Helló, Habr. Ig vagyok, a csapat vezetője, amely a csalók ellen harcol az Aviton. Ma a rosszfiúk örök harcáról fogunk beszélni, akik megpróbálnak, sőt néha átverik az internetes vásárlókat az áruk kiszállítása révén.
Már régóta harcolunk a csalással. A mai csalók embereket vernek át, utánozva az online kereskedési platformok felületeit és funkcióit. Például kitalálnak sémákat a futárszolgáltatásról a piactereken.
2020 januárjában az interneten tényleg megjelentek a csalók számára készült kész útmutatók és minden szükséges eszköz. Ezt követően az önizoláció csak olajat öntött a tűzre: azok, akik korábban az utcákon és lakásokban csaltak és loptak, kénytelenek voltak online térbe áttérni. Lehet, hogy nemrégiben folyamatosan hívogatnak, üzeneteket küldenek a messengereken, SMS-ekben és e-mailekben azok a bizonyos „csalók”. Bankok és a hatóságok munkatársaiként, távoli rokonokként vagy ügyvédként mutatkoznak be. Írj a kommentekbe, hogy milyen formájú csalással találkoztál legutóbb.
A csalás standard sémái
A vásárlót megkárosító legelterjedtebb séma a termék kiszállításánál így néz ki:
- A csaló közzétesz egy hirdetést egy népszerű termékről, amely a középkategóriás árkategóriába tartozik. Például elektromos roller értékesítése — nyáron népszerűek.
- Bármilyen módon rábeszéli a potenciális vásárlót a kiszállításra. Az ürügyek különbözőek lehetnek: a városból távozva a pandémia miatt, vagy egyszerűen túl elfoglalt vagyok, és nem tudok találkozni.
- Miután megkapta a beleegyezést, a csaló hamis linket küld az átutaláshoz. Az oldalon hasonló a standard Avito űrlaphoz.
- A sértett kifizeti a vásárlásokat, és búcsút int a pénzének.
- A csaló megpróbál több pénzt keresni, azzal, hogy felajánlja a kifizetés visszatérítését. Új űrlapot küld a vásárlónak a pénz visszatérítésére, de valójában még egyszer levonja azt. A visszatérítési oldal ugyanaz, mint a kifizetési oldal, de a gomb szövege megváltozott "fizetés"-ről "visszatérítés"-re.
Alább egy példa azokra a hamis oldalakra, amelyeket a csalók küldhetnek. A domain az Avito-t utánozza, míg a weboldal hasonlít az online bolt megrendelési oldalára. A hamis oldalak gyakran HTTPS protokollt használnak, és ezért nem lehet őket ennek alapján megkülönböztetni. Az adatok megadása után a felhasználó a megrendelés kifizetési oldalára kerül, ahol bankkártya adatok megadására kérik.
Hamis termékfizetési és pénzvisszatérítési oldalak
Blokkoljuk a gyanús eladókat. Ezért a csalóknak folyamatosan új fiókokat kell létrehozniuk az Avito-n. Vagy saját maguk regisztrálnak, ideiglenes virtuális szám segítségével, vagy ellopott fiókokat vásárolnak. A virtuális SIM-kártyák ára 60 kopejka-tól kezdődik, egy idegen fiók a fekete piacon pedig 10 rubeltől. Ezek költségei összehasonlíthatatlanul alacsonyabbak még a felhasználók megtévesztéséből származó egyszeri bevételhez képest.
Ez volt az Avito Scam 1.0, de már megjelentek a 2.0, 3.0 és akár a 4.0 verziók is. Ezek nem a mi megnevezéseink - a csalók használják őket.
Nemcsak a vásárlókat, hanem az eladókat is átverik. A második séma így néz ki:
- A vásárló állítólag biztonságos tranzakción keresztül küldött pénzt.
- Hamisan elküld egy linket az eladónak, amelyen keresztül megkaphatja a kifizetést.
- Az eladó egy olyan oldalra kerül, amely kéri a kártyaadatait, és végül az összeg levonásra kerül a számlájáról.
A Scam 3.0 séma így működik:
- Az eladó hirdetéseket tesz közzé, amelyeken aktiválva van a szállítás az Avito-n keresztül.
- Amikor a vásárló kifizeti a terméket, a csaló küld neki egy képernyőképet, amelyen az Avito állítólag kéri a megerősítő kódot.
- A kód segítségével az eladó belép a vásárló fiókjába. A vásárló profilján a csaló bejelöli a négyzetet, mintha már megkapta volna a terméket. A vásárló megmarad pénz és termék nélkül.
A 4.0 séma a következőképpen működik:
- A vásárló úgy tesz, mintha kifizette volna a terméket, és hamis nyugtát küld. A nyugtákat bárhova elküldik: e-mailbe vagy külső üzenetküldőbe. Attól függ, hogy milyen kapcsolatot adott az eladó a csalónak.
- Az eladó egy SMS-t kap, amely álcázva van a bankból érkező betétként.
- Pár perc múlva a vásárló azt írja, hogy egy másik eladó terméke jobban megfelelne neki, és kéri a pénz visszatérítését. Gyakran érvel azzal, hogy „térítse vissza, hiszen nem csaló”. Az eladó visszaküldi a vásárlónak az összeget, de a saját zsebéből, mivel ilyen tranzakció nem történt.
Mire nyomás gyakorolnak a csalók
Az öt legelterjedtebb helyzet, amelyekben az emberek a csalók hálójába kerülnek:
- Egyedi ajánlat. Az ár vagy a termék jelentősen eltér más ajánlatoktól.
- Hangulatkeltés. Az eladó több vásárlót vonz a termékhez, ezért előleg megfizetésére kényszeríti őket.
- Sürgősség. A vásárló sürgősen meg szeretné vásárolni a terméket bármilyen áron, és kéri az összes bankkártya adatot, hogy átutalja a pénzt.
- Jóságosság. A csaló segítséget kér a termék megvásárlásához: például a vásárlónak egészségügyi problémái vannak, vagy nem tudja személyesen átvenni a terméket. A csaló kéri a kártyaadatokat, hogy átutalja a pénzt, és a terméket állítólag egy futár fogja elvinni.
- Különböző települések és városok. Ebben az esetben az előleg kötelező feltétele a tranzakciónak, ami hatalmas lehetőségeket nyit meg a csalók számára.
A csalók „működési” sémája
A csalási sémában három csoport vesz részt: munkások, támogatás, TSC.
A munkások, a worker szóból, a legszámosabb csoport, főleg diákok és iskolások. Maguk hozzák létre a fiókokat az Avitón, és áldozataikat „mamuttáknak” nevezik. Ezután a társadalmi manipulációs készségeik segítségével meggyőzik az áldozatokat, hogy fizessenek valamit, és hamis linket küldenek. Ha az áldozat kifizeti a „terméket”, a munkások feladata a támogatás segítségével visszatéríteni az áldozatot, egy állítólagos technikai hiba hivatkozásával.
A támogatás olyan emberekből áll, akik fix jövedelemért segítik az új munkásokat, hogy átverjék a felhasználókat. Tanácsokat adnak, jövedelmező termékeket ajánlanak, sokszor hajlandóak egy bizonyos százalékért más szolgáltatásokat is nyújtani, például elkészíteni Photoshop-ban a személyazonosító igazolványt, felhívni az áldozatot, vagy a technikai támogatás nevében írni neki.
A TSC, a Topic Starter-ra utalva, a sötét fórumokon, ahol eredetileg munkásokat toboroztak, alapvetően a szervezők. Ők szoftvert töltenek le vagy vásárolnak, amely két részből áll:
- A Telegram bot that serves as the main tool for fraudsters. It can be used to obtain a fake link to a product, receive notifications about transitions or payments.
- The web version responsible for displaying the payment/refund/money reception page. It is also connected to the payment system for processing transactions.
Organizers earn a percentage from each transfer made by the victim, which is referred to as profit. Therefore, they try to promote their project and pay support staff to train newcomers. All expenses related to purchasing new domains and cards that receive money fall on them.
After reviewing the source codes of many fraudulent scripts, we concluded that most of them are written in PHP but at a very poor level. Almost all scripts collect information about their users, including workers. One of the assumptions about why they do this is that when law enforcement agencies approach the organizer, he will cooperate with the investigation and try to minimize punishment by revealing the workers.
In addition to scripts, fraudsters use bombers. These are bots that allow spamming a phone with SMS and calls. Bombers work by going to different websites and requesting registration or password recovery via phone number. Typically, fraudsters connect them to victims for 2 to 72 hours. This is an important reason not to display your phone number on the internet.
Some TS also hire developers to enhance the bot or website. For example, they might attach a worker rating system or protect scripts from vulnerabilities present in free versions. However, in the pursuit of quick profits, TS may take all earnings for themselves, deceiving their own workers. Meanwhile, there is a group of individuals who profit from the fraudsters themselves, scamming them for various services.
The average daily income of a scammer-worker is 20,000 rubles, while that of a scammer-organizer is 200,000 rubles. It is crucial to remember that despite the apparent impunity and profitability of this 'business', all this activity falls . Scammers are arrested and given real prison terms even in cases where the damage from fraud is only 5,000 to 7,000 rubles.
Minden információt a csalásokról, amely a rendelkezésünkre áll, átadunk a hatóságoknak. Meggyőződésünk, hogy a látszólagos nyereségesség és egyszerűség ellenére olvasóink tudják, hogy a csalást csak olyan ostoba emberek követik el, akik nem ismerik fel a kockázatok teljes mértékét.
Epikus harc a csalásellenes intézkedések és a csalók között
Elmondjuk, milyen lépéseket tettünk 2020 első hónapjaiban a felhasználóink védelme érdekében, és hogyan reagáltak a csalók.
A legfontosabb mutató, amelyre az eredmények értékelésénél támaszkodtunk, a támogatási kérelmek száma volt, amelyek a csalónak kifizetett szolgáltatásokkal kapcsolatosak. A csaló hirdetések nagyobb részét még még azelőtt blokkoljuk, hogy azok a weboldalra kerülnének. De amikor a kereskedelem túlnyomó része online térbe került, tapasztaltunk egy kiugróan megnövekedett kérelmet. Ezt az információt a bankok is megerősítik: áprilisban és májusban tömegesen küldtek figyelmeztetéseket az online vásárlások során előforduló csalások növekedéséről.
A gyors visszajelzés érdekében az új eszközökről, a csapatunk tagja több tucat zárt csaló csoportba beépült. Az egyik csoportban interjút adott egy fejlesztő pozícióra, és hozzáférést kapott a csaló botok forráskódjaihoz, valamint belépett a szervezők csoportjába. Ennek köszönhetően mindig friss információink voltak az első kézből.
Érthető kockázatok miatt, ami a karantén kezdete óta fokozódott, elkezdtük a munkát, még mielőtt az ügyfélkérések aktívan növekedni kezdtek volna. Az egyik első technikai intézkedés a hackelés elleni védelem bevezetése volt, hogy megmentsük a felhasználók fiókjait a gonosztevők karmaiból. Ehhez, ha a felhasználónév és a jelszó helyes volt, de gyanús geolokációval érkezett, sms-ben kódot kértem, amely a fiók tulajdonosának érkezett. A csalók válaszul egyre több saját fiókot kezdtek el regisztrálni. Ez nekünk kedvező – az új eladói fiókok mindenkinek kevesebb bizalmat ébresztenek.
Ezután elkezdtük figyelmeztetni a felhasználókat a gyanús linkekre való kattintásra a messengeren. Ezzel harmadával csökkentettük a kattintások számát, de a fő mutatónkon ez szinte észlelhetetlen maradt: akiket a csalók megtévesztettek, azokat semmiféle figyelmeztetés nem állította meg.
Ezután létrehoztunk egy fehér listát a linkeknek. Megszüntettük az ismeretlen linkek kiemelését az Avito üzenetküldőjében, így azokra már egy kattintással nem lehet átjárni. Gyanús link másolásakor figyelmeztetést is adtunk. Ez a megoldás először pozitívan hatott a mutatónkra.
Aktívan elkezdtük büntetni az Avito üzenetküldőjében a gyanús linkek megosztását: blokkoltuk vagy elutasítottuk a hirdetők hirdetéseit. Erre reagálva a csalók elkezdtek minket felhasználókat a chaten kívül más üzenetküldőkbe csábítani. Ezért bevezettük a figyelmeztetést, hogy ne hagyják el a másik üzenetküldőhöz, ha azt említjük a chatben. Ez a funkció először reguláris kifejezésekkel indult, majd kicseréltük ML-modellre.
Ezután a csalók elkezdtek felhasználókat átirányítani az elektronikus levelezésbe. Ehhez nekik is ugyanazra volt szükségük, mint mindannyiunknak - bizalomra. Elkezdtek olyan képeket küldeni a potenciális áldozatoknak, ahol az Avito állítólag megkérdezi a vásárló email címét. Ez átverés - a vásárlók email címe nekünk nem szükséges.
Itt a támogatásunk állítólag azt válaszolja, hogy a szállításhoz szükséges a vásárló email címe.
Itt pedig a felületünkön mintha megjelent volna egy új mező az email cím megadásához.
Ha valaki még meg tudta különböztetni a hamis linket, akkor egy levelet könnyű volt minőségileg hamisítani, és ez nagyobb bizalmat váltott ki. Elkezdjük eltávolítani az email címekkel kapcsolatos üzeneteket és figyelmeztetést adunk a felhasználónak a cselekedet veszélyességéről. Ha a figyelmeztetés után a felhasználó újra elküldi az emailt, azt már nem távolítjuk el.
A csalók elkezdtek kérni a vásárlóktól, hogy több üzenetben küldjék el az email címüket, vagy cseréljék ki az @ jelet egy másikra. Ekkor elkezdtünk figyelmeztetést megjeleníteni, amikor az email cím kérése történik. Ezeknek a lépéseknek a kombinációja majdnem teljesen megakadályozta, hogy a felhasználók átmenjenek az emailbe az Avito üzenetküldőjéből.
Jelenlegi mechanikánk meglehetősen hatékony, de nem felhasználóbarát. Az email címről szóló üzenet teljesen eltávolításra kerül, ami gyakran más szöveget is tartalmaz. De ez volt a leggyorsabb és legolcsóbb megoldás a fejlesztésben. Gondolkodunk rajta, hogyan lehetne átalakítani és javítani.
Az egyik legutóbbi kezdeményezésünk a szám ellenőrzése. Általában a csalók által regisztrált számok rövid életűek. A hirdetés közzététele után felhívjuk az eladó számát az Aviton. Ha nem sikerül elérni, a moderálás elutasítja a hirdetést. A csalók elkezdtek közvetlenül a közzététel előtt telefonszámot váltani, hogy még elérj minket, amíg az még elérhető.
Íme, a visszajelzés egy csalótól.
Gyanús esetekben csökkentjük a hirdetés prioritását a találatokban, és eltávolítjuk a ajánlásokból. Emellett 48 órás késleltetést állítunk be a megjelenésben, hogy garantáltan mindent alaposan ellenőrizhessünk, és kicsit több kellemetlenséget okozzunk a csalóknak.
Ez csupán a jéghegy csúcsa, sokkal több csalási módszer létezik.
Sajnos lehetetlen, hogy egyetlen cikkben leírjuk az összes csalási típust. Amikor értesültünk az önkéntes karantén bevezetéséről, azonnal világossá vált, hogy a csalók, akik offline foglalkoztak ezzel, át fognak térni az online világba. Nem akarnak hónapokig megváltoztatni a viselkedésükön, és jó állampolgárokká válni. Ez egy hatalmas csalási hullámot indított el az összes online platformon és telefonon.
A csalási módszerek között találunk ritka és akár vicces eseteket is. Például a csaló itt robotnak adja ki magát, hogy csökkentse a kommunikáció költségeit:
Bár a csalók száma az Aviton napról napra csökken, és az ország szerte razziák zajlanak, ahol a rendvédelmi szervek felkutatják őket, a proxyk és VPN-ek ellenére is, feltartóztatják és valódi bírságokat kaphatnak 2500—5000 rubel csalásokért, teljesen megszabadulni a csalásoktól lehetetlen.
Nem fogunk nyilvánosan beszélni más ötleteinkről és újításainkról, hogy ne könnyítsük meg a csalók dolgát. Tudjuk, hogy ez a harc folytatódni fog. A célunk, hogy a lehető legnehezebbé tegyük a csalók életét, és ezt a tevékenységet a platformunkon egyszerűen nem jövedelmezővé és túl kockázatosá tegyük, miközben minimálisan érintjük a jó felhasználókat.
A munka eredményei
Itt van a csalással kapcsolatos támogató levelek grafikonja a szállítással kapcsolatban. Az utolsó hetekben folyamatosan alacsony szinten maradt:
Hogyan ne váljunk csaló áldozatává.
A csalók a jó ajánlatokban található káros tényezők. A biztonság megőrzéséhez elegendő az alábbi szabályokat követni:
- Ne ossza meg a személyes adatokat. Semmilyeneket: név, telefonszám, cím, e-mail, születési idő és hely, családi és jövedelmi adatok, bankkártya adatok, egyéb messengerekben lévő kapcsolatok. Soha ne mondja el az SMS és push értesítések kódjait.
- Minden kommunikációt csak a messengerünkben folytasson, így figyelmeztethetjük a veszélyre.
- Ellenőrizze az eladó értékelését és a profil életkorát. Az alacsony árak, a weboldalon való nemrégiben történő regisztrálás és a negatív visszajelzések gyanúsak.
- Ha a „Vásárlás házhoz szállítással” gomb nem aktív, akkor az árut nem lehet megbízható Avito partnereken keresztül szállítani. Más szállítási módok mindig kockázatosak.
- Ne kattintson a linkekre. A fizetésre vagy pénzfelvételre vonatkozó linknek a beépített Avito messengerben kell érkeznie egy rendszerüzenet formájában. Az igazi link mindig a www.avito.ru doménnel kezdődik. Minden más szavak és szimbólumok kombinációja csalás.
- Ne siess, és minden vásárlást tiszta fejjel végezzen. Legyen figyelmes a részletekre. A csalók gyakran nyomást gyakorolnak a potenciális vásárlókra, és megfenyegetik őket, hogy másnak adják el az árut. A tisztességes eladók lojálisak, és készen állnak a további kérdések megválaszolására.
- Ne utaljon előleget semmilyen szolgáltatásért, ha nem biztos az eladóban.
- Ne telepítsen külső bővítményeket és programokat.
- Ha gyanús profilt vagy hirdetést látott, akkor írjon nekünk . Ellenőrizzük az eladót. Az interneten jobb, ha senkinek sem bízik meg, és további ellenőrzéseket végez.
Forrás: habr.com
