29.10.2020Время на чтение5 минут
«Старо как мир» — скажет наш пытливый читатель и будет лишь отчасти прав. И действительно, если к звонкам «с банков» уже как-то попривыкли, то с поддельными копиями сервисов доставки и агрегаторов объявлений многие сталкиваются впервые
В чем суть?
Вам пишет мошенник, который прикидывается потенциальным покупателем. Говорит, что товар его устраивает и он уже(!) перевёл вам за него деньги, кидая ссылку, якобы на станицу оплаты. Как вы можете догадаться по URL (адресу страницы) ниже на скрине — страница фишинговая, где домен очень похож на официальный сайт Авито. Точь в точь, как в разводе с Boxberry.
На этой странице вам предлагается ввести номер карты, чтобы получить платёж, что само по себе странно. Где и когда для получения платежа нужно ввести CVV-код карты?
Попадаются и менее изощренные варианты, где ссылка и официальный характер смс с «левого» номера сразу выдает мошенника
В варианте ниже домен тоже палит развод — avito-merch.ru
А вот так выглядят письма, от, якобы «Авито» или Юлы». Обратите внимание, что свёрстано письмо достаточно правдоподобно и даже все остальные ссылки в письме будут вести на официальный сайт (реальный) и только ссылка/кнопка «Оформить доставку» или «Оплатить товар» будет вести на фишинговый ресурс
Методы работы разводил
- Чтобы «всучить» вам ссылку, им необходим ваш телефон или почта (во внутренних чатах Авито и Юлы запрещено кидать ссылки), поэтому мошенники практически сразу стараются выудить у вас телефон или электронную почту. Да, обменяться телефонами с продавцом нужно, но обычно это происходит в конце, когда все детали обговорены, не так ли?
- Т.к. ссылки в чатах блокируется, разводилы всеми силами будут стараться перевести разговор в какой-нибудь мессенджер, чтобы уже там отправить вам ссылку. Здесь есть нюанс: дело в том, что слова ватс сп, WhatsUp, Вайбер, Viber и т.п. блокируется системой Авито — это так называемые «стоп-слова», сообщения их содержащие просто не отправятся. Поэтому преступники намеренно каверкают такие слова, чтобы проскочить фильтр: «цап», «ацап», «васс апп», «ватцццаппп» и так далее. В общем, их задача ясно — обязательно увести вас с официального сайта в мессенджеры, где можно скинуть фишинговую ссылку.
- Естественно, ни о какой личной встрече речь идти не может, даже если продавец живёт в соседнем доме — он найдёт тысячу и одну причину, почему не может с вами встретиться. Сейчас, во время пандемии, особо и придумывать не нужно — «Мы сидим на карантине, какие личные встречи?»
Как не попасться?
Гигиена безопасных сделок довольно проста, но почему-то в определенный момент мы начинаем терять бдительность — никогда не переходите по ссылкам, которые скидывает вам покупатель или продавец. Если есть необходимость отправить или получить товар, пользуйтесь только Авито. Доставкой — все сделки проводите через официальный сайт Авито (т.е. прямо на нём). Переговоры по товару вести только в чате самого Авито — в крайнем случае, будет с чем обращаться в техподдержку.
UPD: 18.10.2020. Внимание! Авито. Доставка: развод с подменой товара
Новый вид развода: подмена товара при возврате продавцу. Схема такая
- Вам пишет покупатель, вы обсуждаете детали сделки. Он готов купить ваш ноутбук (например). Важно: покупатель не с вашего города
- Вы договариваетесь, что вы отправите товар через Авито.Доставку
- Ноутбук приходит к покупателю в отделение Почты России
- Покупателя, якобы не устраивает товар и он отправляет его назад
- Деньги, заблокированные Авито возвращаются покупателю, ведь товар он «не принял»
- Вам приходит назад посылка, в которой должен быть ноутбук, но вместо этого вы получаете три пачки соли
- Итог: деньги возвращены покупателю, у него ваш ноутбук. У вас нет ни ноутбука, ни денег.
Что делать? Пока стратегии защиты против таких схем нет. Авито не блокирует средства покупателя, пока продавец не проверит свой возврат. Поэтому нужно крайне осторожно выбирать покупателя (желательно со своего города и проверять регистрацию — если покупатель зарегистрировался за пару дней до покупки, то это должно вызывать подозрения).