Совершенно фееричная история.

Очередная жертва интернет-мошенников обратилась в полицию - ее обманули при покупке трех норковых шуб. В общей сложности она перевела злоумышленникам более 100 тысяч рублей.

Сначала женщина через интернет-магазин пыталась купить шубу за 35 100 рублей. Переписывалась с администратором сайта и перевела на ее номер деньги. Шубы женщина не дождалась. Но перевела еще одну сумму – 37 250 рублей. Шуб нет. Но потерпевшая все равно сделала новый заказ на 28 150 рублей.

Мошенники, получив третий перевод, перестали выходить на связь и заблокировали сайт. Поняв, что ее обманули, оренбурженка обратилась в полицию. (Отсюда.)

Женщина, очевидно, просто пыталась изнурить мошенников своими переводами - видимо, в надежде на то, что они в конце концов сломаются. Но у мошенников оказались крепкие нервы - они не сломались. Я вот только не понимаю, зачем они после третьего перевода закрыли сайт. Продолжали бы и дальше переводы получать, раз она такая дура.

На фото: женщина, которая после десятого перевода все-таки дождалась обещанной шубы. Которую ей купил муж. Или любовник - я точно не знаю.

Совершенно эпичная история о том, как у Дианы Забелиной взломали ее аккаунт на "Госуслугах" - во-первых, каким образом получили доступ, а, во-вторых, чем при этом помогла поддержка сервиса. Спойлер - ничем не помогла.

Прочитайте, познавательно - "Мой аккаунт на «Госуслугах» взломали — поддержка не смогла ничего предпринять". И я бы на вашем месте проверил бы в вашем аккаунте, какие разрешения и кому у вас выданы. А то мало ли что...

Общий итог для меня выглядит так:
1. Мошенники могут пользоваться сторонними сервисами для входа в личный кабинет Госуслуг. Это так? Если нет, прошу дать ответ.
2. В случае если аккаунт взломан – надеяться на помощь Госуслуг к сожалению нет смысла. Мне они не помогли. Это уже факт.
3. Возможно вскоре я «прочувствую» на себе чем грозит слив всех данных и документов в третьи руки. А пока я просто не знаю, что делать дальше. Искренне не знаю и всех призываю – используйте сложные пароли, устанавливайте двухфакторную аутентификацию, не храните личные данные на любых сайтах.

Upd: Еще информация.

Помните чудесный разводнячок под названием "водородная вода"? Ее еще Ксения Собчак активно пиарила - то ли джинсила, то ли просто такая дура. Там эту воду нужно было или в бутылках покупать по цене раза в три выше обычной, или прям домой можно было приобрести специальный аппарат за 365 тысяч рублей, из которого этой водородной воды можно было за день нацедить хоть ведро.

А вот эти прекрасные люди пошли дальше (спасибо Ирине, приславшей ссылочку). Они выпускают всякие "водородные ионизаторы для воды" (обычные пластиковые бутылочки по цене от 4 до 18 тысяч рублей). И они же изобрели нечто совершенно роскошное - водородную кружку!

Ну да, кружка за 12 тысяч рублей. Но она же не просто кружка, а знаете, что делает? Перечисляю.

• Насыщает воду и другие жидкости активными ионами водорода.

• Делает жидкости отрицательно заряженными с ОВП от - 150 до - 500 мВ.

• Снижает поверхностное натяжение воды до физиологической нормы.

• Структурирует воду в соответствии с жидкими средами организма.

• Нейтрализует хлор и соли тяжелых металлов.

• Насыщает жидкости ионами магния.

• Придает воде антиоксидантные свойства.

• Частично ощелачивает жидкости.

• Обладает сильным бактерицидным эффектом.

• Улучшает вкусовые качества и аромат напитков.

• Воду можно использовать не только для питья, но и для “оживления” овощей, фруктов, ягоды и зелени.

Ну вот, видите! Снижает поверхностное натяжение воды до физиологической нормы! Структурирует воду в соответствии с жидкими средами и четвергами какого-то организма!

Неужели вам жалко за такую волшебную кружку заплатить 12 тысяч рублей? Да вы просто не понимаете своего счастья!

Upd: А изобрел эту гениальную кружку профессор Ашот Папикович, глубокое уважение ему и крыше его дома.

Рассказывают о новом виде мошенничества.

МОСКВА, 31 мая/ Радио Sputnik. Мошенники нашли способ поживиться за счет ищущих работу россиян. Как сообщили РИА Новости в компании Bi.Zone, злоумышленники размещают объявления о вакансиях на высокооплачиваемые должности, не требуя специальных навыков, а затем обманом выводят денежные средства с личных счетов жертв.

Когда соискатель вступает в переписку с "работодателем", в ходе "оформления" у будущего работника просят данные для перевода ему "зарплаты", предлагают открыть новый счет в банке, воспользоваться дистанционным банковским управлением или передать учетные данные "работодателю".

В итоге человек оказывается без работы, а также лишается денег на карте. В ряде случаев на имя жертвы мошенники оформляли кредит.

Эксперты BI.Zone отметили, что сложность данной схемы в том, что клиент будет подтверждать все действия злоумышленника, пока не поймет, что его обманули.  (Отсюда.)

Что-то я не очень могу понять, как вообще такое работает. Ну, хорошо, ищешь ты работу, увидел привлекательное предложение (хотя если предлагают хорошую должность с высокой зарплатой и при этом не требуют специальных навыков, опыта, различных сведений и так далее - тут уже сразу все должно быть понятно), типа согласился, а дальше-то что? Завести счет в определенном банке? Ну, хорошо, завел. Сообщил "работодателю" реквизиты счета - этого достаточно для перевода "зарплаты".

Дальше-то что? Дальше у тебя требуют дать полный доступ к твоему счету? Ну, надо быть совсем идиотом, чтобы на такое пойти. И я не очень понимаю, в чем там профит самих мошенников. Чтобы оформить кредит на кого-то, достаточно получить его паспортные данные. Которые мегатоннами гуляют в Даркнете, делов-то. Каким образом при такой схеме человек, цитирую, "лишается денег на карте"? Бред какой-то.

Как известно, айфоны хорошо защищены от постороннего доступа. И если у вас украли айфон, то у злоумышленника не получится сделать его сброс, чтобы продать как рабочий смартфон. (Ну, точнее, сброс-то сделать можно, но это требует специального оборудования, которое и стоит очень недешево, и не слишком распространено.) Продать айфон на запчасти - получишь за это копейки (а за старую модель и вовсе толком ничего не дадут). Поэтому воришки используют различные способы, пытаясь развести бывшего владельца, чтобы он сообщил данные его учетной записи в Apple.

Об одном таком варианте рассказывает Сергей Вильянов - "Новая разводка для потерявших iPhone". 

На телефон, указанный в качестве контактного, поступили интересные СМС.

При переходе по ссылке открывается сайт, идеально похожий на настоящий. Там открывается карта Москвы, где красуется иконка телефона. Сообщается, что пропавший iPhone X находится на Ордынке. И для точных координат надо ввести данные Apple ID.

Да, я понимаю, что все мы умные, и с первого взгляда определяем фишинговый сайт. Но в нервном состоянии, да еще и при поразительном внешнем сходстве, ошибиться могут даже лучшие из нас. Моего товарища спасла только лень. Он не стал вводить данные на телефоне, отложив это до попадания к домашнему компьютеру. И уже на нем стал что-то подозревать.

Он ввел случайные данные. Они были приняты, как настоящие, и открылась следующая страничка:

Пин-код нужен, чтобы завершить процесс сброса смартфона. Локализация странички оставляет желать лучшего. Видимо решили, что на втором этапе клиент уже дозрел, и сильно всматриваться не будет.

Разумеется, что после ввода реального Apple ID и пин-кода устройству можно сказать пока-пока. И если на телефоне есть что-то любопытное, оно тоже становится общественным достоянием. Могут и в банковские приложения залезть, если пин везде один.

Ну, в общем, придумано неплохо. Наивного человека таким образом можно и развести.

Так что не теряйте бдительность и сообщите своим родственникам с айфонами, которые на подобный развод могут купиться. А зачем злоумышленникам дарить ваши данные и разблокированный смартфон? Ни к чему это совершенно!

Нет, это не о тюремных колл-центрах, о других - "Наставник телефонных мошенников открыл 47news, как устроены "чёрные" колл-центры".

Очень интересно было почитать о том, как устроена эта кухня.

Что до рабочего места, то тут вообще всё просто. Никаких тебе сложных офисов. Стол, стул телефон Irbis за 600 рублей на две сим-карты. Перед тобой ручка и два листа. Первый - это скрипт - сценарий диалога с жертвой с вариантами развития ситуации, второй — пометок. Ещё нужен лид — распечатанные таблицы с данными о жертве, от которых можно плясать.

Где берут лиды?

Лид — основной материал для работы, от его качества она и зависит. Массив данных готовы продавать банковские работники через Telegram. Также массивами данных готовы делиться имеющие доступ к клиентским базам сотрудники фитнес-центров, торговых-сетей, интернет-магазинов, то есть тех мест, где просят что-либо заполнить и оставить контакты. В Красноярске колл-центр специализировался на тех, кто подавал в банки заявку на получение кредита. Надёжный продавец может выгружать до 200 тысяч строк в сутки. Это 200 тысяч разговоров, которые начинаются со слов: "Здравствуйте, вас беспокоит...". Цена одного лида — от 200 до 800 рублей.

- Ценится свежачок, первая выборка. Есть хорошие регионы и нет. Москва — прошаренные люди. Пустая трата денег. Там только если выборку по приезжим делать. А вот Краснодар, Сочи, вообще южные республики дорого стоят. Не в обиду, но там совсем народ деревянненький. Банковских тонкостей не знают, с техникой не в ладах. Но при этом, например, Ростов-на-Дону — город хитрых людей. Мне кажется, там не один колл-центр работает. А вот лиды по Петербургу стоят чуть дешевле, чем по Краснодару. Прекрасное место с добрыми и доверчивыми людьми, - дал урок географии Василий.

Там, кстати, еще рассказывается о разводе из серии "Вам одобрили кредит", я о нем раньше не слышал.

Как выяснилось, оператор зарабатывает 30% с суммы, переведенной клиентом.

А вот как работает внутренняя касса.

Касса — это реквизиты дебетовой карты, куда жертвы переводят свои деньги. Они висят на стене и, как правило, меняются каждые три крупных платежа от 100 до 300 тысяч. Реквизиты таких карт берутся в обнальных сервисах Даркнета. Задача администратора, следить, чтобы банки не блокировали карточку. Их много и у них разная специфика работы. Одни карточки безумно быстро умирают, потому что на том конце тоже не дураки сидят и понимают, что десять платежей подряд по 17 тысяч — это что-то не то. Другие можно и месяц использовать. После перевода жертвой денежных средств на нужные реквизиты их обналичивают "инкассаторщики". После этого осуществляется перевод в криптовалюту. В самом колл-центре физически денег нет. Поэтому и охрана такой конторе, по сути, не нужна.

Как говорится, не теряйте бдительности, господа, не теряйте бдительности!

О ставшей уже классической разводке с "Вам звонят из службы безопасности Сбербанка", причем на самом деле звонок осуществляется из тюремного "колл-центра" - все вроде бы уже хорошо наслышаны. Видимо, эффективность разводов у них стала падать, поэтому они придумали новую штуку, которая пока работает достаточно эффективно.

Я, собственно, об этом виде развода узнал от друзей, у которых таким образом развели близкого родственника-пенсионера, причем поживились очень недурно. 

Пошел изучать, что об этом вообще известно. Главная "фишка" нового развода - вам звонят якобы прям от Главного Управления МВД Российской Федерации! Представляются, сообщают о том, что вам нужно будет подъехать в отделение для дачи показаний по уголовному делу.

Разумеется, у любого, даже самого законопослушного человека после такого начала разговора сердце начинает судорожно колотиться, а в животе будут порхать бабочки - на то оно и рассчитано.

Развитие разговора может идти по двум направлениям. Первое направление - вам сообщают, что по вашим счетам была попытка кражи денежных средств в большом размере, и что по заявлению Центрального банка Российской Федерации полицией начато расследование. Второй направление - вам сообщают, что в отношении вас было возбуждено уголовное дело по заявлению Банка России, от чего, как вы понимаете, в животе начнут  порхать уже не бабочки, а целые носороги.

После этого вам начинают задавать различные вопросы по наличию подозрительных операций, движению денежных средств и так далее, причем "полицейский" не делает никаких попыток выведать номера счетов, пароли и так далее, причем попавшиеся на этот развод говорят, что опрос выглядит очень убедительно. 

Далее "полицейский" сообщает что он сейчас переведет разговор на сотрудника службы безопасности Центрального банка (который, заметим, сидит рядом с "полицейским" в той же камере), а тот объяснит, какие действия следует предпринять, чтобы обезопасить ваши банковские операции.

Ну и после этого все идет уже по стандартной схеме: сначала морочат голову, заставляя отвечать на различные вопросы, а потом или тем или иным образом выведывают номер счета и пароль, или заставляют вас самолично перевести деньги с вашего счета на "защищенный", ну или же предлагают вам закачать на ваш смартфон некую программу, с помощью которой "специалист все сделает", а что он сделает - мы хорошо понимаем.

И Банк России уже предупреждал об этой новой схеме, и в МВД об этом предупреждали.

А вот запись разговора с таким мошенником, которую человек догадался сделать (он вот здесь свою историю рассказал с таким разводом).

Так что будьте осторожны сами, предупредите своих близких и родственников, и не теряйте контроля, если в трубке вам сообщат, что звонят вот прям аж из Главного Управления МВД.

Upd: В издании "Фонтанка" совершенно фееричная история о разводе подобного типа.

Попался тут в ленте "Дзена" анонс заметки о том, как некая дама, пострадавшая от действия мошенников, пыталась сделать чарджбэк в "Сбербанке" - "Личный опыт: как я вернула списанные мошенниками 30 тысяч ₽ за пиццу".

Дама отрекомендовалась психологом и гештальт-терапевтом, что бы это ни означало, и сам процесс развода описала несколько странноватым образом. Процитирую, там немного.

27 июля 2020 года я увидела на Фейсбуке рекламу пиццерии «Папа Джонс», они предлагали большую скидку при заказе пиццы. Я была постоянным покупателем «Папа Джонс», и ранее они уже предлагали мне подобные скидки в середине недели. Так что в этой акции меня ничего не насторожило.

Я перешла по ссылке на заказ, сайт выглядел как официальный, в нём не было ничего подозрительного. На странице оплаты ввела все данные своей банковской карты, но мне так и не пришёл код для подтверждения операции. Там была кнопка, на которую нужно нажать, если вы не получили код. Я на неё кликнула, и, видимо, в этот момент произошёл перезапуск окошка на оплату. В результате чего туда была подставлена другая сумма, а я этого не заметила. После этого на телефон пришёл код, в окошке отобразился только «хвост» суммы, на которую я заказывала, — 908 ₽. Мне показалось, что всё верно, и я оплатила заказ. И тут мне пришло СМС о том, что с моей кредитной карты списали 30 908 ₽.

Так я узнала, что мошенники не просто используют сайты — клоны известных компаний и списывают деньги за покупки у них, но и подставляют дополнительную сумму к реальной стоимости заказа, чтобы люди ничего не заметили. Мне ещё «повезло»: бывают случаи, когда они приписывают к исходной цифре не 30 тысяч ₽, а 300 тысяч ₽.

Ну, что гештальт-терапевт купилась на какую-то рекламу (в Facebook рекламы всякого жулья - как грязи), перешла на сайт, на котором нужно вводить платежные данные, и даже не проверила, что это вообще за сайт - оно как-то уже странновато, но бывает, да. Меня другое удивило. Механика процесса. Ну, предположим, ввела данные карты, не пришло подтверждение, нажала кнопку, ей заменили сумму на значительно большую, ей пришел на телефон код, который высылает ЕЕ БАНК, то есть Сбер, а не мошенники, и она у этого кода увидела только "хвост" суммы. А вот не бывает такого! Любой банк, высылающий код подтверждения, четко показывает сумму, которая будет списана после ввода вами кода. Так что или тетя "проэтосамое" сумму, то есть на нее просто не посмотрела (вообще спутать 908 и 30908 - это прям нужно быть гештальт-терапевтом), или там была совсем другая история.

Также мне в упор не понятно, как мошенники могут влиять на окошко с процессингом списывания с карты. Вообще обычно поддельные сайты создаются вовсе не для того, чтобы списать с карты кого-то некую сумму - они это просто не смогут сделать, потому что это нужно будет подключать какой-нибудь защищенный механизм (вот у меня, например, для этих целей используется "Робокасса"), а черта с два вы его просто так подключите, там куча требований и куча проверок. И влиять на сумму, которая с сайта ушла в процессинг, никто никак не сможет. 

Поэтому мошенники действуют по-другому. Обычно суть поддельных сайтов заключается в том, что узнать у пользователя данные его карты: заставить его ввести и код, и срок действия, и CVV2. После этого они уже могут использовать данные карты для определенных покупок (далеко не всех, но тем не менее). А вот так чтобы на сайте жуликов работал процессинг снятия денег с карты - я что-то такого не встречал. Непонятная история.

Кстати, дальше в заметке гештальт-терапевт подробно пишет, как бодалась со Сбером и требовала вернуть ей деньги, списанные жуликами - со скриншотами и так далее. Ну и там содержатся полезные сведения о том, что такое вообще чарджбэк, каким образом это можно осуществить, там приводятся комментарии некоторых официальных лиц) - в общем, вот это имеет смысл почитать.

Но каким образом ее вообще "обули" - мне пока непонятно совершенно.

После вот этого обсуждения развода покупателя, читатель Евгений прислал письмо, в котором рассказал о новом способе развода продавца. Ему об этом способе рассказал знакомый следователь, у которого, по его словам, лежит несколько заявлений жертв подобного развода.

Схема следующая. Есть добросовестный продавец, который продает что-то дорогое: флагманский смартфон, крутой фотоаппарат, ноутбук и так далее.

Покупатель встречается с продавцом, осматривает товар. Говорит, что все в порядке, переводит деньги на карточку продавца. Тот проверяет - там все в порядке, деньги пришли. Отдает товар. 

Через 2-3 месяца продавцу приходит заказное письмо (для случая, когда покупатель сумел узнать данные продавца, но это часто сделать не так уж и сложно). В письме досудебная претензия по поводу возврата долга. По претензии сумма, переведенная покупателю, описана как беспроцентный заём.

По российским законам договор займа может быть устным, а факт договора подтверждается получением денег заемщиком на свой счет со счета заимодавца.

Далее суд, но поскольку это гражданско-правовые отношения и там фигурирует сумма до 500 тысяч, в суде не требуется присутствия сторон, судья просто выносит постановление о взыскании, с которым покупатель идет к приставам и получает деньги с продавца.

В итоге у продавца ни техники, ни денег.

Вот такая схема описана в письме Евгения.

Что скажете? Что договор займа может быть устным - да, насколько я знаю, такое есть. Что по суду в этом случае может быть вынесено постановление о взыскании без присутствия сторон - насколько я знаю, да, такое может быть. Самое тонкое место здесь - получить данные продавца. Если продавец не дурак и тщательно шифруется - тогда узнать сложно. Но, насколько я знаю, к таким мерам предосторожности прибегают далеко не все.

Еще один вопрос - как все-таки себя обезопасить от подобных вещей при продаже чего-то дорогого? Ну, очевидно, составлять договор купли-продажи и получать с покупателя расписку в том, что деньги переведены за товар. С таким договором, если вдруг будет подобный суд, можно обжаловать постановление. Да и покупатель вряд ли будет вообще затеваться с судом, если он подписал подобный договор. И если он что-то покупает именно с целью затеяться с возвратом денег, то он, очевидно, откажется подписывать такой договор и откажется от сделки.

Чисто мои соображения.

Прислали ссылку на новый интересный вид развода, на который запросто могут купиться даже бывалые.

Кратко. Публикуется объявление о продаже совершенно нового дорогого смартфона (в данном случае Samsung Galaxy S21 Ultra) по цене в два раза ниже, чем в обычных магазинах. В объявлении объясняется, что это подарок, нужно срочно продать, срочно деньги нужны, Митька помирает, ухи просит и все такое. Нет, никаких наложенных платежей - продавец готов встретиться, продемонстрировать смартфон, его перед покупкой можно проверить - без базара, братан.

Продавец встречается с покупателем в людном месте, типа торгового центра. Показывает телефон. Реально тот самый Samsung, абсолютно новый, в полном комплекте и, что называется, ненадеванный - еще даже не активирован. Включается, работает, с него даже пленочка не снята.

Получить деньги на карточку продавец отказывается, мотивируя это тем, что у его банка высокая комиссия, получает наличку, уходит.

Покупатель приносит смартфон домой, вставляет симку, активирует, пробивает IMEI - все в порядке, никакой "левоты", сертифицированный смартфон. Ура, думает покупатель, за полцены взял новый отличный аппарат, после чего начинает переносить в него данные и настраивать.

И только через полчаса перед ним возникает следующая интересная картинка.

Оказывается, есть такая программа Samsung Forward, по которой смартфон можно покупать в лизинг - ну то есть в кредит. Устанавливается срок выплаты и ежемесячные платежи, оплачиваете первый взнос (например, 5 тысяч рублей) - получаете смартфон. 

После этого выставляете его в продажу на Avito по очень привлекательной цене. Далее требуется как-то аккуратненько не сообщить о себе никаких лишних данных, способствующих дальнейшей идентификации, чтобы не попортили физиономию, после чего остается встретиться с покупателем и передать ему смартфон за солидную сумму. Выплачивать оставшийся кредит будет покупатель. А если он пропустит платеж, то телефон будет заблокирован. И на данный момент нет никакого способа эту блокировку обойти.

Вот такие дела. Интересно, а флагманы других производителей подобным образом в кредит продаются? Это же какое широкое поле для творчества получается!

Ну и вывод, конечно, простой. Не гонялся бы ты, поп, за дешевизной. Если что-то выглядит как развод, то это на сто процентов разводом и является, чудес не бывает!

Upd: Аналогичный развод с Яндекс.Станцией. Только там еще и не проверить, что устройство кредитное.