Ciao, Habr. Sono Igor, il responsabile del team che combatte contro le frodi su Avito. Oggi parleremo della eterna battaglia contro i trasgressori che cercano e talvolta riescono a ingannare gli acquirenti online attraverso la consegna dei prodotti.
Combattiamo contro le frodi da tempo. I truffatori di oggi ingannano le persone simulando interfacce e funzionalità delle piattaforme di commercio online. Ad esempio, inventano schemi con la consegna dei pacchi sui marketplace.
Nel gennaio 2020, su internet sono apparse istruzioni pronte per i truffatori e tutti gli strumenti necessari. La successiva auto-isolamento ha ulteriormente aggravato la situazione: coloro che un tempo ingannavano e rubavano per le strade e nelle case sono stati costretti a trasferirsi online. È possibile che anche a voi recentemente stiano chiamando insistentemente, scrivendo nei messaggeri, sms e lettere quegli stessi "imbrogliatori". Si presentano come dipendenti di banche e forze dell'ordine, parenti lontani o notai. Scrivete nei commenti quale tipo di frode avete affrontato l'ultima volta.
Schemi di frode standard
Lo schema di frode più comune con la consegna del prodotto è il seguente:
- Il truffatore pubblica un annuncio con un prodotto popolare di fascia media. Ad esempio, la vendita di un monopattino elettrico — in estate sono molto richiesti.
- Con qualsiasi mezzo persuade il potenziale acquirente a effettuare la consegna. Le scuse possono essere diverse: sono uscito dalla città a causa della pandemia o semplicemente sono troppo impegnato per poter partecipare all'incontro.
- Una volta ottenuto il consenso, il truffatore invia un link falsificato per il pagamento. La pagina del link assomiglia a un modulo standard di Avito.
- La vittima paga per gli acquisti e si congeda dai suoi soldi.
- Il truffatore cerca di guadagnare di più offrendo di restituire il pagamento. Invia all’acquirente un nuovo modulo per il rimborso, ma in realtà addebita nuovamente l'importo. La pagina di rimborso è la stessa della pagina di pagamento, ma il testo sul pulsante è cambiato da "paga" a "restituisci".
Di seguito è un esempio di una pagina falsa che un truffatore può inviare. Il dominio mimetizza Avito, mentre il sito stesso assomiglia a una pagina di ordinazione di un negozio online. Le pagine false sono spesso su protocollo https, quindi è impossibile distinguerle da questo criterio. Dopo aver inserito i dati, l'utente viene reindirizzato a una pagina di pagamento dell'ordine, dove gli viene chiesto di inserire i dettagli della carta di credito.
Pagine di pagamento dei prodotti e di rimborso false
Blocchiamo i venditori sospetti. Pertanto, per eseguire operazioni di questo tipo, i truffatori devono continuamente creare nuovi account su Avito. O li registrano autonomamente utilizzando un SMS su un numero virtuale temporaneo, oppure acquistano account rubati. Una SIM virtuale costa a partire da 60 kopeck, mentre un account rubato nel mercato nero costa a partire da 10 rubli. Le spese per entrambe le cose sono incomparabilmente inferiori anche a un guadagno una tantum dalla frode degli utenti.
Questa era Avito Scam 1.0, ma sono già emerse versioni 2.0, 3.0 e persino 4.0. Questi non sono i nostri termini — li usano gli stessi truffatori.
Ingannano non solo i compratori, ma anche i venditori. Il secondo schema è il seguente:
- Il compratore avrebbe inviato dei soldi tramite una transazione sicura.
- Invia al venditore un link falsificato, dove può ricevere il pagamento.
- Il venditore si ritrova su una pagina che richiede i dati della sua carta, e alla fine l'importo viene addebitato sul suo conto.
Lo schema Scam 3.0 funziona in questo modo:
- Il venditore pubblica annunci con la consegna attivata tramite Avito.
- Quando il compratore paga l'articolo, il truffatore gli invia uno screenshot, dove Avito apparentemente richiede un codice di conferma.
- Con il codice, il venditore accede all'account dell'utente. Nel profilo del compratore, il truffatore segna una spunta, come se avesse ricevuto l'oggetto. Il compratore rimane senza soldi e senza acquisti.
E lo schema 4.0 è organizzato nel seguente modo:
- Il compratore finge di aver pagato l'articolo e invia una ricevuta falsa. Le ricevute vengono inviate ovunque: sull'e-mail o in un'app di messaggistica esterna. Dipende da quale contatto il venditore ha fornito al truffatore.
- Al venditore arriva un sms che simula un accredito dalla banca.
- Dopo pochi minuti, l'acquirente scrive che preferirebbe un prodotto di un altro venditore e chiede un rimborso. Spesso viene usato l'argomento "restituisci, non sei un imbroglione". Il venditore rimborsa l'acquirente, ma di tasca propria, dato che non ci sono stati pagamenti.
Quali pressioni esercitano i truffatori
Cinque dei contesti più comuni in cui le persone cadono nelle reti dei truffatori:
- Offerta commerciale unica. Il prezzo o il prodotto si differenziano favorevolmente rispetto ad altre offerte.
- Frenesia. Il venditore ha diversi acquirenti interessati, quindi costringe a versare un anticipo.
- Urgenza. L'acquirente offre di acquistare immediatamente il prodotto a qualsiasi prezzo e chiede tutti i dati della carta bancaria per trasferire i soldi.
- Bontà d'animo. Il truffatore chiede aiuto per l'acquisto di un prodotto: ad esempio, l'acquirente ha problemi di salute o non può ritirare il prodotto di persona. Il truffatore richiede i dati della carta per trasferire i soldi, mentre il prodotto suppostamente sarà ritirato da un corriere.
- Diverse località e città. In questo caso, l'anticipo diventa una condizione obbligatoria per la transazione, aprendo un ampio campo d'azione per i truffatori.
Schema di lavoro dei truffatori
In questo schema fraudolento partecipano tre gruppi di persone: lavoratori, supporto, TС.
I lavoratori, dal termine worker, sono il gruppo più numeroso, in gran parte composto da studenti e scolari. Creano autonomamente account su Avito e cercano le vittime, che vengono chiamate mammuth. Successivamente, con l'ausilio di abilità di ingegneria sociale, persuadono le vittime a pagare per qualcosa e inviano un link falso. Se la vittima paga per il 'prodotto', il compito dei lavoratori, aiutati dal supporto, è portare la vittima a richiedere un rimborso, citando qualche errore tecnico.
Il supporto sono persone che, per un reddito fisso, aiutano i nuovi lavoratori a ingannare gli utenti. Offrono consigli, raccomandano prodotti 'redditizi' e spesso, in cambio di una percentuale sulla transazione fraudolenta, sono disposti a fornire altri servizi, come preparare un documento d'identità in Photoshop, contattare la vittima o scriverle a nome del supporto tecnico.
TС, dall'acronimo Topic Starter, nei forum clandestini dove sono stati inizialmente assunti i lavoratori, fungono sostanzialmente da organizzatori. Scaricano o acquistano software composto da due parti:
- Un bot di Telegram che è lo strumento principale per i truffatori. In esso si possono ottenere link falsi ai prodotti, notifiche sui passaggi o pagamenti.
- Versione web che gestisce la visualizzazione della pagina di pagamento/rimborso/ricezione dei soldi. È connessa al sistema di pagamento per l'accettazione dei pagamenti.
Gli organizzatori guadagnano una percentuale su ogni trasferimento della vittima, che definiscono profitto. Per questo cercano di pubblicizzare il loro progetto e pagano il supporto per addestrare i nuovi arrivati. Tutti i costi legati all'acquisto di nuovi domini e carte, su cui arrivano i soldi, ricadono su di loro.
Dopo aver esaminato i sorgenti di molte varianti di script fraudolenti, siamo giunti alla conclusione che nella maggior parte dei casi sono scritti in PHP, ma a un livello molto scadente. Quasi tutti gli script raccolgono informazioni sui loro utenti, compresi i lavoratori. Una delle ipotesi sul perché lo facciano è che quando le forze dell'ordine si metteranno in contatto con l'organizzatore, questi si presenterà e cercherà di ridurre al minimo la pena rivelando l'identità dei lavoratori.
Oltre agli script, i truffatori utilizzano i bombers. Questi sono bot che permettono di inviare spam a telefoni con messaggi e chiamate. I bombers funzionano in questo modo: navigano su vari siti e richiedono la registrazione o il ripristino della password tramite numero di telefono. Di solito, i truffatori li connettono alle loro vittime per un periodo di 2–72 ore. Questa è una ragione importante per non mostrare il proprio numero di telefono su Internet.
Alcuni TSC assumono anche sviluppatori per apportare miglioramenti ai bot o ai siti. Ad esempio, implementano un ranking dei lavoratori o proteggono gli script da vulnerabilità presenti nelle versioni gratuite. Tuttavia, nella corsa al profitto rapido, il TSC può appropriarsi di tutto il guadagno ingannando i propri lavoratori. Ci sono anche gruppi di ragazzi che guadagnano sugli stessi truffatori, truffandoli per vari servizi.
Il reddito medio giornaliero di un truffatore esecutore è di 20.000 rubli, mentre quello di un truffatore organizzatore è di 200.000 rubli. È importante ricordare: nonostante l'apparente impunità e i profitti del "business", tutta questa attività rientra . I truffatori vengono arrestati e condannati a pene reali anche nei casi in cui il danno dovuto alle frodi è di 5-7 mila rubli.
Tutte le informazioni sui casi di frode che abbiamo sono trasmesse alle forze dell'ordine. Siamo convinti che, nonostante l'apparente profittabilità e facilità dello schema, i nostri lettori comprendano che i truffatori sono persone poco accorte, incapaci di comprendere tutti i rischi.
La battaglia epica contro truffatori e frodi
Racconteremo quali passi abbiamo intrapreso nei primi mesi del 2020 per proteggere i nostri utenti e come hanno risposto i truffatori.
La metrica principale su cui ci siamo basati per valutare l'efficacia del lavoro è il numero di richieste di supporto relative a consegne pagate ai truffatori. La maggior parte degli annunci fraudolenti viene bloccata prima di arrivare al sito. Tuttavia, quando praticamente tutto il commercio è passato online, abbiamo registrato un picco nelle richieste. Questa informazione è confermata anche dalle banche: ad aprile e maggio hanno inviato avvertimenti di massa riguardo all'aumento delle frodi negli acquisti online.
Per ricevere feedback rapido sui nuovi strumenti, una persona del nostro team si è infiltrata in decine di gruppi chiusi di truffatori. In uno di essi ha superato un colloquio come sviluppatore e ha avuto accesso al codice sorgente dei bot di truffa, oltre a entrare nel gruppo degli organizzatori. Grazie a questo, abbiamo sempre avuto informazioni fresche direttamente dalle fonti.
Comprendendo i rischi legati all'inizio del lockdown, abbiamo iniziato i lavori prima dell'aumento attivo delle segnalazioni. Una delle prime misure tecniche è stata l'implementazione di un anti-hacking per strappare gli account degli utenti dalle mani dei malintenzionati. A tal fine, in caso di inserimento corretto di login e password, ma con una geolocalizzazione sospetta, chiedevamo un codice tramite SMS, che arrivava al proprietario dell'account. In risposta, i truffatori hanno iniziato a registrare più account autonomi. Questo gioca a nostro favore: nuovi account di venditori suscitano meno fiducia.
In seguito abbiamo iniziato a avvisare gli utenti riguardo al passaggio su link sospetti nei messaggi. In questo modo abbiamo ridotto il numero di clic di un terzo, ma sulla nostra metrica principale ciò ha avuto quasi nessun impatto: coloro che vengono ingannati dai truffatori non si fermano di fronte a nessun avviso.
Successivamente abbiamo introdotto una lista bianca di link. Abbiamo smesso di evidenziare i link sconosciuti nei messaggi di Avito, non è più possibile cliccarvi sopra in un colpo solo. Durante la copia di un link sospetto veniva mostrato anche un avviso. Questa decisione ha avuto un impatto positivo sulla nostra metrica.
Abbiamo iniziato a punire attivamente per la condivisione di link sospetti nei messaggi di Avito: blocchiamo o rifiutiamo gli annunci del venditore. In risposta, i truffatori hanno iniziato a portare gli utenti fuori dalla nostra chat verso altri messaggi. Allora abbiamo lanciato un avviso per non spostarsi in un altro messenger se vediamo il suo mention nella chat. Questa funzione è iniziata con la ricerca tramite espressioni regolari, poi l'abbiamo sostituita con un modello ML.
I malfattori hanno iniziato a portare gli utenti verso l'email. Per farlo, avevano bisogno della stessa cosa che serve a tutti noi: fiducia. Hanno cominciato a inviare alle potenziali vittime delle immagini in cui Avito richiedeva apparentemente l'email dell'acquirente. È una truffa: l'email degli acquirenti non ci serve.
Qui il nostro supporto risponde apparentemente che per la consegna è necessaria l'email dell'acquirente.
E qui nel nostro interfaccia sembra sia apparso un nuovo campo per l'inserimento dell'email.
Se qualcuno poteva distinguere il link falso, un'email è facile da falsificare in modo qualitativo, e risulta più affidabile. Abbiamo iniziato a rimuovere i messaggi contenenti email e a mostrare all'utente un avviso riguardante il rischio di tale azione. Se dopo l'avviso l'utente invia nuovamente l'email, non la rimuoviamo più.
I truffatori hanno iniziato a chiedere agli acquirenti di inviare l'indirizzo email in diversi messaggi o sostituendo il simbolo @ con un altro. Così abbiamo iniziato a mostrare un avviso già al momento della richiesta dell'email. Questo insieme di misure ha permesso di prevenire quasi completamente il trasferimento degli utenti verso l'email dal messenger di Avito.
La nostra attuale meccanica è abbastanza efficace, ma non è user-friendly. Il messaggio email viene eliminato completamente e spesso contiene altro testo. Tuttavia, questa è stata la soluzione più rapida ed economica da sviluppare. Stiamo pensando a come rifarla e migliorarla.
Una delle nostre ultime iniziative è la chiamata al numero. Di solito, i numeri dei truffatori, sui quali registrano gli account, non durano a lungo. Chiamiamo il numero del venditore dopo la pubblicazione dell'annuncio su Avito. Se non riusciamo a contattarlo, la moderazione rifiuta l'annuncio. I truffatori hanno iniziato a cambiare il numero di telefono prima della pubblicazione, così abbiamo il tempo di chiamare mentre è ancora disponibile.
Ecco un feedback da parte di un truffatore
In casi sospetti, abbassiamo la priorità dell'annuncio nei risultati e lo rimuoviamo dalle raccomandazioni. Impostiamo inoltre un ritardo nella visualizzazione fino a 48 ore, per garantire di avere il tempo di controllare attentamente tutto e arrecare un po' più di disagio ai truffatori.
Questa è solo la punta dell'iceberg; ci sono molti più tipi di frode.
Purtroppo, descrivere tutti i tipi di frode in un solo articolo è impossibile. Quando abbiamo appreso dell'introduzione della modalità di autoisolamento, è stato subito chiaro che i truffatori, che guadagnavano offline, avrebbero cercato di spostarsi online. Non vorranno davvero cambiare i propri modelli comportamentali per alcuni mesi e diventare cittadini per bene. Questo ha portato a un vero e proprio boom della frode su tutte le piattaforme online e per telefono.
Tra i tipi di frode ci sono quelli rari e persino divertenti. Ad esempio, qui un truffatore si spaccia per un robot per ridurre i costi di comunicazione:
Nonostante il numero di truffatori su Avito stia diminuendo ogni giorno, e in tutto il paese si svolgano raid in cui le forze dell'ordine li trovano, nonostante proxy e VPN, li arrestano e possono condannarli a pene reali fino a 2 anni di reclusione per truffe di 2500—5000 rubli, non è possibile eliminare completamente la frode.
Non divulgheremo pubblicamente altre idee e innovazioni, per non facilitare il lavoro dei truffatori. Siamo consapevoli che questa battaglia continuerà. Il nostro obiettivo è complicare al massimo la vita ai truffatori, rendendo la loro attività sul nostro servizio semplicemente svantaggiosa e troppo pericolosa, minimizzando nel contempo i disagi per gli utenti onesti.
Risultati del lavoro
Ecco il grafico delle segnalazioni di frode al supporto. Negli ultimi tempi, si mantiene a un livello costantemente basso:
Come non diventare vittima di un truffatore
I truffatori sono un cucchiaio di catrame in un barile di buone offerte. Per rimanere sempre al sicuro, è sufficiente seguire queste semplici regole:
- Non condividere dati sensibili. In nessun caso: nome e cognome, numero di telefono, indirizzo, email, data e luogo di nascita, informazioni sulla famiglia e sul reddito, dati della carta, contatti su altri messaggeri. Non fornire mai codici ricevuti via sms e notifiche push.
- Conduci tutta la comunicazione esclusivamente all'interno del nostro messaggero, in modo che possiamo avvisarti in caso di pericolo.
- Controlla la valutazione del venditore e l'età del profilo. Prezzi troppo bassi, una data recente di registrazione sul sito e recensioni negative sono segnali di sospetto.
- Se il pulsante "Acquista con consegna" non è attivo, non ci sono opzioni di consegna tramite partner verificati di Avito. Altri metodi di consegna comportano sempre rischi.
- Non cliccare sui link. Il link per il pagamento o per ricevere denaro deve arrivare come messaggio di sistema nel messaggero integrato di Avito. Un link autentico inizia sempre con il dominio www.avito.ru. Qualsiasi altra combinazione di parole e simboli è una frode.
- Non avere fretta e fai tutti gli acquisti con la testa lucida. Presta attenzione a qualsiasi piccolo dettaglio. I truffatori spesso fanno pressione sui potenziali acquirenti minacciando di vendere il prodotto a qualcun altro. I venditori onesti sono disponibili e pronti a rispondere a ulteriori domande.
- Non inviare alcun pagamento anticipato per servizi se non sei sicuro del venditore.
- Non installare estensioni o programmi di terze parti.
- Se hai visto un profilo o un annuncio sospetto, informa . Verificheremo il venditore. In internet, è meglio non fidarsi di nessuno e fare controlli supplementari.
Fonte: habr.com
