Salut, Habr. Sunt Igor, liderul echipei care luptă împotriva fraudei pe Avito. Astăzi vom discuta despre lupta eternă cu escrocii care încearcă și chiar uneori păcălesc cumpărătorii online folosind livrarea de produse.
De mult timp ne luptăm cu frauda. Escrocii de astăzi păcălesc oamenii imitând interfețele și funcțiile platformelor de comerț online. De exemplu, concep scheme cu livrare de curier pe piețele online.
În ianuarie 2020, pe internet au apărut instrucțiuni gata făcute pentru escroci și toate instrumentele necesare. Ulterior, autoizolarea a adăugat combustibil pe foc: cei care anterior păcăleau și furau pe străzi și în apartamente au fost nevoiți să treacă online. Probabil că și dumneavoastră ați primit în ultima vreme apeluri și mesaje în aplicații de mesagerie, SMS-uri și e-mailuri de la acești "escroci". Ei se prezintă ca angajați ai băncilor și organelor de ordine, rude îndepărtate sau notari. Scrieți în comentarii cu ce tip de fraudă v-ați confruntat ultima dată.
Scheme standard de fraudă
Cea mai frecventă schemă de înșelăciune a cumpărătorului cu livrare de produse arată astfel:
- Escrocul publică o anunț cu un produs popular dintr-o categorie de preț mediu. De exemplu, vânzarea de trotinete electrice — vara acestea sunt populare.
- Prin orice mijloace, convinge potențialul cumpărător să opteze pentru livrare. Motivele pot fi variate: am plecat din oraș din cauza pandemiei sau pur și simplu sunt prea ocupat și nu pot veni la întâlnire.
- După ce obține acordul, escrocul trimite un link fals pentru plată. Pagina accesată prin link este similară cu formularul standard de pe Avito.
- Victima plătește pentru achiziții și spune adio banii.
- Escrocul încearcă să câștige mai mulți bani oferind o returnare a plății. El trimite cumpărătorului un nou formular pentru returnarea banilor, dar de fapt îi debitează din nou. Pagina de returnare este aceeași cu pagina de plată, dar textul de pe buton a fost schimbat de la "plătește" la "returnează".
Mai jos este un exemplu de pagină falsă pe care un escroc ar putea să o trimită. Domeniul mimează Avito, iar site-ul în sine seamănă cu o pagină de finalizare a comenzii într-un magazin online. Pagini false sunt adesea pe protocolul https, iar după acest semn, nu pot fi distinse. După completarea datelor, utilizatorul ajunge pe pagina de plată a comenzii, unde i se cere să introducă datele cardului bancar.
Pagini false de plată pentru produse și returnarea banilor
Blocăm vânzătorii suspecti. Prin urmare, pentru a desfășura astfel de operațiuni, escrocii trebuie să creeze constant noi conturi pe Avito. Aceștia fie le înregistrează singuri cu ajutorul unui SMS pe un număr virtual temporar, fie cumpără conturi furate. O cartelă SIM virtuală costă de la 60 de copeici, un cont străin pe piața subterană - de la 10 ruble. Cheltuielile pentru ambele sunt incomparabil mai mici chiar și decât venitul unic din înșelarea utilizatorilor.
Aceasta a fost Avito Scam 1.0, dar deja au apărut versiunile 2.0, 3.0 și chiar 4.0. Acestea nu sunt denumirile noastre - escrocii le folosesc ei înșiși.
Îi înșală nu doar pe cumpărători, ci și pe vânzători. A doua schemă arată astfel:
- Cumpărătorul pretinde că a trimis bani printr-o tranzacție sigură.
- Acesta trimite vânzătorului un link fals, unde acesta poate primi plata.
- Vânzătorul ajunge pe o pagină care îi cere detaliile cardului, iar în cele din urmă suma este retrasă din contul său.
Schema Scam 3.0 funcționează astfel:
- Vânzătorul publică anunțuri cu livrarea activată prin Avito.
- Când cumpărătorul plătește produsul, escrocul îi trimite un screenshot în care Avito pretinde că solicită un cod de confirmare.
- Folosind codul, vânzătorul accede în contul utilizatorului. În profilul cumpărătorului, escrocul bifează căsuța, de parcă acesta ar fi primit produsul. Cumpărătorul rămâne fără bani și fără achiziție.
Și schema 4.0 este organizată în felul următor:
- Cumpărătorul se face că a plătit produsul și trimite o chitanță falsă. Chitanțele sunt trimise oriunde: pe e-mail sau în mesagerii externe. Depinde de contactul pe care vânzătorul l-a dat escrocului.
- Vânzătorului îi vine un SMS care mimează o înregistrare din bancă.
- După câteva minute, cumpărătorul scrie că produsul unui alt vânzător i se potrivește mai bine și cere returnarea banilor. Adesea, în discuție apare argumentul „returnați, nu sunteți un escroc”. Vânzătorul îi trimite cumpărătorului suma, dar din buzunarul său, deoarece nu a existat nicio plată.
La ce apasă escrocii
Cinci dintre cele mai populare contexte în care oamenii cad în plasa escrocilor:
- Oferte comerciale unice. Prețul sau produsul se diferențiază favorabil de alte oferte.
- Frenzie. Vânzătorul are mai mulți doritori să cumpere produsul, așa că îi forțează să plătească un avans.
- Urgent. Cumpărătorul oferă să cumpere urgent produsul pentru orice sumă și cere toate datele cardului bancar pentru a transfera banii.
- Bunătate. Escrocul cere ajutor în achiziționarea produsului: de exemplu, cumpărătorul are probleme de sănătate sau nu poate ridica personal produsul. Escrocul cere datele cardului pentru a transfera banii, iar produsul va fi ridicat, presupus, de un curier.
- Localități și orașe diferite. În acest caz, avansul este o condiție obligatorie a tranzacției, deschizând astfel un câmp vast de activitate pentru escroci.
Schema de „funcționare” a escrocilor
În schema frauduloasă sunt implicate trei grupuri de persoane: lucrători, suport, TS.
Lucrătorii, de la cuvântul worker, sunt cea mai numeroasă grupă de persoane, în principal elevi și studenți. Aceștia își creează singuri conturi pe Avito și caută victimele, numite „mamuți”. Apoi, cu ajutorul abilităților de inginerie socială, îi conving pe cei vizați să plătească ceva și le trimit un link fals. Dacă victima plătește „produsul”, atunci sarcina lucrătorilor, cu ajutorul suportului, este să o conducă pe aceasta către returnare, invocând o anumită eroare tehnică.
Suportul este format din oameni care pentru un venit fix îi ajută pe lucrătorii începători să înșele utilizatorii. Aceștia oferă sfaturi, recomandă produse „profitabile”, iar adesea, pentru un anumit procent din tranzacția frauduloasă, sunt dispuși să ofere și alte servicii, de exemplu, să pregătească un pașaport în Photoshop, să sune victima sau să-i scrie din partea echipei de suport tehnic.
TS, de la Topic Starter, pe forumurile ascunse unde a fost inițial angajarea lucrătorilor, sunt, în esență, organizatori. Aceștia descarcă sau cumpără software care este format din două părți:
- Telegram bot, which is a primary tool for fraudsters. You can get a fake link to a product, receive notifications about transitions or payments.
- Web version, which is responsible for displaying the payment/refund/money reception page. It is connected to the payment system for processing payments.
Organizers earn a percentage from each victim's transfer, which they call profit. That's why they try to promote their project and pay for support to train newcomers. They also bear all costs associated with purchasing new domains and cards onto which the money comes.
After reviewing the source codes of many fraudulent scripts, we concluded that most are written in PHP, but at a very poor level. Almost all scripts collect information about their users, including workers. One of the assumptions for why they do this is that when law enforcement comes for the organizer, he will cooperate with the investigation and try to minimize the punishment by revealing the workers.
In addition to scripts, fraudsters use bombers. These are bots that allow flooding a phone with SMS and calls. Bombers work like this: they visit different sites and request registration or password recovery via phone number. Usually, fraudsters connect them to their victims for 2—72 hours. This is an important reason not to show your phone number on the internet.
Some TS also hire developers who make improvements for the bot or site. For example, they add a worker rating or protect scripts from vulnerabilities found in free versions. However, in the pursuit of quick profits, TS may take all the revenue for themselves, deceiving their own workers. Meanwhile, there is a group of guys who earn on the fraudsters themselves, scamming them for various services.
The average daily income of a fraudster-employee is 20,000 rubles, while a fraudster-organizer earns 200,000 rubles. The main thing to remember: despite the apparent impunity and profit of the 'business', all this activity falls under . Fraudsters are detained and receive real sentences even in cases where the damage from the deception is 5—7 thousand rubles.
Transmittem informațiile pe care le avem referitoare la fraude autorităților competente. Suntem convinși că, în ciuda profitabilității aparente și a simplității schemei, cititorii noștri înțeleg că fraudarea este o ocupație a oamenilor neîntrecuți, care nu conștientizează toate riscurile.
Bătălia epică între antifraudă și fraudați
Vom prezenta pașii pe care i-am întreprins în primele luni ale anului 2020 pentru a ne proteja utilizatorii, precum și reacțiile fraudelor.
Metrica principală pe care ne-am bazat-o pentru evaluarea eficienței our operation este numărul de solicitări de suport referitoare la livrările plătite către fraudatori. Majoritatea anunțurilor frauduloase sunt blocate înainte de a fi publicate pe site. Însă, odată cu tranziția aproape totală a comerțului în online, am observat o creștere semnificativă a solicitărilor. Această informație este confirmată și de bănci: în aprilie și mai, ele au trimis avertizări masive despre creșterea fraudelor în achizițiile online.
Pentru a obține un feedback rapid pe noile instrumente, un membru din echipa noastră s-a integrat în zeci de grupuri închise de fraudatori. În unul dintre aceste grupuri, a fost intervievat ca dezvoltator și a obținut acces la codurile sursă ale bot-urilor frauduloase și a intrat în grupul organizatorilor. Datorită acestei inițiative, am avut mereu informații proaspete din prima sursă.
Conștientizând riscurile cauzate de începutul autoizolării, am început să lucrăm înainte de creșterea activă a solicitărilor. Una dintre primele măsuri tehnice a fost implementarea anti-hack-ului, pentru a îndepărta conturile utilizatorilor din mâinile infractorilor. Astfel, la introducerea corectă a numelui de utilizator și a parolei, dar cu o geolocație suspectă, am solicitat un cod prin SMS, care ajungea la proprietarul contului. Ca răspuns, fraudatorii au început să înregistreze mai multe conturi independente. Acest fapt ne este favorabil - conturile noi ale vânzătorilor oferă o mai mică încredere.
Ulterior, am început să avertizăm utilizatorii cu privire la accesările linkurilor suspecte din mesagerii. Astfel, am redus numărul accesărilor cu o treime, dar asupra metricii noastre principale acest lucru a avut aproape niciun efect: pe cei înșelați de fraudatori nu i-au oprit niciun fel de avertizări.
Apoi am introdus o listă albă de linkuri. Am încetat să evidențiem linkurile necunoscute în messagerul Avito, astfel că nu mai este posibil să accesezi aceste linkuri cu un singur clic. De asemenea, la copierea unui link suspect, am arătat un avertisment. Această decizie a avut pentru prima dată un impact pozitiv asupra metricilor noastre.
Am început să aplicăm penalizări severe pentru transmiterea de linkuri suspecte în messagerul Avito: blocând sau respingând anunțurile vânzătorului. Ca răspuns, escrocii au început să ghideze utilizatorii din chatul nostru către messagere externe. Atunci am introdus un avertisment de a nu părăsi messagerul dacă vedem menționat un alt messager în chat. Această funcție a început cu o căutare bazată pe expresii regulate, apoi am înlocuit-o cu un model de învățare automată.
Atunci escrocii au început să ghideze utilizatorii către e-mail. Pentru aceasta, aveau nevoie de același lucru ca noi toți - încredere. Au început să trimită potențialelor victime imagini în care Avito pretindea că solicită adresa de e-mail a cumpărătorului. Asta este o înșelăciune - adresa de e-mail a cumpărătorilor nu ne este necesară.
Aici suportul nostru pretinde că pentru livrare este necesar e-mailul cumpărătorului.
Și aici în interfața noastră pare că a apărut un nou câmp pentru introducerea e-mailului.
Dacă cineva putea distinge un link fals, un e-mail poate fi ușor falsificat, iar acesta inspiră mai multă încredere. Am început să ștergem mesajul cu e-mailul și să arătăm utilizatorului un avertisment cu privire la pericolul unei astfel de acțiuni. Dacă după avertisment utilizatorul trimite din nou e-mailul, deja nu-l mai ștergem.
Escrocii au început să ceară cumpărătorilor să trimită adresa de e-mail în mai multe mesaje sau să schimbe simbolul @ cu altul. Atunci am început să afișăm un avertisment chiar și la solicitarea adresei de e-mail. Complexul acestor măsuri a permis aproape complet prevenirea exodusului utilizatorilor către e-mail din messagerul Avito.
Mecanica noastră actuală este destul de eficientă, dar nu este prietenoasă cu utilizatorii. Mesajul cu adresa de e-mail este șters complet, iar acesta conține adesea și alt text. Dar aceasta a fost cea mai rapidă și ieftină soluție de dezvoltat. Ne gândim cum să o refacem și să o îmbunătățim.
Una dintre ultimele noastre inițiative este verificarea numărului de telefon. De obicei, numerele escrocilor, pe care aceștia le folosesc pentru a-și crea conturi, nu durează mult. Facem un apel la numărul vânzătorului după publicarea anunțului pe Avito. Dacă nu reușim să ne conectăm, moderarea respinge anunțul. Escrocii au început să schimbe numărul de telefon chiar înainte de publicare, astfel încât să putem suna în timp ce este încă disponibil.
Iată un feedback de la un escroc
În cazuri suspecte, scădem prioritatea anunțului în listă și îl eliminăm din recomandări. În același timp, stabilim o întârziere în listare de până la 48 de ore, pentru a ne asigura că avem timp suficient să verificăm tot cu atenție și să cauzăm puțin mai multe neplăceri escrocilor.
Aceasta este doar vârful aisbergului, există mult mai multe tipuri de înșelătorie
Din păcate, este imposibil să descriem toate tipurile de înșelătorie într-un singur articol. Când am aflat despre introducerea stării de autoizolare, a devenit clar că escrocii care câștigau în offline vor migra în online. Nu vor dori să-și schimbe modelele de comportament timp de câteva luni și să devină cetățeni onorabili. Aceasta a dus la o explozie reală a înșelătoriei pe toate platformele online și prin telefon.
Printre tipurile de înșelătorie se întâlnesc unele rare și chiar amuzante. De exemplu, aici un escroc se prefăcea că este un robot pentru a reduce costurile de comunicare:
Cu toate că escrocii pe Avito devin din ce în ce mai puțini pe măsură ce zilele trec, iar în întreaga țară au loc raiduri unde angajații forțelor de ordine îi descoperă, în ciuda proxy-urilor și VPN-urilor, îi rețin și îi condamnă la pedepse reale de până la 2 ani de închisoare pentru înșelăciuni de 2500-5000 de ruble, este imposibil să ne eliberăm complet de înșelătorie.
Nu ne vom împărtăși public alte idei și inovații pentru a nu ușura munca escrocilor. Înțelegem că această luptă va continua. Sarcina noastră este de a complica cât mai mult viața escrocilor, făcând această activitate pe resursa noastră pur și simplu neprofitabilă și foarte riscantă, în același timp afectând minim utilizatorii buni.
Rezultatele muncii
Iată graficul apelurilor în suport legate de înșelătorie în livrare. În ultimele săptămâni, acesta s-a menținut la un nivel constant scăzut:
Cum să nu devii victimă a unui escroc
Escrocherii — sunt o lingură de cenușă în butoiul ofertelor atractive. Pentru a rămâne în siguranță, este suficient să urmați următoarele reguli:
- Nu partajați date sensibile. Niciodată: nume complet, telefon, adresă, email, dată și loc de naștere, informații despre familie și venituri, date despre card, contacte în alte aplicații de mesagerie. Nu spuneți niciodată coduri din SMS-uri și notificări push.
- Purtați toată comunicarea doar în cadrul aplicației noastre de mesagerie, astfel încât să putem să vă avertizăm în caz de pericol.
- Verificați ratingul vânzătorului și vechimea profilului. Prețurile foarte mici, data recentă de înregistrare pe site și recenziile negative ridică suspiciuni.
- Dacă butonul „Cumpără cu livrare” nu este activ, livrarea produsului prin parteneri verificați Avito nu există. Alte metode de livrare — întotdeauna un risc.
- Nu accesați linkuri. Linkul pentru plată sau primirea de bani trebuie să vină printr-un mesaj sistemic în aplicația de mesagerie Avito. Linkul adevărat începe întotdeauna cu domeniul www.avito.ru. Orice alte combinații de cuvinte și simboluri sunt escrocherii.
- Nu vă grăbiți și faceți toate achizițiile cu o minte limpede. Fiți atenți la orice detalii. Escrocherii deseori presează potențialii cumpărători și amenință că vor vinde produsul altcuiva. Vânzătorii onești sunt loiali și dispuși să răspundă la întrebări suplimentare.
- Nu transferați anticipația pentru niciun serviciu dacă nu sunteți sigur de vânzător.
- Nu instalați extensii sau programe terțe.
- Dacă ați văzut un profil sau un anunț suspect — scrieți despre asta . Vom verifica vânzătorul. Pe internet este mai bine să nu ai încredere în nimeni și să efectuezi verificări suplimentare.
Sursa: habr.com
