Шахрайство

[fudor]

Корисна інформація:

• Інформаційна кампанія #ШахрайГудбай 2020 — promo.bank.gov.ua/stopfraud
  кібербезпека · платіжна безпека · скімінг · телефонне шахрайство · фінансовий номер · безпечний онлайн-шопінг
• Онлайн-гра «Здолай шахрая!» — game.ema.com.ua
• Профілактика мобільного шахрайства — kv.st/stop_cheating
  перемога в неіснуючій акції · використання простих паролів · розсилка SMS на номери абонентів Київстар · викрадення SIM-картки · мобільні віруси · вимагання грошей · шахрайство з картками поповнення
• Захист від шахрайства — www.intertelecom.ua/info/zakhyst-vid-shakhraystva
  телефонне шахрайство · фінансове шахрайство · шахрайство в Інтернеті · безпечне використання SIP-телефонії
• Юридична консалтингова група «LEX» — lex-ua-lex.blogspot.com/
  сайт с обзорами мошенников
• Про сорта фишинга — ko.com.ua/pro_sorta_fishinga_137208
  почтовый фишинг · целевой фишинг · уэйлинг · смишинг · вишинг · компрометация корпоративной электронной почты · клон-фишинг · «злой двойник» · фишинг в социальных сетях · фишинг в поисковых системах · фарминг
• Якийсь список шахраїв https://blackbox.net.ua

Спойлер: В чём заключается схема «треугольник»

"Покупатель", обозначим его цифрой 1, ну мне так понравилось, да и цифра не плохая, обращается к реальному продавцу, пусть он будет 2, не в обиду, здесь не соревнование) И в одночасье, к нему обращается покупатель "фальш" товара, назовем его 3, пусть тоже не обижается. Из этого исходит определение "треугольник" в виду 3-х составляющих. Теперь 1, договаривается с 2 о покупке, и предлагает предоплату, и договаривается с 3 о продаже, но за предоплату, скинув номер карты 2. 3 отправляет 2 сумму, 2 отправляет товар, 1 получает товар, 2 и 3 грызутся между собой, а 1 выкидывает симку и продолжает искать следующих 2 и 3.

Например, я - мошонник. Нахожу на Олухе плеер, создаю такой же лот, но дешевле на 100...200 грн, например. Жду "лоха". "Лох" пишет мне, что согласен купить, я пишу продавану плеера: "хочу купить твой плеер, дай номер карты, но давай поторгуемся". Как аргумент для торга, можно привести мой же "виртуальный" лот, а лучше сделать еще пару "дурилок", с учетом нюансов товара. Продавец скидывает от начальной цены 100...200 грн (в зависимости от лота), дает номер карты. Я отправляю номер карты продавца "лоху", и предупреждаю продавца, что оплатит кум/сват/брат с другим именем и фамилией. "Лох" платит на карту продавцу, мошенник, как посредник, высылает продавану свои данные для Новой почты, продавец высылает плеер мошеннику. Продавец получил деньги, отправил товар, доволен, реальный "покупатель-лох" ничего не получает, начинает сраться с продавцом, звонит в банк, ментам и т.д, поднимает кипеш. Мошонник с товаром и почти не засветился - паспорт можно подделать тупо сменой фотографии, а можно и нет - доказать, что он развел, и привлечь, реально очень сложно. Может, есть еще варианты этой схемы, но я такое наблюдал. Еще, по аналогии хакерских атак, можно назвать этот развод красиво английской аббревиатурой MIM - "Man-In-The-Middle".

 

[Barmaley]

Gvozdenis, Вы суть игры не поняли. Нет ни машин, ни квартир и т.д. Есть буратины готовые заплатить любые деньги, лишь бы получить что-то безоплатно.

 

[Solid]

Почему и нет, если пароль не был изменен взломщиком?

1) Ты знаешь что вор сделал слепок твоего ключа, ты не меняешь свой замок?
2) Аку 4-5 лет, зная это, ты спокойно даёшь злоумышленнику им пользоваться ?

Это всё похоже на сказку.

 

[Berzerg]

1) Ты знаешь что вор сделал слепок твоего ключа, ты не меняешь свой замок?
2) Аку 4-5 лет, зная это, ты спокойно даёшь злоумышленнику им пользоваться ?

Это всё похоже на сказку.

Так этот случай же мог произойти как раз в тот самый момент, когда хозяин аккаунта отписался с предупреждением и сменил пароль или сменил пароль и предупредил о взломе. Или я не в курсе всей ситуации? Там взломанным аккаунтом продолжают пользоваться оба одновременно?

 

[yahoo]

Так этот случай же мог произойти как раз в тот самый момент, когда хозяин аккаунта отписался с предупреждением и сменил пароль или сменил пароль и предупредил о взломе. Или я не в курсе всей ситуации? Там взломанным аккаунтом продолжают пользоваться оба одновременно?

На эл. почту приходят письма с ОЛХа. В письмах есть ссылки-ключи по которым можно зайти в акк не вводя лог-пасс. А теперь представим, что вломщик скопировал себе эту ссылку и может в любое время зайти на ОЛХ. И я не уверен, что замена эл.почты или пароля что-то изменит.

 

[hector]

Хз вечером ломанули а хозяин с утра обнаружил..ну и думаю пароль сменить нужно типа контрольное слово или ещё чего...Сейчас зашёл аккаунта больше нет "данный пользователь не существует" при чём первое сообщение имя было Богдан второе от Игорь...

 

[Berzerg]

На эл. почту приходят письма с ОЛХа. В письмах есть ссылки-ключи по которым можно зайти в акк не вводя лог-пасс. А теперь представим, что вломщик скопировал себе эту ссылку и может в любое время зайти на ОЛХ. И я не уверен, что замена эл.почты или пароля что-то изменит.

Только что попробовал по такой ссылке зайти в ОЛХ, перед этим разлогинившись на нем... Ты прав.
Тут почту, значит, беречь надо всеми возможными способами

 

[Гудзак]

Тут почту, значит, беречь надо всеми возможными способами

Во всяком случае, использовать специально заведенный е-мэйл - со всеми подстраховками при восстановлении пароля и т.п. И заведомо не светящийся при регистрациях на прочих сайтах.

 

[yahoo]

Только что попробовал по такой ссылке зайти в ОЛХ, перед этим разлогинившись на нем... Ты прав.
Тут почту, значит, беречь надо всеми возможными способами

Я не шарю в ИТ-безопасности, но ранее писали, что ща можно нарваться на снифферов открытых WiFi сетей. Вот сидишь ты в МакДаке с публичного WiFi открываешь ссылку-ключ на ОЛХе, а злой снифер взял и скопировал эту ссылку. Да, у него нет логина и пасса к эл.почте или учётке, но это ему и не нужно, т.к. есть ссылка-ключ, по который ты переходил.

Хм, возможно, снифер может и логин-пассы украсть.

 

[igor.cv]

Для публичных сетей есть VPN (естественно, приватный, возможно даже поднятый на своем сервере)

 

[yahoo]

Для публичных сетей есть VPN (естественно, приватный, возможно даже поднятый на своем сервере)

или просто юзать моб. инет, тем более теперь нет проблем с 3G

 

[Luft]

Nikitos, в целом всё верно, но не совсем
...Мне на днях при отказе деньги вернулись аж через 4.5 часа после отказа от посылки.

Чисто ради любопытства: обратная доставка тоже бесплатна?

 

[yahoo]

Чисто ради любопытства: обратная доставка тоже бесплатна?

Да!

 

[татаринн]

Минут 10 назад звонят на не засвеченный нигде телефон (олх там всякие и прочие барахолки), с номера 068-292-31-30. Молодой мужчина уверенным голосом представляется виктором из одессы, просит прощенья за поздний звонок, спрашивает как ко мне можно обращаться и говорит что хочет мне что-то оъяснить. я быстренько спрашиваю что именно. он говорит что для этого ему и нужно знать как ко мне обращаться, чтобы он смог объяснить мне что=то.
я говорю пусть объясняет так. он извинился, сказал "ладно" и положил трубку.
попадалось кому-то такое, или номер этот конкретно?

 

[Tsa]

татаринн, так би і сказав - татаринн, а так будеш думати що ж він хотів донести до тебе. І ми теж з тобою разом будемо лише здогадуватись. Маю пораду, перед сном набери 068-292-31-30 і винеси йому мізки, а потім нам розкажи що він хотів.

 

[Себастьян Перейро]

Лучше заезжено - мой господин

 

[СЛон]

или ещё более заезжено - отправил бы его в Южную Америку, точные координаты Мр.Алекс указывал недавно

 

[татаринн]

Я вас понял )))
Ну чето тупанул, и не выяснил ничего ((

 

[Gvozdenis]

Новая схема мошенничества. Под ударом клиенты ПриватБанка. И не только

Карточные мошенники активизировались. Только за два месяца – август и сентябрь – злоумышленники украли с карт более 200 млн грн. Больше всего страдают клиенты самого крупного банка Украины – ПриватБанка. Совсем недавно аферисты нашли новый канал вывода денег с пластика.

Далее - https://minfin.com.ua/2017/11/16/30965613/

 

[drmz]

Только что попробовал по такой ссылке зайти в ОЛХ, перед этим разлогинившись на нем... Ты прав.
Тут почту, значит, беречь надо всеми возможными способами

тыць-кирдыць, я об этой дырке в заборе еще в 2015-м писал, когда начались массовые угоны аккаунтов. Когда не было обязательной привязки к мобильному для продаж, не было "защиты халявной доставкой" и объявления были почти безлимитными.

 

[korbutivka]

Новая схема мошенничества. Под ударом клиенты ПриватБанка. И не только

Карточные мошенники активизировались. Только за два месяца – август и сентябрь – злоумышленники украли с карт более 200 млн грн. Больше всего страдают клиенты самого крупного банка Украины – ПриватБанка. Совсем недавно аферисты нашли новый канал вывода денег с пластика.

Далее - https://minfin.com.ua/2017/11/16/30965613/

"количество мошеннических операций с картами достигло 1 928. Сумма, которую злоумышленникам удалось увести со счетов менее чем за два месяца, оценивается в более чем 238 млн грн."
И в среднем с каждой карты украли около 123 тыс.грн? Что в этом "минфине" такое интересное курят? Или украли исключительно с карт депутатов, министров, губернаторов?