Përshëndetje, Habr. Unë jam Igor, drejtuesi i ekipit që lufton me mashtruesit në Avito. Sot do të flasim për luftën e përjetshme me të këqijtë që përpiqen dhe madje herë pas here mashtrojnë blerësit në internet përmes dorëzimit të produkteve.
Ne kemi luftuar me mashtrimet për një kohë të gjatë. Mashtruesit e sotëm mashtrojnë njerëzit duke imituar ndërfaqet dhe funksionet e platformave të tregtisë online. Për shembull, shkrijnë skema me dorëzimin e kurierëve në tregjet online.
Në janar 2020, në internet u shfaqën madje udhëzime të gatshme për mashtruesit dhe të gjitha mjetet e nevojshme. Më pas, vetëizolimi shtoi vaj në zjarr: ata që më parë mashtroheshin dhe vidheshin në rrugë dhe në apartamente, kishin detyrimin të kalonin në online. Ndoshta dhe ju vitet e fundit keni marrë telefonata dhe mesazhe të shumta nga ata "mashtrues". Ata paraqiten si punonjës bankash dhe organeve të rendit, të afërm të largët apo notarë. Shkruani në komente se me cilin lloj mashtrimi jeni përballur herën e fundit.
Skemat standarde të mashtrimit
Schema më e zakonshme e mashtrimit të blerësit me dërgimin e produktit është si më poshtë:
- Mashtruesi publikojnë një njoftim me një produkt të njohur në një çmim mesatar. Për shembull, për shitjen e një elektro-scooteri — gjatë verës ato janë shumë të njohura.
- Me çdo mënyrë, ai përpiqet të bindë blerësin potencial për të realizuar dërgimin. Arsyetimi mund të jetë i ndryshëm: kam ikur nga qyteti për shkak të pandemisë ose thjesht jam shumë i zënë dhe nuk mund të vij në takim.
- Pasi merr pëlqimin, mashtruesi dërgon një lidhje fals për pagesën. FAQ-ja e lidhjes duket si një formular standard i Avito.
- Viktima paguan blerjen dhe ndan me paratë.
- Mashtruesi përpiqet të fitojë më shumë para, duke ofruar kthimin e pagesës. Ai dërgon blerësit një formular të ri për kthimin e parave, por në të vërtetë e heq përsëri atë. FAQ-ja për kthimin është e njëjta si faqja e pagesës, por teksti në butonin është ndryshuar nga 'paguaj' në 'kthe'.
Më poshtë është një shembull i një faqeje të rreme që mund të dërgohet nga një mashtrues. Domeni mimikon Avito-n, ndërsa faqja duket si një formë porosie në një dyqan online. Faqet e falsifikuara shpesh ndodhen në protokollin https, dhe për këtë arsye nuk është e mundur t'i dallosh ato. Pas plotësimit të të dhënave, përdoruesi kalon në faqen e pagesës së porosisë, ku i ofrohet të futë të dhënat e kartës së tij bankare.
Faqet e rreme të pagesës për produkte dhe kthimin e parave
Ne bllokojmë shitësit e dyshimtë. Prandaj, për të realizuar operacione të tilla, mashtruesit kanë nevojë të krijojnë vazhdimisht llogari të reja në Avito. Ata ose i regjistrojnë ato vetë përmes SMS me një numër virtual të përkohshëm, ose blejnë llogari të vjedhura. Një kartë SIM virtuale kushton nga 60 cope, ndërsa një llogari e huaj në tregun e errët fillon nga 10 rubla. Shpenzimet për të dyja janë shumë më të ulta se përfitimi një herësh nga mashtrimi i përdoruesve.
Kjo ishte Avito Scam 1.0, por tashmë janë shfaqur versionet 2.0, 3.0 dhe madje 4.0. Këto nuk janë etiketat tona - ato përdoren nga vetë mashtruesit.
Jo vetëm blerësit, por edhe shitësit i mashtrojnë. Skema e dytë duket si kjo:
- Blerësi, sipas pretendimeve, ka dërguar paratë përmes një transaksioni të sigurt.
- Ai i dërgon shitësit një lidhje të falsifikuar, ku ai mund të marrë pagesën.
- Shitësi përfundon në një faqe që kërkon të dhënat e kartës së tij, dhe si rezultat, shuma largohet nga llogaria e tij.
Skema Scam 3.0 funksionon kështu:
- Shitësi publikon njoftime me dërgesë të aktivizuar përmes Avito.
- Kur blerësi paguan produktin, mashtruesi i dërgon atij një screenshot, ku Avito supozohet se kërkon një kod konfirmimi.
- Me ndihmën e kodit, shitësi hyn në llogarinë e përdoruesit. Në profilin e blerësit, mashtruesi tregon një shenjë, sikur ai ka marrë produktin. Blerësi mbetet pa para dhe pa blerje.
Dhe skema 4.0 organizohet në këtë mënyrë:
- Blerësi bën si të kishte paguar produktin dhe dërgon një çek të falsifikuar. Çekët dërgohen kudo: në emailin e tij ose në një mesazh të jashtëm. Varet nga kontakti që shitësi i ka dhënë mashtruesit.
- Shitësi merr një SMS, që mimikon një kreditim nga banka.
- Pasi disa minuta, blerësi shkruan se është më e përshtatshme për të një produkt nga një shitës tjetër dhe kërkon të kthejë paratë. Shpesh, argumenti përdoret është "kthejeni, ju nuk jeni mashtrues". Shitësi i dërgon blerësit shumën, por nga xhepi i tij, pasi nuk ka pasur asnjë pagesë.
Çfarë presin mashtruesit
Pesë kontekstet më të zakonshme në të cilat njerëzit bien në duar të mashtruesve:
- Propozimi unik i shitjes. Çmimi ose produkti dallohet për mirë nga ofertat e tjera.
- Ajiotazh. Shitësi ka disa dëshira për të blerë produktin, ndaj e detyron të bëjë një parapagesë.
- Urgjenca. Blerësi ofron urgjent të blejë produktin për çdo çmim dhe kërkon të dhënat e kartës së bankës për të transferuar paratë.
- Mirësia. Mashtruesi kërkon ndihmë në blerjen e produktit: për shembull, blerësi ka probleme shëndetësore ose nuk mund ta marrë personalisht produktin. Mashtruesi kërkon të dhënat e kartës për të transferuar paratë, ndërsa produkti supozohet se do të merret nga një kurier.
- Pjesë të ndryshme të qyteteve dhe komunave. Në këtë rast, parapagesa është një kusht i detyrueshëm i transaksionit, dhe kjo hap një fushë të madhe aktiviteti për mashtruesit.
Skema e 'punës' së mashtruesve
Në skemën e mashtrimit marrin pjesë tri grupe individësh: punëtorët, mbështetja, dhe TС.
Punëtorët, nga fjala worker, janë grupi më i madh, kryesisht nxënës dhe studentë. Ata krijojnë vetë llogari në Avito dhe kërkojnë viktima, të cilat i quajnë mamuthë. Më pas, me anë të aftësive të inxhinierisë sociale, i bindin viktimat të paguajnë diçka dhe dërgojnë një lidhje të rreme. Nëse viktima paguan për 'produktin', detyra e punëtorëve është, me ndihmën e mbështetjes, të transferojnë viktimën në një kthim, duke iu referuar ndonjë gabimi teknik.
Mbështetja janë individë që për një pagesë fikse ndihmojnë punëtorët fillestarë të mashtrojnë përdoruesit. Ata japin këshilla, rekomandojnë 'produkte fitimprurëse', shpesh për një përqindje nga transaksioni mashtrues janë të gatshëm të ofrojnë edhe shërbime të tjera, për shembull, të përgatisin një pasaportë në Photoshop, të telefonojnë viktimën, të shkruajnë në emër të mbështetjes teknike.
TС, nga Topic Starter në forume të errëta, ku fillimisht është bërë rekrutimi i punëtorëve, përbëjnë në thelb organizatorët. Ata shkarkojnë ose blejnë softuer që përbëhet nga dy pjesë:
- Boti i Telegramit, i cili është mjeti kryesor i mashtruesve. Në të mund të merrni një lidhje të rreme për një produkt, të merrni njoftime për kalimet ose pagesat.
- Versioni web, i cili është përgjegjës për shfaqjen e faqes së pagesës/kthimit/pranimit të parave. Kjo është e lidhur gjithashtu me sistemin e pagesave për të pranuar pagesat.
Organizatorët fitojnë një përqindje nga çdo transferim i viktimës, të cilin e quajnë fitim. Prandaj ata përpiqen të reklamojnë projektin e tyre dhe paguajnë mbështetje, në mënyrë që ajo të edukojë të rinjtë. Të gjitha shpenzimet që lidhen me blerjen e domain-eve të reja dhe kartave, në të cilat vijnë paratë, bien mbi ta.
Pas shqyrtimit të burimeve të shumë varianteve të skenarëve të mashtrimit, arritëm në përfundimin se shumica e tyre janë shkruar në PHP, por në një nivel shumë të dobët. Gati të gjitha skriptet mbledhin informacionin për përdoruesit e tyre, përfshirë edhe punonjësit. Një nga supozimet përse ata e bëjnë këtë është se, kur autoritetet ligjore të arrijnë te organizatori, ai do të bashkëpunojë me hetimin dhe do të përpiqet të ulë sa më shumë dënimin përmes zbardhjes së punonjësve.
Përveç skripteve, mashtruesit përdorin bumbat. Këta janë bota që ofrojnë mundësinë për të spamuar telefonat me mesazhe dhe thirrje. Bumbat funksionojnë kështu: vizitojnë faqe të ndryshme dhe kërkojnë regjistrimin ose rikuperimin e fjalëkalimit përmes numrit të telefonit. Zakonisht, mashtruesit i lidhin viktimat e tyre për 2—72 orë. Dhe kjo është një arsye e rëndësishme për të mos e shfaqur numrin tuaj të telefonit në internet.
Disa TSh edhe punësojnë zhvillues që bëjnë përmirësime për bumbin ose faqen. Për shembull, integrojnë një sistem vlerësimi për punëtorët ose mbrojnë skriptet nga dobësitë që kanë versionet falas. Megjithatë, në ndjekjen e fitimeve të shpejta, TSh mund të marrë të ardhurat e plota për vete, duke mashtruar punëtorët e vet. Në të njëjtën kohë, ka një grup djemsh që fitojnë nga vetë mashtruesit, duke i mashtruar ata për shërbime të ndryshme.
Të ardhurat mesatare ditore të një ekzekutuesi mashtrues janë 20,000 rubla, ndërsa të një organizatori mashtrues janë 200,000 rubla. E rëndësishme është të mbani mend: pavarësisht nga dukshmëria e papunësisë dhe përfitimi i "biznesit", gjithë kjo aktivitet bie . Arrestohen mashtruesit dhe u jepet dënim real edhe në rastet kur dëmshpërblimi nga mashtrimi është 5—7 mijë rubla.
Të gjitha informacionet që kemi në lidhje me rastet e mashtrimit i përcjellim në autoritetet e zbatimit të ligjit. Jemi të bindur se, pavarësisht nga dukshmëria e fitimeve dhe lehtësia e skemave, lexuesit tanë e kuptojnë se mashtrimin e bëjnë vetëm njerëz të pamend, të cilët nuk e kuptojnë të gjithë rreziqet.
Beteja epike mes anti-mashtruesve dhe mashtruesve
Do të tregojmë për hapat që kemi ndërmarrë gjatë muajve të parë të vitit 2020 për të mbrojtur përdoruesit tanë, si dhe për përgjigjet nga mashtruesit.
Metrika kryesore, mbi të cilën orientoheshim për të vlerësuar efikasitetin e punës, ishte numri i kërkesave në mbështetje për dërgesat e paguara mashtruesve. Një pjesë të madhe të shpalljeve mashtruese e bllokojmë edhe para se ato të përfundojnë në faqe. Por kur pothuajse e gjithë tregtia kaloi në online, regjistruam një rritje të kërkesave. Këtë informacion e konfirmojnë edhe bankat: në prill dhe maj ato masivisht dërguan paralajmërime për rritjen e mashtrimeve gjatë blerjeve online.
Për të marrë përgjigje të shpejta për mjetet e reja, një anëtar i ekipit tonë u infiltrua në një numër grupesh të mbyllura të mashtruesve. Në një prej tyre, ai ndihmoi në intervista si zhvillues dhe fitoi akses në kodet burimore të botëve të mashtrimit, si dhe u bashkua me grupin e organizatorëve. Falë kësaj, ne gjithmonë kemi pasur informacion të freskët nga burime të drejtpërdrejta.
Duke kuptuar rreziqet për shkak të fillimit të izolimit, filluam punën para rritjes aktive të kërkesave. Një nga masat teknike të para ishte zbatimi i anti-hakimit për të shpëtuar llogaritë e përdoruesve nga duar të këqija. Për këtë, me një hyrje të saktë të emrit të përdoruesit dhe fjalëkalimit, por me një pozicion geografik të dyshimtë, ne kërkonim një kod nga sms, i cili i dërgohej pronarit të llogarisë. Në përgjigje, mashtruesit filluan të regjistrojnë më shumë llogari të pavarura. Kjo ishte në përfitimin tonë - llogaritë e reja të shitësve krijojnë më pak besim te të tjerët.
Më pas, filluam të paralajmëronim përdoruesit për kalimin në linke të dyshimta në mesazher. Kështu e ulëm numrin e kalimeve me një të tretën, por në metrikën tonë kryesore kjo pothuajse nuk kishte ndikuar: ata që shkeleshin nga mashtruesit nuk ndaleshin nga asnjë paralajmërim.
Më pas, vendosëm një listë të bardhë të linkeve. Ndaluam theksimin e linkeve të panjohura në mesazherin e Avito, dhe kalimi në to me një klik më nuk ishte i mundur. Po ashtu, kur kopjonim një link të dyshimtë, tregonim një paralajmërim. Kjo zgjidhje ndikoi për herë të parë pozitivisht në matjen tonë.
Filluam të ndëshkonim aktivisht për transmetimin e linkeve të dyshimta në mesazherin e Avito: bllokohem ose refuzonim shpalljet e shitësit. Në përgjigje, mashtruesit filluan t’i tërheqin përdoruesit nga biseda jonë në mesazhere të tjera. Atëherë lançuam një paralajmërim për të mos kaluar në një mesazher të tjetër, nëse e shihnim përmendjen e tij në bisedë. Kjo funksion filloi me një kërkim përmes shprehjeve të rregullta, dhe më pas e zëvendësuam me një model ML.
Atëherë, mashtruesit filluan të tërheqin përdoruesit në postën elektronike. Për këtë, ata kishin nevojë për të njëjtën gjë si të gjithë ne – besimin. Ata filluan të dërgojnë viktimave të mundshme imazhe ku Avito supozonte se kërkonte emailin e blerësit. Kjo është një mashtrim – emaili i blerësve nuk na nevojitet.
Këtu suporti ynë supozohet se përgjigjet se për dërgesën nevojitet emaili i blerësit.
Dhe këtu në ndërfaqen tonë duket se ka dalë një fushë e re për futjen e emailit.
Nëse dikush mund ta dallonte linkun fals, letra është e lehtë për t'u falsifikuar dhe ajo ngjall më shumë besim. Ne filluam të fshijmë mesazhin me emailin dhe të tregojmë përdoruesit një paralajmërim për rrezikshmërinë e këtij veprimi. Nëse pas paralajmërimit përdoruesi dërgon sërish emailin, ne nuk e fshijmë më atë.
Mashtruesit filluan të kërkojnë nga blerësit të dërgojnë adresën e emailit në disa mesazhe ose me zëvendësimin e simbolit @ me një tjetër. Atëherë ne filluam të shfaqim paralajmërimin edhe gjatë kërkesës për email. Kompleksi i këtyre masave arriti të parandalojë thuajse plotësisht ikjen e përdoruesve në email nga mesazherët e Avito.
Mekanizmi ynë aktual është mjaft efektiv, por jo miqësor për përdoruesit. Mesazhi me email fshihet plotësisht, dhe shpesh ka edhe tekst tjetër. Por kjo ishte zgjidhja më e shpejtë dhe më e lirë në zhvillim. Ne po mendojmë se si ta rindërtojmë dhe ta përmirësojmë.
Një nga iniciativat tona më të fundit është thirrja e numrit. Zakonisht, numrat e mashtruesve, në të cilët ata regjistrojnë llogaritë, jetojnë për një kohë të shkurtër. Ne telefonojmë numrin e shitësit pas publikimit të njoftimit në Avito. Nëse nuk arrijmë të lidhim, moderatorët e refuzojnë njoftimin. Mashtruesit kanë filluar të ndryshojnë numrin e telefonit pikërisht para publikimit, në mënyrë që ne të arrijmë të telefonojmë sa është ende i disponueshëm.
Ja dhe feedback-u nga një mashtrues
Në raste dyshimta, ne u ulin përparësinë njoftimeve në rezultatet e kërkimit dhe i heqim ato nga rekomandimet. Ndërkohë, ne vendosim një vonesë në shfaqje deri në 48 orë, për të garantuar që të kohë për të kryer gjithçka me kujdes dhe të sjellim një pak më shumë shqetësim mashtruesve.
Kjo është vetëm maja e ajsbergut; llojet e mashtrimit janë shumë më të shumta.
Fatkeq, është e pamundur të përshkruash të gjitha llojet e mashtrimeve në një artikull. Kur mësuam për futjen e regjimit të vetë-izolimit, menjëherë kuptuam se mashtruesit, të cilët fitonin para në offline, do të kalonin në online. Ata nuk do të donin të ndryshonin modelet e tyre të sjelljes për disa muaj dhe të bëheshin qytetarë të ndershëm. Kjo çoi në një bum të vërtetë mashtrimesh në të gjitha platformat online dhe në telefon.
Mes llojeve të mashtrimeve, ndodhin edhe ato të rralla dhe madje qesharake. Për shembull, këtu një mashtrues bën sikur është robot, për të ulur kostot e komunikimit:
Megjithëse mashtruesit në Avito po bëhen gjithnjë e më të paktë çdo ditë, dhe në të gjithë vendin zhvillohen operacione ku punonjësit e organeve të zbatimit të ligjit i gjejnë ata, pavarësisht nga proxy dhe VPN, i arrestojnë dhe i sjellin përballë dënimeve reale deri në 2 vjet burgim për mashtrime nga 2500-5000 rubla, është e pamundur të eliminohet plotësisht mashtrimi.
Ne do ta publikisht flasim për ide të tjera dhe novacione, për të mos i lehtësuar punën mashtruesve. Ne e kuptojmë se kjo betejë do të vazhdojë. Detyra jonë është ta pamundësojmë sa më shumë jetën për mashtruesit, ta bëjmë këtë lloj veprimtarie në burimin tonë thjesht të papreferuar dhe shumë të rrezikshme, duke e prekur minimalisht përdoruesit e mirë.
Rezultatet e punës
Ja grafiku i kërkesave në mbështetje për mashtrimin në dorëzim. Javët e fundit ka mbetur në një nivel të ulët konstant:
Si të mos bëheni viktimë e një mashtruesi
Mashtruesit janë një lugë katran në fuçinë e ofertave të favorshme. Për të qëndruar gjithmonë të sigurt, mjafton të ndihmoni vijuesit e mëposhtëm:
- Mos ndani të dhëna të ndjeshme. Askund: Emrin dhe mbiemrin, numrin e telefonit, adresën, e-mailin, datën dhe vendin e lindjes, informacionet për familjen dhe të ardhurat, të dhënat e kartës, kontaktet në mesazhe të tjera. Kurrë mos thoni kodet nga sms dhe njoftimet push.
- Bëni gjithë bisedat vetëm brenda mesazherit tonë, kështu ne do të mund t'ju paralajmërojmë në rast rreziku.
- Kontrolloni vlerësimin e shitësit dhe moshën e profilit. Çmimet e ulëta, data e regjistrimit të fundit në faqe dhe komentet negative ngrejnë dyshime.
- Nëse butoni ‘Bli me dorëzim’ nuk është aktiv, atëherë nuk ka dorëzim të produktit përmes partnerëve të verifikuar të Avito. Mënyrat e tjera të dorëzimit gjithmonë përfaqësojnë rrezik.
- Mos kaloni nëpër lidhje. Lidhja për pagesën ose marrjen e parave duhet të vijë në mesazhin sistemik të mesazherit të integruar të Avito. Një lidhje e vërtetë gjithmonë fillon me domenin www.avito.ru. Çdo kombinim tjetër fjalësh dhe simbolesh është mashtrim.
- Mos u nxitoni dhe bëni të gjitha blerjet me mendje të qetë. Jini të kujdesshëm ndaj detajeve të vogla. Mashtruesit shpesh bëjnë presion mbi blerësit e mundshëm dhe kërcënojnë se do t'i shesin produktet dikujt tjetër. Shitësit e ndershëm janë të gatshëm për pyetje shtesë.
- Mos transferoni parapagim për asnjë shërbim nëse nuk jeni të sigurt për shitësin.
- Mos instaloni asnjë shtrirje apo program të palëve të treta.
- Nëse keni parë një profil ose njoftim të dyshimtë, shkruani për këtë . Ne do të kontrollojmë shitësin. Në internet është më mirë të mos besoni askënd dhe të bëni verifikime shtesë.
Burimi: habr.com
