Ahoj, Habr. Som Igor, vedúci tímu, ktorý bojuje proti podvodníkom na Avite. Dnes sa porozprávame o večnej bitke s podvodníkmi, ktorí sa snažia a občas podvádzajú internetových kupujúcich pomocou dodávky tovaru.
Už dlho bojujeme proti podvodom. Súčasní podvodníci klamú ľudí imituje rozhrania a funkcie online obchodných platforiem. Napríklad, vymýšľajú schémy s kuriérskou dodávkou na trhoviskách.
V januári 2020 sa na internete objavili hotové inštrukcie pre podvodníkov a všetky potrebné nástroje. Nasledujúca izolácia ešte viac prispela k situácii: tí, ktorí predtým podvádzali a kradli na uliciach a v bytoch, museli prejsť online. Možno aj vám v poslednom čase intenzívne volajú, píšu v messengeroch, SMS a e-mailoch tí najznámejší "podvodníci". Predstierajú, že sú zamestnancami bánk a orgánov činných v trestnom konaní, vzdialenými príbuznými alebo notármi. Napíšte do komentárov, s akým typom podvodu ste sa naposledy stretli.
Štandardné schémy podvodu
Najbežnejšia schéma podvodu s dodávkou tovaru vyzerá takto:
- Podvodník zverejňuje inzerát s populárnym tovarom strednej cenovej kategórie. Napríklad, predaj elektroskútra - v lete sú populárne.
- Rôznymi spôsobmi presviedča potenciálneho kupujúceho na dodávku. Zámienky môžu byť rôzne: odišiel som z mesta na čas pandémie alebo som jednoducho príliš zaneprázdnený a nemôžem prísť na stretnutie.
- Po získaní súhlasu posiela podvodník falošný odkaz na platbu. Stránka po odkaze vyzerá ako štandardný formulár Avito.
- Obeť platí za nákup a lúči sa s peniazmi.
- Podvodník sa snaží zarobiť viac peňazí tým, že ponúka vrátiť platbu. Posiela kupujúcemu nový formulár na vrátenie peňazí, ale v skutočnosti si ich ešte raz strháva. Stránka vrátenia je rovnaká ako stránka na platbu, ale text na tlačidle sa zmení z "zaplať" na "vrátiť".
Nižšie je príklad falošnej stránky, ktorú môže poslať podvodník. Doména sa maskuje ako Avito, zatiaľ čo samotná stránka vyzerá ako stránka na dokončenie objednávky v internetovom obchode. Falošné stránky sú často na protokole https, a podľa tohto znaku ich nemožno rozlíšiť. Po vyplnení údajov sa používateľ dostane na stránku platby objednávky, kde mu ponúkajú zadať údaje z bankovej karty.
Falošné stránky pre platbu tovaru a vrátenie peňazí
Blokujeme podozrivých predajcov. Preto, aby mohli realizovať takéto operácie, podvodníci musia neustále vytvárať nové účty na Avito. Buď si ich registrujú sami pomocou SMS na dočasnom virtuálnom čísle, alebo kupujú ukradnuté účty. Virtuálna SIM karta stojí od 60 halierov, cudzie konto na tieňovom trhu — od 10 rubľov. Výdavky na to a druhé sú nezrovnateľne menšie než jednorazový zisk z klamania používateľov.
To bol Avito Scam 1.0, ale už sa objavili verzie 2.0, 3.0 a dokonca aj 4.0. To nie sú naše označenia — používajú ich sami podvodníci.
Obchádzajú nielen kupujúcich, ale aj predajcov. Druhá schéma vyzerá takto:
- Kupujúci údajne poslal peniaze prostredníctvom bezpečnej transakcie.
- Posiela predajcovi falošný odkaz, kde môže získať platbu.
- Predajca sa dostane na stránku, ktorá požaduje údaje jeho karty, a nakoniec sa suma strhne z jeho účtu.
Schéma Scam 3.0 funguje takto:
- Predajca zverejňuje inzeráty s aktivovaným doručením cez Avito.
- Keď kupujúci zaplatí za tovar, podvodník mu pošle snímku obrazovky, na ktorej Avito údajne požaduje kód potvrdenia.
- Pomocou kódu sa predajca prihlási do účtu používateľa. V profile kupujúceho podvodník označuje začiarkavacie políčko, akoby tovar dostal. Kupujúci zostáva bez peňazí a bez nákupu.
A schéma 4.0 je usporiadaná nasledovne:
- Kupujúci sa tvári, že zaplatil za tovar, a posiela falošný príjmový doklad. Príjmové doklady posielajú kamkoľvek: na elektronickú poštu alebo do iného messengera. Závisí od toho, aký kontakt predajca dal podvodníkovi.
- Predajcovi príde SMS, ktorá napodobňuje pripísanie z banky.
- Po niekoľkých minútach kupujúci píše, že by mu lepšie vyhovoval tovar od iného predajcu, a žiada o vrátenie peňazí. Často sa používa argument „vraťte, veď nejde o podvodníka“. Predajca posiela kupujúcemu sumu, ale zo svojich peňazí, veď žiadny platobný príkaz neexistoval.
Na čo tlačia podvodníci
Päť najpopulárnejších situácií, v ktorých sa ľudia dostávajú do pazúrov podvodníkov:
- Unikátna obchodná ponuka. Cena alebo tovar sa výhodne líšia od ostatných ponúk.
- Až taká naliehavosť. Predajca má niekoľko záujemcov o tovar, a preto núti k zaplateniu zálohy.
- Naliehavosť. Kupujúci ponúka okamžitý nákup tovaru za akúkoľvek cenu a žiada všetky údaje bankovej karty, aby mohol previesť peniaze.
- Dobrosrdečnosť. Podvodník žiada o pomoc pri nákupe tovaru: napríklad má kupujúci zdravotné problémy alebo nemôže si tovar osobne vyzdvihnúť. Podvodník žiada údaje karty, aby mohol previesť peniaze, a tovar mal údajne vyzdvihnúť kuriér.
- Rôzne obce a mestá. V tomto prípade je záloha povinným podmienkou transakcie, čo otvára obrovské pole pôsobnosti pre podvodníkov.
Schéma „práce“ podvodníkov
V podvodnej schéme sa podieľajú tri skupiny osôb: pracovníci, podpora, TС.
Pracovníci, od slova worker, sú najpočetnejšou skupinou, väčšinou sú to školáci a študenti. Samostatne si zakladajú účty na Avite a hľadajú obete, ktoré nazývajú mamutmi. Potom s pomocou zručností sociálneho inžinierstva presviedčajú obete, aby niečo zaplatili, a posielajú falošný odkaz. Ak obeť zaplatí za „tovar“, úlohou pracovníkov s pomocou podpory je presunúť obeť na vrátenie, odvolávajúc sa na nejakú technickú chybu.
Podpora – to sú ľudia, ktorí za fixný príjem pomáhajú nováčikom medzi pracovníkmi okrádať používateľov. Dajú rady, odporúčajú „ziskové“ produkty, často za nejaké percento z podvodnej transakcie sú ochotní poskytnúť aj ďalšie služby, napríklad pripraviť v Photoshope pas, zavolať obete, napísať jej v mene technickej podpory.
ТС, od Topic Starter na tienistých fórach, kde bolo pôvodne najať pracovníkov, v podstate sú organizátormi. Stiahnu alebo zakúpia softvér, ktorý sa skladá z dvoch častí:
- Telegramový bot, ktorý je hlavným nástrojom podvodníkov. V ňom je možné získať falošný odkaz na tovar, dostávať notifikácie o prechodoch alebo platbách.
- Webová verzia, ktorá zodpovedá za zobrazenie stránky platby/vrátenia/prijatia peňazí. K nej je pripojený platobný systém na prijímanie platieb.
Organizátori zarábajú na percentách z každého prevodu obete, ktoré nazývajú profitom. Preto sa snažia propagovať svoj projekt a platia podporu, aby školila nováčikov. Na nich tiež pripadajú všetky náklady spojené s nákupom nových domén a kariet, na ktoré prichádzajú peniaze.
Pozhliadnuc pôvodné kódy mnohých variánt podvodníckych skriptov, dospeli sme k záveru, že väčšina z nich je napísaná v PHP, ale na veľmi slabom leveli. Takmer všetky skripty zhromažďujú informácie o svojich používateľoch, vrátane robotníkov. Jedno z predpokladov, prečo to robia, spočíva v tom, že keď na organizátora prídu orgány činné v trestnom konaní, on pôjde v ústrety vyšetrozeniu a pokúsi sa maximálne skresať trest vďaka odhaleniu robotníkov.
Okrem skriptov podvodníci používajú aj bomberov. To sú boty, ktoré poskytujú možnosť spamovať telefón SMS-kami a telefonátmi. Bombers fungujú tak, že chodia na rôzne weby a žiadajú registráciu alebo obnovu hesla podľa telefónneho čísla. Zvyčajne ich podvodníci pripojujú k obetiam na 2—72 hodín. A to je dôležitý dôvod, prečo nezverejňovať svoje telefónne číslo na internete.
Niektoré TS tiež najímajú vývojárov, ktorí robia vylepšenia pre bota alebo web. Napríklad pripojujú hodnotenie robotníkov alebo chránia skripty pred zraniteľnosťami, ktoré existujú vo voľných verziách. Avšak v honbe za rýchlym ziskom môže TS vziať všetok príjem pre seba, podvádzajúc vlastných robotníkov. Pri tom existuje skupina chlapcov, ktorí zarábajú na samotných podvodníkoch, podvádzajúc ich na rôzne služby.
Priemerný denný príjem podvodníka-exekútora je 20 000 rubľov, a podvodníka-organizátora 200 000 rubľov. Hlavné je pamätať: napriek zdánlivému beztrestnosti a zisku „biznisu“, všetka táto činnosť spadá . Podvodníkov zatýkajú a dostávajú reálne tresty aj v prípadoch, keď škoda z podvodu je 5—7 tisíc rubľov.
Všetky informácie, ktoré máme o podvodoch, odovzdávame orgánom činným v trestnom konaní. Sme presvedčení, že napriek zdánlivej ziskovosti a jednoduchosti schémy naši čitatelia chápu, že podvodmi sa zaoberajú len hlúpi ľudia, ktorí si neuvedomujú všetky riziká.
Epický súboj proti podvodníkom
Povieme vám, aké kroky sme podnikli v prvých mesiacoch roka 2020, aby sme ochránili našich používateľov a akú odozvu mali podvodníci.
Hlavná metrika, na ktorú sme sa orientovali pri hodnotení efektívnosti našej práce, bola počet žiadostí o podporu týkajúcich sa podvodného doručenia. Väčšinu podvodných oznámení blokujeme ešte predtým, ako sa dostanú na stránku. Ale keď sa takmer všetko obchodovanie presunulo online, zaznamenali sme nárast žiadostí. Túto informáciu potvrdzujú aj banky: v apríli a máji masívne rozosielali varovania o raste podvodov pri online nákupoch.
Aby sme získali rýchlu spätnú väzbu na nové nástroje, jeden z členov nášho tímu sa zapojil do desiatok uzavretých skupín podvodníkov. V jednej z nich obniesol pohovor na vývojára a získal prístup k zdrojovým kódexom podvodných botov, ako aj sa dostal do skupiny organizátorov. Vďaka tomu sme mali vždy čerstvé informácie z prvých rúk.
Pochopením rizík spojených so začiatkom samoizolácie sme začali pracovať pred aktívnym nárastom žiadostí. Jedným z prvých technických opatrení bola implementácia antihacku, aby sme zachránili účty používateľov z rúk zločincov. Pri správnom zadaní mena a hesla, ale podozrivej geografickej polohe, sme požadovali kód z SMS, ktorý prišiel vlastníkovi účtu. V odpovedi sa podvodníci začali registrovať s väčším počtom samostatných účtov. To nám vyhovuje - nové účty predajcov vyvolávajú menšiu dôveru.
Následne sme začali varovať používateľov pred prechodom na podozrivé odkazy v messengeru. Tak sme znížili počet prechodov na tretinu, ale na našej hlavnej metričke to takmer neodrážalo: tých, ktorých podvádzali podvodníci, žiadne varovania nezastavili.
Následne sme zaviedli biely zoznam odkazov. Prestali sme zvýrazňovať neznáme odkazy v messengeri Avito, kliknutím na ne už nie je možné prejsť. Pri kopírovaní podozrivého odkazu sme tiež zobrazovali varovanie. Toto riešenie prvýkrát pozitívne ovplyvnilo naše metriky.
Začali sme aktívne trestať za posielanie podozrivých odkazov v messengeri Avito: blokovaním alebo odmietaním inzerátov predajcu. V reakcii na to podvodníci začali odvádzať používateľov z nášho chatu do iných messengerov. Potom sme spustili varovanie, že nemáme odchádzať do iného messengera, ak vidíme jeho spomenutie v chate. Táto funkcia začínala s hľadaním pomocou regulárneho výrazu, neskôr sme ju nahradili modelom ML.
Vtedy podvodníci začali odvádzať používateľov na elektronickú poštu. Na to potrebovali to isté, čo všetci my – dôveru. Začali posielať potenciálnym obetiam obrázky, na ktorých Avito údajne žiada e-mail kupujúceho. Ide o podvod – e-mail kupujúcich nepotrebujeme.
Tu naša podpora údajne odpovedá, že na doručenie je potrebný email kupujúceho.
A tu sa v našom rozhraní akoby objavilo nové pole na zadanie e-mailu.
Ak mohol niekto odlíšiť falošný odkaz, písmeno sa dá tiež ľahko falšovať a vyvoláva väčšiu dôveru. Začali sme odstraňovať správy s e-mailom a zobrazovať používateľovi varovanie pred takýmto konaním. Ak používateľ po varovaní znovu odošle e-mail, už ho neodstránime.
Podvodníci začali žiadať kupujúcich, aby poslali adresu elektronickej pošty v niekoľkých správach alebo so zmenou symbolu @ na iný. Potom sme začali zobrazovať varovanie už pri žiadosti o e-mail. Súbor týchto opatrení takmer úplne zabráni tomu, aby používatelia prechádzali na poštu z messengera Avito.
Naša aktuálna mechanika je dosť efektívna, ale nie priateľská k používateľom. Správa s e-mailom sa úplne odstraňuje a často obsahuje aj iný text. Ale to bolo najrýchlejšie a najlacnejšie riešenie na vyvinutie. Premýšľame, ako ho prepracovať a vylepšiť.
Jednou z našich posledných iniciatív je telefonické overenie čísla. Zvyčajne čísla podvodníkov, na ktoré registrujú účty, žijú len krátko. Voláme na číslo predajcu po zverejnení inzerátu na Avite. Ak sa nedokážeme dovolať, moderácia inzerát zamietne. Podvodníci začali meniť telefónne číslo práve pred publikovaním, aby sme mohli zavolať, kým je ešte dostupné.
A tu je spätná väzba od podvodníka
V podozrivých prípadoch znižujeme prioritu inzerátu vo vyhľadávaní a odstraňujeme ho z odporúčaní. Pri tom nastavujeme oneskorenie vo vyhľadávaní až do 48 hodín, aby sme mohli všetko dôkladne skontrolovať a spôsobiť podvodníkom o niečo viac nepríjemností.
To je len špička ľadovca, druhov podvodov je oveľa viac
Bohužiaľ, opísať všetky druhy podvodov v jednom článku nie je možné. Keď sme sa dozvedeli o zavedení režimu sebaizolácie, bolo jasné, že podvodníci, ktorí zarábali offline, prejdú online. Predsa len nechcú zmeniť svoje správanie na niekoľko mesiacov a stať sa slušnými občanmi. To spôsobilo skutočný boom podvodov na všetkých online platformách a po telefóne.
Medzi druhmi podvodov sa nájdu vzácne a dokonca aj zábavné. Napríklad, tu sa podvodník pretvaruje, že je robot, aby znížil náklady na komunikáciu:
Napriek tomu, že podvodníkov na Avite stále ubúda každý deň a po celej krajine prebiehajú razie, kde zamestnanci orgánov činných v trestnom konaní nachádzajú podvodníkov, napriek proxy a VPN, zatýkajú ich a uvalia im skutočné tresty až do 2 rokov odňatia slobody za podvody vo výške 2500—5000 rubľov, úplne sa zbaviť podvodov nemožno.
Nebudeme verejne hovoriť o iných nápadoch a inováciách, aby sme neulehčili prácu podvodníkom. Chápeme, že táto bitka bude pokračovať. Našou úlohou je čo najviac skomplikovať život podvodníkom, aby takýto spôsob podnikania na našej platforme bol jednoducho nevhodný a príliš nebezpečný, pričom minimálne zasahujeme do dobrých používateľov.
Výsledky práce
Tu je graf žiadostí o podporu týkajúcich sa podvodov v doručení. Posledné týždne sa drží na stabilne nízkej úrovni:
Ako sa nestat obetou podvodníka
Podvodníci sú ako lyžica dechtu v sudu výhodných ponúk. Aby ste zostali v bezpečí, stačí dodržiavať nasledujúce pravidlá:
- Nedelte sa o citlivé údaje. O žiadne: meno, telefónne číslo, adresu, email, dátum a miesto narodenia, informácie o rodine a príjmoch, údaje o karte, kontakty v iných messengeriach. Nikdy nehovorte kódy zo SMS a push notifikácií.
- Všetku komunikáciu uskutočňujte len v našom messengeri, potom vás budeme môcť varovať v prípade nebezpečenstva.
- Skontrolujte hodnotenie predajcu a vek profilu. Podozrivé sú nízke ceny, nedávny dátum registrácie na stránke a negatívne recenzie.
- Ak je tlačidlo „Kúpiť s doručením“ neaktívne, teda tovar nie je možné doručiť prostredníctvom overených partnerov Avito. Iné spôsoby doručenia sú vždy riziko.
- Nechajte sa prepojiť na odkazy. Odkaz na platbu alebo prijímanie peňazí by mal prísť vo vstavanom messengeri Avito ako systémová správa. Skutočný odkaz vždy začína doménou www.avito.ru. Akékoľvek iné kombinácie slov a symbolov sú podvod.
- Nespěchajte a robte všetky nákupy s triezvou hlavou. Buďte pozorní voči akýmkoľvek maličkosti. Podvodníci často tlačia na potenciálnych kupcov a vyhrážajú sa, že predajú tovar inému. Poctiví predajci sú lojálni a pripravení na dodatočné otázky.
- Nezostavujte predplatené platby za žiadne služby, ak si nie ste istí predajcom.
- Neinstalujte žiadne externé rozšírenia a programy.
- Ak ste videli podozrivý profil alebo inzerát, napíšte o tom . Skontrolujeme predajcu. Na internete je lepšie nikomu neveriť a robiť dodatočné kontroly.
Zdroj: habr.com
