Cześć, Habr. Mam na imię Igor, kieruję zespołem, który walczy z oszustami na Avito. Dziś porozmawiamy o wiecznej walce z łotrami, którzy próbują, a czasem nawet oszukują internetowych kupujących za pomocą dostawy towarów.
Od dawna walczymy z oszustwami. Współczesni oszuści oszukują ludzi, imitując interfejsy i funkcje platform handlu online. Na przykład wymyślają schematy z kurierami dostarczającymi towary na marketplace'ach.
W styczniu 2020 roku w internecie pojawiły się gotowe instrukcje dla oszustów oraz wszystkie niezbędne narzędzia. Potem izolacja covidowa dolała oliwy do ognia: ci, którzy wcześniej oszukiwali i kradli na ulicach i w mieszkaniach, byli zmuszeni przenieść się do świata online. Być może i Wam w ostatnim czasie dzwonią, piszą w komunikatorach, w SMS-ach i listach ci sami 'oszuści'. Przedstawiają się jako pracownicy banków, organów ścigania, dalecy krewni lub notariusze. Napiszcie w komentarzach, z jakim rodzajem oszustwa ostatnio się spotkaliście.
Standardowe schematy oszustw
Najbardziej rozpowszechniony schemat oszustwa przy dostawie towaru wygląda następująco:
- Oszust publikuje ogłoszenie z popularnym towarem w średniej cenie. Na przykład, sprzedaje hulajnogę elektryczną — latem są one popularne.
- Jakimiś sposobami namawia potencjalnego klienta na dostawę. Powody mogą być różne: wyjechałem z miasta z powodu pandemii lub po prostu jestem zbyt zajęty i nie mogę przyjść na spotkanie.
- Po uzyskaniu zgody, oszust wysyła fałszywy link do płatności. Strona pod tym linkiem przypomina standardowy formularz Avito.
- Ofiara opłaca zakupy i żegna się z pieniędzmi.
- Oszust stara się zarobić więcej, oferując zwrot płatności. Wysyła kupującemu nowy formularz zwrotu pieniędzy, ale w rzeczywistości skutkuje to ponownym pobraniem ich. Strona zwrotu to ta sama strona płatności, ale tekst na przycisku zmienia się z 'zapłać' na 'zwrot'.
Poniżej znajduje się przykład fałszywej strony, którą mogą wysłać oszuści. Domenę podmienia się na Avito, a sama strona przypomina stronę kasy w sklepie internetowym. Fałszywe strony często korzystają z protokołu https, a ten wskaźnik nie pozwala ich odróżnić. Po wypełnieniu danych użytkownik trafia na stronę płatności, na której proszą o wpisanie danych karty bankowej.
Fałszywe strony płatności za towar i zwroty pieniędzy
Blokujemy podejrzanych sprzedawców. Dlatego, aby przeprowadzać takie operacje, oszuści muszą stale tworzyć nowe konta na Avito. Rejestrują je samodzielnie za pomocą SMS-a z tymczasowego wirtualnego numeru lub kupują skradzione konta. Wirtualna karta SIM kosztuje od 60 groszy, a cudze konto na czarnym rynku — od 10 rubli. Koszty obu tych działań są nieporównywalnie mniejsze niż nawet jednorazowy dochód z oszustwa.
To był Avito Scam 1.0, ale już pojawiły się wersje 2.0, 3.0, a nawet 4.0. To nie nasze oznaczenia — używają ich sami oszuści.
Oszukują nie tylko kupujących, ale także sprzedawców. Drugi schemat wygląda następująco:
- Kupujący rzekomo przesłał pieniądze za pośrednictwem bezpiecznej transakcji.
- Wysyła sprzedawcy fałszywy link, gdzie ten może odebrać płatność.
- Sprzedawca trafia na stronę, która żąda danych jego karty, a ostatecznie kwota jest ściągana z jego konta.
Schemat Scam 3.0 działa w ten sposób:
- Sprzedawca publikuje ogłoszenia z aktywowaną dostawą przez Avito.
- Gdy kupujący opłaca towar, oszust wysyła mu zrzut ekranu, na którym Avito rzekomo prosi o kod potwierdzenia.
- Dzięki kodowi sprzedawca uzyskuje dostęp do konta użytkownika. W profilu kupującego oszust zaznacza, że ten otrzymał towar. Kupujący zostaje bez pieniędzy i zakupu.
A schemat 4.0 jest skonstruowany w następujący sposób:
- Kupujący udaje, że opłacił towar i wysyła fałszywy paragon. Paragony wysyłają gdziekolwiek: na e-mail lub do zewnętrznego komunikatora. Zależy to od tego, jaki kontakt sprzedawca podał oszuscie.
- Sprzedawca otrzymuje SMS-a, który podszywa się pod przelew z banku.
- Kilka minut później kupujący pisze, że bardziej odpowiada mu towar innego sprzedawcy i prosi o zwrot pieniędzy. Często w grę wchodzi argument: „oddajcie, przecież nie jesteście oszustem”. Sprzedawca wysyła kupującemu kwotę, ale z własnej kieszeni, bo żadnej płatności nie było.
Na co naciskają oszuści
Pięć najpopularniejszych kontekstów, w których ludzie wpadają w sidła oszustów:
- Unikalna oferta handlowa. Cena lub produkt znacząco różnią się od innych ofert.
- Hype. Sprzedawca ma kilku chętnych do zakupu produktu, więc zmusza ich do wpłaty zaliczki.
- Pilność. Kupujący proponuje natychmiastowy zakup produktu za jakiekolwiek pieniądze i prosi o wszystkie dane karty bankowej, aby przelać pieniądze.
- Dobroć. Oszust prosi o pomoc w zakupie produktu: na przykład, kupujący ma problemy zdrowotne lub nie może osobiście odebrać towaru. Oszust prosi o dane karty, aby przelać pieniądze, a towar rzekomo odbierze kurier.
- Różne miejscowości i miasta. W takim przypadku zaliczka jest obligatoryjnym warunkiem transakcji, co otwiera ogromne pole do działania dla oszustów.
Schemat „działania” oszustów
W oszukańczym schemacie biorą udział trzy grupy osób: pracownicy, wsparcie, TS.
Workerzy, od słowa worker, to najliczniejsza grupa osób, głównie uczniów i studentów. Samodzielnie zakładają konta na Avito i szukają ofiar, które nazywają mamutami. Następnie, przy pomocy umiejętności inżynierii społecznej, przekonują ofiary do przelania pieniędzy i wysyłają fałszywy link. Jeśli ofiara dokonuje płatności za 'towar', to zadaniem workerów jest przy pomocy wsparcia przekonać ofiarę do zwrotu, powołując się na jakiś błąd techniczny.
Wsparcie to ludzie, którzy za stałą opłatą pomagają nowicjuszom w engażowaniu użytkowników. Dają porady, rekomendują 'opłacalne' produkty, często za margines od transakcji oszukańczej są gotowi zaoferować inne usługi, na przykład przygotować w Photoshopie dowód osobisty, wykonać telefon do ofiary, pisać do niej w imieniu pomocy technicznej.
TS, od Topic Starter na ukrytych forum, gdzie pierwotnie zatrudniano workerów, w zasadzie są organizatorami. Pobierają lub kupują oprogramowanie, które składa się z dwóch części:
- Bota Telegram, który jest głównym narzędziem oszustów. Można w nim uzyskać fałszywy link do produktu, otrzymać powiadomienia o przejściach lub płatnościach.
- Wersji webowej, która odpowiada za wyświetlanie strony płatności/zwrotu/odbioru pieniędzy. Jest połączona z systemem płatności do obsługi transakcji.
Organizatorzy zarabiają, pobierając procent od każdego transferu ofiary, który nazywają zyskiem. Dlatego starają się reklamować swój projekt i płacą wsparciu, aby uczyli nowicjuszy. To na nich spoczywają wszystkie koszty związane z zakupem nowych domen i kart, na które wpływają pieniądze.
Po przestudiowaniu źródeł wielu wersji skryptów oszustw, doszliśmy do wniosku, że w większości są one napisane w PHP, ale na bardzo słabym poziomie. Prawie wszystkie skrypty zbierają informacje o swoich użytkownikach, w tym o pracownikach. Jedna z teorii, dlaczego to robią, polega na tym, że gdy organy ścigania dotrą do organizatora, pójdzie on na współpracę z dochodzeniem i spróbuje maksymalnie zredukować karę w zamian za ujawnienie pracowników.
Oprócz skryptów oszuści używają bomberów. To boty, które dają możliwość zasypywania telefonu wiadomościami SMS i połączeniami. Bomber działa w ten sposób: odwiedza różne strony i żąda rejestracji lub przywrócenia hasła na numer telefonu. Zwykle oszuści łączą je z ofiarami na 2–72 godziny. I to istotny powód, by nie pokazywać swojego numeru telefonu w internecie.
Niektórzy operatorzy również zatrudniają programistów, którzy dokonują ulepszeń dla bota lub strony. Na przykład dodają ranking pracowników lub zabezpieczają skrypty przed lukami, które występują w darmowych wersjach. Jednak w pogoni za szybkim zyskiem operator może zabrać cały dochód dla siebie, oszukując własnych pracowników. Jest też grupa ludzi, która zarabia na samych oszustach, wyłudzając od nich różne usługi.
Średni dzienny dochód oszusta wykonawcy wynosi 20 000 rubli, a oszusta organizatora - 200 000 rubli. Należy pamiętać: mimo pozornej bezkarności i korzyści 'biznesu', cała ta działalność podlega . Oszustów zatrzymują i wymierzają im realne kary, nawet w przypadkach, gdy szkoda z oszustwa wynosi 5-7 tysięcy rubli.
Wszystkie dostępne informacje o faktach oszustwa przekazujemy organom ścigania. Jesteśmy przekonani, że mimo pozornej opłacalności i łatwości schematu, nasi czytelnicy rozumieją, że oszustwem zajmują się tylko osoby mało inteligentne, które nie zdają sobie sprawy z wszystkich ryzyk.
Epicka bitwa z oszustami
Opowiemy, jakie kroki podjęliśmy w pierwszych miesiącach 2020 roku, aby chronić naszych użytkowników, a także jak odpowiadali oszuści.
Głównym wskaźnikiem, na który się koncentrowaliśmy przy ocenie efektywności naszej pracy, jest liczba zgłoszeń do wsparcia związanego z płatnościami oszustom. Większość oszukańczych ogłoszeń blokujemy jeszcze zanim trafią na stronę. Jednak gdy prawie cały handel przeszedł do internetu, zaobserwowaliśmy wzrost liczby zgłoszeń. Informację tę potwierdzają również banki: w kwietniu i maju masowo wysyłały ostrzeżenia o wzroście oszustw przy zakupach online.
Aby uzyskać szybką informację zwrotną na temat nowych narzędzi, członek naszej ekipy wszedł w dziesiątki zamkniętych grup oszustów. W jednej z nich przeszedł rozmowę kwalifikacyjną na programistę i uzyskał dostęp do kodów źródłowych botów oszukańczych, a także trafił do grupy organizatorów. Dzięki temu zawsze mieliśmy aktualne informacje z pierwszej ręki.
Zrozumieliśmy ryzyko związane z początkiem samoizolacji i zaczęliśmy działać zanim nastąpił aktywny wzrost zgłoszeń. Jednym z pierwszych działań technicznych było wdrożenie antyhaka, aby wyciągnąć konta użytkowników z rąk przestępców. W przypadku poprawnego wprowadzenia loginu i hasła, ale podejrzanej geolokalizacji, prosiliśmy o kod z SMS-a, który przychodził do właściciela konta. W odpowiedzi oszuści zaczęli rejestrować więcej własnych kont. To było dla nas korzystne – nowe konta sprzedawców wzbudzały mniejsze zaufanie.
Następnie zaczęliśmy ostrzegać użytkowników przed klikaniem w podejrzane linki w komunikatorach. W ten sposób zmniejszyliśmy liczbę kliknięć o jedną trzecią, ale w naszym głównym wskaźniku niemal nie miało to wpływu: osoby, które były oszukiwane, nie były zatrzymywane żadnymi ostrzeżeniami.
Potem wprowadziliśmy biały wykaz linków. Przestaliśmy wyróżniać nieznane linki w komunikatorze Avito, nie można już było kliknąć w nie jednym ruchem. Przy kopiowaniu podejrzanego linku również wyświetlano ostrzeżenie. To rozwiązanie po raz pierwszy miało pozytywny wpływ na nasz wskaźnik.
Zaczęliśmy aktywnie karać za przesyłanie podejrzanych linków w komunikatorze Avito: blokując lub odrzucając ogłoszenia sprzedawcy. W odpowiedzi oszuści zaczęli odprowadzać użytkowników z naszego czatu do zewnętrznych komunikatorów. Wtedy wydaliśmy ostrzeżenie, aby nie przenosić się do innego komunikatora, jeśli zauważymy jego wzmiankę w czacie. Ta funkcja rozpoczęła się od wyszukiwania za pomocą wyrażenia regularnego, a następnie zastąpiliśmy ją modelem ML.
Wtedy oszuści zaczęli odciągać użytkowników na e-mail. Do tego potrzebowali tego samego, co my wszyscy — zaufania. Zaczęli wysyłać potencjalnym ofiarom obrazy, na których Avito rzekomo prosi o e-mail kupującego. To oszustwo — nie potrzebujemy e-maila kupujących.
Nasza obsługa miałaby odpowiadać, że do dostawy potrzebny jest adres e-mail kupującego.
A tutaj w naszym interfejsie niby pojawiło się nowe pole do wprowadzenia adresu e-mail.
Jeśli ktoś inny mógł zauważyć fałszywy link, to list łatwo udaje się jakościowo podrobić, i wzbudza większe zaufanie. Zaczęliśmy usuwać wiadomości z e-mailem i pokazywać użytkownikowi ostrzeżenie o niebezpieczeństwie takiego działania. Jeśli po ostrzeżeniu użytkownik ponownie przesyła e-mail, już go nie usuwamy.
Oszuści zaczęli prosić kupujących o przesłanie adresu e-mail w kilku wiadomościach lub z zamianą znaku @ na inny. Wtedy zaczęliśmy wyświetlać ostrzeżenie już przy prośbie o e-mail. Zestaw tych środków pozwolił prawie całkowicie zapobiec przechodzeniu użytkowników na e-mail z komunikatora Avito.
Nasza obecna mechanika jest dość skuteczna, ale nieprzyjazna dla użytkowników. Wiadomość z e-mailem jest całkowicie usuwana, a często zawiera także inny tekst. Jednak to było najszybsze i najtańsze rozwiązanie w opracowaniu. Zastanawiamy się, jak je przebudować i ulepszyć.
Jedną z naszych ostatnich inicjatyw jest dzwonienie na numer. Zwykle numery oszustów, na które rejestrują konta, nie żyją długo. Dzwonimy na numer sprzedawcy po złożeniu ogłoszenia na Avito. Jeśli nie uda się dodzwonić, moderacja odrzuca ogłoszenie. Oszuści zaczęli zmieniać numer telefonu bezpośrednio przed publikacją, abyśmy zdążyli zadzwonić, póki jest on jeszcze dostępny.
A oto feedback od oszusta
W przypadku podejrzanych sytuacji obniżamy priorytet ogłoszenia w wyszukiwarce i usuwamy je z rekomendacji. Ustawiamy również opóźnienie w wyświetlaniu do 48 godzin, aby dokładnie wszystko sprawdzić i wprowadzić trochę więcej niedogodności dla oszustów.
To tylko wierzchołek góry lodowej, rodzajów oszustw jest znacznie więcej.
Niestety, niemożliwe jest opisanie wszystkich rodzajów oszustw w jednym artykule. Gdy dowiedzieliśmy się o wprowadzeniu trybu izolacji, od razu stało się jasne, że oszuści, którzy zarabiali w offline, przeniosą się online. Nie chcą zmieniać swoich modeli zachowań na kilka miesięcy i stać się uczciwymi obywatelami. Doprowadziło to do prawdziwego boomu oszustw na wszystkich platformach internetowych i przez telefon.
Wśród rodzajów oszustw zdarzają się rzadkie, a nawet zabawne. Na przykład, oszust udaje robota, aby zmniejszyć koszty komunikacji:
Mimo że oszustów na Avito z każdym dniem jest coraz mniej, a w całym kraju odbywają się naloty, gdzie pracownicy organów ścigania ich znajdują, mimo proxy i VPN, zatrzymują i skazują na realne kary do 2 lat pozbawienia wolności za oszustwa na kwoty 2500—5000 rubli, całkowite wyeliminowanie oszustw jest niemożliwe.
Nie będziemy publicznie mówić o innych pomysłach i innowacjach, aby nie ułatwiać pracy oszustom. Rozumiemy, że ta walka będzie trwała. Naszym celem jest maksymalne skomplikowanie życia oszustom, uczynienie tego rodzaju działalności na naszym zasobie po prostu nieopłacalną i zbyt niebezpieczną, przy minimalnym dotknięciu dobrych użytkowników.
Wyniki pracy
Oto wykres zapytań do wsparcia dotyczących oszustw w dostawie. Ostatnie tygodnie utrzymuje się na stabilnie niskim poziomie:
Jak nie stać się ofiarą oszusta
Oszustów można porównać do łyżki dziegciu w beczce korzystnych ofert. Aby zawsze czuć się bezpiecznie, wystarczy przestrzegać następujących zasad:
- Nie dziel się wrażliwymi danymi. Żadnymi: imieniem, nazwiskiem, numerem telefonu, adresem, adresem e-mail, datą i miejscem urodzenia, informacjami o rodzinie i dochodach, danymi z karty, kontaktami w innych komunikatorach. Nigdy nie podawaj kodów z sms-ów i powiadomień push.
- Prowadź całą komunikację tylko w naszym komunikatorze, wtedy będziemy mogli Cię ostrzec w przypadku zagrożenia.
- Sprawdzaj ocenę sprzedawcy i wiek profilu. Podejrzenie budzą niskie ceny, niedawna rejestracja na stronie i negatywne opinie.
- Jeśli przycisk „Kup z dostawą” jest nieaktywny, oznacza to, że nie ma dostawy towaru przez zaufanych partnerów Avito. Inne metody dostawy wiążą się zawsze z ryzykiem.
- Nie klikaj w linki. Link do płatności lub odbioru pieniędzy powinien przyjść w wbudowanej wiadomości systemowej Avito. Prawdziwy link zawsze zaczyna się od domeny www.avito.ru. Jakiekolwiek inne kombinacje słów i symboli to oszustwo.
- Nie spiesz się i dokonuj wszystkich zakupów na trzeźwo. Zwracaj uwagę na wszelkie szczegóły. Oszuści często wywierają presję na potencjalnych kupujących i grożą sprzedażą towaru innemu klientowi. Uczciwi sprzedawcy są lojalni i gotowi na dodatkowe pytania.
- Nie dokonuj przedpłaty za żadne usługi, jeśli nie jesteś pewien sprzedawcy.
- Nie instaluj żadnych zewnętrznych rozszerzeń ani programów.
- Jeśli zauważyłeś podejrzany profil lub ogłoszenie, napisz o tym . Sprawdzimy sprzedawcę. W Internecie lepiej nikomu nie ufać i przeprowadzać dodatkowe kontrole.
Źródło: habr.com
