Avito firibgarlarni qanday aniqlaydi va firibgarlikka qarshi kurashadi

Salom, Xabr. Men Igor, Avitoda firibgarlarga qarshi kurashadigan jamoa rahbariman. Bugun biz tovarlarni etkazib berish orqali onlayn-do'konlarni aldashga harakat qiladigan va hatto ba'zida aldashga harakat qiladigan buzuqlar bilan abadiy jang haqida gaplashamiz.

Biz uzoq vaqtdan beri firibgarlikka qarshi kurashamiz. Bugungi firibgarlar onlayn savdo platformalarining interfeyslari va funksiyalariga taqlid qilib, odamlarni aldamoqda. Misol uchun, ular bozorlarda kurerlik yetkazib berish sxemalarini ishlab chiqadilar.

2020 yil yanvar oyida Internetda firibgarlar uchun tayyor ko'rsatmalar va barcha kerakli vositalar paydo bo'ldi. Keyin o'z-o'zini izolyatsiya qilish olovga moy qo'shdi: ilgari ko'chalarda va kvartiralarda aldagan va o'g'irlik qilganlar Internetga kirishga majbur bo'lishdi. Ehtimol, o'sha "firibgarlar" sizga so'nggi paytlarda tez-tez qo'ng'iroq qilib, messenjerlarda, SMS va xatlarda yozishmoqda. Ular o‘zlarini bank va huquq-tartibot idoralari xodimlari, uzoq qarindoshlari yoki notariuslar sifatida tanishtiradilar. Izohlarda oxirgi marta qanday firibgarlikka duch kelganingizni yozing.

Standart firibgarlik sxemalari

Tovarlarni etkazib berish bilan xaridorni aldashning eng keng tarqalgan sxemasi quyidagicha ko'rinadi:

1. Firibgar o'rta narx toifasida mashhur mahsulot bilan reklama e'lon qiladi. Misol uchun, elektr scooterlarni sotish bilan - ular yozda mashhur.
2. Qanday bo'lmasin, u potentsial xaridorni etkazib berishga ko'ndiradi. Bahonalar boshqacha bo'lishi mumkin: pandemiya paytida men shaharni tark etganman yoki juda bandman va uchrashuvga kela olmayapman.
3. Rozilik olgandan so'ng, firibgar soxta to'lov havolasini yuboradi. Bog'langan sahifa standart Avito shakliga o'xshaydi.
4. Jabrlanuvchi xaridlar uchun pul to'laydi va pul bilan xayrlashadi.
5. Firibgar to'lovni qaytarishni taklif qilib, ko'proq pul ishlashga harakat qilmoqda. U xaridorga pulni qaytarish uchun yangi shakl yuboradi, lekin aslida u yana to'lov oladi. Qaytish sahifasi bir xil to'lov sahifasidir, lekin tugmadagi matn "to'lash" dan "qaytish" ga o'zgartirildi.

Quyida firibgar yuborishi mumkin bo'lgan soxta sahifaga misol keltirilgan. Domen Avito-ni taqlid qiladi va saytning o'zi onlayn-do'kondagi to'lov sahifasiga o'xshaydi. Soxta sahifalar ko'pincha https protokolida bo'ladi va ularni bu xususiyat bilan ajratib bo'lmaydi. Ma'lumotlarni to'ldirgandan so'ng, foydalanuvchi buyurtma to'lov sahifasiga olib boriladi, u erda undan bank kartasi ma'lumotlarini kiritish so'raladi.

Soxta mahsulot to'lovi va pulni qaytarish sahifalari

Biz shubhali sotuvchilarni bloklaymiz. Shuning uchun, bunday operatsiyalarni amalga oshirish uchun firibgarlar Avito-da doimiy ravishda yangi hisoblar yaratishlari kerak. Ular vaqtincha virtual raqamga SMS orqali ularni o'zlari ro'yxatdan o'tkazadilar yoki o'g'irlangan hisoblarni sotib oladilar. Virtual SIM-karta 60 tiyindan, soya bozoridagi boshqa birovning hisobi esa 10 rubldan turadi. Ikkalasining xarajatlari foydalanuvchilarni aldashdan olingan bir martalik daromaddan ham beqiyos kam.

Bu Avito Scam 1.0 edi, lekin 2.0, 3.0 va hatto 4.0 versiyalari allaqachon paydo bo'lgan. Bu bizning belgilarimiz emas - ularni firibgarlarning o'zlari ishlatishadi.

Ular nafaqat xaridorlarni, balki sotuvchilarni ham aldashadi. Ikkinchi diagramma quyidagicha ko'rinadi:

1. Xaridor pulni xavfsiz tranzaksiya orqali yuborgan.
2. U sotuvchiga to'lovni qabul qilishi mumkin bo'lgan soxta havola yuboradi.
3. Sotuvchi o'z kartasi ma'lumotlarini so'ragan sahifaga o'tadi va natijada uning hisobidan summa yechib olinadi.

Scam 3.0 sxemasi quyidagicha ishlaydi:

1. Sotuvchi reklamalarni Avito orqali yetkazib berishni faollashtiradi.
2. Xaridor tovar uchun to'laganida, firibgar unga skrinshot yuboradi, unda Avito go'yo tasdiqlash kodini so'raydi.
3. Koddan foydalanib, sotuvchi foydalanuvchi hisobiga kiradi. Xaridorning profilida firibgar tovarni olganligini ko'rsatadigan katakchani tekshiradi. Xaridor pulsiz va xaridsiz qoladi.

Va 4.0 sxemasi quyidagicha tartibga solingan:

1. Xaridor o‘zini tovar uchun pul to‘lagandek ko‘rsatib, soxta chek yuboradi. Kvitansiya istalgan joyga yuboriladi: elektron pochta orqali yoki uchinchi tomon messenjeri orqali. Sotuvchi firibgarga qanday aloqa qilganiga bog'liq.
2. Sotuvchi bankdan pul o'tkazmasini taqlid qiluvchi SMS-xabar oladi.
3. Bir necha daqiqadan so'ng, xaridor boshqa sotuvchining mahsuloti unga ko'proq mos kelishini yozadi va pulni qaytarishni so'raydi. "Qaytaring, siz firibgar emassiz" argumenti tez-tez ishlatiladi. Sotuvchi summani xaridorga yuboradi, lekin o'z cho'ntagidan, chunki hech qanday to'lov yo'q edi.

Firibgarlar nima uchun bosmoqda?

Odamlar firibgarlar changaliga tushib qolgan eng mashhur beshta kontekst:

1. Noyob sotish taklifi. Narx yoki mahsulot boshqa takliflar bilan ijobiy taqqoslanadi.
2. Hayajon. Sotuvchida mahsulotni sotib olishga tayyor bo'lgan bir nechta odam bor, shuning uchun u oldindan to'lovni majbur qiladi.
3. Shoshilinchlik. Xaridor istalgan pulga zudlik bilan tovar sotib olishni taklif qiladi va pul o'tkazish uchun barcha bank kartasi ma'lumotlarini so'raydi.
4. Yaxshi yurak. Firibgar mahsulotni sotib olishda yordam so'raydi: masalan, xaridorning sog'lig'i bilan bog'liq muammolar bor yoki mahsulotni shaxsan olib keta olmaydi. Firibgar pul o'tkazish uchun karta ma'lumotlarini so'raydi va mol go'yoki kurer tomonidan olib ketiladi.
5. Turli shaharlar va shaharlar. Bunday holda, oldindan to'lov bitimning majburiy sharti bo'lib, bu firibgarlar uchun katta faoliyat maydonini ochadi.

Firibgarlarning "ishlari" sxemasi

Firibgarlik sxemasida uch guruh odamlar ishtirok etmoqda: ishchilar, qo'llab-quvvatlash, TS.

Ishchilar, ishchi so'zidan kelib chiqqan holda, odamlarning eng katta guruhi, asosan maktab o'quvchilari va talabalardir. Ular mustaqil ravishda Avito-da hisob qaydnomalarini yaratadilar va mamontlar deb ataladigan qurbonlarni qidiradilar. Keyin, ijtimoiy muhandislik ko'nikmalaridan foydalanib, ular qurbonlarni biror narsa uchun pul to'lashga ishontiradilar va ularga soxta havola yuboradilar. Agar jabrlanuvchi "tovar" uchun to'lovni amalga oshirsa, ishchilarning vazifasi, qo'llab-quvvatlash yordamida, jabrlanuvchini qandaydir texnik xatolik tufayli qaytarib berishga o'tkazishdir.

Qo'llab-quvvatlash, qat'iy daromad olish uchun, yangi boshlanuvchilarga foydalanuvchilarni aldashda yordam beradigan odamlardir. Ular maslahat beradilar, "foydali" mahsulotlarni tavsiya qiladilar va ko'pincha soxta tranzaksiyaning ma'lum foizi uchun boshqa xizmatlarni taqdim etishga tayyor, masalan, Photoshop-da pasport tayyorlash, jabrlanuvchiga qo'ng'iroq qilish, unga texnik yordam nomidan yozish.

TS, dastlab ishchilar yollangan soya forumlaridagi Topic Starter dan asosan tashkilotchilardir. Ular ikki qismdan iborat dasturiy ta'minotni yuklab olishadi yoki sotib olishadi:

1. Firibgarlarning asosiy vositasi bo'lgan Telegram bot. Unda siz mahsulotga soxta havola olishingiz, bosish yoki to'lovlar haqida bildirishnoma olishingiz mumkin.
2. To'lov/qaytarish/kvitansiya sahifasini ko'rsatish uchun mas'ul bo'lgan veb-versiyasi. Unga to'lovlarni qabul qilish uchun to'lov tizimi ham ulangan.

Tashkilotchilar har bir jabrlanuvchining o'tkazmasining foizidan pul ishlab chiqaradilar, bu foyda deb ataladi. Shuning uchun ular o'z loyihalarini reklama qilishga va yangi kelganlarni o'qitishga yordam berishga harakat qilishadi. Shuningdek, ular pul keladigan yangi domenlar va kartalarni sotib olish bilan bog'liq barcha xarajatlarni o'z zimmalariga oladilar.

Firibgar skriptlarning ko'plab variantlarining manba kodlarini ko'rib chiqib, biz ularning aksariyati PHP da yozilgan, ammo juda yomon darajada degan xulosaga keldik. Deyarli barcha skriptlar o'z foydalanuvchilari, shu jumladan ishchilar haqida ma'lumot to'playdi. Ularning nima uchun bunday qilishlari haqidagi taxminlardan biri, huquqni muhofaza qilish organlari tashkilotchi bilan bog'langanda, u tergov bilan hamkorlik qiladi va ishchilarni fosh qilish orqali imkon qadar jazoni kamaytirishga harakat qiladi.

Skriptlardan tashqari, firibgarlar bombardimonchilardan foydalanadilar. Bular telefoningizga SMS va qo'ng'iroqlar bilan spam yuborish imkoniyatini beruvchi botlardir. Bombardimonchilar shunday ishlaydi: ular turli saytlarga kirib, telefon raqamidan foydalanib, ro'yxatdan o'tish yoki parolni tiklashni so'raydilar. Odatda scammers ularni qurbonlar bilan 2-72 soat davomida bog'laydi. Va bu sizning telefon raqamingizni Internetda ko'rsatmaslikning muhim sababidir.

Ba'zi TS ham bot yoki veb-sayt uchun yaxshilanishlarni amalga oshiradigan ishlab chiquvchilarni yollaydi. Masalan, ular ishchi reytinglarini yaxshilaydi yoki skriptlarni bepul versiyalarda topilgan zaifliklardan himoya qiladi. Biroq, tez foyda olishga intilib, avtomobil o'z ishchilarini aldab, barcha daromadlarni o'zi uchun olishi mumkin. Ayni paytda firibgarlarning o‘zlari orqali ularni aldab, turli xizmatlarga jalb qilib, pul ishlab topayotgan yigitlar bor.

Firibgar-ijrochining o'rtacha kunlik daromadi 20 000 rublni, firibgar tashkilotchiniki esa 200 000 rublni tashkil qiladi. Esda tutish kerak bo'lgan asosiy narsa: "biznes" ning ko'rinadigan jazosizligi va afzalliklariga qaramay, bu faoliyatning barchasi quyida joylashgan. Rossiya Federatsiyasi Jinoyat kodeksining 159-moddasiga binoan. Firibgarlar hibsga olinadi va hatto aldovdan ko'rilgan zarar 5-7 ming rublni tashkil etgan hollarda ham haqiqiy jazoga tortiladi.

Biz firibgarlik haqidagi barcha ma'lumotlarni huquqni muhofaza qilish organlariga o'tkazamiz. Ishonchimiz komilki, sxemaning ko'rinadigan rentabelligi va qulayligiga qaramay, bizning o'quvchilarimiz faqat barcha xavflarni tushunmaydigan tor fikrli odamlar firibgarlik bilan shug'ullanishini tushunishadi.

Firibgarlarga qarshi kurash va firibgarlar o'rtasidagi epik jang

Biz sizga 2020 yilning birinchi oylarida foydalanuvchilarimizni himoya qilish uchun qanday qadamlar qo‘yganimizni va firibgarlar qanday javob berganini aytib beramiz.

Ishimiz samaradorligini baholashda biz tayangan asosiy ko'rsatkich firibgar tomonidan to'langan yetkazib berish bilan qo'llab-quvvatlash qo'ng'iroqlari soni edi. Biz ko'pgina firibgar reklamalarni saytga kirishdan oldin bloklaymiz. Ammo deyarli barcha savdo onlayn rejimiga o'tganda, biz so'rovlarning ko'payishini qayd etdik. Ushbu ma'lumotni banklar ham tasdiqlaydi: aprel va may oylarida ular onlayn xaridlarda firibgarlikning o'sishi haqida ommaviy ogohlantirishlarni yuborishdi.

Yangi vositalar haqida tezkor fikr-mulohazalarni olish uchun bizning jamoamizdan bir kishi o'nlab yopiq firibgarlar guruhlariga kirib bordi. Ulardan birida u dasturchi sifatida intervyudan o'tdi va firibgar botlarning dastlabki kodiga kirish huquqiga ega bo'ldi, shuningdek, tashkilotchilar guruhiga kirdi. Buning yordamida biz doimo yangi, birinchi qo'l ma'lumotlarga ega bo'ldik.

O'z-o'zini izolyatsiya qilishning boshlanishi bilan bog'liq xavflarni tushunib, biz so'rovlar faol ko'payishidan oldin ishni boshladik. Birinchi texnik chora-tadbirlardan biri tajovuzkorlar changalidan foydalanuvchi akkauntlarini tortib olish uchun anti-hackni amalga oshirish edi. Buning uchun login va parol to'g'ri kiritilgan bo'lsa, lekin geolokatsiya shubhali bo'lsa, biz hisob egasiga yuborilgan SMS-xabardan kod so'radik. Bunga javoban firibgarlar ko'proq mustaqil hisoblarni ro'yxatdan o'tkazishni boshladilar. Bu bizning foydamiz uchun ishlaydi - sotuvchining yangi hisoblari hammada kamroq ishonch uyg'otadi.

Keyinchalik, foydalanuvchilarni messenjerdagi shubhali havolalarga rioya qilish haqida ogohlantirishni boshladik. Shunday qilib, biz bosish sonini uchdan bir qismga kamaytirdik, ammo bu bizning asosiy ko'rsatkichimizga deyarli ta'sir qilmadi: firibgarlar tomonidan aldanganlar hech qanday ogohlantirish bilan to'xtatilmadi.

Keyin biz havolalarning oq ro'yxatini taqdim etdik. Biz Avito messenjerida nomaʼlum havolalarni ajratib koʻrsatishni toʻxtatdik; endi ularni bir marta bosish bilan kuzatib boʻlmaydi. Shubhali havolani nusxalashda ogohlantirish ham ko'rsatildi. Ushbu qaror birinchi marta bizning ko'rsatkichlarimizga ijobiy ta'sir ko'rsatdi.

Biz Avito messenjerida shubhali havolalarni uzatganlik uchun faol jazolashni boshladik: sotuvchining reklamalarini bloklash yoki rad etish. Bunga javoban firibgarlar foydalanuvchilarni bizning chatimizdan uchinchi tomon messenjerlariga yo‘naltira boshladilar. Keyin chatda aytilganini ko'rsangiz, boshqa messenjerga o'tmaslik haqida ogohlantirish berdik. Bu funksiya oddiy ifodalarni qidirish bilan boshlandi, keyin biz uni ML modeli bilan almashtirdik.

Keyin firibgarlar foydalanuvchilarni elektron pochta orqali aldashni boshladilar. Buning uchun ularga hammamiz kerak bo'lgan narsa kerak edi: ishonch. Ular Avito xaridorning elektron pochtasini so'ragan potentsial qurbonlarning rasmlarini yuborishni boshladilar. Bu firibgarlik - bizga xaridorlarning elektron pochta xabarlari kerak emas.

Bu erda bizning qo'llab-quvvatlashimiz etkazib berish uchun xaridorning elektron pochta manzili kerakligini aytadi

Va bizning interfeysimizda elektron pochtani kiritish uchun yangi maydon paydo bo'lganga o'xshaydi

Agar kimdir soxta havolani ajrata olsa, u holda xat osongina soxta bo'lishi mumkin va ishonchliroq bo'ladi. Biz elektron pochta xabarini o'chirishni va foydalanuvchiga bunday harakat xavfi haqida ogohlantirishni ko'rsatishni boshladik. Agar ogohlantirishdan keyin foydalanuvchi yana elektron pochta xabarini yuborsa, biz uni endi o'chirmaymiz.

Firibgarlar mijozlardan elektron pochta manzillarini bir nechta xabarlarda yoki @ belgisi bilan boshqa biror narsa bilan almashtirilgan holda yuborishlarini so‘rashni boshladi. Keyin xat so'raganda ham ogohlantirish ko'rsata boshladik. Ushbu chora-tadbirlar majmuasi foydalanuvchilarning Avito messenjerini pochta uchun tark etishlarini deyarli butunlay oldini olishga imkon berdi.

Bizning hozirgi mexanizmlarimiz juda samarali, ammo foydalanuvchilarga qulay emas. Elektron pochta xabari butunlay o'chiriladi va ko'pincha boshqa matnni o'z ichiga oladi. Ammo bu eng tez va eng arzon yechim edi. Biz uni qanday qilib qayta ishlash va yaxshilash haqida o'ylaymiz.

Bizning so'nggi tashabbuslarimizdan biri raqam terishdir. Odatda, firibgarlar hisoblarni ro'yxatdan o'tkazish uchun foydalanadigan raqamlar uzoq davom etmaydi. Avito-da e'lon yuborganimizdan so'ng sotuvchining raqamiga qo'ng'iroq qilamiz. Agar siz telefon orqali bog'lana olmasangiz, moderatsiya reklamani rad etadi. Firibgarlar telefon raqamini chop etishdan oldin darhol o'zgartirishni boshladilar, shunda u hali mavjud bo'lganda qo'ng'iroq qilishimiz mumkin edi.

Va bu erda firibgarning fikr-mulohazalari

Shubhali holatlarda biz qidiruv natijalarida reklama ustuvorligini pasaytiramiz va uni tavsiyalardan olib tashlaymiz. Shu bilan birga, biz hamma narsani sinchkovlik bilan tekshirish va firibgarlarga biroz ko'proq noqulaylik tug'dirish uchun vaqtni kafolatlash uchun 48 soatgacha kechiktirishni o'rnatdik.

Bu aysbergning faqat uchi, firibgarlikning yana ko'p turlari mavjud.

Afsuski, bir maqolada firibgarlikning barcha turlarini tasvirlab bo'lmaydi. O'z-o'zini izolyatsiya qilish rejimi joriy etilgani haqida bilganimizda, oflayn rejimda pul ishlagan firibgarlar onlayn rejimda ishlashlari darhol ma'lum bo'ldi. Ular bir necha oy davomida xatti-harakatlarini o'zgartirishni va yaxshi fuqaro bo'lishni xohlamaydilar. Bu barcha onlayn platformalarda va telefon orqali firibgarlikning haqiqiy portlashiga olib keldi.

Firibgarlik turlari orasida kamdan-kam uchraydigan va hatto kulgililari ham bor. Misol uchun, bu erda firibgar aloqa xarajatlarini kamaytirish uchun o'zini robot sifatida ko'rsatadi:

Avito-da firibgarlar kundan-kunga kamayib borayotganiga va butun mamlakat bo'ylab reydlar o'tkazilayotganiga qaramay, huquq-tartibot idoralari xodimlari ularni ishonchli shaxslar va VPN-larga qaramay topib, hibsga olishadi va 2 yilgacha qamoq jazosiga hukm qilinadilar. 2500 -5000 rubllik aldovlar, firibgarlikdan butunlay qutulish mumkin emas.

Biz firibgarlarning ishini osonlashtirmaslik uchun boshqa g'oyalar va yangiliklar haqida oshkora gapirmaymiz. Bu jang davom etishini tushunamiz. Bizning vazifamiz firibgarlarning hayotini iloji boricha qiyinlashtirish, bizning resursimizda ushbu turdagi faoliyatni shunchaki foydasiz va juda xavfli qilish, shu bilan birga yaxshi foydalanuvchilarga minimal zarar etkazishdir.

Ish natijalari

Bu yerda yetkazib berish firibgarligini qo‘llab-quvvatlash qo‘ng‘iroqlari uchun vaqt jadvali. So'nggi haftalarda u doimiy ravishda past darajada saqlanib qoldi:

Qanday qilib firibgarning qurboni bo'lmaslik kerak

Firibgarlar foydali takliflar uchun chivin. Har doim xavfsiz bo'lish uchun quyidagi qoidalarga amal qiling:

1. Maxfiy ma'lumotlarni baham ko'rmang. Yo'q: to'liq ism, telefon raqami, manzili, elektron pochtasi, tug'ilgan sanasi va joyi, oila va daromad haqidagi ma'lumotlar, karta ma'lumotlari, boshqa messenjerlardagi kontaktlar. Hech qachon SMS va push-bildirishnomalardagi kodlarni aytmang.
2. Barcha muloqotni faqat bizning messenjerimiz ichida o'tkazing, shunda biz sizni xavf tug'ilganda ogohlantirishimiz mumkin.
3. Sotuvchining reytingi va profil yoshini tekshiring. Shubhani past narxlar, saytda ro'yxatdan o'tishning so'nggi sanasi va salbiy sharhlar keltirib chiqaradi.
4. Agar "Yetkazib berish bilan sotib olish" tugmasi faol bo'lmasa, ishonchli Avito hamkorlari orqali tovarlar yetkazib berilmaydi. Boshqa etkazib berish usullari har doim xavf tug'diradi.
5. Havolalarni bosmang. Pulni toʻlash yoki olish uchun havola tizim xabari orqali oʻrnatilgan Avito messenjeriga yuborilishi kerak. Haqiqiy havola har doim www.avito.ru domenidan boshlanadi. So'zlar va belgilarning boshqa har qanday birikmasi firibgarlikdir.
6. Shoshilmang va barcha xaridlarni hushyor qiling. Har bir kichik tafsilotga e'tibor bering. Firibgarlar ko'pincha potentsial xaridorlarga bosim o'tkazadilar va mahsulotni boshqa birovga sotish bilan tahdid qilishadi. Halol sotuvchilar sodiq va qo'shimcha savollarga tayyor.
7. Agar sotuvchiga ishonchingiz komil bo'lmasa, hech qanday xizmatlar uchun oldindan to'lovni amalga oshirmang.
8. Hech qanday uchinchi tomon kengaytmalari yoki dasturlarini o'rnatmang.
9. Agar shubhali profil yoki reklamani ko'rsangiz, bu haqda yozing bizning qo'llab-quvvatlashimizda. Biz sotuvchini tekshiramiz. Internetda hech kimga ishonmaslik va qo'shimcha tekshiruvlar o'tkazish yaxshiroqdir.

Manba: www.habr.com