כיצד אביטו מזהה רמאים ונלחם בהונאה

שלום, הבר. אני איגור, המנהיג של צוות שנלחם ברמאים על אביטו. היום נדבר על הקרב הנצחי עם נבלות שמנסים ואפילו לפעמים להונות קונים באינטרנט באמצעות משלוח סחורה.

אנחנו נלחמים בהונאה כבר הרבה זמן. הרמאים של היום מטעים אנשים על ידי חיקוי הממשקים והפונקציות של פלטפורמות מסחר מקוונות. לדוגמה, הם מציעים תוכניות למשלוח שליחים בשווקים.

בינואר 2020 הופיעו באינטרנט הוראות מוכנות לרמאים וכל הכלים הדרושים. אחר כך הבידוד העצמי הוסיף שמן למדורה: אלה שרימו וגנבו בעבר ברחובות ובדירות נאלצו להיכנס לאינטרנט. אולי אותם "רמאים" מתקשרים אליך הרבה לאחרונה, כותבים במסרים מיידיים, SMS ומכתבים. הם מציגים את עצמם כעובדים של בנקים ורשויות אכיפת חוק, קרובי משפחה רחוקים או נוטריונים. כתבו בתגובות באיזה סוג הונאה נתקלתם בפעם הקודמת.

תוכניות הונאה סטנדרטיות

התוכנית הנפוצה ביותר להונאה של קונה עם משלוח סחורה נראית כך:

1. הרמאי מפרסם מודעה עם מוצר פופולרי בקטגוריית מחיר הביניים. לדוגמה, עם מכירת קורקינטים חשמליים - הם פופולריים בקיץ.
2. בכל אופן, הוא משכנע קונה פוטנציאלי למשלוח. התירוצים יכולים להיות שונים: עזבתי את העיר במהלך המגיפה או שאני פשוט עסוק מדי ולא יכול לבוא לפגישה.
3. לאחר קבלת הסכמה, הרמאי שולח קישור תשלום מזויף. הדף המקושר דומה לטופס הרגיל של Avito.
4. הקורבן משלם על רכישות ונפרד מהכסף.
5. הרמאי מנסה להרוויח יותר כסף בכך שהוא מציע להחזיר את התשלום. הוא שולח לקונה טופס חדש להחזר, אך למעשה הוא גובה מהם שוב. דף ההחזרה הוא אותו עמוד תשלום, אך הטקסט על הכפתור שונה מ"תשלום" ל"החזר".

להלן דוגמה לדף מזויף שרמאי עשוי לשלוח. הדומיין מחקה את Avito, והאתר עצמו דומה לעמוד התשלום בחנות מקוונת. דפים מזויפים נמצאים לרוב בפרוטוקול https, ואי אפשר להבחין ביניהם באמצעות תכונה זו. לאחר מילוי הנתונים, המשתמש מועבר לעמוד התשלום בהזמנה, שם הוא מתבקש להזין את פרטי כרטיס הבנק שלו.

דפי תשלום מוצר מזויף והחזרים כספיים

אנחנו חוסמים מוכרים חשודים. לכן, כדי לבצע פעולות כאלה, הרמאים צריכים ליצור כל הזמן חשבונות חדשים ב-Avito. או שהם רושמים אותם בעצמם באמצעות SMS למספר וירטואלי זמני, או קונים חשבונות גנובים. כרטיס סים וירטואלי עולה מ -60 קופיקות, חשבון של מישהו אחר בשוק הצללים עולה מ -10 רובל. העלויות של שניהם נמוכות לאין ערוך אפילו מהכנסה חד פעמית מהונאת משתמשים.

זה היה Avito Scam 1.0, אבל גרסאות 2.0, 3.0 ואפילו 4.0 כבר הופיעו. אלו לא הכינויים שלנו - הם משמשים את הרמאים עצמם.

הם מטעים לא רק קונים, אלא גם מוכרים. התרשים השני נראה כך:

1. על פי החשד, הקונה שלח את הכסף בעסקה מאובטחת.
2. הוא שולח למוכר קישור מזויף שבו הוא יכול לקבל תשלום.
3. המוכר מועבר לדף המבקש את פרטי הכרטיס שלו, ובעקבות כך הסכום מחויב מחשבונו.

ערכת Scam 3.0 פועלת כך:

1. המוכר מפרסם פרסומות עם משלוח מופעל באמצעות אביטו.
2. כאשר הקונה משלם עבור הסחורה, הרמאי שולח לו צילום מסך בו אביטו מבקש לכאורה קוד אישור.
3. באמצעות הקוד, המוכר נכנס לחשבון המשתמש. בפרופיל של הקונה, הרמאי מסמן תיבה המציינת שקיבל את הסחורה. הקונה נותר ללא כסף ורכישה.

וסכימת 4.0 מסודרת באופן הבא:

1. הקונה מעמיד פנים ששילם עבור הסחורה ושולח קבלה מזויפת. קבלות נשלחות לכל מקום: בדוא"ל או באמצעות מסנג'ר של צד שלישי. תלוי באיזה קשר יצר המוכר לרמאי.
2. המוכר מקבל הודעת SMS המחקה העברה מהבנק.
3. כעבור מספר דקות כותב הרוכש שמוצר ממוכר אחר יתאים לו יותר ומבקש החזר. הטיעון "תחזיר את זה, אתה לא רמאי" משמש לעתים קרובות. המוכר שולח את הסכום לקונה, אך מכיסו, כי לא היה תשלום.

בשביל מה רמאים לוחצים?

חמשת ההקשרים הפופולריים ביותר שבהם אנשים נופלים בציפורניים של רמאים:

1. הצעת מכירה ייחודית. המחיר או המוצר משתווים לטובה עם הצעות אחרות.
2. התרגשות. למוכר יש כמה אנשים שמוכנים לקנות את המוצר, ולכן הוא כופה תשלום מראש.
3. דְחִיפוּת. הקונה מציע לקנות בדחיפות את הסחורה תמורת כל כסף ומבקש את כל פרטי כרטיס הבנק על מנת להעביר כסף.
4. טוב לב. הרמאי מבקש עזרה ברכישת מוצר: למשל, הקונה סובל מבעיות בריאותיות או אינו מסוגל לאסוף את המוצר באופן אישי. הרמאי מבקש את פרטי הכרטיס כדי להעביר כסף, והסחורה תאסוף כביכול על ידי שליח.
5. ישובים וערים שונות. במקרה זה, תשלום מראש הוא תנאי מחייב לעסקה, וזה פותח בפני הרמאים תחום פעילות עצום.

תכנית "עבודה" של רמאים

שלוש קבוצות של אנשים מעורבות בתוכנית ההונאה: עובדים, תמיכה, TS.

עובדים, מהמילה עובד, הם הקבוצה הגדולה ביותר של אנשים, בעיקר תלמידי בית ספר וסטודנטים. הם יוצרים באופן עצמאי חשבונות ב-Avito ומחפשים קורבנות, שנקראים ממותות. ואז, תוך שימוש בכישורי הנדסה חברתית, הם משכנעים את הקורבנות לשלם עבור משהו ושולחים להם קישור מזויף. אם הנפגע משלם עבור "הסחורה", אז משימת העובדים, בעזרת תמיכה, היא להעביר את הנפגע להחזר, תוך ציון איזושהי טעות טכנית.

תמיכה הם אנשים שעבור הכנסה קבועה עוזרים לעובדים מתחילים להונות משתמשים. הם נותנים עצות, ממליצים על מוצרים "רווחיים" ולעיתים מוכנים לספק שירותים אחרים עבור אחוז מסוים מהעסקה המרמה, למשל, הכנת דרכון בפוטושופ, התקשרות לנפגעת, כתיבה אליה בשם התמיכה הטכנית.

TS, מ-Topic Starter בפורומי צללים, שבהם עובדים בתחילה, הם בעצם מארגנים. הם מורידים או קונים תוכנה, המורכבת משני חלקים:

1. בוט טלגרם, שהוא הכלי העיקרי של הרמאים. בו תוכלו לקבל קישור מזויף למוצר, לקבל הודעות על הקלקות או תשלומים.
2. גרסת אינטרנט, האחראית על הצגת עמוד התשלום/החזרה/קבלה. כמו כן מחוברת אליו מערכת תשלומים לקבלת תשלומים.

המארגנים מרוויחים כסף מאחוז מההעברה של כל קורבן, מה שנקרא רווח. לכן, הם מנסים לפרסם את הפרויקט שלהם ולשלם תמיכה כדי להכשיר עולים חדשים. הם גם נושאים בכל העלויות הכרוכות ברכישת דומיינים וכרטיסים חדשים שעבורם מגיע הכסף.

לאחר שבדקנו את קודי המקור של גרסאות רבות של סקריפטים הונאה, הגענו למסקנה שרובם נכתבו ב-PHP, אך ברמה ירודה מאוד. כמעט כל הסקריפטים אוספים מידע על המשתמשים שלהם, כולל עובדים. אחת ההנחות שבגללן הם עושים זאת היא שכאשר גורמי אכיפת החוק יפנו למארגן, הוא ישתף פעולה עם החקירה וינסה להפחית ככל האפשר את הענישה באמצעות חשיפת העובדים.

בנוסף לתסריטים, הרמאים משתמשים במפציצים. אלו הם בוטים שמספקים את ההזדמנות לשלוח ספאם לטלפון שלך עם SMS ושיחות. מפציצים עובדים כך: הם נכנסים לאתרים שונים ומבקשים רישום או שחזור סיסמה באמצעות מספר טלפון. בדרך כלל הרמאים מחברים אותם לקורבנות למשך 2-72 שעות. וזו סיבה חשובה לא להציג את מספר הטלפון שלך באינטרנט.

חלק מה-TS גם שוכרים מפתחים שעושים שיפורים עבור הבוט או האתר. לדוגמה, הם משפרים דירוג עובדים או מגינים על סקריפטים מפני נקודות תורפה שנמצאו בגרסאות חינמיות. עם זאת, במרדף אחר רווח מהיר, הרכב יכול לקחת את כל ההכנסות לעצמו, ולהונות את העובדים שלו. במקביל, יש קבוצה של חבר'ה שמרוויחה כסף מהרמאים בעצמם, ומרמה אותם לשירותים שונים.

ההכנסה היומית הממוצעת של רמאי-מוציא לפועל היא 20 רובל, וזו של רמאי-מארגן היא 000 רובל. הדבר העיקרי שיש לזכור: למרות הפטור מעונש והיתרונות לכאורה של "עסקים", כל הפעילות הזו נופלת תחת לפי סעיף 159 לחוק הפלילי של הפדרציה הרוסית. רמאים נעצרים וניתנים לעונשים של ממש גם במקרים בהם הנזק ממרמה מסתכם ב-5-7 אלף רובל.

אנו מעבירים את כל המידע שיש לנו על הונאה לרשויות אכיפת החוק. אנו משוכנעים שלמרות הרווחיות והקלות לכאורה של התוכנית, הקוראים שלנו מבינים שרק אנשים צרי אופקים שאינם מבינים את כל הסיכונים עוסקים בהונאה.

קרב אפי בין אנטי הונאה לרמאים

נספר לכם אילו צעדים נקטנו בחודשים הראשונים של 2020 כדי להגן על המשתמשים שלנו, וכיצד הרמאים הגיבו.

המדד העיקרי בו התמקדנו כדי להעריך את האפקטיביות של העבודה שלנו היה מספר שיחות התמיכה עם משלוח בתשלום על ידי הרמאי. אנו חוסמים את רוב המודעות הונאה עוד לפני שהן מגיעות לאתר. אבל כשכמעט כל המסחר עבר באינטרנט, קלטנו עלייה בבקשות. מידע זה אושר גם על ידי הבנקים: באפריל ומאי הם שלחו אזהרות מסיביות על גידול ההונאה ברכישות מקוונות.

כדי לקבל משוב מהיר על כלים חדשים, אדם מהצוות שלנו הסתנן לעשרות קבוצות סגורות של רמאים. באחד מהם הוא עבר ראיון כמפתח והשיג גישה לקוד המקור של בוטים הונאה, וגם נכנס לקבוצת המארגנים. הודות לכך, תמיד היה לנו מידע טרי ממקור ראשון.

מתוך הבנת הסיכונים עקב תחילת הבידוד העצמי, התחלנו לעבוד לפני העלייה הפעילה בבקשות. אחד האמצעים הטכניים הראשונים היה יישום אנטי-האק לחטיפת חשבונות משתמשים מציפורני התוקפים. לשם כך, אם הכניסה והסיסמה הוזנו כהלכה, אך המיקום הגיאוגרפי היה חשוד, ביקשנו קוד מ-SMS שנשלח לבעל החשבון. בתגובה, רמאים החלו לרשום יותר חשבונות עצמאיים. זה עובד לטובתנו - חשבונות מוכרים חדשים מעוררים פחות אמון אצל כולם.

לאחר מכן, התחלנו להזהיר משתמשים לגבי מעקב אחר קישורים חשודים במסנג'ר. אז צמצמנו את מספר ההקלקות בשליש, אבל זה כמעט לא השפיע על המדד העיקרי שלנו: אלה שהולכו שולל על ידי רמאים לא נעצרו באזהרה כלשהי.

בשלב הבא הצגנו רשימה לבנה של קישורים. הפסקנו להדגיש קישורים לא ידועים במסנג'ר Avito; אינך יכול עוד לעקוב אחריהם בלחיצה אחת. בעת העתקת קישור חשוד, הוצגה גם אזהרה. להחלטה הזו הייתה השפעה חיובית על המדדים שלנו בפעם הראשונה.

התחלנו להעניש באופן פעיל על העברת קישורים חשודים במסנג'ר Avito: חסום או דחה את הפרסומות של המוכר. בתגובה, רמאים החלו להסיט משתמשים מהצ'אט שלנו לשליחים מידיים של צד שלישי. לאחר מכן הוצאנו אזהרה לא לעבור לשליח אחר אם אתה רואה את זה מוזכר בצ'אט. הפונקציה הזו התחילה בחיפוש ביטוי רגולרי, ואז החלפנו אותה במודל ML.

ואז הרמאים החלו להערים על משתמשים באימייל. כדי לעשות זאת, הם היו צריכים את אותו הדבר שכולנו צריכים: אמון. הם החלו לשלוח לקורבנות פוטנציאליים תמונות שבהן אביטו ביקש לכאורה את האימייל של הקונה. זו הונאה - אנחנו לא צריכים מיילים של קונים.

כאן התמיכה שלנו כביכול עונה כי יש צורך באימייל של הקונה לצורך משלוח

וכאן בממשק שלנו נראה שיש שדה חדש להזנת מייל

אם מישהו אחר יכול היה להבחין בקישור מזויף, ניתן לזייף את המכתב בקלות והוא אמין יותר. התחלנו למחוק את הודעת האימייל ולהראות למשתמש אזהרה לגבי הסכנות שבפעולה כזו. אם לאחר האזהרה המשתמש שולח שוב את המייל, לא נמחק אותו יותר.

רמאים החלו לבקש מלקוחות לשלוח את כתובת האימייל שלהם במספר הודעות או כשהסמל @ מוחלף במשהו אחר. אז התחלנו להציג אזהרה גם כשביקשנו דואר. מכלול האמצעים הללו אפשר למנוע כמעט לחלוטין מהמשתמשים לצאת מהמסנג'ר של Avito לדואר.

המכניקה הנוכחית שלנו יעילה למדי, אך אינה ידידותית למשתמש. הודעת האימייל נמחקת לחלוטין, ולעתים קרובות מכילה טקסט אחר. אבל זה היה הפתרון המהיר והזול ביותר לפיתוח. אנחנו חושבים איך לעשות מחדש ולשפר אותו.

אחת היוזמות האחרונות שלנו היא חיוג למספר. בדרך כלל, המספרים שבהם משתמשים הרמאים כדי לרשום חשבונות אינם נמשכים זמן רב. אנו מתקשרים למספר של המוכר לאחר שליחת מודעה על Avito. אם אינך יכול לעבור בטלפון, ניהול ידחה את המודעה. הרמאים החלו לשנות את מספר הטלפון מיד לפני הפרסום כדי שנוכל להתקשר כל עוד הוא זמין.

והנה המשוב מהנוכל

במקרים חשודים, אנו מורידים את עדיפות המודעה בתוצאות החיפוש ומסירים אותה מההמלצות. במקביל, קבענו עיכוב בהוצאת עד 48 שעות על מנת להבטיח זמן לבדוק הכל בקפידה ולגרום לעוד קצת אי נוחות לרמאים.

זה רק קצה הקרחון, יש עוד הרבה סוגים של הונאה.

למרבה הצער, אי אפשר לתאר את כל סוגי ההונאה במאמר אחד. כשנודע לנו על הנהגת משטר הבידוד העצמי, התברר מיד שרמאים שהרוויחו כסף במצב לא מקוון ירוצו באינטרנט. הם לא ירצו לשנות את דפוסי ההתנהגות שלהם במשך כמה חודשים ולהפוך לאזרחים טובים. זה הוביל לפריחה של ממש בהונאה בכל הפלטפורמות המקוונות ובטלפון.

בין סוגי ההונאה יש נדירות ואפילו מצחיקות. לדוגמה, כאן הרמאי מתיימר להיות רובוט כדי להפחית את עלויות התקשורת:

למרות העובדה שיש פחות ופחות רמאים באוויטו מדי יום, ופשיטות מתקיימות ברחבי הארץ שבהן שוטרי אכיפת החוק מוצאים אותם, למרות פרוקסי ו-VPN, עוצרים אותם ומובילים לעונשים של ממש של עד שנתיים מאסר עבור הטעיות של 2 -2500 רובל, אי אפשר להיפטר לחלוטין מהונאה.

לא נדבר בפומבי על רעיונות וחידושים אחרים, כדי לא להקל על עבודת הרמאים. אנחנו מבינים שהקרב הזה יימשך. המשימה שלנו היא לעשות חיים קשים ככל האפשר לרמאים, להפוך פעילות מסוג זה במשאב שלנו פשוט ללא רווחית ומסוכנת מדי, תוך פגיעה מינימלית במשתמשים טובים.

תוצאות העבודה

להלן ציר הזמן לשיחות תמיכה בהונאת משלוחים. בשבועות האחרונים הוא נשאר ברמה נמוכה באופן עקבי:

כיצד להימנע מלהיות קורבן של רמאי

רמאים הם הזבוב במשחה של הצעות רווחיות. כדי להישאר בטוח תמיד, פשוט פעל לפי הכללים הבאים:

1. אל תשתף נתונים רגישים. אין: שם מלא, מספר טלפון, כתובת, מייל, תאריך ומקום לידה, מידע על משפחה והכנסה, פרטי כרטיס, אנשי קשר בשליחים אחרים. לעולם אל תגלה קודים מהודעות SMS והתראות דחיפה.
2. בצע את כל התקשורת רק בתוך השליח שלנו, ואז נוכל להזהיר אותך במקרה של סכנה.
3. בדוק את דירוג המוכר ואת גיל הפרופיל. החשד עולה עקב מחירים נמוכים, מועד רישום אחרון לאתר וביקורות שליליות.
4. אם כפתור "קנה עם משלוח" אינו פעיל, אין משלוח של סחורה דרך שותפים מהימנים של Avito. שיטות משלוח אחרות מהוות תמיד סיכון.
5. אל תלחץ על קישורים. את הקישור לתשלום או קבלת כסף יש לשלוח למסנג'ר Avito המובנה באמצעות הודעת מערכת. קישור אמיתי מתחיל תמיד בדומיין www.avito.ru. כל שילוב אחר של מילים וסמלים הוא הונאה.
6. קח את הזמן שלך והפוך את כל הרכישות לפיכחות. היו קשובים לכל פרט קטן. לעתים קרובות רמאים מפעילים לחץ על קונים פוטנציאליים ומאיימים למכור את המוצר למישהו אחר. מוכרים ישרים נאמנים ומוכנים לשאלות נוספות.
7. אל תשלם מראש עבור שירותים כלשהם, אלא אם כן אתה בטוח במוכר.
8. אל תתקין הרחבות או תוכניות של צד שלישי.
9. אם אתה רואה פרופיל או מודעה חשודים, כתוב עליהם בתמיכתנו. נבדוק את המוכר. באינטרנט עדיף לא לסמוך על אף אחד ולעשות בדיקות נוספות.

מקור: www.habr.com