Шахрайство

[fudor]

Корисна інформація:

• Інформаційна кампанія #ШахрайГудбай 2020 — promo.bank.gov.ua/stopfraud
  кібербезпека · платіжна безпека · скімінг · телефонне шахрайство · фінансовий номер · безпечний онлайн-шопінг
• Онлайн-гра «Здолай шахрая!» — game.ema.com.ua
• Профілактика мобільного шахрайства — kv.st/stop_cheating
  перемога в неіснуючій акції · використання простих паролів · розсилка SMS на номери абонентів Київстар · викрадення SIM-картки · мобільні віруси · вимагання грошей · шахрайство з картками поповнення
• Захист від шахрайства — www.intertelecom.ua/info/zakhyst-vid-shakhraystva
  телефонне шахрайство · фінансове шахрайство · шахрайство в Інтернеті · безпечне використання SIP-телефонії
• Юридична консалтингова група «LEX» — lex-ua-lex.blogspot.com/
  сайт с обзорами мошенников
• Про сорта фишинга — ko.com.ua/pro_sorta_fishinga_137208
  почтовый фишинг · целевой фишинг · уэйлинг · смишинг · вишинг · компрометация корпоративной электронной почты · клон-фишинг · «злой двойник» · фишинг в социальных сетях · фишинг в поисковых системах · фарминг
• Якийсь список шахраїв https://blackbox.net.ua

Спойлер: В чём заключается схема «треугольник»

"Покупатель", обозначим его цифрой 1, ну мне так понравилось, да и цифра не плохая, обращается к реальному продавцу, пусть он будет 2, не в обиду, здесь не соревнование) И в одночасье, к нему обращается покупатель "фальш" товара, назовем его 3, пусть тоже не обижается. Из этого исходит определение "треугольник" в виду 3-х составляющих. Теперь 1, договаривается с 2 о покупке, и предлагает предоплату, и договаривается с 3 о продаже, но за предоплату, скинув номер карты 2. 3 отправляет 2 сумму, 2 отправляет товар, 1 получает товар, 2 и 3 грызутся между собой, а 1 выкидывает симку и продолжает искать следующих 2 и 3.

Например, я - мошонник. Нахожу на Олухе плеер, создаю такой же лот, но дешевле на 100...200 грн, например. Жду "лоха". "Лох" пишет мне, что согласен купить, я пишу продавану плеера: "хочу купить твой плеер, дай номер карты, но давай поторгуемся". Как аргумент для торга, можно привести мой же "виртуальный" лот, а лучше сделать еще пару "дурилок", с учетом нюансов товара. Продавец скидывает от начальной цены 100...200 грн (в зависимости от лота), дает номер карты. Я отправляю номер карты продавца "лоху", и предупреждаю продавца, что оплатит кум/сват/брат с другим именем и фамилией. "Лох" платит на карту продавцу, мошенник, как посредник, высылает продавану свои данные для Новой почты, продавец высылает плеер мошеннику. Продавец получил деньги, отправил товар, доволен, реальный "покупатель-лох" ничего не получает, начинает сраться с продавцом, звонит в банк, ментам и т.д, поднимает кипеш. Мошонник с товаром и почти не засветился - паспорт можно подделать тупо сменой фотографии, а можно и нет - доказать, что он развел, и привлечь, реально очень сложно. Может, есть еще варианты этой схемы, но я такое наблюдал. Еще, по аналогии хакерских атак, можно назвать этот развод красиво английской аббревиатурой MIM - "Man-In-The-Middle".

 

[Alex]

Так-с, покормим Гугл данными очередного "бендера" с Олх:

Зубов Дмитрий Сергеевич
vk.com/id150496004 , дата рождения - 29.02
Телефон 0684808238, раньше был 0954151900 (сейчас деактивирован).
Карта Райффайзенбанк Аваль 4188373027283404 (Зубова Олена Сергіївна)
Ссылка на профиль olx - https://www.olx.ua/list/user/QGRr/
Возможный имейл - [email protected] (согласно http://en.miui.com/thread-473475-1-1.html)
Отзывы по старому номеру телефона:
1) http://ktozvonit.com.ua/nomer/09541519XX# - мошенник, Дмитрий Сергеевич, продает нерабочие комплектующие к мобильным телефонам, просит перечислить деньги на карту Лариса Васильевна
2) http://ktomnezvonil.net/numbers/380954151900 - мошенник, продает нерабочие запчасти, потом неотвечает на звонки Зубов Дмитрий Сергеевич, просит переслать деньги на карту ПриватБанка 5168757237976057 Зубова Лариса Васильевна, его мать.
Жена Зубова Марина https://vk.com/id383687735 , https://www.instagram.com/arinkina_mama
Зубова Елена Сергеевна (возможно сестра) - карта 4188373027283404 банка Райффайзенбанк Аваль
Дочь Ариночка, 2 года и 7 мес

 

[Priser]

https://vk.com/unrecognized.talent

Выбрал же себе ссылку: UNRECOGNIZED.TALENT. Надо бы ему сообщить, что уже RECOGNIZED )))

 

[Квазар]

Ребята, что за вирусняк на нашем форуме? Захожу с 3g Киевстар - выскакивает ЭТО - открывается главная и через пол секунды редиректит на данную дичь. Захожу с вифи утк - все в порядке. На телефоне ничего "левого" не установлено. Еще в обед все хорошо заходило

 

[AngryDen]

Квазар, Браузер стандартный? Значит это киевзвезда за углом толкает контент)

 

[Квазар]

AngryDen, проверял chrome, firefox и дефолтный от miui. Операторы из кал-центра и онлайн-чата твердят "оператор не влияет на отображение сторонних сайтов"

 

[raptor]

AngryDen, проверял chrome, firefox и дефолтный от miui. Операторы из кал-центра и онлайн-чата твердят "оператор не влияет на отображение сторонних сайтов"

Схоже, таке тільки в тебе. Я провіряв на кількох телефонах і 3-х компах, і нічого подібного нема.

 

[Alex]

Выбрал же себе ссылку: UNRECOGNIZED.TALENT. Надо бы ему сообщить, что уже RECOGNIZED )))

Суть вопроса - перечислил ему 600 грн за телефон, и он "ищет номер декларации НП", периодически подымая трубку и рассказывая бред.

Добавлено через 2 минуты
Все, по запросу по этому номеру мы уже в топе, что и требовалось доказать.
Теперь ждем реакции Киберполиции, куда уже отправлено заявление.

 

[Квазар]

Схоже, таке тільки в тебе. Я провіряв на кількох телефонах і 3-х компах, і нічого подібного нема.

Дивно, дюже дивно. При этом работал телефон вчера от одной базовой станции, сегодня в совершенно иной.
Уже весь кеш chrome вычистил. И кеш/далвик сбрасывал. Но факт остается: подмена по http (редирект) идет только при использовании кс.

 

[raptor]

Дивно, дюже дивно. При этом работал телефон вчера от одной базовой станции, сегодня в совершенно иной.
Уже весь кеш chrome вычистил. И кеш/далвик сбрасывал. Но факт остается: подмена по http (редирект) идет только при использовании кс.

Схоже, що якийсь вірус в тебе сидить...

 

[Квазар]

Схоже, що якийсь вірус в тебе сидить...

На сим карте киевстара?

 

[Kritik]

raptor, я подтверждаю проблему - при использовании КС и мобильного Chrome/Firefox выскакивает эта хрень. Древняя Opera Mobile - нет переадресации.

 

[vlad_g]

На Opera Mini переадресует. Хрень эта только на киевстаре. Видимо, проблема с киевстаровским днс. (Поменять днс на другой на телефоне не могу.)
PS. Проблема решается при входе через https://

 

[Qwertивый]

Хрень эта только на киевстаре. Видимо, проблема с киевстаровским днс.

Если это действительно так - Киевстар можно нужно "нахлобучить через лозейку"

 

[Priser]

Киевстар узрел опасность, исходящую от красного?

 

[Квазар]

Kritik,
vlad_g, пробовал доказать это и на 466, и в онлайн чате (переписка заняла ровно час, т.к. у этих обезьянок видимо есть более важные дела, чем отвечать на сообщения). Бесполезно, "оператор не изменяет содержимое страниц". Хотел ей скинуть скриншот подмены 404ых страниц, но видимо они уже это убрали, кому-то наверное не понравилось

 

[vlad_g]

Странно, nslookup ресолвит правильные ip, а мобильные браузеры перекидывает на ту хрень, причем, если пытаешься зайти на главную ред-форума. По прямым ссылкам на другие страницы красного вроде нормально заходит.

 

[Qwertивый]

С компа через свисток КС ничего не наблюдаю левого..

 

[vlad_g]

С компа через свисток КС ничего не наблюдаю левого..

С компа тоже не наблюдаю, мобильные браузеры перекидывает... Похоже на спланированную диверсию от Киевстара.

 

[raptor]

На сим карте киевстара?

Та чому з сімці? На телефоні. Але це вже не актуально, бо в людей така сама проблема. В мене таке не спостерігалось. Я Оперу-міні для Андроїда використовую.

 

[Квазар]

Та чому з сімці? На телефоні.

похоже на ответ сотрудника кс, ей б-гу
В сторону "вирусов" я бы смотрел в последнюю очередь в такой ситуации. Если человек сидит на этом форуме, то это уже полагает, что он как минимум не дает рут права "ноунейм программ", знает, как чистить кеш, ну и хотя бы видеть различия между работой по вифи и соте.
Ничего личного, просто такие ответы "опускают" форум до уровня тем на 4пда без куратора, заходить впредь не захочется

И да, тот ответ вам был сарказмом