Xin chào, Habr. Tôi là Igor, trưởng nhóm chống lại những kẻ lừa đảo trên Avito. Hôm nay chúng ta sẽ nói về cuộc chiến vĩnh cửu với những kẻ vô lại cố gắng và thậm chí đôi khi đánh lừa người mua hàng trực tuyến thông qua việc giao hàng.
Chúng tôi đã chống gian lận trong một thời gian dài. Những kẻ lừa đảo ngày nay đánh lừa mọi người bằng cách bắt chước giao diện và chức năng của các nền tảng giao dịch trực tuyến. Ví dụ, họ nghĩ ra các kế hoạch chuyển phát nhanh trên thị trường.
Vào tháng 2020 năm XNUMX, các hướng dẫn làm sẵn dành cho những kẻ lừa đảo và tất cả các công cụ cần thiết đã xuất hiện trên Internet. Sau đó, việc tự cô lập đã đổ thêm dầu vào lửa: những người trước đây đã lừa dối và trộm cắp trên đường phố và trong các căn hộ buộc phải lên mạng. Có lẽ gần đây những “kẻ lừa đảo” này đã gọi cho bạn rất nhiều, viết thư bằng tin nhắn tức thời, SMS và thư. Họ tự giới thiệu mình là nhân viên của ngân hàng và cơ quan thực thi pháp luật, họ hàng xa hoặc công chứng viên. Hãy viết vào phần bình luận loại gian lận mà bạn gặp phải lần trước.
Các kế hoạch gian lận tiêu chuẩn
Âm mưu phổ biến nhất để lừa dối người mua bằng việc giao hàng trông như thế này:
- Kẻ lừa đảo đăng một quảng cáo về một sản phẩm phổ biến ở phân khúc giá trung bình. Ví dụ, với việc bán xe máy điện - chúng đang được ưa chuộng vào mùa hè.
- Bằng mọi cách, anh ta thuyết phục được một người mua tiềm năng để giao hàng. Các lý do có thể khác nhau: Tôi đã rời thành phố trong thời gian xảy ra đại dịch hoặc tôi quá bận và không thể đến cuộc họp.
- Sau khi nhận được sự đồng ý, kẻ lừa đảo sẽ gửi một liên kết thanh toán giả mạo. Trang được liên kết tương tự như mẫu Avito tiêu chuẩn.
- Nạn nhân trả tiền mua hàng và nói lời tạm biệt với số tiền.
- Kẻ lừa đảo đang cố gắng kiếm nhiều tiền hơn bằng cách đề nghị trả lại khoản thanh toán. Anh ta gửi cho người mua một biểu mẫu mới để yêu cầu hoàn lại tiền, nhưng trên thực tế, anh ta lại tính phí cho họ. Trang trả lại cũng là trang thanh toán nhưng dòng chữ trên nút đã được thay đổi từ “trả tiền” thành “trả lại”.
Dưới đây là ví dụ về trang giả mạo mà kẻ lừa đảo có thể gửi. Tên miền bắt chước Avito và bản thân trang web này cũng tương tự như trang thanh toán trong một cửa hàng trực tuyến. Các trang giả mạo thường nằm trên giao thức https và không thể phân biệt chúng bằng tính năng này. Sau khi điền dữ liệu, người dùng được đưa đến trang thanh toán đơn hàng, nơi anh ta được yêu cầu nhập thông tin thẻ ngân hàng của mình.
Trang thanh toán và hoàn tiền sản phẩm giả
Chúng tôi chặn người bán đáng ngờ. Vì vậy, để thực hiện các hoạt động như vậy, những kẻ lừa đảo cần liên tục tạo tài khoản mới trên Avito. Họ tự đăng ký bằng SMS tới số ảo tạm thời hoặc mua tài khoản bị đánh cắp. Thẻ SIM ảo có giá từ 60 kopecks, tài khoản của người khác trên thị trường bóng tối có giá từ 10 rúp. Chi phí của cả hai đều thấp hơn rất nhiều so với thu nhập một lần từ việc lừa dối người dùng.
Đó là Avito Scam 1.0 nhưng phiên bản 2.0, 3.0 và thậm chí 4.0 đã xuất hiện. Đây không phải là tên gọi của chúng tôi - chúng được sử dụng bởi chính những kẻ lừa đảo.
Họ lừa dối không chỉ người mua mà cả người bán. Sơ đồ thứ hai trông như thế này:
- Người mua bị cáo buộc đã gửi tiền thông qua một giao dịch an toàn.
- Anh ta gửi cho người bán một liên kết giả để anh ta có thể nhận thanh toán.
- Người bán được đưa đến một trang yêu cầu chi tiết thẻ của anh ta và kết quả là số tiền sẽ bị ghi nợ vào tài khoản của anh ta.
Lược đồ Scam 3.0 hoạt động như thế này:
- Người bán đăng quảng cáo với tính năng phân phối được kích hoạt qua Avito.
- Khi người mua thanh toán tiền hàng, kẻ lừa đảo sẽ gửi cho anh ta một ảnh chụp màn hình trong đó Avito được cho là yêu cầu mã xác nhận.
- Sử dụng mã, người bán đăng nhập vào tài khoản của người dùng. Trong hồ sơ người mua, kẻ lừa đảo đánh dấu vào ô cho biết hắn đã nhận được hàng. Người mua không có tiền và mua hàng.
Và sơ đồ 4.0 được bố trí như sau:
- Người mua giả vờ đã thanh toán tiền hàng và gửi biên nhận giả. Biên lai được gửi đến bất cứ đâu: qua email hoặc qua tin nhắn của bên thứ ba. Phụ thuộc vào liên hệ mà người bán đã cung cấp cho kẻ lừa đảo.
- Người bán nhận được một tin nhắn SMS bắt chước chuyển khoản từ ngân hàng.
- Vài phút sau, người mua viết rằng sản phẩm từ người bán khác sẽ phù hợp hơn với anh ta và yêu cầu hoàn lại tiền. Câu nói “trả lại đi, bạn không phải kẻ lừa đảo” thường được sử dụng. Người bán gửi số tiền cho người mua nhưng từ tiền túi của mình vì chưa có khoản thanh toán.
Những kẻ lừa đảo đang bức xúc vì điều gì?
Năm bối cảnh phổ biến nhất khiến mọi người rơi vào nanh vuốt của những kẻ lừa đảo:
- Đề xuất bán hàng độc đáo. Giá cả hoặc sản phẩm được so sánh thuận lợi với các ưu đãi khác.
- Sự phấn khích. Người bán có nhiều người sẵn sàng mua sản phẩm nên buộc phải trả trước.
- Khẩn cấp. Người mua đề nghị mua gấp hàng hóa với số tiền bất kỳ và yêu cầu cung cấp đầy đủ thông tin thẻ ngân hàng để chuyển tiền.
- Lòng tốt. Kẻ lừa đảo yêu cầu trợ giúp trong việc mua sản phẩm: ví dụ: người mua có vấn đề về sức khỏe hoặc không thể tự mình nhận sản phẩm. Kẻ lừa đảo yêu cầu chi tiết thẻ để chuyển tiền và hàng hóa được cho là sẽ được chuyển phát nhanh đến nhận.
- Các địa phương và thành phố khác nhau. Trong trường hợp này, thanh toán trước là điều kiện bắt buộc của giao dịch và điều này mở ra một lĩnh vực hoạt động rộng lớn cho những kẻ lừa đảo.
Mưu đồ “làm việc” của bọn lừa đảo
Ba nhóm người tham gia vào âm mưu lừa đảo: công nhân, hỗ trợ, TS.
Công nhân, bắt nguồn từ từ công nhân, là nhóm người lớn nhất, chủ yếu là học sinh và sinh viên. Họ độc lập tạo tài khoản trên Avito và tìm kiếm nạn nhân, những người được gọi là voi ma mút. Sau đó, bằng cách sử dụng các kỹ năng lừa đảo xã hội, chúng thuyết phục nạn nhân trả tiền cho một thứ gì đó và gửi cho họ một liên kết giả mạo. Nếu nạn nhân trả tiền cho “hàng hóa”, thì nhiệm vụ của người lao động, với sự hỗ trợ của bộ phận hỗ trợ, là chuyển nạn nhân đi hoàn lại tiền với lý do một số lỗi kỹ thuật.
Hỗ trợ là những người, vì thu nhập cố định, giúp những người mới vào nghề đánh lừa người dùng. Họ đưa ra lời khuyên, giới thiệu các sản phẩm “có lãi” và thường sẵn sàng cung cấp các dịch vụ khác cho một tỷ lệ nhất định của giao dịch gian lận, chẳng hạn như chuẩn bị hộ chiếu bằng Photoshop, gọi điện cho nạn nhân, viết thư cho cô ấy thay mặt bộ phận hỗ trợ kỹ thuật.
TS, từ Topic Starter trên các diễn đàn bóng tối, nơi ban đầu các công nhân được thuê, về cơ bản là những người tổ chức. Họ tải xuống hoặc mua phần mềm, bao gồm hai phần:
- Telegram bot, công cụ chính của những kẻ lừa đảo. Trong đó, bạn có thể nhận được liên kết giả mạo đến một sản phẩm, nhận thông báo về các lần nhấp hoặc thanh toán.
- Phiên bản web, chịu trách nhiệm hiển thị trang thanh toán/trả lại/nhận. Một hệ thống thanh toán để chấp nhận thanh toán cũng được kết nối với nó.
Ban tổ chức kiếm tiền từ tỷ lệ phần trăm chuyển khoản của mỗi nạn nhân, được gọi là lợi nhuận. Vì vậy, họ cố gắng quảng cáo dự án của mình và hỗ trợ đào tạo những người mới. Họ cũng chịu mọi chi phí liên quan đến việc mua tên miền và thẻ mới mà có tiền.
Sau khi xem xét mã nguồn của nhiều biến thể của tập lệnh lừa đảo, chúng tôi đi đến kết luận rằng hầu hết chúng được viết bằng PHP nhưng ở mức độ rất kém. Hầu hết tất cả các tập lệnh đều thu thập thông tin về người dùng của họ, bao gồm cả nhân viên. Một trong những giả định tại sao họ làm điều này là khi cơ quan thực thi pháp luật liên hệ với người tổ chức, anh ta sẽ hợp tác điều tra và cố gắng giảm hình phạt càng nhiều càng tốt bằng cách tiết lộ những người lao động.
Ngoài kịch bản, những kẻ lừa đảo còn sử dụng máy bay ném bom. Đây là những bot mang đến cơ hội gửi thư rác vào điện thoại của bạn bằng tin nhắn SMS và cuộc gọi. Kẻ đánh bom hoạt động như thế này: chúng truy cập các trang web khác nhau và yêu cầu đăng ký hoặc khôi phục mật khẩu bằng số điện thoại. Thông thường những kẻ lừa đảo kết nối họ với nạn nhân trong 2-72 giờ. Và đây là lý do quan trọng để không hiển thị số điện thoại của bạn trên Internet.
Một số TS cũng thuê các nhà phát triển để cải tiến bot hoặc trang web. Ví dụ: chúng cải thiện xếp hạng của nhân viên hoặc bảo vệ tập lệnh khỏi các lỗ hổng được tìm thấy trong các phiên bản miễn phí. Tuy nhiên, để mưu cầu lợi nhuận nhanh chóng, phương tiện này có thể chiếm hết số tiền thu được, lừa dối chính người lao động của mình. Đồng thời, có một nhóm kẻ tự tay kiếm tiền từ những kẻ lừa đảo, lừa họ vào nhiều dịch vụ khác nhau.
Thu nhập trung bình hàng ngày của kẻ thực thi lừa đảo là 20 rúp, và thu nhập của kẻ tổ chức lừa đảo là 000 rúp. Điều chính cần nhớ: mặc dù rõ ràng là không bị trừng phạt và được hưởng lợi từ “kinh doanh”, tất cả hoạt động này đều thuộc phạm vi quản lý của . Những kẻ lừa đảo bị giam giữ và tuyên án thật ngay cả trong trường hợp thiệt hại do lừa dối lên tới 5-7 nghìn rúp.
Chúng tôi chuyển tất cả thông tin chúng tôi có về gian lận cho các cơ quan thực thi pháp luật. Chúng tôi tin rằng bất chấp lợi nhuận rõ ràng và sự dễ dàng của chương trình, độc giả của chúng tôi hiểu rằng chỉ những người có đầu óc hẹp hòi, không nhận ra tất cả các rủi ro mới tham gia vào hành vi gian lận.
Trận chiến hoành tráng giữa chống lừa đảo và lừa đảo
Chúng tôi sẽ cho bạn biết những bước chúng tôi đã thực hiện trong những tháng đầu năm 2020 để bảo vệ người dùng và cách những kẻ lừa đảo phản ứng.
Số liệu chính mà chúng tôi dựa vào để đánh giá hiệu quả công việc của mình là số lượng cuộc gọi hỗ trợ do kẻ lừa đảo trả phí vận chuyển. Chúng tôi chặn hầu hết các quảng cáo gian lận trước khi chúng tiếp cận trang web. Nhưng khi hầu hết mọi hoạt động giao dịch đều chuyển sang trực tuyến, chúng tôi ghi nhận số lượng yêu cầu tăng đột biến. Thông tin này cũng được các ngân hàng xác nhận: vào tháng XNUMX và tháng XNUMX, họ đã đưa ra cảnh báo lớn về sự gia tăng gian lận trong mua hàng trực tuyến.
Để nhận được phản hồi nhanh chóng về các công cụ mới, một người trong nhóm của chúng tôi đã thâm nhập vào hàng chục nhóm lừa đảo khép kín. Trong một trong số đó, anh ta đã vượt qua cuộc phỏng vấn với tư cách là nhà phát triển và có được quyền truy cập vào mã nguồn của các bot lừa đảo, đồng thời lọt vào nhóm tổ chức. Nhờ đó, chúng tôi luôn có được những thông tin trực tiếp, mới mẻ.
Hiểu được những rủi ro do bắt đầu tự cô lập, chúng tôi bắt đầu làm việc trước khi lượng yêu cầu tích cực gia tăng. Một trong những biện pháp kỹ thuật đầu tiên là triển khai tính năng chống hack nhằm cướp tài khoản người dùng khỏi nanh vuốt của những kẻ tấn công. Để thực hiện việc này, nếu thông tin đăng nhập và mật khẩu được nhập chính xác nhưng vị trí địa lý đáng ngờ, chúng tôi đã yêu cầu mã từ SMS được gửi đến chủ sở hữu tài khoản. Đáp lại, những kẻ lừa đảo bắt đầu đăng ký nhiều tài khoản độc lập hơn. Điều này có lợi cho chúng tôi - tài khoản người bán mới khiến mọi người ít tin tưởng hơn.
Tiếp theo, chúng tôi bắt đầu cảnh báo người dùng về việc truy cập vào các liên kết đáng ngờ trong Messenger. Vì vậy, chúng tôi đã giảm số lần nhấp xuống một phần ba, nhưng điều này hầu như không ảnh hưởng đến chỉ số chính của chúng tôi: những người bị những kẻ lừa đảo lừa dối không bị ngăn chặn bởi bất kỳ cảnh báo nào.
Tiếp theo chúng tôi giới thiệu một danh sách các liên kết màu trắng. Chúng tôi đã ngừng đánh dấu các liên kết không xác định trong Avito Messenger; bạn không thể theo dõi chúng chỉ bằng một cú nhấp chuột nữa. Khi sao chép một liên kết đáng ngờ, một cảnh báo cũng được hiển thị. Quyết định này lần đầu tiên đã có tác động tích cực đến các chỉ số của chúng tôi.
Chúng tôi bắt đầu tích cực trừng phạt hành vi truyền các liên kết đáng ngờ trong Avito Messenger: chặn hoặc từ chối quảng cáo của người bán. Đáp lại, những kẻ lừa đảo bắt đầu chuyển hướng người dùng từ cuộc trò chuyện của chúng tôi sang tin nhắn tức thời của bên thứ ba. Sau đó, chúng tôi đã đưa ra cảnh báo không chuyển sang ứng dụng nhắn tin khác nếu bạn thấy nó được đề cập trong cuộc trò chuyện. Hàm này bắt đầu bằng tìm kiếm biểu thức chính quy, sau đó chúng tôi thay thế nó bằng mô hình ML.
Sau đó những kẻ lừa đảo bắt đầu lừa người dùng vào email. Để làm được điều này, họ cần điều mà tất cả chúng ta đều cần: sự tin tưởng. Họ bắt đầu gửi những hình ảnh nạn nhân tiềm năng trong đó Avito được cho là đã yêu cầu email của người mua. Đây là một trò lừa đảo - chúng tôi không cần email của người mua.
Ở đây, bộ phận hỗ trợ của chúng tôi được cho là đã trả lời rằng cần có email của người mua để giao hàng
Và ở đây trong giao diện của chúng ta dường như có một trường mới để nhập email
Nếu người khác có thể phân biệt được một liên kết giả mạo thì bức thư đó có thể dễ dàng bị làm giả và đáng tin cậy hơn. Chúng tôi bắt đầu xóa email và hiển thị cảnh báo cho người dùng về sự nguy hiểm của hành động như vậy. Nếu sau cảnh báo người dùng gửi lại email thì chúng tôi sẽ không xóa nữa.
Những kẻ lừa đảo đã bắt đầu yêu cầu khách hàng gửi địa chỉ email của họ trong nhiều tin nhắn hoặc bằng biểu tượng @ được thay thế bằng nội dung khác. Sau đó, chúng tôi bắt đầu hiển thị cảnh báo ngay cả khi yêu cầu thư. Sự phức tạp của các biện pháp này giúp ngăn chặn gần như hoàn toàn việc người dùng rời khỏi Avito Messenger để nhận thư.
Cơ chế hiện tại của chúng tôi khá hiệu quả nhưng không thân thiện với người dùng. Tin nhắn email bị xóa hoàn toàn và thường chứa văn bản khác. Nhưng đó là giải pháp nhanh nhất và rẻ nhất để phát triển. Chúng tôi đang suy nghĩ về cách làm lại và cải thiện nó.
Một trong những sáng kiến mới nhất của chúng tôi là quay số. Thông thường, những con số mà bọn lừa đảo sử dụng để đăng ký tài khoản không tồn tại được lâu. Chúng tôi gọi đến số của người bán sau khi gửi quảng cáo trên Avito. Nếu bạn không thể liên lạc qua điện thoại, bộ phận kiểm duyệt sẽ từ chối quảng cáo. Những kẻ lừa đảo bắt đầu thay đổi số điện thoại ngay trước khi công bố để chúng tôi có thể gọi khi số đó vẫn còn.
Và đây là phản hồi từ kẻ lừa đảo
Trong những trường hợp đáng ngờ, chúng tôi sẽ hạ mức độ ưu tiên của quảng cáo trong kết quả tìm kiếm và xóa quảng cáo đó khỏi đề xuất. Đồng thời, chúng tôi đặt thời gian trễ phát hành lên tới 48 giờ để đảm bảo có thời gian kiểm tra mọi thứ cẩn thận và gây thêm chút bất tiện cho những kẻ lừa đảo.
Đây chỉ là phần nổi của tảng băng chìm, còn rất nhiều kiểu lừa đảo khác.
Thật không may, không thể mô tả tất cả các loại lừa đảo trong một bài viết. Khi chúng tôi biết về việc áp dụng chế độ tự cách ly, chúng tôi ngay lập tức nhận ra rằng những kẻ lừa đảo kiếm tiền ngoại tuyến sẽ hoạt động trực tuyến. Họ sẽ không muốn thay đổi cách hành xử của mình trong vài tháng và trở thành những công dân tốt. Điều này đã dẫn đến sự bùng nổ thực sự về gian lận trên tất cả các nền tảng trực tuyến và qua điện thoại.
Trong số các kiểu lừa đảo, có những kiểu lừa đảo hiếm gặp, thậm chí còn buồn cười. Ví dụ ở đây kẻ lừa đảo giả làm robot để giảm chi phí liên lạc:
Mặc dù thực tế là ngày càng có ít kẻ lừa đảo trên Avito và các cuộc đột kích đang diễn ra trên khắp đất nước nơi các nhân viên thực thi pháp luật tìm thấy chúng, bất chấp proxy và VPN, vẫn giam giữ chúng và dẫn đến mức án thực sự lên tới 2 năm tù cho tội phạm. lừa đảo 2500 -5000 rúp, không thể loại bỏ hoàn toàn hành vi lừa đảo.
Chúng tôi sẽ không công khai nói về những ý tưởng và đổi mới khác, để không làm cho công việc của những kẻ lừa đảo trở nên dễ dàng hơn. Chúng tôi hiểu rằng trận chiến này sẽ tiếp tục. Nhiệm vụ của chúng tôi là làm cho những kẻ lừa đảo gặp khó khăn nhất có thể, làm cho loại hoạt động này trên tài nguyên của chúng tôi trở nên vô ích và quá nguy hiểm, đồng thời gây tổn hại tối thiểu cho những người dùng tốt.
các kết quả
Đây là dòng thời gian cho các cuộc gọi hỗ trợ gian lận giao hàng. Trong những tuần gần đây, nó vẫn ở mức thấp nhất quán:
Làm thế nào để tránh trở thành nạn nhân của kẻ lừa đảo
Những kẻ lừa đảo là kẻ bay trong những lời đề nghị sinh lời. Để luôn giữ an toàn, chỉ cần làm theo các quy tắc sau:
- Không chia sẻ dữ liệu nhạy cảm. Không có: tên đầy đủ, số điện thoại, địa chỉ, email, ngày và nơi sinh, thông tin về gia đình và thu nhập, chi tiết thẻ, danh bạ trong các tin nhắn khác. Không bao giờ nói mã từ SMS và thông báo đẩy.
- Chỉ thực hiện mọi liên lạc trong trình nhắn tin của chúng tôi, sau đó chúng tôi sẽ có thể cảnh báo bạn trong trường hợp nguy hiểm.
- Kiểm tra xếp hạng và tuổi hồ sơ của người bán. Sự nghi ngờ tăng lên bởi giá thấp, ngày đăng ký gần đây trên trang web và các đánh giá tiêu cực.
- Nếu nút “Mua kèm giao hàng” không hoạt động nghĩa là không có giao hàng qua các đối tác đáng tin cậy của Avito. Các phương thức giao hàng khác luôn tiềm ẩn rủi ro.
- Không bấm vào liên kết. Liên kết để thanh toán hoặc nhận tiền phải được gửi đến trình nhắn tin Avito tích hợp thông qua tin nhắn hệ thống. Một liên kết thực sự luôn bắt đầu bằng tên miền www.avito.ru. Bất kỳ sự kết hợp nào khác giữa các từ và ký hiệu đều là gian lận.
- Hãy dành thời gian của bạn và thực hiện tất cả các giao dịch mua một cách tỉnh táo. Hãy chú ý đến từng chi tiết nhỏ. Những kẻ lừa đảo thường gây áp lực lên người mua tiềm năng và đe dọa bán sản phẩm cho người khác. Người bán trung thực là người trung thành và sẵn sàng trả lời các câu hỏi bổ sung.
- Không thanh toán trước cho bất kỳ dịch vụ nào trừ khi bạn tin tưởng vào người bán.
- Không cài đặt bất kỳ tiện ích mở rộng hoặc chương trình nào của bên thứ ba.
- Nếu bạn thấy một hồ sơ hoặc quảng cáo đáng ngờ, hãy viết về nó . Chúng tôi sẽ kiểm tra người bán. Trên Internet, tốt hơn hết là không nên tin tưởng bất cứ ai và thực hiện kiểm tra bổ sung.
Nguồn: www.habr.com