a phionósú go gníomhach as tarchur naisc amhrasacha sa teachtaire Avito: bac nó diúltaigh fógraí an díoltóra. Mar fhreagra air sin, thosaigh scammers ag atreorú úsáideoirí ónár gcomhrá go dtí teachtairí meandracha tríú páirtí. Ansin d’eisíomar rabhadh gan athrú chuig teachtaire eile má fheiceann tú é luaite sa chomhrá. Thosaigh an fheidhm seo le cuardach slonn rialta, ansin chuireamar múnla ML ina ionad.
Ansin thosaigh scammers ag breacadh ríomhphoist ar úsáideoirí. Chun seo a dhéanamh, bhí an rud céanna ag teastáil uathu go léir: muinín. Thosaigh siad ag seoladh íomhánna d’íospartaigh ionchasacha nuair a líomhnaítear gur iarr Avito ríomhphost an cheannaitheora. Is scam é seo - ní gá dúinn ríomhphoist ceannaitheoirí.
Anseo freagraíonn ár dtacaíocht go bhfuil gá le ríomhphost an cheannaitheora le seachadadh
Agus anseo inár gcomhéadan is cosúil go bhfuil réimse nua ann chun ríomhphost a chur isteach
Más rud é go bhféadfadh duine éigin eile nasc falsa a idirdhealú, is féidir an litir a bhréagnú go héasca agus is iontaofa í. Thosaigh muid ag scriosadh an teachtaireacht ríomhphoist agus ag taispeáint rabhadh don úsáideoir faoi na contúirtí a bhaineann le gníomh den sórt sin. Más rud é tar éis an rabhaidh a sheolann an t-úsáideoir an ríomhphost arís, ní scriosfaimid é a thuilleadh.
Tá scammers tar éis tosú ag iarraidh ar chustaiméirí a seoladh ríomhphoist a sheoladh i dteachtaireachtaí iolracha nó a bhfuil an tsiombail @ curtha ina háit le rud éigin eile. Ansin thosaíomar ar rabhadh a thaispeáint fiú agus ríomhphost á iarraidh. Mar gheall ar choimpléasc na mbeart seo bhíothas in ann úsáideoirí a chosc beagnach go hiomlán ó theachtaire Avito a fhágáil don phost.
Tá ár meicnic reatha éifeachtach go leor, ach níl siad éasca le húsáid. Scriostar an teachtaireacht ríomhphoist go hiomlán, agus is minic a bhíonn téacs eile ann. Ach ba é an réiteach is tapúla agus is saoire le forbairt. Táimid ag smaoineamh ar conas é a athdhéanamh agus a fheabhsú.
Ceann de na tionscnaimh is déanaí atá againn ná an uimhir a dhiailiú. De ghnáth, ní fada a mhaireann na huimhreacha a úsáideann scammers chun cuntais a chlárú. Glaoimid uimhir an díoltóra tar éis fógra a chur isteach ar Avito. Mura féidir leat dul tríd ar an nguthán, diúltóidh modhnóireacht don fhógra. Thosaigh na scammers ag athrú an uimhir theileafóin díreach roimh fhoilsiú ionas go bhféadfaimis glaoch a dhéanamh fad a bhí sé fós ar fáil.
Agus seo é an t-aiseolas ón scammer
I gcásanna amhrasacha, íslíonaimid tosaíocht an fhógra sna torthaí cuardaigh agus bainimid as moltaí é. Ag an am céanna, leagamar moill suas le 48 uair an chloig a eisiúint d'fhonn am a ráthú chun gach rud a sheiceáil go cúramach agus beagán níos mó míchaoithiúlacht a chur faoi deara do scammers.
Níl anseo ach barr an chnoic oighir, tá go leor cineálacha eile calaoise ann.
Ar an drochuair, tá sé dodhéanta cur síos a dhéanamh ar gach cineál calaoise in aon airteagal amháin. Nuair a d’fhoghlaimíomar faoi thabhairt isteach an réimis féin-aonraithe, ba léir láithreach go n-imreodh scammers a rinne airgead as líne. Ní bheidh siad ag iarraidh a gcuid patrúin iompair a athrú ar feadh cúpla mí agus a bheith ina saoránaigh mhaithe. Mar thoradh air seo tháinig borradh mór ar chalaois ar gach ardán ar líne agus ar an nguthán.
I measc na gcineálacha calaoise, tá cinn annamh agus fiú greannmhar. Mar shampla, anseo ligeann an scammer air gur róbat é chun costais chumarsáide a laghdú:
In ainneoin go bhfuil níos lú agus níos lú scammers ar Avito gach lá, agus tá ruathair ar siúl ar fud na tíre ina bhfaighidh oifigigh forfheidhmithe dlí iad, in ainneoin seachvótálaithe agus VPNanna, iad a choinneáil agus mar thoradh ar phianbhreitheanna fíor suas le 2 bhliain sa phríosún do deceptions de 2500 -5000 rúbal, go bhfuil sé dodhéanta a fháil go hiomlán haitheantas coibhneasta de calaois.
Ní bheidh muid ag caint go poiblí faoi smaointe agus nuálaíochtaí eile, ionas nach mbeidh obair scammers níos éasca. Tuigimid go leanfar leis an gcath seo. Is é an tasc atá againn ná an saol a dhéanamh chomh deacair agus is féidir do scammers, an cineál gníomhaíochta seo a dhéanamh ar ár n-acmhainn go simplí neamhbhrabúsach agus ró-chontúirteach, agus úsáideoirí maithe a ghortú go íosta.
Torthaí na hoibre
Seo an t-amlíne le haghaidh glaonna tacaíochta calaoise seachadta. Le seachtainí beaga anuas tá sé fós ag leibhéal comhsheasmhach íseal:
Conas a sheachaint a bheith ina íospartach de scammer
Is iad na calaoiseoirí an eitilt in ointment na tairiscintí brabúsacha. Chun fanacht sábháilte i gcónaí, ní gá ach na rialacha seo a leanúint:
- Ná roinn sonraí íogaire. Ceann ar bith: ainm iomlán, uimhir theileafóin, seoladh, ríomhphost, dáta agus áit bhreithe, eolas faoin teaghlach agus ioncam, sonraí cártaí, teagmhálaithe i dteachtairí eile. Ná inis cóid ó SMS agus fógraí brú choíche.
- Déan gach cumarsáid ach amháin laistigh dár teachtaire, ansin beidh muid in ann rabhadh a thabhairt duit i gcás contúirte.
- Seiceáil rátáil an díoltóra agus aois phróifíle. Ardaítear amhras mar gheall ar phraghsanna ísle, dáta clárúcháin le déanaí ar an láithreán agus athbhreithnithe diúltacha.
- Mura bhfuil an cnaipe “Ceannaigh le Seachadadh” gníomhach, ní sheachadtar earraí trí chomhpháirtithe iontaofa Avito. Tá modhanna seachadta eile ina mbaol i gcónaí.
- Ná cliceáil ar naisc. Ba cheart an nasc chun airgead a íoc nó a fháil a sheoladh chuig an teachtaire Avito ionsuite trí theachtaireacht chórais. Tosaíonn nasc fíor i gcónaí leis an bhfearann www.avito.ru. Is calaois é aon teaglaim eile de fhocail agus de shiombail.
- Tóg do chuid ama agus déan gach ceannachán sober. Bí aireach ar gach mionsonra. Is minic a chuireann calaoiseoirí brú ar cheannaitheoirí ionchasacha agus bagairt orthu an táirge a dhíol le duine éigin eile. Tá díoltóirí macánta dílis agus réidh le haghaidh ceisteanna breise.
- Ná déan réamhíocaíocht as aon seirbhísí mura bhfuil tú muiníneach as an díoltóir.
- Ná suiteáil aon síntí nó ríomhchláir tríú páirtí.
- Má fheiceann tú próifíl nó fógra amhrasach, scríobh faoi . Déanfaimid seiceáil ar an díoltóir. Ar an Idirlíon tá sé níos fearr gan muinín a chur ar dhuine ar bith agus seiceálacha breise a dhéanamh.
Foinse: will.com