Avito が詐欺師を特定し、詐欺と戦う方法

こんにちは、ハブル。 私はイゴール、Avito で詐欺師と戦うチームのリーダーです。 今日は、商品の配送を通じてオンライン買い物客を騙そうとし、時には騙そうとする悪党との永遠の戦いについて話します。

私たちは長い間詐欺と闘ってきました。 今日の詐欺師は、オンライン取引プラットフォームのインターフェイスや機能を模倣して人々を騙します。 たとえば、彼らはマーケットプレイスで宅配便を配達するスキームを考案します。

2020 年 XNUMX 月、詐欺師向けの既成の手順書と必要なすべてのツールがインターネット上に登場しました。 その後、自己隔離が火に油を注いだ。これまで路上やアパートで不正行為や窃盗を行っていた人々は、オンラインにアクセスすることを余儀なくされた。 おそらく、同じ「詐欺師」が最近、インスタント メッセンジャー、SMS、手紙で頻繁にあなたに電話をかけてきているのでしょう。 彼らは、銀行や法執行機関の職員、遠い親戚、公証人などと自己紹介します。 前回遭遇した詐欺の種類をコメントに記入してください。

標準的な詐欺の手口

商品の配送で購入者を騙す最も一般的なスキームは次のとおりです。

1. 詐欺師は、中価格帯の人気商品の広告を掲載します。 たとえば、電動スクーターの販売では、夏に人気があります。
2. 彼はあらゆる手段を使って潜在的な購入者を説得して引き渡します。 口実はさまざまです。パンデミック中に都市を離れた、あるいはただ忙しすぎて会議に参加できないなどです。
3. 同意を受け取った後、詐欺師は偽の支払いリンクを送信します。 リンクされたページは、標準の Avito フォームに似ています。
4. 被害者は買い物の代金を支払い、そのお金に別れを告げます。
5. 詐欺師は、支払いを返すと申し出てさらにお金を稼ごうとしています。 彼は購入者に返金のための新しいフォームを送りますが、実際には再度請求を行っています。 返品ページは支払いページと同じですが、ボタンのテキストが「支払い」から「返品」に変更されています。

以下は、詐欺師が送信する可能性のある偽ページの例です。 ドメインは Avito を模倣しており、サイト自体はオンライン ストアのチェックアウト ページに似ています。 偽ページは https プロトコル上に存在することが多く、この機能では偽ページを区別することは不可能です。 データを入力した後、ユーザーは注文支払いページに移動し、そこで銀行カード情報の入力を求められます。

偽造品の支払いと返金のページ

不審な出品者はブロックさせていただきます。 したがって、そのような操作を実行するために、詐欺師は Avito 上で常に新しいアカウントを作成する必要があります。 彼らは、SMS を使用して一時的な仮想番号に自分で登録するか、盗んだアカウントを購入します。 仮想 SIM カードの価格は 60 コペックから、影の市場での他人のアカウントの価格は 10 ルーブルからです。 どちらのコストも、ユーザーを騙すことで得られる一時的な収入に比べれば比較にならないほど低くなります。

Avito Scam 1.0 でしたが、バージョン 2.0、3.0、さらには 4.0 もすでに登場しています。 これらは私たちが指定したものではなく、詐欺師自身によって使用されています。

彼らは買い手だけでなく売り手も騙します。 XNUMX 番目の図は次のようになります。

1. 購入者は安全な取引を通じて送金したと言われています。
2. 彼は販売者に、支払いを受け取ることができる偽のリンクを送信します。
3. 販売者はカードの詳細を尋ねるページに移動し、その結果、金額が口座から引き落とされます。

Scam 3.0 の仕組みは次のように機能します。

1. 販売者は、Avito 経由で有効化された配信で広告を公開します。
2. 購入者が商品の代金を支払うと、詐欺師は Avito が確認コードを要求するスクリーンショットを送信します。
3. コードを使用して、販売者はユーザーのアカウントにログインします。 詐欺師は購入者のプロフィールで、商品を受け取ったことを示すボックスにチェックを入れます。 買い手はお金を持たずに残り、購入します。

4.0 スキームは次のように構成されています。

1. 購入者は商品の代金を支払ったふりをし、偽の領収書を送信します。 領収書は、電子メールまたはサードパーティのメッセンジャーを通じてどこにでも送信できます。 販売者が詐欺師にどのような連絡をしたかによって異なります。
2. 販売者は銀行からの送金を模倣した SMS を受け取ります。
3. 数分後、購入者は別の販売者の製品の方が自分に適していると書き、返金を求めました。 「詐欺師じゃないから返せ」という言い分がよく使われます。 売り手は買い手に金額を送りますが、支払いがなかったため、自分のポケットから送金します。

詐欺師は何を求めているのでしょうか?

人々が詐欺師の手に落ちる最も一般的な XNUMX つの状況:

1. ユニークな販売提案。 価格または製品は他のオファーと比べて有利です。
2. 興奮。 売り手は商品を購入したい人が何人かいるため、前払いを強制します。
3. 緊急。 買い手は、お金を出してすぐに商品を購入したいと申し出て、送金するためにすべての銀行カード情報を要求します。
4. 善良さ。 詐欺師は、たとえば、購入者が健康上の問題を抱えていたり、個人的に製品を受け取ることができないなど、製品の購入に関して助けを求めます。 詐欺師は送金するためにカードの詳細を要求し、商品は宅配業者によって引き取られることになっている。
5. さまざまな地方や都市。 この場合、前払いは取引の必須条件であり、これにより詐欺師にとって大きな活動領域が開かれます。

詐欺師の「仕事」の手口

この詐欺計画には、従業員、サポート、TS の XNUMX つのグループが関与しています。

労働者という言葉は、労働者という言葉から来ており、主に学童や学生といった最大の人々の集団を指します。 彼らは独自に Avito 上にアカウントを作成し、マンモスと呼ばれる被害者を探しています。 次に、ソーシャル エンジニアリングのスキルを使用して、被害者に何かの代金を支払うよう説得し、偽のリンクを送信します。 被害者が「商品」の代金を支払った場合、労働者の仕事は、サポートの助けを借りて、ある種の技術的エラーを理由に被害者に返金を行うことです。

サポートとは、一定の収入を得るために、ユーザーを騙す新米労働者を支援する人々のことです。 彼らはアドバイスをしたり、「儲かる」製品を推奨したり、詐欺行為の一定割合に対して、Photoshop でパスポートを作成したり、被害者に電話をかけたり、テクニカル サポートに代わって手紙を書いたりするなど、他のサービスを喜んで提供することもよくあります。

TS はシャドウ フォーラムの Topic Starter 出身で、最初に労働者が雇用されていましたが、本質的には主催者です。 ソフトウェアをダウンロードまたは購入します。ソフトウェアは次の XNUMX つの部分で構成されます。

1. 詐欺師の主なツールである Telegram ボット。 その中で、製品への偽のリンクを取得したり、クリックや支払いに関する通知を受け取ったりすることができます。
2. Web バージョン: 支払い/返品/受け取りページを表示します。 支払いを受け付ける支払いシステムもそれに接続されています。

主催者は、各被害者の送金から一定の割合で利益を得ます。これを「利益」と呼びます。 したがって、彼らは自分たちのプロジェクトを宣伝し、新人を訓練するためにサポートを支払おうとします。 また、新しいドメインやカードの購入にかかる費用もすべて負担します。

不正なスクリプトの多くの亜種のソース コードを調べた結果、そのほとんどは PHP で書かれているものの、レベルは非常に低いという結論に達しました。 ほぼすべてのスクリプトは、ワーカーを含むユーザーに関する情報を収集します。 彼らがこのようなことをする理由の一つは、法執行機関が主催者に連絡した場合、主催者は捜査に協力し、労働者を明らかにすることで可能な限り刑罰を軽減しようとするだろうということです。

詐欺師はスクリプトに加えて、爆撃機も使用します。 これらは、携帯電話に SMS や通話をスパム送信する機会を提供するボットです。 爆撃者は次のように動作します。さまざまなサイトにアクセスし、電話番号を使用して登録またはパスワードの回復を要求します。 通常、詐欺師は 2 ～ 72 時間かけて被害者に接続します。 これが、インターネット上に自分の電話番号を公開してはいけない重要な理由です。

一部の TS は、ボットや Web サイトを改善する開発者を雇用しています。 たとえば、ワーカーの評価を向上させたり、無料バージョンで見つかった脆弱性からスクリプトを保護したりできます。 しかし、手っ取り早い利益を追求するため、車両はすべての収益を自分のものにし、車両自身の労働者を騙すことがあります。 同時に、詐欺師自身からさまざまなサービスに騙してお金を稼ぐグループも存在します。

詐欺師兼実行者の平均日収は 20 ルーブル、詐欺師兼組織者の平均 000 日収入は 200 ルーブルです。 覚えておくべき主な点: 明らかに不処罰と「ビジネス」の利点があるにもかかわらず、この活動はすべて以下に該当します。 ロシア連邦刑法第 159 条に基づく。 詐欺被害が5～7千ルーブルに達する場合でも、詐欺師は拘留され、実刑が言い渡される。

当社は、詐欺に関して保有しているすべての情報を法執行機関に転送します。 このスキームは一見収益性があり簡単であるにもかかわらず、すべてのリスクを認識していない視野の狭い人々だけが詐欺に手を染めていることを読者の皆様は理解していると私たちは確信しています。

不正行為対策と詐欺師の間の壮大な戦い

ユーザーを保護するために 2020 年の最初の数か月間でどのような措置を講じたか、そして詐欺師がどのように対応したかについて説明します。

仕事の有効性を評価するために私たちが頼った主な指標は、詐欺師が費用を負担したサポートコールの数でした。 ほとんどの詐欺的な広告はサイトに到達する前にブロックされます。 しかし、ほぼすべての取引がオンラインに移行すると、リクエストの急増を記録しました。 この情報は銀行も認めており、銀行はXNUMX月とXNUMX月にオンライン購入における詐欺行為の増加について大規模な警告を発した。

新しいツールに関するフィードバックを迅速に受け取るために、私たちのチームの担当者が数十の非公開の詐欺師グループに潜入しました。 そのうちの XNUMX つでは、開発者としての面接に合格し、詐欺ボットのソース コードにアクセスし、主催者のグループにも加わりました。 おかげで、私たちは常に新鮮な直接情報を得ることができました。

自主隔離の開始によるリスクを理解した上で、要請が活発に増加する前に作業を開始しました。 最初の技術的対策の XNUMX つは、ユーザー アカウントを攻撃者の手から奪うためのアンチハッキングの実装でした。 これを行うには、ログイン名とパスワードが正しく入力されたものの、地理位置情報が疑わしい場合に、アカウント所有者に送信される SMS からコードを要求しました。 これに応じて、詐欺師はより多くの独立したアカウントを登録し始めました。 これは私たちにとって有利に働きます。新しい販売者アカウントは誰にとっても信頼を失います。

次に、メッセンジャー内の疑わしいリンクをたどることについてユーザーに警告を開始しました。 そこで、クリック数を XNUMX 分の XNUMX に減らしましたが、これは主要な指標にはほとんど影響しませんでした。詐欺師に騙された人は警告によって止められませんでした。

次に、リンクのホワイト リストを導入しました。 Avito メッセンジャーで不明なリンクのハイライト表示を停止したため、ワンクリックでリンクをたどることができなくなりました。 不審なリンクをコピーすると、警告も表示されました。 この決定により、初めて当社の指標にプラスの影響が生じました。

私たちは、Avito メッセンジャーでの不審なリンクの送信を積極的に処罰し始めました。販売者の広告をブロックまたは拒否しました。 これに応じて、詐欺師はユーザーをチャットからサードパーティのインスタント メッセンジャーに誘導し始めました。 次に、チャット内で別のメッセンジャーについて言及されているのを見つけた場合は、切り替えないよう警告を発しました。 この機能は正規表現検索から始まり、その後 ML モデルに置き換えられました。

その後、詐欺師はユーザーを騙して電子メールを送り始めました。 これを行うには、私たち全員が必要としているのと同じもの、つまり信頼が必要でした。 彼らは、Avito が購入者の電子メールを要求したとされる、潜在的な被害者の画像を送信し始めました。 これは詐欺です。購入者のメールは必要ありません。

ここで、私たちのサポートは、配送には購入者の電子メールが必要であると応答していると考えられます

そして、ここのインターフェイスには、電子メールを入力するための新しいフィールドがあるようです

誰かが偽のリンクを区別できれば、その手紙は簡単に偽造でき、より信頼できるものになります。 私たちは電子メール メッセージを削除し、そのような行為の危険性についてユーザーに警告を表示し始めました。 警告後にユーザーが電子メールを再送信した場合、その電子メールは削除されなくなります。

詐欺師は、顧客に自分の電子メール アドレスを複数のメッセージで送信するか、@ 記号を他のものに置き換えて送信するよう要求し始めています。 その後、メールリクエスト時にも警告が表示されるようになりました。 これらの対策を複合的に行うことで、ユーザーがメールのために Avito メッセンジャーから離れることをほぼ完全に防ぐことが可能になりました。

私たちの現在の仕組みは非常に効果的ですが、ユーザーフレンドリーではありません。 電子メール メッセージは完全に削除されており、多くの場合、他のテキストが含まれています。 しかし、これは開発が最も早くて安価なソリューションでした。 どうやって作り直して改良していくか検討中です。

私たちの最新の取り組みの XNUMX つは、電話番号へのダイヤルです。 通常、詐欺師がアカウントの登録に使用する番号は長くは続きません。 Avito に広告を送信した後、販売者の番号に電話します。 電話がつながらない場合は、モデレーションによって広告が拒否されます。 詐欺師は公開直前に電話番号を変更し始め、電話番号がまだ利用可能なうちに電話できるようにしました。

そして、これが詐欺師からのフィードバックです

疑わしい場合には、検索結果における広告の優先度を下げ、おすすめから削除します。 同時に、すべてを注意深くチェックする時間を確保し、詐欺師に少しでも迷惑をかけるために、発行の遅延を最大 48 時間設定しました。

これは氷山の一角であり、他にも多くの種類の詐欺が存在します。

残念ながら、すべての種類の詐欺を XNUMX つの記事で説明することは不可能です。 自主隔離体制の導入を知ったとき、オフラインで金を稼いだ詐欺師がオンラインで活動することがすぐに明らかになりました。 彼らは、数か月間は行動パターンを変えて善良な市民になりたいとは思わないでしょう。 これにより、すべてのオンライン プラットフォームや電話による詐欺が本格的にブームになりました。

詐欺の種類の中には、まれなものや面白いものもあります。 たとえば、ここでは詐欺師は通信コストを削減するためにロボットのふりをしています。

Avito を利用する詐欺師は日に日に減少しており、全国各地で強制捜査が行われているにもかかわらず、プロキシや VPN にもかかわらず、法執行官が詐欺師を発見し拘留し、最長 2 年の懲役刑が科せられるという事実があります。 2500〜5000ルーブルの詐欺、詐欺を完全に取り除くことは不可能です。

詐欺師の仕事を容易にしないように、他のアイデアや革新については公に話しません。 私たちはこの戦いが続くことを理解しています。 私たちの任務は、善良なユーザーへの被害を最小限に抑えながら、詐欺師にとって可能な限り困難を回避し、私たちのリソースでのこの種の活動が単に不利益で危険すぎるものにすることです。

結果

配達詐欺に関するサポート電話のタイムラインは次のとおりです。 ここ数週間、一貫して低い水準が続いています。

詐欺師の被害に遭わないようにする方法

詐欺師は、利益をもたらすオファーの標的になります。 常に安全を確保するには、次のルールに従ってください。

1. 機密データを共有しないでください。 なし: 氏名、電話番号、住所、電子メール、生年月日と生年月日、家族と収入に関する情報、カードの詳細、他のメッセンジャーの連絡先。 SMS やプッシュ通知からコードを決して伝えないでください。
2. すべてのコミュニケーションはメッセンジャー内でのみ行われ、危険が生じた場合には警告することができます。
3. 販売者の評価とプロフィールの年齢を確認してください。 価格の安さ、サイトへの登録日が最近であること、否定的なレビューによって疑惑が生じています。
4. 「配送で購入」ボタンが無効になっている場合、信頼できる Avito パートナーを通じて商品は配送されません。 他の配送​​方法には常にリスクが伴います。
5. リンクをクリックしないでください。 お金を支払ったり受け取ったりするためのリンクは、システム メッセージを介して組み込みの Avito メッセンジャーに送信される必要があります。 実際のリンクは常にドメイン www.avito.ru で始まります。 それ以外の単語と記号の組み合わせは詐欺です。
6. 時間をかけて、すべての買い物を冷静に行ってください。 あらゆる細部にまで気を配ってください。 詐欺師は多くの場合、潜在的な購入者に圧力をかけ、製品を他の人に販売すると脅します。 正直な販売者は忠実であり、追加の質問に応じます。
7. 販売者に信頼がない限り、サービスに対して前払いをしないでください。
8. サードパーティの拡張機能やプログラムをインストールしないでください。
9. 不審なプロフィールや広告を見つけた場合は、それについて書いてください 私たちのサポートで。 出品者を確認させていただきます。 インターネットでは、誰も信用せず、追加のチェックを行うことをお勧めします。

出所： habr.com