Avito가 사기꾼을 식별하고 사기와 싸우는 방법

안녕하세요, 하브르님. 저는 Avito에서 사기꾼과 싸우는 팀의 리더인 Igor입니다. 오늘 우리는 상품 배송을 통해 온라인 쇼핑객을 속이려고 시도하고 때로는 속이는 악당과의 영원한 전투에 대해 이야기하겠습니다.

우리는 오랫동안 사기와 싸워왔습니다. 오늘날의 사기꾼은 온라인 거래 플랫폼의 인터페이스와 기능을 모방하여 사람들을 속입니다. 예를 들어, 그들은 시장에서 택배 배송을 위한 계획을 내놓았습니다.

2020년 XNUMX월, 사기꾼을 위한 기성 지침과 필요한 모든 도구가 인터넷에 나타났습니다. 그런 다음 자가 격리로 인해 화재가 더 심해졌습니다. 이전에 거리와 아파트에서 사기를 치고 도난을 당한 사람들은 강제로 온라인에 접속해야 했습니다. 아마도 이러한 "사기꾼"이 최근 인스턴트 메신저, SMS 및 편지를 통해 귀하에게 많은 전화를 걸었을 것입니다. 그들은 자신을 은행 및 법 집행 기관의 직원, 먼 친척 또는 공증인이라고 소개합니다. 지난번에 어떤 종류의 사기를 당했는지 댓글로 적어주세요.

표준 사기 수법

상품 배송으로 구매자를 속이는 가장 일반적인 계획은 다음과 같습니다.

1. 사기꾼은 중저가 카테고리의 인기 제품이 포함된 광고를 게재합니다. 예를 들어, 전기 스쿠터 판매로 여름에 인기가 있습니다.
2. 어쨌든 그는 잠재적인 구매자에게 배송을 설득합니다. 구실은 다를 수 있습니다. 팬데믹 기간 동안 도시를 떠났거나 너무 바빠서 회의에 참석할 수 없습니다.
3. 사기꾼은 동의를 받은 후 가짜 결제 링크를 보냅니다. 링크된 페이지는 표준 Avito 양식과 유사합니다.
4. 피해자는 구매 비용을 지불하고 돈에 작별 인사를 합니다.
5. 사기꾼은 지불금을 반환하겠다고 제안하여 더 많은 돈을 벌려고 합니다. 그는 구매자에게 환불을 위한 새 양식을 보냈지만 실제로는 다시 청구합니다. 반품 페이지는 결제 페이지와 동일하지만, 버튼의 텍스트가 '결제'에서 '반품'으로 변경되었습니다.

다음은 사기꾼이 보낼 수 있는 가짜 페이지의 예입니다. 도메인은 Avito를 모방하며 사이트 자체는 온라인 상점의 결제 페이지와 유사합니다. 가짜 페이지는 https 프로토콜에 있는 경우가 많으며 이 기능으로 구별하는 것은 불가능합니다. 데이터를 입력한 후 사용자는 주문 결제 페이지로 이동하여 은행 카드 정보를 입력하라는 요청을 받습니다.

허위상품 결제 및 환불 페이지

의심스러운 판매자를 차단합니다. 따라서 이러한 작업을 수행하려면 사기꾼은 Avito에서 지속적으로 새 계정을 만들어야 합니다. 그들은 SMS를 사용하여 임시 가상 번호에 직접 등록하거나 도난당한 계정을 구입합니다. 가상 SIM 카드 비용은 60 코펙이고, 그림자 시장에 대한 다른 사람의 계정 비용은 10 루블입니다. 두 가지 비용 모두 사용자를 속이는 일회성 수입보다 비교할 수 없을 정도로 적습니다.

Avito Scam 1.0 이었지만 버전 2.0, 3.0, 심지어 4.0도 이미 나타났습니다. 이는 우리의 명칭이 아니며 사기꾼이 직접 사용하는 것입니다.

그들은 구매자뿐만 아니라 판매자도 속입니다. 두 번째 다이어그램은 다음과 같습니다.

1. 구매자는 안전한 거래를 통해 돈을 보낸 것으로 알려졌다.
2. 그는 판매자에게 지불을 받을 수 있는 가짜 링크를 보냅니다.
3. 판매자는 카드 정보를 요청하는 페이지로 이동하고 결과적으로 해당 금액이 판매자의 계좌에서 인출됩니다.

Scam 3.0 체계는 다음과 같이 작동합니다.

1. 판매자는 Avito를 통해 활성화된 배송으로 광고를 게시합니다.
2. 구매자가 상품 대금을 지불하면 사기꾼은 Avito가 확인 코드를 요청하는 스크린샷을 구매자에게 보냅니다.
3. 판매자는 코드를 사용하여 사용자 계정에 로그인합니다. 구매자 프로필에서 사기꾼은 상품을 받았음을 나타내는 상자를 선택합니다. 구매자는 돈과 구매가 없이 남겨집니다.

그리고 4.0 계획은 다음과 같이 정리됩니다.

1. 구매자는 상품 대금을 지불한 것처럼 가장하고 가짜 영수증을 보냅니다. 영수증은 이메일이나 제XNUMX자 메신저를 통해 어디로든 전송됩니다. 판매자가 사기꾼에게 어떤 연락을 주었는지에 따라 다릅니다.
2. 판매자는 은행에서 송금을 모방하는 SMS를 받습니다.
3. 몇 분 후 구매자는 다른 판매자의 제품이 자신에게 더 적합할 것이라고 글을 쓰고 환불을 요청합니다. “반납하세요, 당신은 사기꾼이 아닙니다”라는 주장이 자주 사용됩니다. 판매자는 구매자에게 금액을 보내지만 지불이 없었기 때문에 자신의 주머니에서 보냅니다.

사기꾼은 무엇을 요구합니까?

사람들이 사기꾼의 손아귀에 빠지는 가장 인기 있는 다섯 가지 상황은 다음과 같습니다.

1. 독특한 판매 제안. 가격이나 제품이 다른 제안에 비해 유리합니다.
2. 흥분. 판매자는 제품을 구매할 의사가 있는 사람이 여러 명 있으므로 선불을 강요합니다.
3. 긴급. 구매자는 돈을 내고 상품을 긴급 구매하겠다고 제안하고 송금을 위해 모든 은행 카드 정보를 요청합니다.
4. 선량함. 사기꾼은 제품 구매에 도움을 요청합니다. 예를 들어 구매자가 건강 문제가 있거나 제품을 직접 수령할 수 없는 경우입니다. 사기꾼은 송금을 위해 카드정보를 요구하는데, 택배기사가 물건을 찾아갈 것으로 보인다.
5. 다양한 지역과 도시. 이 경우 선불은 거래의 필수 조건이며 이는 사기꾼에게 엄청난 활동 영역을 열어줍니다.

사기꾼의 "작업"계획

근로자, 지원, TS 등 세 그룹의 사람들이 사기 계획에 연루되어 있습니다.

노동자라는 단어에서 노동자는 주로 학생과 학생으로 구성된 가장 큰 그룹의 사람들입니다. 그들은 Avito에 독립적으로 계정을 만들고 매머드라고 불리는 피해자를 찾습니다. 그런 다음 사회 공학 기술을 사용하여 피해자에게 비용을 지불하도록 설득하고 가짜 링크를 보냅니다. 피해자가 "상품"에 대한 비용을 지불하면 근로자의 임무는 지원의 도움을 받아 일종의 기술적 오류를 언급하여 피해자를 환불로 전달하는 것입니다.

지원은 고정 수입을 위해 초보자 작업자가 사용자를 속일 수 있도록 돕는 사람들입니다. 그들은 조언을 제공하고 "수익성 있는" 제품을 추천하며 종종 사기 거래의 특정 비율에 대해 다른 서비스를 기꺼이 제공합니다(예: Photoshop에서 여권 준비, 피해자에게 전화, 기술 지원을 대신하여 편지 쓰기 등).

직원이 처음 고용된 섀도우 포럼의 Topic Starter에서 나온 TS는 본질적으로 조직자입니다. 그들은 다음 두 부분으로 구성된 소프트웨어를 다운로드하거나 구입합니다.

1. 사기꾼의 주요 도구인 텔레그램 봇. 여기에서 제품에 대한 가짜 링크를 얻을 수 있고, 클릭이나 결제에 대한 알림을 받을 수 있습니다.
2. 결제/반품/영수증 페이지 표시를 담당하는 웹 버전입니다. 결제를 수락하는 결제 시스템도 여기에 연결되어 있습니다.

주최측은 각 피해자의 이체 금액의 일정 비율로 돈을 벌는데, 이를 이익이라고 합니다. 따라서 그들은 자신의 프로젝트를 광고하고 신규 이민자 교육을 지원하기 위해 노력합니다. 또한 그들은 돈이 들어오는 새로운 도메인 및 카드 구입과 관련된 모든 비용을 부담합니다.

다양한 사기 스크립트의 소스 코드를 살펴본 후 우리는 대부분이 PHP로 작성되었지만 수준이 매우 좋지 않다는 결론에 도달했습니다. 거의 모든 스크립트는 작업자를 포함하여 사용자에 대한 정보를 수집합니다. 이렇게 하는 이유 중 하나는 수사기관이 주최측에 연락하면 수사에 협조하고, 근로자 신상을 공개해 처벌을 최대한 줄이려고 노력할 것이라는 추측이다.

사기꾼은 스크립트 외에도 폭격기를 사용합니다. 이는 SMS 및 전화로 휴대폰에 스팸을 보낼 수 있는 기회를 제공하는 봇입니다. 폭격기는 다음과 같이 작동합니다. 그들은 다른 사이트로 이동하여 전화번호를 사용하여 등록 또는 비밀번호 복구를 요청합니다. 일반적으로 사기꾼은 2~72시간 동안 이를 피해자에게 연결합니다. 그리고 이것이 인터넷에 전화번호를 공개하지 않는 중요한 이유입니다.

일부 TS는 봇이나 웹사이트를 개선하는 개발자를 고용하기도 합니다. 예를 들어 작업자 평가를 향상시키거나 무료 버전에서 발견된 취약점으로부터 스크립트를 보호합니다. 그러나 빠른 이익을 추구하다 보면 차량이 수익금을 모두 가져가 직원을 속일 수도 있다. 동시에 사기꾼으로부터 돈을 벌어 다양한 서비스를 제공하는 사람들이 있습니다.

사기꾼 집행자의 일일 평균 수입은 20 루블이고 사기꾼 주최자의 일일 수입은 000 루블입니다. 기억해야 할 주요 사항: "비즈니스"의 명백한 면책 및 이점에도 불구하고 이 모든 활동은 러시아 연방 형법 제 159조에 따라. 사기꾼은 속임수로 인한 피해가 5-7 루블에 달하는 경우에도 구금되어 실제 형을 선고받습니다.

우리는 사기에 관해 갖고 있는 모든 정보를 법 집행 기관에 전달합니다. 우리는 계획의 명백한 수익성과 용이성에도 불구하고 모든 위험을 깨닫지 못하는 편협한 마음을 가진 사람들만이 사기에 연루된다는 것을 독자들이 이해하고 있다고 확신합니다.

사기 방지와 사기꾼 간의 장대 한 전투

2020년 첫 달 동안 사용자를 보호하기 위해 취한 조치와 사기꾼이 어떻게 대응했는지 알려드리겠습니다.

우리 작업의 효율성을 평가하기 위해 우리가 의존한 주요 ​​지표는 사기꾼이 비용을 지불한 지원 통화 수였습니다. 우리는 대부분의 사기성 광고가 사이트에 도달하기도 전에 차단합니다. 그러나 거의 모든 거래가 온라인으로 이루어지자 요청이 급증했습니다. 이 정보는 은행에서도 확인되었습니다. XNUMX월과 XNUMX월에는 온라인 구매 사기 증가에 대한 대규모 경고가 발송되었습니다.

새로운 도구에 대한 빠른 피드백을 받기 위해 우리 팀의 한 사람이 수십 개의 비공개 사기꾼 그룹에 침투했습니다. 그 중 한 곳에서 그는 개발자 인터뷰를 통과하고 사기 봇의 소스 코드에 액세스했으며 조직자 그룹에도 합류했습니다. 덕분에 우리는 항상 신선하고 직접적인 정보를 얻을 수 있었습니다.

자가격리 시작에 따른 위험성을 인지하고, 적극적인 요청이 늘어나기 전에 작업을 시작했습니다. 첫 번째 기술적 조치 중 하나는 공격자의 손아귀에서 사용자 계정을 빼앗는 해킹 방지 기능을 구현하는 것이었습니다. 이를 위해 로그인과 비밀번호를 올바르게 입력했지만 지리적 위치가 의심스러운 경우 계정 소유자에게 전송된 SMS에서 코드를 요청했습니다. 이에 대응하여 사기꾼들은 더 많은 독립적인 계정을 등록하기 시작했습니다. 이는 우리에게 유리하게 작용합니다. 새로운 판매자 계정은 모든 사람에 대한 신뢰를 떨어뜨립니다.

다음으로 우리는 메신저에서 의심스러운 링크를 따라가는 것에 대해 사용자에게 경고하기 시작했습니다. 그래서 우리는 클릭 수를 XNUMX분의 ​​XNUMX로 줄였지만 이는 우리의 주요 지표에는 거의 영향을 미치지 않았습니다. 사기꾼에게 속은 사람들은 어떤 경고에도 중단되지 않았습니다.

다음으로 우리는 링크의 화이트리스트를 소개했습니다. Avito 메신저에서 알 수 없는 링크 강조 표시를 중단했으며 더 이상 한 번의 클릭으로 해당 링크를 따라갈 수 없습니다. 의심스러운 링크를 복사하면 경고도 표시되었습니다. 이 결정은 처음으로 우리의 지표에 긍정적인 영향을 미쳤습니다.

우리는 Avito 메신저에서 의심스러운 링크 전송에 대해 적극적으로 처벌하기 시작했습니다. 즉, 판매자의 광고를 차단하거나 거부했습니다. 이에 대응하여 사기꾼들은 사용자를 채팅에서 타사 인스턴트 메신저로 전환하기 시작했습니다. 그런 다음 채팅에서 해당 메신저가 언급된 경우 다른 메신저로 전환하지 말라고 경고했습니다. 이 기능은 정규식 검색으로 시작된 후 ML 모델로 대체되었습니다.

그런 다음 사기꾼은 사용자를 속여 이메일을 보내기 시작했습니다. 그러기 위해서는 우리 모두에게 필요한 것과 똑같은 것이 필요했습니다. 바로 신뢰였습니다. 그들은 Avito가 구매자의 이메일을 요청한 것으로 추정되는 잠재적 피해자 이미지를 보내기 시작했습니다. 이것은 사기입니다. 구매자의 이메일은 필요하지 않습니다.

여기서 우리 지원팀은 배송을 위해 구매자의 이메일이 필요하다고 회신하는 것으로 추정됩니다.

인터페이스에는 이메일을 입력할 수 있는 새로운 필드가 있는 것 같습니다.

다른 사람이 가짜 링크를 구별할 수 있다면 그 편지는 쉽게 위조될 수 있고 더 신뢰할 수 있습니다. 우리는 이메일 메시지를 삭제하고 사용자에게 그러한 행동의 위험성에 대한 경고를 표시하기 시작했습니다. 경고 후 사용자가 이메일을 다시 보내면 더 이상 삭제하지 않습니다.

사기꾼들은 고객에게 이메일 주소를 여러 메시지로 보내거나 @ 기호를 다른 것으로 대체하여 보내달라고 요청하기 시작했습니다. 그러다가 메일을 요청할 때에도 경고가 표시되기 시작했습니다. 이러한 조치의 복잡성으로 인해 사용자가 Avito 메신저를 떠나 메일을 보내는 것을 거의 완전히 방지할 수 있었습니다.

우리의 현재 메커니즘은 매우 효과적이지만 사용자 친화적이지는 않습니다. 이메일 메시지는 완전히 삭제되며 종종 다른 텍스트가 포함됩니다. 하지만 개발하기에 가장 빠르고 저렴한 솔루션이었습니다. 어떻게 리메이크하고 개선할지 고민하고 있습니다.

우리의 최신 계획 중 하나는 전화를 거는 것입니다. 일반적으로 사기꾼이 계정을 등록하는 데 사용하는 번호는 오래 가지 않습니다. Avito에 광고를 제출한 후 판매자 번호로 전화를 겁니다. 전화로 연결할 수 없는 경우 검토를 통해 광고가 거부됩니다. 사기꾼들은 출판 직전에 전화번호를 변경하기 시작했습니다. 그래야 아직 전화가 가능한 동안에 우리가 전화할 수 있기 때문입니다.

그리고 사기꾼의 피드백은 다음과 같습니다.

의심스러운 경우 검색결과에서 해당 광고의 우선순위를 낮추고 추천에서 삭제합니다. 동시에, 모든 것을 꼼꼼히 확인하는 시간을 보장하고 사기꾼들에게 조금 더 불편을 끼치기 위해 발급에 최대 48시간까지 지연을 설정했습니다.

이는 빙산의 일각일 뿐이며, 사기 유형은 더욱 다양합니다.

안타깝게도 모든 유형의 사기를 하나의 기사로 설명하는 것은 불가능합니다. 자가격리 제도 도입 소식을 듣자마자 오프라인에서 돈을 버는 사기꾼들이 온라인에서 활동할 것이라는 사실이 즉시 명백해졌습니다. 그들은 몇 달 동안 행동 패턴을 바꾸고 좋은 시민이 되는 것을 원하지 않을 것입니다. 이로 인해 모든 온라인 플랫폼과 전화를 통한 사기가 급증했습니다.

사기 유형 중에는 드물고 심지어 재미있는 사기도 있습니다. 예를 들어, 사기꾼은 통신 비용을 줄이기 위해 로봇인 것처럼 가장합니다.

매일 Avito에 사기꾼이 점점 줄어들고 법 집행관이 그들을 발견하는 전국적으로 급습이 일어나고 있음에도 불구하고 프록시와 VPN에도 불구하고 그들을 구금하고 최대 2년의 징역형을 선고합니다. 2500 -5000 루블의 속임수, 사기를 완전히 제거하는 것은 불가능합니다.

사기꾼의 작업을 더 쉽게 만들지 않기 위해 우리는 다른 아이디어와 혁신에 대해 공개적으로 이야기하지 않을 것입니다. 우리는 이 전투가 계속될 것임을 알고 있습니다. 우리의 임무는 사기꾼의 삶을 최대한 어렵게 만들고, 우리 리소스에 대한 이러한 유형의 활동을 단순히 수익성이 없고 너무 위험하게 만드는 동시에 선량한 사용자에게 최소한의 피해를 입히는 것입니다.

결과

배송 사기 지원 전화의 타임라인은 다음과 같습니다. 최근 몇 주 동안 지속적으로 낮은 수준을 유지했습니다.

사기꾼의 피해자가 되지 않는 방법

사기꾼은 수익성 있는 제안을 제공하는 파리입니다. 항상 안전을 유지하려면 다음 규칙을 따르십시오.

1. 민감한 데이터를 공유하지 마십시오. 없음: 이름, 전화번호, 주소, 이메일, 생년월일 및 장소, 가족 및 소득 정보, 카드 정보, 다른 메신저 연락처. SMS 및 푸시 알림의 코드를 알려주지 마십시오.
2. 모든 통신은 메신저 내에서만 수행하세요. 그러면 위험이 발생할 경우 경고해 드릴 수 있습니다.
3. 판매자 평점과 프로필 연령을 확인하세요. 저렴한 가격, 최근 사이트 등록 날짜 및 부정적인 리뷰로 인해 의혹이 제기됩니다.
4. "배송으로 구매" 버튼이 비활성화된 경우 신뢰할 수 있는 Avito 파트너를 통해 상품이 배송되지 않습니다. 다른 배송 방법은 항상 위험합니다.
5. 링크를 클릭하지 마십시오. 돈을 지불하거나 받을 수 있는 링크는 시스템 메시지를 통해 내장된 Avito 메신저로 전송되어야 합니다. 실제 링크는 항상 www.avito.ru 도메인으로 시작됩니다. 다른 단어와 기호의 조합은 사기입니다.
6. 시간을 갖고 모든 구매를 냉정하게하십시오. 모든 작은 세부 사항에주의를 기울이십시오. 사기꾼은 잠재적인 구매자에게 압력을 가하고 제품을 다른 사람에게 판매하겠다고 위협하는 경우가 많습니다. 정직한 판매자는 충실하며 추가 질문에 대비합니다.
7. 판매자에 대해 확신이 없는 한 서비스에 대해 선불 결제를 하지 마십시오.
8. 타사 확장 프로그램이나 프로그램을 설치하지 마십시오.
9. 의심스러운 프로필이나 광고를 본 경우 이에 대해 글을 남겨주세요. 우리의 지원에. 판매자를 확인해보겠습니다. 인터넷에서는 누구도 신뢰하지 않고 추가 확인을 수행하는 것이 좋습니다.

출처 : habr.com