Шахрайство

[fudor]

Корисна інформація:

• Інформаційна кампанія #ШахрайГудбай 2020 — promo.bank.gov.ua/stopfraud
  кібербезпека · платіжна безпека · скімінг · телефонне шахрайство · фінансовий номер · безпечний онлайн-шопінг
• Онлайн-гра «Здолай шахрая!» — game.ema.com.ua
• Профілактика мобільного шахрайства — kv.st/stop_cheating
  перемога в неіснуючій акції · використання простих паролів · розсилка SMS на номери абонентів Київстар · викрадення SIM-картки · мобільні віруси · вимагання грошей · шахрайство з картками поповнення
• Захист від шахрайства — www.intertelecom.ua/info/zakhyst-vid-shakhraystva
  телефонне шахрайство · фінансове шахрайство · шахрайство в Інтернеті · безпечне використання SIP-телефонії
• Юридична консалтингова група «LEX» — lex-ua-lex.blogspot.com/
  сайт с обзорами мошенников
• Про сорта фишинга — ko.com.ua/pro_sorta_fishinga_137208
  почтовый фишинг · целевой фишинг · уэйлинг · смишинг · вишинг · компрометация корпоративной электронной почты · клон-фишинг · «злой двойник» · фишинг в социальных сетях · фишинг в поисковых системах · фарминг
• Якийсь список шахраїв https://blackbox.net.ua

Спойлер: В чём заключается схема «треугольник»

"Покупатель", обозначим его цифрой 1, ну мне так понравилось, да и цифра не плохая, обращается к реальному продавцу, пусть он будет 2, не в обиду, здесь не соревнование) И в одночасье, к нему обращается покупатель "фальш" товара, назовем его 3, пусть тоже не обижается. Из этого исходит определение "треугольник" в виду 3-х составляющих. Теперь 1, договаривается с 2 о покупке, и предлагает предоплату, и договаривается с 3 о продаже, но за предоплату, скинув номер карты 2. 3 отправляет 2 сумму, 2 отправляет товар, 1 получает товар, 2 и 3 грызутся между собой, а 1 выкидывает симку и продолжает искать следующих 2 и 3.

Например, я - мошонник. Нахожу на Олухе плеер, создаю такой же лот, но дешевле на 100...200 грн, например. Жду "лоха". "Лох" пишет мне, что согласен купить, я пишу продавану плеера: "хочу купить твой плеер, дай номер карты, но давай поторгуемся". Как аргумент для торга, можно привести мой же "виртуальный" лот, а лучше сделать еще пару "дурилок", с учетом нюансов товара. Продавец скидывает от начальной цены 100...200 грн (в зависимости от лота), дает номер карты. Я отправляю номер карты продавца "лоху", и предупреждаю продавца, что оплатит кум/сват/брат с другим именем и фамилией. "Лох" платит на карту продавцу, мошенник, как посредник, высылает продавану свои данные для Новой почты, продавец высылает плеер мошеннику. Продавец получил деньги, отправил товар, доволен, реальный "покупатель-лох" ничего не получает, начинает сраться с продавцом, звонит в банк, ментам и т.д, поднимает кипеш. Мошонник с товаром и почти не засветился - паспорт можно подделать тупо сменой фотографии, а можно и нет - доказать, что он развел, и привлечь, реально очень сложно. Может, есть еще варианты этой схемы, но я такое наблюдал. Еще, по аналогии хакерских атак, можно назвать этот развод красиво английской аббревиатурой MIM - "Man-In-The-Middle".

 

[drmz]

dimdima, за проделанную работу тебе все пострадавшие должны скинуться по 20% от кешбека.

 

[Mr.Alex]

Да уж, "тупиковый кросавчег"...

https://topportal.com.ua/forum/thread77-1.html

 

[dimdima]

dimdima, за проделанную работу тебе все пострадавшие должны скинуться по 20% от кешбека.

Эту информацию вытащили три человека. Причем часть данных была получена из-за абсолютной дырявости ВК: с помощью public API (простенькой скрипт на Питоне), можно получить очень интересную информацию об аккаунте даже не будучи в списке контактов этого аккаунта. Речь идет о сопоставлении истории логинов нескольких аккаунтов ВК для того, чтобы понять принадлежат ли они одному и тому же человеку. Но это для другой темы. Могу только сказать две вещи:
- если бы Данила использовал Фейсбук, разобраться с его аккаунтами было бы гораздо труднее
- не используйте ВК под своим именем и основным номером телефона. А еще лучше - совсем не используйте.

И еще, кому не лень, зайдите на ФБ страницу Данилы - "Лаврентий Иващук" https://www.facebook.com/profile.php?id=100027586841102

и выберите Report Account

a потом Fake Name.

У него уже 248 контактов в ФБ и он явно ищет очередную жертву. Мало того, я даже знаю три первых кандидата на кидалово со стороны Данилы.

Я пока не нашел аналогочную опцию "пожаловаться" в ВК (наверное, плохо искал).

Добавлено через 18 минут

dimdima, за проделанную работу тебе все пострадавшие должны скинуться по 20% от кешбека.

Я сомневаюсь, что с него можно что-то получить, не прибегая к "силовым методам" (а это - "не наш метод" (С)). Скорее всего, он потратил деньги на водку или наркоту. Но сильно испортить ему жизнь законными путями - "это почетная обязанность и священный долг". Например, сейчас ведется работа над блокировкой его карты от приватбанка.

 

[Crimea]

Уважаемые, наверное вам многим на электропочту приходит масса спама типа ответьте на несколько вопросов и получИте много денег. Правда, надо с карты оплатить сущую мелочь - всего 157 руб. Ну я понимаю, что это лохотрон, причём уверен в этом на 99,99%. А реально кто то что то получал?
Спрашиваю вот почему. Сегодня зашёл в банк и попросил ещё одну карту исключительно для инет-платежей. Нет, не для этих лохотронов, а именно для нормальных инет-платежей, например, для оплаты коммуналки не в системе онлайн-банкинг, а на других сервисах, чтобы не "засвечивать" основную карту. Ну и решил чисто из любопытства попробовать такой лохотрончик, благо на карте ноль. Да и "засветить" реквизиты не жалко. Ну разумеется, платёж был отклонён. Интересно, почему?
Но мне другое странно.... Ввёл номер карты, все реквизиты, но в номере одну циферку другую поставил, нажимаю "оплата" - а оно мне мгновенно выдаёт - некорректный номер карты. Как? Откуда они знают, что некорректный, не проверив?

 

[Roman_UA]

Откуда они знают, что некорректный, не проверив?

Если не ошибаюсь, в номере карты есть контрольная цифра.

 

[debugger]

Crimea, дописать проверку и лохотронщикам полезно, чтобы отсеять таких вот тестеров. А правильные номера складываются в файлик.

Для чистоты эксперимента можно взять правильную, но уже недействительную карточку. Например, Visa Electron Надра: 4211 8891 5142 0984 до 11/07.

Добавлено через 15 минут
Нет. Видимо, тогда ещё без них обходились.

Ещё одна, Дельта: 4438 7200 0503 1890 09/14 798.

 

[drmz]

To view the content, you need to Sign In or Register.

 

[A&S]

Откуда они знают, что некорректный, не проверив?

Алгоритм Луна

 

[yahoo]

Національний банк України повідомляє:

У зв’язку з численними зверненнями громадян до Національного банку повідомляємо, що компанія Royal Standard (ТОВ «Роялстендард»), яка пропонує розмістити в себе “депозити” на неринкових умовах – під 24-33% річних у гривнях та 18-22% річних у USD – не має жодної ліцензії НБУ!

Нагадаємо, що Національний банк не надає ліцензій на залучення депозитів, чи кредитування структурам, які не мають статусу банку. Водночас ця компанія не отримувала таких ліцензій і у інших регуляторів фінансового сектору - Нацкомфінпослуг та НКЦПФР.

Більш того, у ТОВ «Роялстендард» взагалі не має статусу фінансової установи.

Тобто компанія за законом не може залучати депозити чи видавати кредити.

Натомість, як нам стало відомо, довірливим вкладникам в цій компанії обіцяють проценти, набагато вищі за банківські. Гроші пропонують вносити готівкою в офісі, або перераховувати на їх банківський рахунок. Проценти обіцяють виплачувати на банківську картку, реквізити якої зазначаються в договорі.

У якості гарантії такого «депозиту» з вкладником укладається договір застави прав на рухоме/нерухоме майно, за яким вкладнику передається застава на майно вартістю «вдвічі» більшою за вартість депозиту. Людям пояснюють, що окрім прийому депозитів компанія також надає іншим особам кредити під заставу майна – саме права на це майно і передаються вкладникам в якості гарантії вкладу. Ринкова вартість та взагалі наявність такого майна викликає сумніви.

Національний банк звернувся до правоохоронних органів з проханням розслідувати «фінансову» діяльність ТОВ «Роялстендард».

Просимо громадян прискіпливо та уважно ставитися до будь-яких організацій, які пропонують розмістити в себе вклади населення, чи готові кредитувати. Потрібно перевіряти їх офіційну реєстрацію, ліцензії та умови запропонованих угод.

Нагадуємо, що надання послуг з кредитування та залучення вкладів в Україні підлягає обов’язковому ліцензуванню.

 

[Crimea]

debugger, для прикола ввёл предоставленные вами данные (где Дельта, т.к. в Надра не знаю свв), только год окончания срока действия указал 18-й - и систему зациклило - "Ваш платёж обрабатывается" и так по кругу

 

[Berzerg]

только год окончания срока действия указал 18-й

А если цифры "месяц"/"год" тоже участвуют в расчете контрольной суммы?

 

[Crimea]

Это вряд ли. Оно ж везде всё разное. Какой же нужен алгоритм проверки тогда? Как я написал выше, ввёл данные карты Дельты, а т.к. там год окончания был 14-й и это не прокатило, то я изменил на 18-й.

 

[vlad_g]

Какой же нужен алгоритм

Алгоритм Луна

 

[Crimea]

vlad_g, "Алгоритм Лу́на (англ. Luhn algorithm) — алгоритм вычисления контрольной цифры номера пластиковой карты"

 

[panatar]

vlad_g, "Алгоритм Лу́на (англ. Luhn algorithm) — алгоритм вычисления контрольной цифры номера пластиковой карты"

Мы в курсе. Что сказать хотел?

 

[mikluxo]

Вот и мне первый раз прилетело.

 

[Crimea]

panatar, хотел сказать, что товарищ vlad_g не понял меня. Если бы он прочитал несколько сообщений выше, то понял бы, о чём там речь.

На всякий случай поясняю, а то начнутся вопросы.

Товарищ Berzerg пишет мне, что "А если цифры "месяц"/"год" тоже участвуют в расчете контрольной суммы?"

Я отвечаю: "Это вряд ли. Оно ж везде всё разное. Какой же нужен алгоритм проверки тогда?"

Мне vlad_g пишет, что "Алгоритм Луна"

Ну я и привёл в ответ товарищу цитату из Википедии, из которой как бы всё и ясно.

Так понятнее?

 

[letik]

Пришло с номера 0732641422
Vitaemo Vas ! Na Vash nomer vipal priz ( AVTO ) HYUNDAI Accent : +38 (066) 727-17-63 +38 (066) 727-17-34 +38 (050) 826-29-48 autogrand.info
Третий раз за год выигрываю машину зачем мне третья (((

 

[raider360]

Вот и мне первый раз прилетело.

После запятой, пробел пропустили. Вот мы их и вычислили =)

 

[BigMan.]

После запятой, пробел пропустили. Вот мы их и вычислили =)

Дублируйте телефоны текстом для поисковиков.