Шахрайство

[fudor]

Корисна інформація:

• Інформаційна кампанія #ШахрайГудбай 2020 — promo.bank.gov.ua/stopfraud
  кібербезпека · платіжна безпека · скімінг · телефонне шахрайство · фінансовий номер · безпечний онлайн-шопінг
• Онлайн-гра «Здолай шахрая!» — game.ema.com.ua
• Профілактика мобільного шахрайства — kv.st/stop_cheating
  перемога в неіснуючій акції · використання простих паролів · розсилка SMS на номери абонентів Київстар · викрадення SIM-картки · мобільні віруси · вимагання грошей · шахрайство з картками поповнення
• Захист від шахрайства — www.intertelecom.ua/info/zakhyst-vid-shakhraystva
  телефонне шахрайство · фінансове шахрайство · шахрайство в Інтернеті · безпечне використання SIP-телефонії
• Юридична консалтингова група «LEX» — lex-ua-lex.blogspot.com/
  сайт с обзорами мошенников
• Про сорта фишинга — ko.com.ua/pro_sorta_fishinga_137208
  почтовый фишинг · целевой фишинг · уэйлинг · смишинг · вишинг · компрометация корпоративной электронной почты · клон-фишинг · «злой двойник» · фишинг в социальных сетях · фишинг в поисковых системах · фарминг
• Якийсь список шахраїв https://blackbox.net.ua

Спойлер: В чём заключается схема «треугольник»

"Покупатель", обозначим его цифрой 1, ну мне так понравилось, да и цифра не плохая, обращается к реальному продавцу, пусть он будет 2, не в обиду, здесь не соревнование) И в одночасье, к нему обращается покупатель "фальш" товара, назовем его 3, пусть тоже не обижается. Из этого исходит определение "треугольник" в виду 3-х составляющих. Теперь 1, договаривается с 2 о покупке, и предлагает предоплату, и договаривается с 3 о продаже, но за предоплату, скинув номер карты 2. 3 отправляет 2 сумму, 2 отправляет товар, 1 получает товар, 2 и 3 грызутся между собой, а 1 выкидывает симку и продолжает искать следующих 2 и 3.

Например, я - мошонник. Нахожу на Олухе плеер, создаю такой же лот, но дешевле на 100...200 грн, например. Жду "лоха". "Лох" пишет мне, что согласен купить, я пишу продавану плеера: "хочу купить твой плеер, дай номер карты, но давай поторгуемся". Как аргумент для торга, можно привести мой же "виртуальный" лот, а лучше сделать еще пару "дурилок", с учетом нюансов товара. Продавец скидывает от начальной цены 100...200 грн (в зависимости от лота), дает номер карты. Я отправляю номер карты продавца "лоху", и предупреждаю продавца, что оплатит кум/сват/брат с другим именем и фамилией. "Лох" платит на карту продавцу, мошенник, как посредник, высылает продавану свои данные для Новой почты, продавец высылает плеер мошеннику. Продавец получил деньги, отправил товар, доволен, реальный "покупатель-лох" ничего не получает, начинает сраться с продавцом, звонит в банк, ментам и т.д, поднимает кипеш. Мошонник с товаром и почти не засветился - паспорт можно подделать тупо сменой фотографии, а можно и нет - доказать, что он развел, и привлечь, реально очень сложно. Может, есть еще варианты этой схемы, но я такое наблюдал. Еще, по аналогии хакерских атак, можно назвать этот развод красиво английской аббревиатурой MIM - "Man-In-The-Middle".

 

[Maxxx]

кто-то в "калл-центр" позвонит

Насколько я понимаю, там попросят продиктовать код для банкомата или cvv карты? Тонкий расчет - отсеиваем не-клиентов банка, не надо тратить время на "прохаванных", даже не надо тратиться на исходящие звонки - наиболее потенциальные лохи сами себя загонят. В отделение 96% не пойдут - лениво.

 

[MasterRazr]

наиболее потенциальные лохи

Не согласен с формулировкой!
Я вот позвонил и предупредил своих стариков, что сейчас активизировались мошенники. Хотя к потенциальным... их не причисляю. Просто, когда касается дело различных учреждений (банков в том числе), они более ответственно подходят к вопросу, надо - значит надо.

 

[Maxxx]

MasteRazr, это формулировка со стороны кидал, кто поведется - тот и лох.

 

[MasterRazr]

Maxxx, благодарю за разъяснение, т.к. в контексте поста смысл читался по-другому, поэтому я возмутился.

Действительно, элементарные меры безопасности необходимо соблюдать. Жена подрабатывает фрилансером, часто берет работу у разных людей/организаций, нередко оплата на карту. Она сбрасывает только номер карты (раз попалась на попытке сообщить и другие данные карты, хорошо, что хоть спросила у меня), а контактный телефон указывает не финансовый, а отдельный рабочий.

 

[ed4t]

Просветите, какой механизм следующей аферы? Какой-то чудак (на букву "м") во всех областях постит объявления, что он отдаст бесплатно уйму ненужного (но весьма ценного) имущества в связи с выездом на ПМЖ в Германию. Во всех городах он находится "территориально центр. Самовывоз".
Ссылка на документ Word. Сразу же подумал, может, таким образом вирусы распространяет, только файл не скачивается и вирус там или куда более тонкий развод - так и не пойму.

Я понимаю, если бы написал "пришлю по НП, доставка за ваш счёт". А тут именно "самовывоз". Я понимаю, что афера, но интересен механизм.


http://www.0352.ua/job/vacancy/full/152218
http://www.0342.ua/job/vacancy/full/111665
https://www.0629.com.ua/job/vacancy/full/784584
http://www.6262.com.ua/job/vacancy/full/10805
http://www.3652.ru/job/vacancy/full/337315 и т.д.

 

[nordik]

Как вариант по месту будет аукцион с подставными типа покупателями.

 

[GAS]

Как вариант по месту будет аукцион с подставными типа покупателями.

В каждом городе?

 

[Priser]

Может приводит пользователей на loadfiles? Типа, рефссылки и все такое.

 

[ПотапаПапа]

Это просто жёсткая шутка. Моя Наташка ездила раз по такому объявлению, с неё тупо проорались (и я в том числе).

 

[GAS]

Это просто жёсткая шутка. Моя Наташка ездила раз по такому объявлению, с неё тупо проорались (и я в том числе).

Типа как "Отдам айфон за репост"?

 

[sunifly]

Просветите, какой механизм следующей аферы? Какой-то чудак во всех областях постит объявления, что он отдаст бесплатно уйму ненужного (но весьма ценного) имущества в связи с выездом на ПМЖ в Германию. Во всех городах он находится "территориально центр. Самовывоз".

я вот тоже чего-то не пойму. нашла похожее объявление на форуме, но там еще и куча благодарностей вроде от получателей. как думаете тоже развод какой-то?
https://goo.gl/CSJ5Tn
просто тоже очень подозрительно все выглядит, еще и смущает, что почти все диалоги в стихах. вообще, в жизни бы не подумала, что разводы с "отдам даром" тоже бывают, а вот увидела Ваш пост и еще больше засомневалась, т.к. там тоже ценные вещи и тоже забирать даром самовывозом в центре города...
кстати то, что самовывоз - это вообще не смущает, т.к. в обычной жизни чаще всего "дарители" не хотят заморачиваться с доставкой и я их понимаю. типа "Вам надо - Вы и приезжайте забирайте".
может я зря засомневалась в добром человеке, а то что похоже объявление просто совпадение?

 

[yahoo]

А тут именно "самовывоз". Я понимаю, что афера, но интересен механизм.

Так, а сам файл то ты скачал? Который со списком и координатами.
Без смс и регистраций чёт не даёт скачать И ссылка в разных городах почему-то одинаковая

 

[MxmBls]

Как по мне, ничего нового, но картинка подлежит распечатке и повеске/вручению повсеместно/всем!
Новый SMS-развод: мнимая покупка 17.02.2017 | Александр Б.

Спойлер

Новый вид мошенничества появился в минувшем году в нашей стране, став достаточно актуальным в текущем. Вам на мобильный телефон приходит SMS с текстом, будто по вашей карте совершена транзакция (покупка), в связи с чем с ее счета заблокирована такая-то сумма. Для уточнения подробностей в тексте указывается номер телефона. Если вы позвоните по такому номеру, у вас начнут выпытывать конфиденциальную информацию по номеру карточного счета и пароли к нему. К сожалению, всегда находятся настолько наивные люди, что легко сливают всю эту информацию и верят любым объяснениям мошенников. Пресечь преступников оказывается довольно трудно, т.к. в большинстве своем подобные дела ведутся из тюрем. У нас в стране, к сожалению, преступников, уже находящихся в тюрьме, наказать за подобное нормально не в состоянии. Поэтому преступления и дальше совершаются даже оттуда. В какой-то мере смешно. Также в последнее время стали появляться объявления о покупке банковских карт. С их помощью злоумышленники затем под чужим именем выводят с банковских счетов свои нелегальные доходы или откровенно ворованные деньги, в т.ч. вышеописанным способом. Не будьте слишком доверчивы. Будьте бдительны. Ни один банк не станет у вас спрашивать такие личные данные, как пароль, PIN-код или полный номер счета. ФИО, дату рождения, паспортные данные, кодовое слово или последние несколько цифр карты - другое дело. В качестве PS картинка с примерами SMS-мошенничества последних лет. Ознакомьтесь и не ведитесь:

Источник: http://www.mobile-networks.ru/news/201702/novyij_sms-razvod_mnimaya_pokupka.html

 

[debugger]

MxmBls, пункт 7 обычно иначе заканчивается.

 

[fono]

тут именно "самовывоз". Я понимаю, что афера, но интересен механизм

Возможно, расчёт на «иногороднего пассажира», который проигнорирует слово «самовывоз» и будет выпрашивать выслать что-нибудь по почте. Если такой появляется, ему «нехотя делают исключение» за «небольшую благодарность» наперёд (почтовые хлопоты и всё такое... да и щедрого дарителя не поблагодарить в ответ неудобно...)

Добавлено через 17 минут
Всё намного проще:

Ссылка на документ Word... только файл не скачивается и вирус там или куда более тонкий развод - так и не пойму

По ссылке открывается подделка, похожая на яндекс. Дальше - или фишинг паролей и номеров телефонов, или сбор личных данных, или попросят отослать СМС для регистрации, или сообщить номер карты, и т.п... А объявление просто заманивает на сайт.

 

[MxmBls]

Вот пример, показывающий правоту любителей сцарапывать лишние цифры с карт.

Спойлер

17 ФЕВРАЛЯ 2017, 11:52
Происшествия

ПОДРОСТОК ИЗ ПЕТРОЗАВОДСКА РАЗЖИЛСЯ ВЕЩАМИ С ALIEXPRESS ЗА ЧУЖОЙ СЧЕТ

Горожанин, ставший жертвой преступления, обратился за помощью в полицию.

Молодой человек рассказал, что случайно оставил в банкомате карту. Но забытое платежное средство кому-то пригодилось – с нее стали списываться деньги, сообщили в пресс-службе МВД.

Благодаря слаженной работе оперуполномоченных, удалось установить, что неизвестный оплачивает картой покупки в Интернете. К розыску покупателя полицейскими был привлечен банк, обслуживающий карту, а также администрация популярного китайского онлайн-магазина AliExpress. В результате взаимодействия удалось установить контактные данные предполагаемого злоумышленника.

Стражи порядка выяснили, что к краже причастен несовершеннолетний петрозаводчанин. В тот день он оказался у банкомата. Когда терминал автоматически выдал пластиковое средство обратно, юноша решил воспользоваться им. Для покупок в Интернет-магазине требовались только те данные, которые указаны на самой карте. Молодой человек заказал одежду и аксессуары на сумму без малого 20 000 рублей. Когда операция по заключительной покупке не состоялась, он понял, что исчерпал чужые средства.

Возбуждено уголовное дело.

https://ptzgovorit.ru/news/podrosto...ilsya-veshchami-s-aliexpress-za-chuzhoy-schet

Добавлено через 3 минуты

пункт 7 обычно иначе заканчивается.

А если всё-таки догоню, накостыляю и "...позвоню, всё участковому скажу"..?

 

[ed4t]

Так, а сам файл то ты скачал? Который со списком и координатами.
Без смс и регистраций чёт не даёт скачать И ссылка в разных городах почему-то одинаковая

Всё одинаковое.
Не скачал. Нажимал скачать, но висит прежнее окошко.

Самый вероятный сценарий описал Fono: скорее всего поддельный "яндекс-диск" подпишет на платную смс-рассылку, и каждый день будут воровать деньги с телефона.

 

[Black_Shef]

С Одесского форума

сегодня в тюрьме, наверное скучно. Получила звонок, с незнакомого номера. Звонит сын, плачет(приняла за сына, очень похоже, хотя он у меня уже лет пятнадцать не плачет), как бэ, мама, у меня проблема, я в центральном ровд. Ну, дальше всем известная песня, берет трубку следователь и так далее. Говорю, щазззззззззззз, звоню сыну. Всё ок, на работе и не плачет.

номер "следователя"

0508393529

 

[Refery]

Вот пример, показывающий правоту любителей сцарапывать лишние цифры с карт.

Как бы давно известно, но есть одно но: юридически карта без CVV может быть признана недействительной. Практически в РФ и Украине это вряд ли произойдет, но в ЕС и США возможно.
Потому реальная защита - это двухфакторная идентификация и запрет заграничных платежей через реальную карту (завести виртуальную). А для платежей через терминал в маркете поставить наиболее удобную сумму в сутки для себя, которую реально не жалко потерять с одной стороны, но и не ограничит ваши ежедневные покупки с другой. Например у меня не более 1000 в сутки стоит.

 

[MxmBls]

Refery, а разве может быть действительным это форменное безобразие, когда любой подсмотревший цифры на карте, может ее обкоммуниздить? Разве такое возможно по умолчанию и в массовом порядке? Ну а коль пользователь сам этого захочет, разве не будет вынужден согласиться на все страхи-риски с отлучением от страховок? Для чего тогда виртуальные карты, как правило, задаром?