Get best of the week

Apple Watch价格便宜：他们如何在Avito和Yulia上“繁殖”我

互联网购物从未像现在这样具有相关性-当商店由于冠状病毒而关闭时，它们建议您除非绝对必要，否则请勿外出。不仅在线卖家，而且骗子们都对新的现实感到高兴-他们现在有了“干草”。我为什么要这样做？我想购买一款智能手表-并无意间透露了一些欺诈性计划。一位智者甚至在曝光后要求反馈。但是首先是第一件事。



这一切都始于在Avito和Yule分类站点上的Apple Watch搜索。在众多广告中，一些诱人的低价优惠吸引了我的眼球。我了解到免费奶酪只会在捕鼠器中发生……当然，我急于回应这些公告-很好奇是什么样的计划！

情况1.找到10个差异


我回复的第一个广告是在Yula的服务上。我找到了小工具的价格以及在哪里可以看到它。卖方说，他在莫斯科附近的一个遥远的Zaraysk，并提出“通过尤拉的官方网站”安排交货。通常，该服务的工作方式如下：买方在Yula网站上指示收货地址，储备商品并付款（该服务冻结了款项）。接下来，快递员携带包裹，由买方检查包裹，如果一切顺利，则卖方收到款项。如果产品不合适，则将钱退还给买方。

我还发送了要交付的详细信息，十分钟后，卖方为我下了订单。这时，我从SMSVerify发件人收到一条短信，内容为：



通过该链接，我看到了Yula网站上制作的精美优质假货，我需要在网上在线下单：



当您单击“转到付款”时，youla-from.ru / pay / 85121135823页面打开（自然，这也是假货）。在上面，我必须输入我的银行卡详细信息，然后...永远与金钱道别。



在这两种情况下，域名都与Yula的官方网站无关。他问欺诈者为什么要欺骗别人，他回答说：“我不是在欺骗自己的人。” 为了回应我的投诉，Yula的服务阻止了卖家。

清单欺诈方案：
1）货物便宜以吸引更多购买者；
2）卖方说服了交货；
3）短信来自未知发件人；
4）域不是youla.ru。


2.


Yule的第二个卖家立即表示通过Boxberry服务发送是唯一的交互选项。此外，他写道，送货服务是交易的担保人（尽管后者不提供此项服务）。同时，Yuly的机器人多次警告说，服务外付款很危险：







好吧！我向卖家发送了下订单的详细信息，这次他们通过WhatsApp与我联系。 “ Boxberry支持代表”（+ 7-968-501-37-37）打电话询问我是否收到发送链接：



发现我（自然）没有收到任何消息后，他直接在信使中向我发送了有关包裹的信息：



在链接之后，我看到了一个页面，其中包含有关交付和付款的信息。当然，您注意到该链接与BoxBox官方域不同。

支持人员解释说，这是由于服务负担沉重而创建的另一个交付服务域。我向卖家提出了关于卖家的投诉。几个小时后，他被封锁了。

欺诈计划的清单：

1）仅可以交付；
2）必须通过第三方服务安排交货；
3）付款链接来自信使中的未知发件人；
4）链接导致虚假网站。

情况3。无处发送


然后我在Avito上找到了类似的广告。卖方说他在弗拉基米尔，一个月后才返回莫斯科，并建议通过Boxberry发送货物。作为回应，我向他发送了要送达的信息，表明地址不存在。令我惊讶的是，快递员甚至设法为他下了订单。卖家通过WhatsApp（+ 7-905-817-68-89）与我联系，并发送了订单链接：box-berry.ru/tracking/?12223376

该链接是另一种高质量的假货：



自然地，真实的boxberry网站上的商品编号。 ru找不到。
我给作者写信说他是个骗子，但没有得到回应（我想说很多话）。还向Avito发送了投诉。

- :

1) ;
2) ( 3 );
3) WhatsApp;
4) .

4. «»


我把这个盒子留给甜点。他擅长于社会工程。因此，我在Julia上找到了一则广告，并写信给了卖方。是一个女孩问我一个电话号码，以便“她的父亲”可以和我联系。不久，我从一个陌生人那里收到了一条WhatsApp消息，头像上有一张非常逼真的照片：一个在某个欧洲城市的背景下外表漂亮的普通人。手表的状态非常理想，甚至可以现场观看（以前的入侵者不敢这样做）。为此，只需开车去Stupino，从莫斯科乘火车大约2小时即可到达。



但是随后，一个惊喜等待着我的对话者：我在Stupino有一个朋友准备检查所有东西并购买手表。我很高兴地告诉卖家的内容……脚本发生了巨大变化：事实证明，“父亲”被禁用（甚至发送了视频），而手表却位于“女儿”（显然不在Stupino中），但可以通过送货服务（他提供了SDEC指示最接近我的问题点）。



我给他寄了一个虚构的姓名和地址。几天后，卖方发送了一张收据照片，以证明订单确实已发送，并希望在分拣中心向我付款：



坦率地说：有一会儿，我什至甚至认为该软件包真的会出现（问题就在哪里）。在这里，我们必须向“卖方”表示敬意：此举非常有趣且美观，但……首先，SDEK没有“安全交易”服务。其次，SDEC将包裹接收到一个不存在的地址，根据我们与“卖方”进行交流的逻辑，这应该是他们的送达地点。此外，在CDEK真实站点上，我无法验证货运状态，因为我没有通过检查-系统识别出了发件人的电话，但没有识别出收件人的电话，这是我的（要检查站点，您需要指出电话号码的最后4位数字）。也许诈骗者确实寄出了包裹，但进行了某种联系。

但是我通过SMS收到了OmegaServis支付包裹费用的链接：

CDEK
我收到了1176491929号订单。
致彼得罗夫·伊戈尔·伊万诺维奇（Petrov Igor Ivanovich）。
预计交货日期：05/10/2020。
交货地址：密支市戈尔巴乔夫（Gorbachev），1岁，第59页。
支付金额：20.000₽
跟踪及待遇：http-cdek.ru/track?track_id=1176491929将

导致物流公司的假冒网站的链接：本



网页做得很不错，所有按键（除了支付）是可以点击的，并导致cdek.ru的官方网站

上拉进一步毫无意义，我写信给欺诈者，他已经透露了他们的计划。奇怪的是，他回答了我。他承认自己确实从事欺诈活动，并且这种“生意”开始带来更少的收入。







欺诈计划清单：

1）商品价格低廉；
2）从信使yula外部进行通信传递；
3）转移到外部递送服务；
4）社会工程与值得信赖的人；
5）SMS接收到的来自第三方服务的链接；
6）链接指向虚假网站。

有用的提示


因此，总结一下我的小型调查，我们可以制定一些规则来使用诸如Yula或Avito之类的服务：

  1. 不要考虑价格远低于市场的产品。如果您决定购买此类产品，则只能当面并以现金支付；
  2. 防止在服务的官方生态系统之外进行任何谈论产品的尝试；
  3. 不要满足于异地交付服务；
  4. 仔细查看发送给您的链接；
  5. 不要做出反应，最好不要打开卖方指导您的链接；
  6. 切勿为交付或任何其他服务预先付款。仅在服务应用程序Yula或Avito中通过“安全交易”。

祝您网上购物成功安全！

作者：亚历山大·朱可夫（朱科夫松），Rostelecom太阳能销售支持部总监

More articles:


All Articles