Vesinfo что это такое
Телефонные мошенники придумали очередную схему
Банки России в этом году усилили защиту от мошенников и стали предупреждать клиентов, что в случае сомнительной операции, они никогда не звонят сами клиенту, а ждут, когда именно пользователь перезвонит в колл-центр финансовой организации. Воспользоваться таким нововведением и решили аферисты.
«Был выявлен новый прием атак на пользователей с помощью методов социальной инженерии. Атака начиналась с массовой фишинговой рассылки: содержание письма призывало пользователей позвонить по указанному номеру телефона. Повод мог быть разный от того, что заканчивается подписка или будет списана плата за определённую услугу. После того, как жертва позвонила по указанному телефону, она соединялась с телефонным ботом», – объясняет аналитик Positive Technologies Федор Чунижеков.
Клиенту сначала приходит смс с номера, который может принадлежать банку. В сообщении либо ссылка с вредоносной программой, похищающей данные с телефона или компьютера, либо ссылка на липовый колл-центр. В случае, если человек перезванивает, мошенник понимает, что клиент уже готов к «обработке по полной». Ведь он думает, что звонит именно в банк.
«То есть те, кто попался на эту удочку и сами позвонили, они уже более легкая добыча, чем в среднем человек. То есть происходит селекция более доверчивых людей. И человек полностью уверен, что он поступает правильно, что банки сами не звонят, а он сам звонит в банк. У него в этот момент бдительность уже понижена и его проще обмануть. Расчет именно на это», – говорит директор по росту компании по кибербезопасности BI.Zone Рустэм Хайретдинов.
Впрочем, оказались среди не случившихся жертв мошенников и те, кто сумел дать им отпор. Аферисты явно не ожидали такого поворота событий, в программе обмана что-то пошло не так.
— Девушка, а вы в курсе, что с сотрудником полиции разговариваете?
— Данная информация у меня фиксируется в заявке.
— Не фиксируется или фиксируется?
— А ничего, что я вас обманул?
— По какой причине, я не являюсь сотрудником полиции.
Чтобы не стать жертвой таких мошенников в XXI веке, лучше не перезванивать на незнакомый номер или даже знакомый номер банка, а, например, написать в чате приложения. Многие крупные банки уже ведут реестр сомнительных контактов и сообщений.
«Чтобы входящие номера фильтровались и показывалось, что это спам, что возможно обман. Кстати, некоторые крупные российские банки такую доработку не то что полностью уже внедрили, она в зачаточном состоянии. Но уже внедряют в свои мобильные приложения», – говорит независимый финансовый эксперт Антон Шабанов.
Впрочем, явной панацеи от мобильных обманов нет. Потому прежде, чем передавать любые финансовые данные по телефону, лучше перепроверить, кому собираетесь их сообщить. В случае подозрений идеальное средство защиты- поход в банк, по старинке, где возможный факт мошенничества проверят специалисты на месте. И на время заморозят счета в случае угрозы похищения средств и данных вашей карты.
Развод: поддельный интернет-магазин электроники
На одном сайте я увидел рекламу смартфона с большой скидкой — и перешел по ссылке. Вот как выглядела страница товара:
Все кажется вполне обычным: неплохо сделанный интернет-магазин с легким дизайном и удобным интерфейсом. Но это все равно мошенники. Если купить у них телефон, останетесь без телефона и без денег.
Недавно я рассказывал про развод с пиццей, но этот «интернет-магазин» сделан значительно качественнее. Я отправил ссылку знакомым, которые часто покупают в интернете, и спросил, купили бы они что-то в этом магазине. Почти все посчитали этот магазин обычным и ответили утвердительно.
Разбираем, что здесь не так и как можно заподозрить обман.
Самозащита от мошенников
Беглый осмотр сайта
Возможно, это связано с распродажей конкретной модели: рядом с фотографией красуется стикер «Акция — товар дня! Только сегодня!». Я не люблю, когда меня подталкивают сделать покупку быстрее. На меня это действует иначе: начинаю присматриваться и выбирать аккуратнее. Поэтому решил посмотреть, что еще продается на сайте и за сколько.
Тотальная «распродажа». На главной странице сайта — крупный баннер с рекламой 90-процентной скидки. Она действует только на второй телефон, но получается, что два телефона можно купить по цене одного — то есть со скидкой почти 50%.
На всякий случай я открыл страницу другого товара — тоже серьезная скидка. Сайт опять предлагает купить достаточно свежий телефон по сильно заниженной цене.
Сайт перенасыщен выгодными предложениями: огромные скидки на все — и только сейчас. Это еще один признак мышеловки: вас ловят на халявный сыр.
Внимательный осмотр сайта
Меня насторожили такие низкие цены, поэтому я стал изучать сайт дальше.
Срок работы магазина. Мое внимание привлекла рекламная панель с объявлением в верхней части сайта, которая видна на всех страницах. Судя по ней, магазин работает уже девять лет и в честь этого на клубную карту начисляются двойные бонусы за покупки.
При наведении на панель курсор мыши принимал вид пальца — то есть сайт показывал, что это ссылка. Но перейти по ней у меня не получилось: страница не открывалась. Это могла быть техническая ошибка, но для крупного интернет-магазина выглядело странно.
Смысл этого сообщения не в акции или двойных бонусах. Мошенники хотели создать впечатление стабильной компании, которая работает давно и с программой лояльности для постоянных клиентов.
Регион магазина. Как только я перешел по рекламной ссылке, сайт сразу попросил указать мой город. Это обычная практика: так сайт автоматически показывает наличие на складе в выбранном регионе или рассчитывает срок и стоимость доставки.
Пункты самовывоза. Я спросил в онлайн-чате на сайте, есть ли пункты самовывоза в Москве. Оператор мгновенно подключился и меньше чем за 10 секунд написал длинный ответ. Было понятно, что ответ заготовленный, раз он пришел так быстро.
Оператор еще раз обратил мое внимание на то, что магазин находится в Санкт-Петербурге и самовывоз есть только в этом городе. Но во все остальные города можно заказать доставку.
Здесь я понял, что единственный номер телефона — это не упущение, а еще один прием мошенников для создания иллюзии питерского магазина, который продает электронику по всей России через доставку. Люди редко ездят в другой город за телефоном.
Фотографии на сайте. Мошенники не пожалели сил на раздел «Контакты». Там нашлась интерактивная карта со списком адресов в Санкт-Петербурге, а также фотографии всех магазинов, инструкции, как до них добраться, номера телефонов с добавочными разных отделов, даже реквизиты компании со сканами свидетельств о выдаче ИНН и ОГРН.
Видео магазина на «Ютубе». На сайте также нашлось рекламное видео. В нем мужчина в фирменной майке с логотипом компании рассказывает о преимуществах покупки в этом магазине.
Диктор не профессионал: запинается и не всегда четко произносит слова. Но меня смутило другое: в видео ни разу не произнесли название магазина. Показали только логотип — на майке диктора, в начале и в конце ролика. Я открыл «Ютуб», чтобы изучить канал подробнее.
Под видео уже было много комментариев про мошенников и развод. Других видео на этом канале не было, а он сам появился недавно. На момент написания разбора мошенники уже скрыли количество лайков, дизлайков и комментарии, но они остались доступны в разделе канала «Обсуждение» на «Ютубе».
На канале я тоже не нашел названия магазина. В описании под видео интернет-магазины обычно публикуют ссылку на сайт, но и ее не было.
Через поиск я нашел несколько похожих магазинов, которые различались только адресом сайта и названием. Логотип и ссылка на видеоролик у всех совпадали.
Оформление заказа
Оставался вопрос, как мошенники хотят получить деньги. Чтобы это выяснить, я попробовал сделать заказ. Корзина выглядит обычно. Внимание притягивает надпись «Экономия 3300 Р »:
Сайт предлагает много разных вариантов доставки — все бесплатные:
При онлайн-оплате через банк предлагают дополнительную скидку, а вариант оплаты при получении выбрать нельзя. Сайт ссылается на странную причину — просит оформить заказ через личный кабинет, которого на сайте нет:
Чтобы перейти к подтверждению заказа, пришлось выбрать онлайн-оплату. При этом отображается дополнительная скидка:
После создания заказа сайт показывает его длинный номер. Все как у интернет-магазинов с большим количеством заказов и клиентов:
Только на последнем шаге вскрылась суть развода: мошенники предлагают оплатить заказ переводом с карты на карту. Свою карту они назвали «корпоративной картой компании», а сам процесс перевода с карты на карту замаскировали «инструкцией» по оплате через мобильное приложение банка.
Для усыпления бдительности использовали ссылку на федеральный закон и разместили изображение двуглавого орла, как бы ссылаясь на государственную проверку:
Самое неприятное — если совершили такой платеж, его не получится оспорить. Вы собственноручно перевели деньги со своей карты на личную карту мошенников. Если на сайте назвать карту корпоративной, от этого перевод не станет законной оплатой товаров.
Больше инструментов гиков
В статье о разводе с пиццей я рассказал, как проверить адрес регистрации домена с помощью сервиса Whois, а также как по сертификату безопасности определить подозрительный сайт. По моему опыту, это самые действенные способы уличить мошенников. Адрес нашего интернет-магазина зарегистрирован всего за пять дней до написания статьи, а сертификат безопасности у него бесплатный и выдан всего на три месяца — оба критерия опять сработали.
Еще один способ проверки сайта — с помощью расширений для браузеров. Это мини-программы, которые встраиваются в браузер и добавляют ему новые функции. После установки расширения в правом верхнем углу браузера появляется новая пиктограмма, по клику на которую оно запускается. Информация открывается во всплывающем или новом окне.
Есть расширения, которые помогают больше узнать о сайте без необходимости искать информацию на других ресурсах. Это экономит время, поэтому может быть полезно тем, кто часто посещает различные сайты и пытается что-то о них узнать: например, авторам, редакторам, специалистам по безопасности, продвижению или рекламе в интернете.
Для каждого браузера расширения свои. Я использую «Гугл-хром», вот мой набор для анализа сайтов.
SEO-tools в один клик показывает дату регистрации домена и ссылки на проверку сайта другими популярными сервисами.
PR-CY помогает быстро открыть отчет о сайте: информацию о домене, рейтинг в поисковых системах, статистику посещения и другую техническую информацию. Эти параметры помогают составить представление о настоящем возрасте и размере компании.
BINDX.Lite показывает информацию о сайте и компании, которая с ним связана или была связана. Я использую это расширение для проверки сайтов российских компаний.
Все эти расширения бесплатные.
Не только интернет-магазин электроники
Если сталкивались с другими разводами, пишите. Прищуримся.
Excali, он выглядит нелепым, только когда видишь его в статье. А когда ты покупатель, то подходишь к оплате уже тепленьким. Например, если долго ищешь какую-то редкую модель или надо срочно, а везде предлагают только послезавтра. Это я сужу по себе — я чуть было не попался на такое несколько месяцев назад и только чудом не перевел деньги на корпоративную карту. Я, конечно, заметил, что это необычно. Но мне так хотелось сделать покупку, а магазин выглядел настолько настоящим, что мозг тут же подсунул мне кучу оправданий: что это какой-то формат оплаты для компаний и его просто приспособили для физиков, что это легальный способ избежать оплаты комиссий эквайрингу, вроде, было что-то еще, сейчас не вспомню. У меня даже не возникло мысли, что это были мошенники, пока я не прочитал эту статью. Тогда мне просто повезло — я решил им позвонить, чтобы что-то уточнить, не дозвонился, а пока звонил, нашел нужную мне покупку на другом сайте.
Valentin, а вы часто на рандомные страницы по 12 тыщ деревянных отправляете?
Я как-то недавно хотела купить товар в московском интернет-магазине и с доставкой в мой город, но остановилась на этапе оплаты, тк после оформления заказа мне вышла информация о том, что мне дадут ссылку на оплату после подтверждения заказа.
Подтверждали заказ через 2 дня после его создания, я уже и забыла о нем тогда. Прислали реквизиты карты СБ для оплаты. Я посмеялась, попросила ссылку на оплату через эквайринг. Ответили, что такой опции временно нет по причине обновления сайта. Я сказала, что подожду и буду ждать нормальную ссылку на оплату. Обещали прислать и через несколько дней пришло письмо об отмене заказа.
Не знаю, может маленький магазин просто, сделали красиво, но на коленке, но даже мысли не возникло лазить по интернету проверять отзывы или что-то такое. Хотя был опыт удачных приобретений с доставкой и оплатой на карту физику, но сейчас я более чем уверена, что это была большая удача. Больше так не делаю и не рекомендую.
Анна, многие реально существующие магазины получают оплату на карты физлиц, чтобы уйти от налогообложения. Это не 100% признак мошенников.
Эбей, тогда уж по номеру ТЛФ, чтобы сэкономить на переводе. Это меня и спасло от мошенников. Сайт 3 дня работает
На счёт бесплатного SSL, это вы зря так. Совсем не показать подозрительности сайта. Платный сертификат можно купить от 1000 рублей, 0 и 1000 не такая уж и большая разница
Дмитрий, это лишь один из признаков. Уже если «компания» решила сэкономить на сертификате.
Virt, сейчас бесплатные сертификаты от Let’s Encrypt стоят практически везде, даже на сайтах гос. органов. Потому что нет смысла платить 1000р за то, что можно получить бесплатно, разницы между сертификатом за 0 и 1000 рублей практически нет.
Я не утверждал, что бесплатный сертификат = мошеннический сайт. Но когда домену 5 дней от роду и на него ставят халявный SSL на 3 месяца (особенно вкупе с остальными признаками), для меня это прозрачный «намек», что компания/сайт могут не очень долго проработать
Добрый день. К счастью не платила именно в магазине, но на днях попалась в сети телефонных мошенников. теперь подписалась на некоторые ресурсы, изучаю. Жаль, что только потери стимулируют. Читаю теперь и понимаю, как много людей с этим столкнулись. Я подала заявление, но отчетливо понимаю, что перспектив нет. Стол следователя по расследованию дистанционного мошенничества завален стопками дел. Запись разговора тоже оказалась не нужна, ведь не факт, что установят личность для сопоставления голоса. Спасибо Вам, что просвещаете и наглядно показываете на что обращать внимание.
Перевод на карту — это что. Я однажды наткнулся на страницу оплаты, где была форма от Qiwi с полями для данных карты — ну прям как настоящий эквайринг! И только внизу было мелким шрифтом написано «вы совершаете перевод физлицу»
Иван, был аналогичный опыт, но с двумя нюансами:
1) это был не Киви, а Яндекс деньги
2) даже внизу мелким шрифтом ничего подписано не было, полная иллюзия оплаты картой. Тем более что функция эквайринга у Яндекс. денег тоже есть.
В итоге, от попадалова на деньги за снятие наличных по кредитке (а такие операции приравнивоются к снятию наличных) меня спасло только то, что в Тинькофф на карту можно поставить лимит снятия наличных в 1 рубль. Поэтому платёж не прошёл три раза подряд, после чего я оплатил дебетовой картой и только тогда понял, в чём подвох.
Интернет-магазин, кстати, был нормальный и свои обязательства выполнил.
Vladislav, да, у яндекс денег все так. Тоже отправил, с их помощью, деньги на деревню дедушке. При оплате указано то, что хочет показать получатель оплаты а не те данные, которые было бы полезно видеть мне. По факту оказались не мошенники, но все равно не приятно.
Охренеть! Только пару дней назад случайно наткнулся на этот же сайт, но с другим названием. Присматривал новый iphone, но хорошо что только присматривал)
https://technodom24.ru/
Max, мы его тоже нашли и в статье упомянули. Там минимум 4 сайта-клона работают на текущий момент
Да, было дело. Тоже сеть клонов. И помимо переводов с карты на карту, у них есть ещё и вполне привычная оплата по счету в банк. А там подставной ИП.
Я часто покупаю технику, прошерстив предварительно характеристики в яндекс-маркете, там же выбираю наиболее выгодную цену, проверяю отзывы, как давно магазин присутствует в маркете и т.п. Пока с мошенничеством не сталкивалась.
Евгений, мы скорее хотели на конкретном примере разобрать возможные варианты, чтобы наши читатели были вооружены и не дали себя обмануть 🙂
Марина, порой вещи чуть подороже выгоднее покупать. Если они из качественного материала, то и прослужат дольше, а не отправятся на помойку после пары стирок.
Почему их не ловят?
Модный развод, похоже что одна или несколько групп мошенников делают.
Были разводы с сайтами кинотеатров, куда девушки (мошенники) с тиндера зазывали.
Теперь ИМагазины.
Почему не ловят, это уже стало привычным.
Про очередных интернет мошенников и как их можно посильно наказать.
Всем доброго времени суток! Сегодня будет очередной пост про интернет мошенников и как их можно посильно наказать.
История началась где то полтора месяца назад.
Тут следует пояснить, что у нас с ним на двоих есть одна PCP винтовка (достаточно дорогая, что бы позволить себе её в одну харю), которую мы пользуем в основном на пикниках для стрельбы по всяческим банкам, но тешим себя мыслью, что когда нить попрем на охоту на утку или байбака)))) Ну и периодически покупаем на нее всяческие всякие сошки, прицелы и прочие тактикульные штучки, коих набрался уже целый чемодан.
Так вот, на том скриншоте вижу я какой то, нереальных размеров ночной прицел и крупным шрифтом написано: цена 1990 рублей. И дальше что бла-бла-бла, оплата при получении.
Я, зная, что даже самые простые ночные прицелы стоят от 20 000 рублей, а уж тем более тепловизоры (а это был именно тепловизор) стартуют и вовсе от 200 000 р. и выше, просто написал ему что это какая то ерунда и что даже время тратить не стоит.
Ну не стоит так не стоит. товарищ спорить не стал и мы благополучно про это забыли.
Но как оказалось забыли мы, но не нас.
И вот с тех самых пор, куда бы я ни пошел, какую бы новость ни читал, эти прицелы начали преследовать уже и меня. Точнее их вездесущие баннеры.
«Сайтом» оказался обычны одностраничник. На нем очень доходчиво расписывается достоинства товара, что это акционная цена и что акция вот-вот закончится. Внизу даже есть реквизиты:
ИНН 7725776121 г.Москва 115114
ул.Шлюзовая набережная 4
Вбиваем в поисковик и видим:
1. Фирма действительно существует.
2. Уставной капитал 200 с лишним миллионов рублей (ого, фирма серьёзная)))).
3. Фирма, по всей видимости, владеет сетью магазинов RESERVED, CROPP, HOUSE, MOHITO т HOMEYOU, возможно помимо всего прочего.
Поиск по отзывам даёт 2 типа результатов:
2. Отзывы «довольных» клиентов неких интернет магазинов с рассказами о том, как им вместо дорогостоящих покупок (прицелы, лазерные уровни, наборы посуды, чехлы для сидений, шторы и т.д.) приходила на почту всякая мелочь.
Здесь можно было бы остановиться, т.к. стало понятно, что под вывеской реально действующей фирмы скрываются (точнее ведут преступную деятельность, не особо то и скрываясь) банальные жулики.
Но мне захотелось понять, как же они работают и почему эту лавочку до сих пор не прикрыли т.к. судя по отзывам много кто писал заявления в полицию.
Здравствуйте Xxxxx Yyyyyyy Zzzzzzz! Ваш заказ и подарок приняты на доставку. Срок прибытия 3-7 дней. Ожидайте СМС с номером заказа!
Ок, переходим на сайт почты, вбиваем трек номер и видим:
Посылка c объявленной ценностью 3 890 ₽ и наложенным платежом 3 890,00 ₽ 347 г
От кого: ООО «Оникс-М»
Куда: Oooooo Ggggggg, 123123
Естественно никто и не планировал забирать посылку.
Теперь немного о том, как данная схема работает и почему обращаться в полицию практически бесполезно:
наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового.
Только вот согласно примечанию №1 к той же статье: Значительным ущербом в части пятой настоящей статьи признается ущерб в сумме, составляющей не менее десяти тысяч рублей.
То есть в данном действии нет признаков уголовного состава преступления и следовательно в полиции (с большим удовольствием) откажутся возбуждать уголовное дело, а порекомендуют обратиться в суд.
2-ое (интересное) Суд с большой долей вероятности классифицирует это деяние как нарушение Статьи 398 ГК РФ «Последствия неисполнения обязательства передать индивидуально-определенную вещь». А здесь всё просто, Суд обяжет продавца передать Вам купленную вещь, а при её отсутствии (еще бы, прицел то реально стоит аж 230 т.р) возместить уплаченную стоимость и компенсацию «упущенной выгоды». Ну и судебные расходы (которые почти наверняка в несколько раз превысят стоимость «купленой» вещи). И подавать в Суд Вам придется не на ООО «РЕ Трэйдинг» реквизиты которого у нас есть, а на некую ООО «Оникс-М» без указания ИНН, коих в России зарегистрировано аж 53 штуки)))) И мне почему то кажется, если кто либо из потерпевших и решится на подобную «авантюру» то уже на этапе поиска ответчика энтузиазм пропадет окончательно. Тем более, что даже если мы точно узнали нужную нам фирму (что сделать в принципе не так уж и сложно), нужно будет подавать иск по месту нахождения ответчика, а соответственно оплачивать адвокату дорогу и проживание или же ездить на заседания самому, а уж ответчик понимая все это будет стараться растянуть удовольствие по максимуму))) Ну и не следует забывать еще одну вещь, даже если Вы выиграете суд, получите на руки исполнительный лист, нет ни какой гарантии, что к тому моменту фирму банально не «бросят», естественно без денег на счетах и какой бы то ни было собственности на балансе.
Теперь о том, как я в меру своих сил наказал засранцев.
Я скинул адреса их сайтов многим своим знакомым с кратким описанием, что и зачем и попросил заказать что нибудь у них. Откликнулись 18 человек. Всех попросил указывать регионы достаточно удалённые от Москвы, что бы наши «Бизнесмены» попали на более дорогую доставку. Если предположить, что в среднем доставка 1 посылки стоила жуликам 500 р. то всего они лишились 9500 рублей своей незаконной прибыли. И останавливаться я не собираюсь))))