Get best of the week

Apple Watch pour pas cher: comment ils voulaient me "reproduire" sur Avito et Yulia

Les achats sur Internet n'ont jamais été aussi pertinents qu'aujourd'hui - lorsque les centres commerciaux sont fermés en raison du coronavirus, et ils vous conseillent de ne pas sortir sauf en cas de nécessité absolue. Non seulement les vendeurs en ligne, mais aussi les escrocs étaient satisfaits de la nouvelle réalité - ils ont maintenant la "fenaison". Pourquoi est-ce que je fais cela? Je voulais acheter une montre intelligente - et j'ai révélé par inadvertance plusieurs stratagèmes frauduleux. Un gars sage a même demandé des commentaires après avoir exposé. Mais tout d'abord.



Tout a commencé avec une recherche Apple Watch sur les sites classés Avito et Yule. Parmi les nombreuses annonces, plusieurs offres à un prix attractif ont attiré mon attention. J'ai compris que le fromage gratuit ne se produit que dans une souricière ... et, bien sûr, je me suis empressé de répondre aux annonces - c'est curieux quel genre de stratagèmes!

Cas 1. Trouvez 10 différences


La première annonce à laquelle j'ai répondu était sur le service de Yula. J'ai découvert le prix du gadget et l'endroit où vous pouvez le voir. Le vendeur a déclaré qu'il se trouvait dans une ville éloignée de Zaraysk près de Moscou et a proposé d'organiser la livraison "via le site officiel de Yula". Habituellement, le service fonctionne comme suit: l'acheteur indique l'adresse de livraison, se réserve et paie les marchandises sur le site Web de Yula (le service bloque l'argent). Ensuite, le courrier apporte le colis, qui est vérifié par l'acheteur, et, si tout va bien, le vendeur reçoit l'argent. Si le produit ne rentre pas, l'argent est retourné à l'acheteur.

J'ai également envoyé mes coordonnées pour la livraison, et après 10 minutes, le vendeur a passé une commande pour moi. À ce moment, j'ai reçu un SMS de l'expéditeur SMSVerify avec le texte:



En suivant le lien, j'ai vu une fausse belle et de haute qualité réalisée par le site Web de Yula, où je devais payer en ligne pour la commande:



lorsque vous avez cliqué sur "Aller au paiement", la page youla-from.ru/pay/85121135823 s'est ouverte (naturellement, elle est également fausse). J'ai dû y entrer les détails de ma carte et ... dire au revoir à l'argent pour toujours.



Dans les deux cas, les domaines n'avaient rien à voir avec le site officiel de Yula. Il a demandé au fraudeur pourquoi il trompait les gens, ce à quoi il a répondu: "Je ne trompe pas le mien." En réponse à ma plainte, le service de Yula a bloqué le vendeur.

Liste de contrôle des fraudes:
1) les marchandises étaient bon marché pour attirer plus d'acheteurs;
2) le vendeur persuadé lors de la livraison;
3) les SMS provenaient d'un expéditeur inconnu;
4) le domaine n'est pas youla.ru.


2.


Le deuxième vendeur sur Yule a immédiatement indiqué l'envoi via le service Boxberry comme seule option d'interaction. De plus, il a écrit que le service de livraison agit en tant que garant de la transaction (bien que ces derniers ne fournissent pas un tel service). Dans le même temps, le robot de Yuly a averti à plusieurs reprises que le paiement en dehors du service était dangereux: d'







accord! J'ai envoyé au vendeur les détails pour passer la commande, et cette fois, il m'a contacté via WhatsApp. Le «représentant du support Boxberry» (+ 7-968-501-37-37) a appelé pour savoir si j'avais reçu un lien d'envoi:



Ayant découvert que je n'avais rien reçu (naturellement), il m'a envoyé les informations sur le colis directement dans le messager:



En suivant le lien, j'ai vu une page avec des informations sur la livraison et le paiement. Bien sûr, vous avez remarqué que le lien est différent du domaine officiel de Boxberry.

L'agent de support a expliqué qu'il s'agit d'un autre domaine de service de livraison créé en raison de la lourde charge sur le service. J'ai envoyé une réclamation concernant le vendeur au support Yula. Il a été bloqué après quelques heures.

Liste de contrôle du schéma frauduleux:

1) seule la livraison est possible;
2) la livraison doit être organisée par un service tiers;
3) le lien de paiement provenait d'un expéditeur inconnu dans le messager;
4) les liens mènent à de faux sites.

Cas 3. Envoyer nulle part


Ensuite, j'ai trouvé une annonce similaire sur Avito. Le vendeur a déclaré qu'il était à Vladimir et ne reviendrait à Moscou qu'après un mois, et a suggéré d'envoyer des marchandises via Boxberry. En réponse, je lui ai envoyé des informations pour la livraison, indiquant une adresse inexistante. À ma grande surprise, le courrier a même réussi à passer une commande pour lui. Le vendeur m'a contacté via WhatsApp (+ 7-905-817-68-89) et a envoyé un lien vers la commande: box-berry.ru/tracking/?12223376

Le lien était un autre faux de haute qualité:



Naturellement, les numéros des articles sur le vrai site Web de boxberry. ru n'a pas pu être trouvé.
J'ai écrit à l'auteur qu'il était un escroc, mais je n'ai pas reçu de réponse (et je voulais tellement parler) . A également envoyé une plainte à Avito.

- :

1) ;
2) ( 3 );
3) WhatsApp;
4) .

4. «»


J'ai quitté cette affaire pour le dessert. Il est avec des éléments d'ingénierie sociale. J'ai donc trouvé une annonce sur Julia et écrit au vendeur. C'est une fille qui m'a demandé un numéro de téléphone pour que «son père» me contacte sur lui. Bientôt, j'ai reçu un message sur WhatsApp d'un inconnu avec une photo très réaliste sur l'avatar: une personne ordinaire à l'âge d'une belle apparence dans le contexte d'une ville européenne. La montre s'est avérée en parfait état, ils pouvaient même être regardés en direct (ce que les précédents intrus n'ont pas osé faire). Pour ce faire, il suffisait de se rendre à Stupino, à environ 2 heures de route de Moscou en train.



Mais une surprise attendait mon interlocuteur: j'ai un ami à Stupino qui était prêt à tout vérifier et à acheter une montre. Ce dont j'ai joyeusement parlé au vendeur ... Et le script a radicalement changé: il s'est avéré que le "père" est désactivé (même envoyé la vidéo), et la montre, il s'avère, est à la "fille" (qui n'est apparemment pas à Stupino), mais ils peuvent être envoyés via service de livraison (il a offert SDEC indiquant le point de problème le plus proche de moi).



Je lui ai envoyé un nom et une adresse fictifs. Après quelques jours, le vendeur a envoyé une photo du reçu comme preuve que la commande avait bien été envoyée et attendait un paiement de ma part au centre de tri:



Franchement: pendant un moment, j'ai même cru que le paquet viendrait vraiment (la question est de savoir où). Ici, nous devons rendre hommage au "vendeur": le déménagement est très intéressant et beau, mais ... Premièrement, SDEK n'a pas de service "transaction sécurisée". Deuxièmement, SDEC a accepté le colis à une adresse inexistante, et cela, selon notre logique de communication avec le «vendeur», aurait dû être leur point de livraison. De plus, sur le vrai site Web de la SDEC, je n'ai pas pu vérifier le statut de l'envoi, car je n'ai pas réussi le contrôle - le système a reconnu le numéro de téléphone de l'expéditeur, mais n'a pas reconnu le numéro de téléphone du destinataire, c'est le mien (pour vérifier le site, vous devez indiquer les 4 derniers chiffres du numéro). Peut-être que les escrocs ont vraiment envoyé le colis, mais à une sorte de contact.

Mais j'ai reçu par SMS un lien pour payer le colis d'OmegaServis:

CDEK
J'ai reçu la commande n ° 1176491929
adressée à Petrov Igor Ivanovich.
Date de livraison estimée: 05/10/2020.
Adresse de livraison: Mytishchi, st. Gorbatchev, 1, apt.59.
Montant à payer: 20.000₽
piste et salaire: http-cdek.ru/track?track_id=1176491929 Le

lien conduit à un site de faux d'une entreprise de logistique: La



page est bien fait, tous les boutons (sauf pour le paiement) sont cliquables et conduit sur le site officiel cdek.ru

Tirez plus Cela ne servait à rien et j'ai écrit au fraudeur qu'il avait révélé leur stratagème. Curieusement, il m'a répondu. Il a admis qu'il était vraiment impliqué dans la fraude et que cette "entreprise" commençait à rapporter moins de revenus.







Liste de contrôle des stratagèmes frauduleux:

1) prix bas des marchandises;
2) le transfert de communication de la messagerie yula à l'extérieur;
3) transfert vers un service de livraison externe;
4) ingénierie sociale avec une personne de confiance;
5) le lien reçu par SMS d'un service tiers;
6) lien menant à un faux site.

Conseils utiles


Donc, résumant ma mini-enquête, nous pouvons formuler plusieurs règles pour travailler avec des services tels que Yula ou Avito:

  1. Ne considérez pas les produits dont les prix sont bien inférieurs au marché. Si vous décidez d'acheter un tel produit, alors uniquement en personne et en espèces;
  2. Empêcher toute tentative de parler du produit en dehors de l'écosystème officiel du service;
  3. Ne vous contentez pas de services de livraison hors site;
  4. Regardez attentivement les liens qui vous sont envoyés;
  5. Ne réagissez pas et il vaut mieux ne pas ouvrir les liens que le vendeur vous dirige;
  6. Ne faites jamais d'acompte pour la livraison ou tout autre service. Uniquement dans l'application de service Yula ou Avito via la "transaction sécurisée".

Je vous souhaite un magasinage en ligne réussi et sûr!

Auteur: Alexander Zhukov (Zhukovsun), Directeur du service d'assistance commerciale Rostelecom-Solar

More articles:


All Articles