Эксперты зафиксировали всплеск мошенничества на популярных сервисах объявлений. Пользователя под различными предлогами вынуждают перевести обсуждение по заказу на стороннюю платформу и там убеждают в необходимости внести предоплату. Рост числа таких случаев мошенничества «Ведомостям» подтвердили представители «Ростелеком Solar» (РТК-Солар), FBK CyberSecurity и Group-IB.
Такие схемы не революционны, «скорее это можно отнести к сезонным флуктуациям данного направления криминального бизнеса», сообщил эксперт направления специальных сервисов Solar JSOC «РТК-Солар» Александр Вураско.
«Мошенники создают объявления по продаже товара, услуги, аренде квартиры по очень выгодной цене с обязательной полной или частичной предоплатой или задатком. После того как жертва перевела деньги, злоумышленники перестают выходить на связь», — подтвердил операционный директор департамента Digital Risk Protection в Group-IB Владимир Калугин.
При этом какого-то существенного усложнения мошеннических схем не наблюдается, у мошенников просто нет в этом необходимости, добавил руководитель направления «Расследование инцидентов информационной безопасности» компании FBK CyberSecurity Игорь Собецкий.
По словам Калугина, одна из наиболее распространённых схем мошенничества — так называемая схема «Мамонт». В ней весь процесс автоматизирован через чат-ботов — мошенники присылают ссылку на фишинговый ресурс для оплаты доставки и могут получить не только стоимость товара или услуги, но и данные карты жертвы, что в итоге позволяет похитить гораздо больше денег, рассказал он.
В то же время говорить о том, что мошенники обходят антифрод торговых площадок, было бы некорректно, отмечает Вураско. «Правильнее было бы сказать, что они убеждают своих жертв [самостоятельно] обойти антифрод. Ни одна система защиты не может противиться человеку, если он очень хочет совершить какое-либо действие», — говорит эксперт. По его словам, торговые площадки предупреждают о том, что нельзя переходить по внешним ссылкам, мешают потенциальной жертве отправить свой телефон, «однако всегда находятся люди, которые игнорируют все предупреждения».
Вураско связывает рост активности мошенников с популярностью торговых площадок, а также активным рекрутингом воркеров — непосредственных исполнителей, которые вынуждают жертву перевести оплату. Также на росте сказывается и акцент на небольшие хищения, при которых бдительность пользователей зачастую снижается. «Человеку проще перевести предоплату в 900 рублей, а не в 30 тыс. рублей, уровень бдительности жертв ниже», — объясняет он.
Вураско добавил, что в среднем участники одной группы совершают в день около 70-90 хищений на сумму примерно 100–120 тыс. рублей, но в основном сумма одного хищения не превышает 1 тыс. рублей. «Поэтому, несмотря на нынешний рост активности, общая сумма ежедневного дохода преступной группы не дотягивает до показателей 2021 года, когда наблюдался расцвет мошенничеств на маркетплейсах. Тогда средняя сумма единичного хищения превышала 4000 рублей», — отметил эксперт.
По мнению Собецкого, причина взрывного роста мошенничеств заключается в резком притоке новых пользователей ко всем онлайн-платформам, зачастую преклонного возраста. На фоне ухода из России производителей зарубежных товаров, а также роста цен после введения параллельного импорта «новые покупатели хватаются, как им кажется, за последнюю возможность купить желаемый товар по разумной цене», поэтому и становятся добычей мошенников, поясняет Собецкий.
Со своей стороны, такие площадки, столкнувшись с кратным ростом сделок, не стали пропорционально увеличивать штат специалистов по борьбе с мошенничеством, считает Собецкий. В результате имеющиеся в штате специалисты не в состоянии оперативно проверить всю поступающую информацию об инцидентах, уверен эксперт.
По словам Вураско, в настоящее время на популярных платформах работает несколько десятков группировок, вербующих рядовых сотрудников, воркеров, в Telegram, социальных сетях и тематических форумах. «Воркеры получают доступ к платформе, которая позволяет им без труда генерировать фишинговые страницы и выводить похищенные деньги, снабжаются необходимыми мануалами и рекомендациями», — отметил он.
Однако со схемой «увода» с платформы на сторонние мессенджеры сталкиваются пользователи не только сервисов объявлений, но и служб доставки, маркетплейсов, добавляет Ольга Свистунова, контент-аналитик «Лаборатории Касперского».
«Мы понимаем и учитываем фактор того, что клиент и специалист общаются вне внутреннего мессенджера. Также мы предоставляем шаблон договора, который может скачать любой клиент или специалист и немного доработать его. При создании заказа или отклике, клиенты и специалисты видят уведомление о том, что желательно подписать договор и не работать по полной предоплате», — сообщил представитель платформы «Профи».
На «Авито» есть форма подтверждения документов, но проходить её пользователи не обязаны, такие проверки добровольны, сообщил «Ведомостям» представитель сервиса.
«Человек может использовать любой аватар или вообще не использовать изображение», — добавил он. Фотографии пользователей на совпадения сервис не проверяет, следует из слов представителя сервиса.
"Работа крупнейших онлайн-платформ основана на модерации, главная цель которой - отсеять плохой контент от хорошего. Нейросеть настроена так, чтобы вычленять небезопасный контент и поведение, и при малейших признаках отправляет профиль на проверку. Если нарушение подтвердится, мы принимаем меры вплоть до полной блокировки аккаунта.
В чате Авито есть все инструменты, чтобы исключить необходимость переходить в сторонние мессенджеры (возможность отправлять фото, видео, проводить сделки через Авито Доставку). Система блокирует фишинговые ссылки и отправляет предупреждения, если один из собеседников совершает потенциально небезопасное поведение, например, передает номер телефона или запрашивает предоплату. В объявлениях всех частных продавцов скрыты номера телефонов, чтобы злоумышленник не мог написать напрямую в небезопасный мессенджер.
Можно какие угодно расставить инструкции и правила: если человек хочет бежать на красный свет, неприятности неизбежны. Но справедливости ради, показатели таких нарушений стремительно падают, по нашим данным, за последние года число подобных случаев снизилось в 20 раз", - пояснили в "Авито" для Хабра.
