🥇Si identifikon Avito mashtruesit dhe lufton me fraudën

Përshëndetje, Habr. Unë jam Igor, drejtor i ekipit që lufton kundër mashtruesve në Avito. Sot do të flasim për betejën e përhershme me të këqijtë që përpiqen dhe ndonjëherë mashtrojnë blerësit online përmes dorëzimit të produkteve.

Ne kemi luftuar prej kohësh kundër mashtrimeve. Mashtruesit e sotëm mashtrojnë njerëzit duke imituar ndërfaqet dhe funksionet e platformave të tregtisë online. P.sh., krijojnë skema me dorëzimin e kurierit në tregjet online.

Në janar 2020, në internet u shfaqën udhëzime të gatshme për mashtruesit dhe të gjitha mjetet e nevojshme. Pas kësaj, vetëizolimi e përkeqësoi situatën: ata që më parë mashtrojnë dhe vjedhin në rrugë dhe apartamente, ishin të detyruar të kalonin në online. Ndoshta edhe ju së fundmi keni marrë shumë telefonata, mesazhe në aplikacione, SMS dhe letra nga ata të famshëm "mashtrues". Ata prezantohen si punonjës të bankave dhe organeve të rendit, të afërm të largët ose noterë. Shkruani në komente, me cilin lloj mashtrimi keni hasur kohët e fundit.

Skemat standarde të mashtrimit

Skema më e zakonshme e mashtrimit të blerësit me dorëzim produktesh duket kështu:

Mashtruesi publik disa shpallje me produkte të njohura në kategori të mesme çmimi. Për shembull, me shitjen e elektrorulluesve — ata janë popullorë gjatë verës.
Me çdo mënyrë e bind blerësin potencial për dorëzim. Justifikimet mund të jenë të ndryshme: kam ikur nga qyteti për shkak të pandemisë ose thjesht jam shumë i zënë dhe nuk mund të vij në takim.
Pasi merr miratimin, mashtruesi dërgon një lidhje të falsifikuar për pagesën. Faqja në lidhje duket si forma standarde e Avito.
Viktima paguan blerjet dhe ndahen me paratë.
Mashtruesi përpiqet të fitojë më shumë para duke ofruar rikthim të pagesës. Ai dërgon blerësit një formë të re për rikthimin e parave, por në të vërtetë i merr ato përsëri. Faqja e rikthimit është e njëjta faqe pagesë, por teksti në buton është ndryshuar nga "paguaj" në "kthe".

Më poshtë është një shembull i një faqeje të falsifikuar që mund të dërgohet nga një mashtrues. Domaini mimikon Avito, ndërsa vetë faqja duket si një faqe e procesit të porosisë në një dyqan online. Faqet e falsifikuara shpesh janë në protokollin https, dhe për këtë arsye është e pamundur t'i dallosh. Pas plotësimit të të dhënave, përdoruesi kalon në faqen e pagesës së porosisë, ku i ofrohet të futë të dhënat e kartës së tij bankare.

Faqet e falsifikuara të pagesës së produkteve dhe kthimit të parave

Ne bllokojmë shitësit e dyshimtë. Prandaj, për të realizuar operacione të tilla, mashtruesit duhet vazhdimisht të krijojnë llogari të reja në Avito. Ata ose i regjistrojnë ato vetë me ndihmën e SMS-së në një numër virtual të përkohshëm, ose blejnë llogari të vjedhura. Një kartë SIM virtuale kushton nga 60 cope, një llogari e huaj në tregun e errët — nga 10 rubla. Shpenzimet për të dyja janë dukshëm më të vogla se sa edhe një fitim i vetëm nga mashtrimi i përdoruesve.

Kjo ishte Avito Scam 1.0, por tashmë janë shfaqur versionet 2.0, 3.0 dhe madje 4.0. Këto nuk janë emrat tanë — ato përdoren nga vetë mashtruesit.

Ata mashtruan jo vetëm blerësit, por edhe shitësit. Skema e dytë duket kështu:

Blerësi supozon se ka dërguar paratë përmes një marrëveshjeje të sigurt.
Ai i dërgon shitësit një lidhje të falsifikuar, ku mund të marrë pagesën.
Shitësi bie në një faqe që kërkon të dhënat e kartës së tij, dhe në fund, shuma zbritet nga llogaria e tij.

Skema Scam 3.0 funksionon kështu:

Shitësi publikon shpallje me dërgesë të aktivizuar përmes Avito.
Kur blerësi paguan produktin, mashtruesi i dërgon atij një screenshot, në të cilin Avito supozon se kërkon një kod konfirmimi.
Me ndihmën e kodit, shitësi hyn në llogarinë e përdoruesit. Në profilin e blerësit, mashtruesi shënon një të verdhë, sikur ky të ketë marrë produktin. Blerësi mbetet pa para dhe pa blerje.

Dhe skema 4.0 është e organizuar kështu:

Blerësi bën sikur ka paguar për produktin dhe i dërgon një çek të falsifikuar. Çekët dërgohen kudo: në emailin elektronik ose në një mesazher të jashtëm. Varet nga kontakti që shitësi i dha mashtruesit.
Shitësit i vjen një SMS, e cila mimikon një depozitë nga banka.
Pas disa minutash, blerësi shkruan se do t'i përshtatej më mirë një produkt nga një shitës tjetër dhe kërkon që t'i kthehen paratë. Shpesh përdoret argumenti "kthejeni, nuk jeni mashtrues". Shitësi i dërgon blerësit shumën, por nga xhepi i tij, pasi nuk ka pasur asnjë pagesë.

Për çfarë e ushtrojnë presion mashtruesit

Pesë kontekstet më të njohura, në të cilat njerëzit bien në duar të mashtruesve:

Oferta unike tregtare. Çmimi ose produkti dallohen ndjeshëm nga ofertat e tjera.
Histeria. Shitësi ka disa dëshira për të blerë produktin, prandaj ai e detyron të bëjë një pagesë paraprake.
Urgjenca. Blerësi ofron të blejë produktin urgjentisht për çdo çmim dhe kërkon të dhënat e plota të kartës bankare për të transferuar paratë.
Mirësjellja. Mashtruesi kërkon ndihmë në blerjen e produktit: për shembull, blerësi ka probleme shëndetësore ose nuk mund ta marrë personalisht produktin. Mashtruesi kërkon të dhënat e kartës për të transferuar paratë, ndërsa produktin do ta merrte supozuar nga një kurier.
Nëntë lokale dhe qytete të ndryshme. Në këtë rast, pagesa paraprake është kusht i domosdoshëm për marrëveshjen dhe kjo hap një fushë të madhe veprimi për mashtruesit.

Skema e "punës" së mashtruesve

Në skemën mashtruese përfshihen tre grupe njerëzish: punëtorët, mbështetje, TS.

Punëtorët, nga fjala worker, janë grupi më i madh i njerëzve, kryesisht nxënës dhe studentë. Ata krijojnë vetë llogari në Avito dhe kërkojnë viktima, të cilat quhen mamont. Më pas, me ndihmën e aftësive të inxhinierisë sociale, ata i bindin viktimat të paguajnë diçka dhe dërgojnë një link të rremë. Nëse viktima paguan "produktin", atëherë detyra e punëtorëve është, me ndihmën e mbështetjes, të çojnë viktimën në kthimin e parave duke iu referuar ndonjë gabimi teknik.

Mbështetje - këta janë njerëz që, për një pagesë fikse, ndihmojnë punëtorët e rinj të mashtruesve të mashtrojnë përdoruesit. Ata japin këshilla, rekomandojnë produkte "fitimprurëse", shpesh për një përqindje nga marrëveshja mashtruese janë të gatshëm të ofrojnë dhe shërbime të tjera, për shembull, të përgatitin një pasaportë në Photoshop, të telefonojnë viktimën, t'i shkruajnë asaj në emër të mbështetjes teknike.

TS, nga Topic Starter në forume të errëta, ku fillimisht janë angazhuar punëtorët, në thelb janë organizatorët. Ata shkarkojnë ose blejnë software që përbëhet nga dy pjesë:

Një bot Telegrami, i cili është mjeti kryesor i mashtruesve. Në të mund të marrësh një lidhje false për produktin, të marrësh njoftime për kalimin ose pagesën.
Versionin e web-it, i cili është përgjegjës për shfaqjen e faqes së pagesës/rimbursimit/pranimit të parave. Tek të cilin është e lidhur edhe sistemi i pagesave për të pranuar pagesat.

Organizatorët fitojnë nga përqindja e çdo transferimi të viktimës, të cilin e quajnë profit. Prandaj, ata përpiqen të reklamojnë projektin e tyre dhe paguajnë mbështetje për të trajnuar fillestarët. Të gjitha shpenzimet për blerjen e sistemeve të reja dhe kartave, në të cilat hyjnë paratë, bien mbi ta.

Pas shikimit të burimeve të shumë varianteve të skenarëve mashtrues, arritëm në përfundimin se shumica e tyre janë shkruar në PHP, por në një nivel shumë të dobët. Gati të gjitha skenarët mbledhin informacion mbi përdoruesit e tyre, përfshirë edhe mbi punonjësit. Një nga supozimet, se përse ata e bëjnë këtë, është se kur organet e rendit të dalin para organizatorit, ai do të bashkëpunojë me hetimin dhe do të përpiqet të ulë sa më shumë ndëshkimin përmes zbulimit të punonjësve.

Përveç skenarëve, mashtruesit përdorin edhe bumbler-a. Këto janë bota që ofrojnë mundësinë për të spamuar telefonin me SMS dhe telefonata. Bumbler-at funksionojnë kështu: shkojnë në faqe të ndryshme dhe kërkojnë regjistrimin ose rikuperimin e fjalëkalimit përmes numrit të telefonit. Zakonisht, mashtruesit i lidhin këto me viktimat e tyre për 2–72 orë. Kjo është një arsye e rëndësishme për të mos treguar numrin tënd të telefonit në internet.

Disa organizata gjithashtu punësojnë zhvillues, të cilët bëjnë përmirësime për botin ose sitin. Për shembull, ndërlidhin një vlerësim të punonjësve ose mbrojnë skenarët nga dobësitë që ka në versionet falas. Megjithatë, në garën për fitim të shpejtë, organizata mund të marrë të gjithë të ardhurat për vete, duke mashtruar punonjësit e saj. Në të njëjtën kohë, ka një grup djemsh që fitojnë nga vetë mashtruesit, duke i mashtruar ata për shërbime të ndryshme.

Të ardhurat mesatare ditore të mashtruesit-ekzekutor përbëjnë 20,000 rubla, ndërsa të mashtruesit-organizator përbëjnë 200,000 rubla. E rëndësishme është të kujtohet: pavarësisht nga dukshmëria e paedukuar dhe përfitimi i ‘biznesit’, gjithë kjo aktivitet bie në nenin 159 të Kodit Penal të RF. Mashtruesit ndalohen dhe u jepen dënime të vërteta, madje edhe në rastet kur dëmti nga mashtrimi është 5–7 mijë rubla.
Të gjitha informacionet që kemi në lidhje me faktet e mashtrimit i kalojmë tek organet e rendit. Jemi të bindur se, pavarësisht nga dukejfitueshmëria dhe lehtësia e skemave, lexuesit tanë e kuptojnë se me mashtrime merren vetëm njerëz të papërgjegjshëm që nuk janë të vetëdijshëm për të gjitha rreziqet.

Beteja epike mes antikorrupsionit dhe mashtruesve

Do të përshkruajmë hapat që kemi ndjekur në muajt e parë të vitit 2020, për të mbrojtur përdoruesit tanë dhe se çfarë kanë bërë mashtruesit.

Metrika kryesore mbi të cilën u orientojmë për vlerësimin e efikasitetit është numri i kërkesave në mbështetje për dërgimin e paguar që i ka shkuar mashtruesit. Një pjesë të madhe të njoftimeve mashtruese i bllokojmë para se ato të arrijnë në faqe. Por, kur pothuajse e gjithë tregtia kaloi në internet, kemi vënë re një rritje të kërkesave. Kjo informatë është konfirmuar edhe nga bankat: në prill dhe maj ato dërguan masivisht paralajmërime për rritjen e mashtrimeve gjatë blerjeve online.

Për të marrë reagime të shpejta mbi mjetet e reja, njëri nga ekipi ynë u infiltrua në dhjetëra grupe të mbyllura të mashtruesve. Në një prej tyre, ai kaloi një intervistë si zhvillues dhe fitoi akses në kodet e skemave mashtruese, si dhe hyri në grupin e organizatorëve. Falë kësaj, gjithmonë kishim informacione të freskëta nga burime të parë.

Duke kuptuar rreziqet për shkak të fillimit të vetëizolimit, ne filluam punën para rritjes aktive të kërkesave. Një nga masat teknike të para ishte implementimi i anti-hakimit, për të shpëtuar llogaritë e përdoruesve nga duar të këqija. Për këtë, kur shënohej saktësisht emri dhe fjalëkalimi, por pozita gjeografike ishte e dyshimtë, ne kërkonim një kod nga sms, i cili mund të vinte tek pronari i llogarisë. Në përgjigje, mashtruesit filluan të regjistrojnë më shumë llogari autonome. Kjo është në favorin tonë - llogaritë e reja të shitësve krijojnë më pak besim.

Më pas filluam të paralajmërojmë përdoruesit mbi kalimin në lidhje të dyshimta në mesazher. Kështu, ne e zvogëluam numrin e kalimeve për një tretë, por në metrikën tonë kryesore kjo nuk u reflektua pothuajse fare: ata që mashtruesit i përfshinin, nuk u ndaluan nga asnjë paralajmërim.

Më pas ne vendosëm një listë të bardhë lidhjesh. Ndaluam syzet për lidhjet e panjohura në mesazherin Avito, dhe tani nuk është më e mundur të kalojmë për to me një klik. Po ashtu, kur kopjonim një lidhje të dyshimtë, shfaqnim një paralajmërim. Ky vendim kishte një ndikim pozitiv në metrikat tona për herë të parë.

Filluam të ndëshkojmë aktivisht për transmetimin e lidhjeve të dyshimta në mesazherin Avito: bllokimin ose përjashtimin e njoftimeve të shitësve. Në përgjigje, mashtruesit filluan të tërheqin përdoruesit nga bisedat tona në mesazherë të tjerë. Atëherë ne nxorëm një paralajmërim që të mos largoheshin në një mesazher tjetër, nëse e shihnim përmendjen e tij në bisedë. Kjo funksionalitet filloi me kërkimin sipas shprehjeve të rregullta, dhe më pas e zëvendësuam atë me modelin ML.

Atëherë mashtruesit filluan të tërheqin përdoruesit në email. Për këtë u nevojitej e njëjta gjë si për të gjithë ne - besimi. Ata filluan të dërgojnë imazhe potencialeve viktima, ku Avito allegedly kërkon emailin e blerësit. Ky është një mashtrim - ne nuk kemi nevojë për adresën e emailit të blerësve.

Këtu, mbështetja jonë supposedly përgjigjet se për dorëzimin nevojitet emaili i blerësit.

Dhe këtu në ndërfaqen tonë duket se është shfaqur një fushë e re për hyrjen e emailit.

Nëse dikush mund ta dallonte lidhjen false, letra është e lehtë për t'u bërë me cilësi të lartë dhe ajo ngjall më shumë besim. Filluam të fshijmë mesazhin me email dhe t'i tregojmë përdoruesit paralajmërimin për rrezikshmërinë e këtij veprimi. Nëse pas paralajmërimit, përdoruesi dërgon përsëri emailin, ne nuk e fshimë atë më.

Mashtruesit filluan të kërkojnë nga blerësit që të dërgojnë adresën e emailit në disa mesazhe ose duke zëvendësuar simbolin @ me një tjetër. Atëherë ne filluam të shfaqim një paralajmërim që nga kërkesa për emailin. Kompleksi i këtyre masave lejuan pothuajse plotësisht parandalimin e largimit të përdoruesve në email nga mesazherin Avito.

Mekanika jonë aktuale është mjaft efektive, por jo miqësore për përdoruesit. Mesazhi me email fshihet plotësisht, dhe shpesh ka edhe tekst tjetër. Por kjo ishte zgjidhja më e shpejtë dhe më e lirë për zhvillim. Ne po mendojmë si ta riformulojmë dhe përmirësojmë atë.

Një nga iniciativat tona më të fundit është thirrja e numrave. Zakonisht, numrat e mashtruesve, ku ata regjistrojnë llogaritë, nuk jetojnë gjatë. Ne telefonojmë numrin e shitësit pas publikimit të reklamës në Avito. Nëse nuk arrijmë të lidhemi, modifikimi e refuzon reklamën. Mashtruesit kanë filluar të ndryshojnë numrin e telefonit menjëherë para publikimit, në mënyrë që të kemi kohë të telefonojmë derisa ai të jetë ende i aksesueshëm.

Ja një reagim nga një mashtrues

Në rastet e dyshimta, ne u ulim prioritetin e reklamës në renditjen e shpërndarjes dhe e heqim atë nga rekomandimet. Në këtë rast, ne vendosim një vonesë në shpërndarje deri në 48 orë, në mënyrë që të garantojmë që të kemi kohë për ta kontrolluar gjithçka me kujdes dhe për të krijuar pak më shumë pakujdesi për mashtruesit.

Kjo është vetëm maja e akullit; llojet e mashtrimeve janë shumë më tepër.

Fatkeqësisht, është e pamundur të përshkruhen të gjitha llojet e mashtrimeve në një artikull. Kur mësuam për hyrjen në modin e vetëizolimit, menjëherë u bë e qartë që mashtruesit, që kishin fituar para offline, do të kalonin në internet. Atyre nuk do t'u pëlqente të ndryshonin modelet e tyre të sjelljes për disa muaj dhe të bëheshin qytetarë të ndershëm. Kjo solli një bum të vërtetë në mashtrim në të gjitha platformat online dhe përmes telefonit.

Mes llojeve të mashtrimeve, ndodhin edhe ato të rralla dhe madje qesharake. Për shembull, këtu një mashtrues pretendon se është robot që të ulë kostot e komunikimit:

Megjithëse numri i mashtruesve në Avito po reduktohet çdo ditë, dhe në të gjithë vendin zhvillohen kontrolle ku punonjësit e forcave të rendit i zbulojnë ata, pavarësisht proxy-ve dhe VPN-ve, i ndalojnë dhe i sjellin në dënime reale deri në 2 vjet burg për mashtrimet mbi 2500–5000 rubla, është e pamundur të lirohemi plotësisht nga mashtrimi.

Ne nuk do të flasim publikisht për idetë dhe ndryshimet e tjera, në mënyrë që të mos lehtësojmë punën e mashtruesve. Ne e kuptojmë që kjo luftë do të vazhdojë. Detyra jonë është të bëjmë jetën e mashtruesve sa më të vështirë të jetë e mundur, të bëjmë që ky lloj aktiviteti në burimin tonë të jetë thjesht i pamundur dhe shumë të rrezikshëm, duke prekur minimalisht përdoruesit e mirë.

Rezultatet e punës

Ja grafiku i kërkesave në mbështetje për mashtrimin në shpërndarje. Në javët e fundit, ai është mbajtur në një nivel të ulët të qëndrueshëm:

Si të mos bëheni viktimë e një mashtruesi

Hidra janë një lugë katran në dajkën e ofertave të favorshme. Për t'u siguruar gjithmonë, mjafton të ndiqni rregullat e mëposhtme:

Mos ndani të dhëna të ndjeshme. Asnjëherë: emra, numra telefoni, adresa, email, data dhe vendi i lindjes, informacione për familjen dhe të ardhurat, të dhëna të kartës, kontakte në mesazherët e tjerë. Kurrë mos thoni kodet nga SMS-të dhe njoftimet push.
Bashkëbisedoni vetëm brenda mesazherit tonë, atëherë ne mund të ju paralajmërojmë në rast rreziku.
Kontrolloni vlerësimin e shitësit dhe moshën e profilit. Çmimet e ulëta, data e regjistrimit të fundit në faqe dhe komentet negative ngjallin dyshime.
Nëse butoni "Blej me dërgesë" nuk është aktiv, nuk ka dërgesë të produktit përmes partnerëve të certifikuar të Avito. Mënyrat e tjera të dërgesës - gjithmonë rrezik.
Mos klikoni në lidhjet. Lidhja për pagesë ose për të marrë para duhet të vijë si një mesazh sistemor në mesazerin e Avito. Lidhja e vërtetë gjithmonë fillon me domenin www.avito.ru. Çdo kombinim tjetër fjalësh dhe simbolesh - është mashtrim.
Mos u nxitoni dhe bëni të gjitha blerjet me një mendje të qartë. Bëni kujdes për çdo detaj. Mashtruesit shpesh ushtrojnë presion mbi blerësit potencialë dhe kërcënojnë se do të shesin produktin tek të tjerë. Shitësit e ndershëm janë të gatshëm për pyetje të mëtejshme.
Mos bëni pagesa parapaguese për asnjë shërbim, nëse nuk jeni të sigurt për shitësin.
Mos instaloni asnjë zgjerim ose program të palëve të treta.
Nëse keni parë një profil ose shpallje të dyshimtë - kontaktoni për këtë mbështetje tonë. Ne do ta kontrollojmë shitësin. Në internet është më mirë të mos besoni askujt dhe të bëni verifikime të tjera.

Burimi: habr.com