Шахрайство

[fudor]

Корисна інформація:

• Інформаційна кампанія #ШахрайГудбай 2020 — promo.bank.gov.ua/stopfraud
  кібербезпека · платіжна безпека · скімінг · телефонне шахрайство · фінансовий номер · безпечний онлайн-шопінг
• Онлайн-гра «Здолай шахрая!» — game.ema.com.ua
• Профілактика мобільного шахрайства — kv.st/stop_cheating
  перемога в неіснуючій акції · використання простих паролів · розсилка SMS на номери абонентів Київстар · викрадення SIM-картки · мобільні віруси · вимагання грошей · шахрайство з картками поповнення
• Захист від шахрайства — www.intertelecom.ua/info/zakhyst-vid-shakhraystva
  телефонне шахрайство · фінансове шахрайство · шахрайство в Інтернеті · безпечне використання SIP-телефонії
• Юридична консалтингова група «LEX» — lex-ua-lex.blogspot.com/
  сайт с обзорами мошенников
• Про сорта фишинга — ko.com.ua/pro_sorta_fishinga_137208
  почтовый фишинг · целевой фишинг · уэйлинг · смишинг · вишинг · компрометация корпоративной электронной почты · клон-фишинг · «злой двойник» · фишинг в социальных сетях · фишинг в поисковых системах · фарминг
• Якийсь список шахраїв https://blackbox.net.ua

Спойлер: В чём заключается схема «треугольник»

"Покупатель", обозначим его цифрой 1, ну мне так понравилось, да и цифра не плохая, обращается к реальному продавцу, пусть он будет 2, не в обиду, здесь не соревнование) И в одночасье, к нему обращается покупатель "фальш" товара, назовем его 3, пусть тоже не обижается. Из этого исходит определение "треугольник" в виду 3-х составляющих. Теперь 1, договаривается с 2 о покупке, и предлагает предоплату, и договаривается с 3 о продаже, но за предоплату, скинув номер карты 2. 3 отправляет 2 сумму, 2 отправляет товар, 1 получает товар, 2 и 3 грызутся между собой, а 1 выкидывает симку и продолжает искать следующих 2 и 3.

Например, я - мошонник. Нахожу на Олухе плеер, создаю такой же лот, но дешевле на 100...200 грн, например. Жду "лоха". "Лох" пишет мне, что согласен купить, я пишу продавану плеера: "хочу купить твой плеер, дай номер карты, но давай поторгуемся". Как аргумент для торга, можно привести мой же "виртуальный" лот, а лучше сделать еще пару "дурилок", с учетом нюансов товара. Продавец скидывает от начальной цены 100...200 грн (в зависимости от лота), дает номер карты. Я отправляю номер карты продавца "лоху", и предупреждаю продавца, что оплатит кум/сват/брат с другим именем и фамилией. "Лох" платит на карту продавцу, мошенник, как посредник, высылает продавану свои данные для Новой почты, продавец высылает плеер мошеннику. Продавец получил деньги, отправил товар, доволен, реальный "покупатель-лох" ничего не получает, начинает сраться с продавцом, звонит в банк, ментам и т.д, поднимает кипеш. Мошонник с товаром и почти не засветился - паспорт можно подделать тупо сменой фотографии, а можно и нет - доказать, что он развел, и привлечь, реально очень сложно. Может, есть еще варианты этой схемы, но я такое наблюдал. Еще, по аналогии хакерских атак, можно назвать этот развод красиво английской аббревиатурой MIM - "Man-In-The-Middle".

 

[debugger]

Чтобы обмануть систему распознавания лиц, они использовали некое приложение для создания видеодипфейков на основе фотографий, а также перепрошитые смартфоны, которые маскировали эти поддельные ролики под видеоселфи в реальном времени. На этой схеме умельцы заработали более $76 млн.

То есть уже есть готовые работающие решения по обходу той удалённой верификации по видео, которую НБУ с прошлого года двигает как полноценную, приравненную к КЭП.

 

[ymtek4]

044 225 0558 - звонит робо-баба с предложением установить солнечную электростанцию под ключ )

 

[Туз]

044 225 0558 - звонит робо-баба с предложением установить солнечную электростанцию под ключ )

І в чому "развод" чи кидалово? Звичайна реклама...

 

[drmz]

Оце лошара

Я думал мне показалось, а там реально "фотокопию" написано.
Удаленное обучение ничем хорошим не закончится.

 

[Kseniya]

С час тому назад позвонил номер ВФ.

Холодный, равнодушный, безэмоциональный голос роботессы сообщил что :

-Поздравляем, снятие тысячи гривен с вашего счета прошло успешно.
В случае возникновения вопросов, нажмите цифру "1" для соединения с оператором.

Я нажала. Правда не "1" а "завершить разговор".

Мошенники, стало быть, более ответственные чем банк.
Банк ведь или смс пришлет или push-ку (да и то, порой, с опозданием).
А тут, целый персональный звонок о проведенной транзакции...
"З"-забота

 

[ПотапаПапа]

Холодный, равнодушный, безэмоциональный голос роботессы сообщил что :

так и запишем:
Ксении звонить жгучему брюнету, и горячим, отзывчивым голосом сообщать о снятии тыщи гривен. Иначе она 1 не нажмёт.

 

[Kseniya]

Холодный, равнодушный, безэмоциональный голос роботессы сообщил что :

так и запишем:
Ксении звонить жгучему брюнету, и горячим, отзывчивым голосом сообщать о снятии тыщи гривен. Иначе она 1 не нажмёт.

Нет

Мужчине, какой бы красоты и темперамента ни был, звонящему мне для сообщения о СНЯТИИ со счета денег, я рада точно не буду

А вот если бы речь шла о зачислении....я бы могла и обрадоваться...но точно-без извращений

 

[ПотапаПапа]

Мужчине, какой бы красоты и темперамента ни был, звонящему мне для сообщения о СНЯТИИ со счета денег, я рада точно не буду

Спойлер

а вот теперь я поверил ты - женщина

 

[БезУМныЙ ГоНЩиК]

Угрожают заблокировать карту со всеми средствами. Мошенники придумали новую аферу с клиентами monobank

Аферисты придумали новую схему обмана для клиентов monobank.

ukranews.com

 

[Prorab]

Угрожают заблокировать карту со всеми средствами. Мошенники придумали новую аферу с клиентами monobank

Аферисты придумали новую схему обмана для клиентов monobank.

ukranews.com

И где тут новая схема? Старая добрая, проверенная временем, когда:

аферисты называются представителями банка, указывают о подозрительных действиях при расчете карточкой клиентом

Список пополняется..

 

[Olexa]

А от на таку лабуду я зовсім не сподівався:
427058 is your verification code for goodbonustop.ru
відправник "Phone Code"
))

 

[drmz]

Olexa, ніхадітуда, там 100500 редиректов. Думаю крысят авторизационные хеши.

 

[ПотапаПапа]

А от на таку лабуду я зовсім не сподівався

А чего не надеялся? Думал что тебя минёт чаша сия? Типа номер в базе найопщиков помечен как "этому не слать смс. Клиент не ведётся." )) Тут же надавно баяли что мол шлют всем подряд без разбору, даже нажавшим двойку...

Post automatically merged: 16.04.21

крысят авторизационные хеши

а это как? Про шо ыта?

 

[drmz]

ПотапаПапа, сохраненки паролей из браузера/приложения, при подстановке которых можно авторизоваться на стороннем устройстве.

 

[Olexa]

@Olexa, ніхадітуда, там 100500 редиректов. Думаю крысят авторизационные хеши.

Гаразд, як кажеш не ходити – не піду. ))
Власне і не збиравсь, а тепер вже точно не буду. ))

А чего не надеялся? Думал что тебя минёт чаша сия? Типа номер в базе найопщиков помечен как "этому не слать смс. Клиент не ведётся." )) Тут же надавно баяли что мол шлют всем подряд без разбору, даже нажавшим двойку...

Ну, ОК.
Засчитано! ))
А если серьезно – я имел ввиду, что впервые прилетает попытка разводняка именно с домена дот ру.

 

[ПотапаПапа]

А если серьезно – я имел ввиду, что впервые прилетает попытка разводняка именно с домена дот ру.

Хммм... А вот тут я уже серьёзно не врубаюсь. А почему бы и не пытаться кинуть тебя именно с кацапского домена? В чём проблема то? Не патриотично что ли - кидать украинца с неукраинского домена? В чём прикол?...
ну я не силён в интернет технологиях, поэтому не совсем понимаю этих приколов

 

[Olexa]

А если серьезно – я имел ввиду, что впервые прилетает попытка разводняка именно с домена дот ру.

Хммм... А вот тут я уже серьёзно не врубаюсь. А почему бы и не пытаться кинуть тебя именно с кацапского домена? В чём проблема то? Не патриотично что ли - кидать украинца с неукраинского домена? В чём прикол?...
ну я не силён в интернет технологиях, поэтому не совсем понимаю этих приколов

Почему бы? Да не, чо, можно по-всякому пытаться.
Сам не сильно волоку в этих делах (но и не настолько туп, конечно, чтоб ходить по странным ссылкам).
Я удивился потому, что у меня такое (.ru) впервые.
Ну, лет за десять последних – так точно.
Экзотика, типа.

 

[ПотапаПапа]

Понял теперь. Ради прикола полистал список своих смс (а у меня тут с 2015 года они кочуют со смарфтона на смартфон) - таки да, ни одной не вижу росеяновской! Только украинские и штатовские-канадовские (ну так подписки игр, бирж битковых и подобная лабуда). Ещё авторизация вконтактега была - там возможно росияновская смска? Но в него уже сто лет не заходил, хз чья она.

 

[AjvarD]

ПотапаПапа, сохраненки паролей из браузера/приложения, при подстановке которых можно авторизоваться на стороннем устройстве.

А если запретить сторонние куки - все равно могут скрысить?
P.S. Мне в вайбер спам от одних кацапов прходит. То казино, то другое казино.

 

[debugger]

А если запретить сторонние куки - все равно могут скрысить?

Проще всего открыть в браузере анонимное окно и в нём смотреть.