Что такое sessid avito
Как меня обманули на 15 000 ₽ с «Авито-доставкой»
И как я могла этого избежать
Рассказываю, как это вышло, что я делала потом и как могла всего этого избежать. Не повторяйте моих ошибок.
Как началась переписка с мошенниками
Я удивилась и насторожилась: Екатерина появилась слишком быстро, не просила дополнительных фото, не торговалась и не расспрашивала о товаре. Но я решила, что она, наверное, давно хотела эти туфли, а тут они продаются с хорошей скидкой.
Я проверила профиль Екатерины — он был зарегистрирован месяц назад, в мае 2020 года. Если бы она создала аккаунт в тот же день, меня бы это встревожило. А так я расслабилась и только спросила, из какого она города: вдруг нам было бы проще встретиться лично. Но Екатерина ответила лишь, что из Московской области.
Я призналась, что никогда не пользовалась «Авито-доставкой» и не знаю, как она работает. Так делать не стоило: мошенница убедилась, что я неопытный продавец и меня легко обмануть.
Я могла сама прочитать про сервис доставки на сайте «Авито», но почему-то стала слушать Екатерину. Она объяснила, что оплатит туфли на «Авито», а я должна буду подтвердить продажу. Как именно, она не уточнила. После этого деньги придут мне на карту и я отправлю ей туфли в ближайшем пункте «Боксберри».
Тогда я не знала, что на самом деле в «Авито-доставке» продавец получает деньги только после того, как покупатель забрал и проверил товар.
Я поверила Екатерине и пообещала отправить туфли, как только получу деньги. На этом наша переписка в чате «Авито» завершилась.
В чате мошенники заботливо объяснили мне, как якобы работает «Авито-доставка»
Как я отправила мошенникам деньги
Публикуя объявление, я могла выбрать в разделе «Контакты» способ связи «В сообщениях». Тогда покупатели не видели бы мой номер и писали бы только в чат «Авито». Но я выбрала связь и в сообщениях, и по телефону, так что мой номер был на виду. И дальше Екатерина написала мне в «Вотсапе». Меня это удивило, но я подумала, что ей просто удобнее общаться там.
Позже я узнала, что чат «Авито» блокирует все сообщения со ссылками и адресами электронной почты — как раз чтобы защитить пользователей от мошенников. Поэтому аферисты всегда переводят общение в соцсети или мессенджеры: «Вотсап», «Телеграм», «Вайбер» и другие.
Но я все равно напряглась, ведь все происходило очень быстро: в 15:21 я разместила объявление, а в 16:03 уже получила эту ссылку. Я даже позвонила маме посоветоваться, и мы обе почувствовали неладное.
Однако по ссылке была вполне правдоподобная страница с фотографией из моего объявления. Там я прочитала, что покупательница оплатила товар. Еще там был код — его нужно было назвать в пункте «Боксберри», чтобы отправить товар. Все это меня убедило. Уже потом я поняла, что страница была фальшивкой и с этим кодом ни в каком «Боксберри» я бы ничего не отправила.
Я написала Екатерине, что на всякий случай хочу сама почитать про «Авито-доставку». Но она стала без конца строчить сообщения, чтобы меня отвлечь. Сказала, что я должна просто получить деньги.
Моей доверчивости не было предела: я даже извинилась, что никак не разберусь с этой доставкой. Написала, что вижу оплату, и пообещала сегодня же отправить туфли. Екатерина меня поторопила: «Там „Боксберри“ обычно до 20:00 работает, а вам еще нужно успеть подтвердить заказ». Подтвердить заказ — это нажать кнопку «Получить средства» на странице по ссылке.
Я испугалась: почему на списание? Не стала вводить код из смс и закрыла страницу. День был суетный, все происходило быстро, и я ничего толком не понимала. Покупательница молчала, и через несколько минут я почему-то решила ей довериться и завершила операцию. С моей карты тут же сняли 15 300 Р : 15 000 Р — цена моих же туфель, а 300 Р — комиссия за перевод на карту другого банка.
Как Авито выявляет мошенников и борется с фродом
Привет, Хабр. Я Игорь, руководитель команды, которая борется с мошенниками на Авито. Сегодня поговорим про вечную битву с негодяями, которые пытаются и даже иногда обманывают интернет-покупателей с помощью доставки товаров.
Мы давно боремся с мошенничеством. Сегодняшние мошенники обманывают людей, имитируя интерфейсы и функции площадок онлайн-торговли. Например, придумывают схемы с курьерской доставкой на маркетплейсах.
В январе 2020 года в интернете и вовсе появились готовые инструкции для мошенников и все необходимые инструменты. Следом самоизоляция подлила масла в огонь: те, кто раньше обманывал и крал на улицах и в квартирах, были вынуждены перейти в онлайн. Возможно и вам в последнее время усиленно звонят, пишут в мессенджерах, смс и письмах те самые «мошейники». Они представляются сотрудниками банков и правоохранительных органов, дальними родственниками или нотариусами. Напишите в комментарии, с каким видом мошенничества вы столкнулись в последний раз.
Стандартные схемы мошенничества
Наиболее распространённая схема обмана покупателя с доставкой товара выглядит так:
Ниже — пример поддельной страницы, которую может прислать мошенник. Домен мимикрирует под Авито, а сам сайт похож на страницу оформления заказа в интернет-магазине. Фальшивые страницы часто бывают на протоколе https, и по этому признаку их отличить невозможно. После заполнения данных пользователь попадает на страницу оплаты заказа, где ему предлагают ввести данные банковской карты.
Поддельные страницы оплаты товара и возврата денег
Мы блокируем подозрительных продавцов. Поэтому, чтобы проворачивать подобные операции, мошенникам необходимо постоянно создавать новые аккаунты на Авито. Они либо регистрируют их самостоятельно с помощью смс на временный виртуальный номер, либо покупают украденные аккаунты. Виртуальная сим-карта стоит от 60 копеек, чужой аккаунт на теневом рынке — от 10 рублей. Расходы на то и другое несопоставимо меньше даже разового дохода от обмана пользователей.
Это был Авито Scam 1.0, но уже появились версии 2.0, 3.0 и даже 4.0. Это не наши обозначения — их используют сами мошенники.
Обманывают не только покупателей, но и продавцов. Вторая схема выглядит так:
Схема Scam 3.0 работает так:
И схема 4.0 устроена следующим образом:
На что давят мошенники
Пять самых популярных контекстов, в которых люди попадаются в лапы мошенников:
Схема «работы» мошенников
В мошеннической схеме участвует три группы лиц: воркеры, саппорт, ТС.
Воркеры, от слова worker, — это самая многочисленная группа лиц, в основном школьники и студенты. Они самостоятельно создают аккаунты на Авито и ищут жертв, которых называют мамонтами. Дальше с помощью навыков социальной инженерии убеждают жертв что-то оплатить и присылают поддельную ссылку. Если жертва оплачивает «товар», то задача воркеров с помощью саппорта перевести жертву на возврат, ссылаясь на какую-то техническую ошибку.
ТС, от Topic Starter на теневых форумах, где изначально был найм воркеров, по сути являются организаторами. Они скачивают или покупают софт, который состоит из двух частей:
Зарабатывают организаторы на проценте от каждого перевода жертвы, который называют профитом. Поэтому они стараются рекламировать свой проект и оплачивают саппорт, чтобы он обучал новичков. На них же ложатся все расходы, связанные с покупкой новых доменов и карт, на которые приходят деньги.
Посмотрев исходники многих вариантов мошеннических скриптов, мы пришли к выводу, что в большинстве они написаны на PHP, но на очень плохом уровне. Почти все скрипты собирают информацию о своих пользователях, в том числе и о воркерах. Одно из предположений, зачем они это делают, состоит в том, что когда на организатора выйдут правоохранительные органы, он пойдёт навстречу следствию и постарается максимально скостить наказание за счёт раскрытия воркеров.
Кроме скриптов мошенники используют бомберы. Это боты, которые предоставляют возможность заспамить телефон смсками и звонками. Бомберы работают так: ходят на разные сайты и запрашивают регистрацию или восстановление пароля по номеру телефона. Обычно мошенники подключают их жертвам на 2—72 часа. И это важная причина не показывать свой номер телефона в интернете.
Некоторые ТС также нанимают разработчиков, которые делают улучшения для бота или сайта. Например, прикручивают рейтинг воркеров или защищают скрипты от уязвимостей, которые есть в бесплатных версиях. Однако в погоне за быстрой выгодой ТС может забрать всю выручку себе, обманывая собственных воркеров. При этом есть группа ребят, которые зарабатывают на самих мошенниках, кидая их на разные услуги.
Средний дневной доход мошенника-исполнителя составляет 20 000 рублей, а мошенника-организатора — 200 000 рублей. Главное помнить: несмотря на кажущуюся безнаказанность и выгоду «бизнеса», вся эта деятельность подпадает под статью 159 УК РФ. Мошенников задерживают и дают им реальные сроки даже в случаях, когда ущерба от обмана на 5—7 тысяч рублей.
Всю имеющуюся у нас информацию о фактах мошенничества мы передаём в правоохранительные органы. Мы убеждены, что несмотря на кажущуюся прибыльность и лёгкость схемы, наши читатели понимают, что мошенничеством занимаются только недалёкие люди, которые не осознают всех рисков.
Эпическая битва антифрода и мошенников
Расскажем, какие шаги мы предпринимали за первые месяцы 2020 года, чтобы защитить наших пользователей, и чем отвечали мошенники.
Основная метрика, на которую мы ориентировались для оценки эффективности работы — это количество обращений в поддержку с оплаченной мошеннику доставкой. Большую часть мошеннических объявлений мы блокируем ещё до того, как они попадают на сайт. Но когда практически вся торговля перешла в онлайн, мы зафиксировали всплеск обращений. Эту информацию подтверждают и банки: в апреле и мае они массово рассылали предупреждения о росте мошенничества при онлайн-покупках.
Чтобы получать быструю обратную связь на новые инструменты, человек из нашей команды внедрился в десятки закрытых групп мошенников. В одной из них он прошёл собеседование на разработчика и получил доступ к исходникам скам-ботов, а также попал в группу организаторов. Благодаря этому у нас всегда была свежая информация из первых рук.
Понимая риски из-за начала самоизоляции, мы начали работу до активного роста обращений. Одной из первых технических мер была реализация антихака, чтобы вырвать аккаунты пользователей из лап злоумышленников. Для этого при верном вводе логина и пароля, но подозрительной геопозиции, мы запрашивали код из смс, который приходил владельцу аккаунта. В ответ мошенники начали регистрировать больше самостоятельных аккаунтов. Нам это на руку — свежие аккаунты продавцов всем внушают меньше доверия.
Дальше мы начали предупреждать пользователей о переходе по подозрительным ссылкам в мессенджере. Так мы снизили количество переходов на треть, но на нашей основной метрике это почти не отразилось: тех, кого обманывали мошенники, не останавливали никакие предупреждения.
Следом мы ввели белый список ссылок. Мы перестали подсвечивать неизвестные ссылки в мессенджере Авито, перейти по ним в один клик больше нельзя. При копировании подозрительной ссылки тоже показывали предупреждение. Это решение впервые положительно повлияло на нашу метрику.
Мы начали активно наказывать за передачу подозрительных ссылок в мессенджере Авито: блокировать или отклонять объявления продавца. В ответ мошенники стали уводить пользователей из нашего чата в сторонние мессенджеры. Тогда мы выкатили предупреждение не уходить в другой мессенджер, если видим его упоминание в чате. Эта функция стартовала с поиска по регулярному выражению, затем мы заменили его на ML-модель.
Тогда мошенники стали уводить пользователей в электронную почту. Для этого им нужно было то же, что и всем нам — доверие. Они начали присылать потенциальным жертвам изображения, где Авито якобы запрашивает емейл покупателя. Это обман — электронная почта покупателей нам не нужна.
Тут наша поддержка якобы отвечает, что для доставки нужен емейл покупателя
А здесь в нашем интерфейсе будто бы появилось новое поле для ввода электронной почты
Если поддельную ссылку кто-то ещё мог отличить, то письмо легко качественно подделать, и оно вызывает больше доверия. Мы стали удалять сообщение с емейлом и показывать пользователю предупреждение об опасности такого действия. Если после предупреждения пользователь отправляет емейл повторно, мы его уже не удаляем.
Мошенники начали просить покупателей отправить адрес электронной почты в нескольких сообщениях или с заменой символа @ на другой. Тогда мы стали выводить предупреждение ещё при запросе почты. Комплекс этих мер позволил почти полностью предотвратить уход пользователей в почту из мессенджера Авито.
Наша текущая механика довольно эффективна, но не дружелюбна к пользователям. Сообщение с электронной почтой удаляется полностью, а в нём нередко бывает и другой текст. Но это было самое быстрое и дешевое в разработке решение. Мы думаем, как его переделать и улучшить.
Одна из наших последних инициатив — прозвон номера. Обычно номера мошенников, на которые они регистрируют аккаунты, живут недолго. Мы звоним по номеру продавца после подачи объявления на Авито. Если дозвониться не получается, модерация отклоняет объявление. Мошенники начали менять номер телефона непосредственно перед публикацией, чтобы мы успели позвонить, пока он ещё доступен.
А вот и обратная связь от мошенника
В подозрительных случаях мы понижаем приоритет объявления в выдаче и убираем его из рекомендаций. При этом мы устанавливаем задержку в выдаче до 48 часов, чтобы гарантированно успеть всё внимательно проверить и доставить чуть больше неудобства мошенникам.
Это лишь верхушка айсберга, видов мошенничества намного больше
К сожалению, описать все виды мошенничества в одной статье невозможно. Когда мы узнали о введении режима самоизоляции, сразу стало ясно, что мошенники, которые зарабатывали в оффлайне, побегут в онлайн. Они ведь не захотят изменить свои модели поведения на несколько месяцев и стать добропорядочными гражданами. Это привело к настоящему буму мошенничества на всех онлайн-площадках и по телефону.
Среди видов мошенничества встречаются редкие и даже забавные. Например, здесь мошенник притворяется роботом, чтобы снизить затраты на общение:
Несмотря на то, что мошенников на Авито становится всё меньше с каждым днём, а по всей стране проходят рейды, где сотрудники правоохранительных органов находят их, несмотря на прокси и VPN, задерживают и приводят к реальным срокам до 2 лет лишения свободы за обманы на 2500—5000 рублей, полностью избавиться от мошенничества невозможно.
Мы не будем публично рассказывать про другие идеи и нововведения, чтобы не облегчать работу мошенникам. Мы понимаем, что эта битва будет продолжаться. Наша задача — максимально усложнить жизнь мошенникам, сделать такой род занятия на нашем ресурсе просто невыгодным и слишком опасным, при этом минимально задев хороших пользователей.
Результаты работы
Вот график обращений в поддержку по мошенничеству в доставке. Последние недели он держится на стабильно низком уровне:
Как не стать жертвой мошенника
Мошенники — это ложка дёгтя в бочке выгодных предложений. Чтобы всегда оставаться в безопасности, достаточно следовать следующим правилам:
Avito
Коротко о товаре
Какие тут можно купить аккаунты Avito:
Дополнительные опции: с отзывами, с балансом, с историей, с отлежкой, с рейтингом
Описание Avito
В этом разделе сайта представлены предложения магазинов аккаунтов по одному конкретному предложению — Avito. Ещё бы, крупнейшая площадка объявлений в России, она априори привлекает внимание.
И так, где купить аккаунты Авито мы уже знаем, Вы на правильном пути, теперь разберемся почему у них разная цена: одни стоят дешево, прямо копейки, за вторые просят недорого — в районе 10-30 рублей, но а стоимость третьих может достигать нескольких тысяч.
Первое — это способ появления пресловутого аккаунта, их всего два: авторег (зарегистрированные кем-то или чем-то) и брут (чужой аккаунт, доступ получен либо подбором пароля либо рассеянностью теперь уже бывшего владельца). Важно: и те и другие могут быть подтверждены по почте, но не подтверждены по телефону.
Второе — возраст: свежие (в основном авторег, хотя и в этом сегменте есть с отлежкой) и старые с историей и возрастом, это только брут-аккаунты, которые успели обрасти рейтингом и отзывами.
Третье — назначение аккаунта: персональный личный аккаунт или шоп-аккаунт (компания, магазин)
Четвертым пунктом можно назвать лишь с натяжкой, но некоторым важен пол: будет это аккаунт женский или мужской.
Мошенники на Авито: очередная “схема-инструкция”.
Еще одна инструкция, которая была изобретена интернет-мошенниками, чтобы воровать деньги у пользователей «Авито».
Мы не расскажем Вам о деталях данной инструкции, чтобы не увеличивать количество мошенников. Однако мы объясним Вам саму механику, чтобы Вы были «вооружены» и имели возможность сохранить свои сбережения. С этой целью нами будет создано объявление и мы попробуем выманить средства у покупателя.
Интернет-мошенник создает аккаунт на Авито.
Каждый из продавцов «Авито» имеет рейтинг: по учетной записи очень хорошо видно, когда она была зарегистрирована и какие продавец имеет отзывы. Само собой, чем старше будет аккаунт и выше оценки клиентов, тем больше доверия вызовет такой продавец.
Мошенники стараются приобрести такую учетную запись на разных биржах или же создают аккаунт с нуля.
Но в последнем случае необходимо произвести подтверждение регистрации с помощью СМС, а мошенники не имеют большого желания показывать свои телефонные номера поэтому, чаще всего, приобретают телефонные интернет-номера: только 2 руб — и подтверждение регистрации проходит успешно.
Как видите: виртуальный номер стоит копейки.
Дальше мошенник придумывает и публикует объявление.
Создание объявления привлекающего внимание.
Публикуя объявление, злоумышленники не будут выставлять все подряд. К примеру, продавать ходовые смартфоны им не очень интересно, так как с ними сразу же начнут связываться перекупщики, а не простые покупатели. Очень дешевый товар (шкатулки, пуговицы и т.д) тоже им неинтересен, так как на этом невозможно заработать.
Зато в упомянутой выше инструкции указано, чем точно заинтересуются покупатели, как правильно делать фотографии товара и как вести общение с «клюнувшим» клиентом.
Что выставляют на продажу? Наиболее ходовым товаром является брендовая одежда для женщин, запчасти к технике и электроника.
Мошенники фотографируют тот предмет, который есть у них дома, однако сразу все снимки они не публикуют. Несколько фотографий им необходимо для личной переписки с клиентом, если он попросит фотографию предмета под другим ракурсом.
Типичная фотография типичного телевизора на Авито.
Еще одни вариант — воровство фото из сообщений в разных группах «Куплю/Продам». В данной ситуации фотографии необходимо отзеркалить, чтобы у опытного покупателя не было возможности найти оригинальные фотографии в Интернете.
Геолокация. Мошенники думают следующим образом: клиент должен быть из большого города и оформить доставку. Поэтому злоумышленник утверждает, что он живет в области, но отправить покупку может.
Связь. Мошенник всегда оставляет только один вариант для связи: уведомления через сайт объявлений. Дальше нужно лишь подождать, когда какой-нибудь клиент сам напишет.
Перенаправление разговора в месенджер.
Мошенник предлагает перевести разговор в один из месенджеров: обычно это Вотсап. Причина этого объясняется очень просто, мошеннику необходимо уйти с «Авито» и вызвать доверие у клиента: я честный человек, поэтому не боюсь сказать свой личный телефонный номер. В действительности, этот номер тоже функционирует через онлайн-сервис, с помощью которого была зарегистрирована учетная запись на «Авито». Осуществить звонок на этот номер не выйдет.
Мошенник переводит разговор с Авито в мессенджер.
Оформление безопасной доставки.
Сделка кажется абсолютно безопасной: предоплаты продавцу не нужно, а передать товар он предлагает через «Авито-доставку».
Данная услуга была придумана сервисом для безопасности и комфорта. Клиент производит оформление доставки, определяется с местом ее получения и отправляет деньги. Производится резервация денежных средств на карте, однако продавец не получает их сразу. Покупка отправляется продавцом через транспортную компанию. Посылке присваивается оригинальный трек-номер, сервисом этот номер отправляется обеим сторонам сделки, чтобы у каждого была возможность отследить его местонахождение.
После приезда товара в пункт выдачи, покупателем производится ее проверка и он забирает ее (при условии, что она в порядке). Только после этого деньги отправляются на платежную карту продавца.
Для оформления этой безопасной доставки, надо кликнуть по кнопке «Покупка с доставкой», которая находится на странице с объявлением. Если у продавца нет желания морочить себе голову доставкой, он имеет возможность деактивировать данную функцию. В таком случае клиенты не будут видеть кнопку.
Мошенникам хорошо известно, что доставка через сервис является выгодной и абсолютно безопасной для покупателей, поэтому и советуют произвести ее оформление. Но не все так просто.
Внимательно смотрите за руками!
Мошенник выясняет Город “жертвы”.
Злоумышленнику нужно узнать, в какой населенный пункт необходимо произвести доставку посылки: эти данные пригодятся ему в скором времени. А еще он утверждает, что «Авито-доставка» защитит клиента от мошенничества и сохранит его денежные средства.
Авито доставку включали только чтобы сделать скриншот.
Но оформить эту доставку клиент не имеет возможности: кнопка то отсутствует. Ее на самом деле нет, так как мошенник не планировал продавать плазму с доставкой. Однако он включил ее на несколько секунд, чтобы подтвердить факт ее активации перед покупателем.
Оформление доставки вместо покупателя.
Мошенник утверждает, что сервис «Авито» работает некорректно (технические работы и т.п.), и из-за этого кнопка может быть неактивной. Однако он сам соглашается на оформление доставки — основное, сообщить ему, в какой город сделать отправку и кто получит. Вроде ничего подозрительного нет: данных платежной карты он не просит, предоплату тоже.
Мошеннику становится известен город отправки и он быстро ищет пункты выдачи. Дальше он интересуется, в какой именно пункт произвести отправление покупки, чтобы доставка была оформлена правильно.
Сервис «Авито» ведет сотрудничество сразу с несколькими компаниями доставки, среди которых есть и «Боксберри».
Выбор, лишь для притупления бдительности!
Злоумышленник находи пункты выдачи и предлагает клиенту выбрать наиболее подходящий для него.
Скорее всего, клиенту эти адреса известны, поэтому в честности продавца сомнений не остается.
Подделка формы доставки Авито.
А дальше начинается главное. Злоумышленник производит ввод в специальную форму информации о доставке: вписывает отправителя, получателя, дату приезда товара и описание посылки. Эту форму он создает специально для мошенничества — она генерирует ссылку переадресовывающую покупателя на страницу для произведения оплаты. Отличить ее от реального интернет-сайта «Боксберри» непросто. Дальше мошенник ждет, пока покупателем будет произведена оплата.
Поддельная форма доставки Авито.
В эти строки может быть вписано все что угодно, однако злоумышленником сюда будут вписаны адрес и ФИО покупателя, чтобы у него не оставалось каких-либо подозрений.
Поддельная форма Авито: все заполнено аккуратно!
В конечном итоге выходит вот такое окно. Здесь есть информация о покупателе и статусе отправления. Ну и конечно кнопка для оплаты.
Отправка квитанции покупателю.
Ссылка отправляется покупателю, после чего он может увидеть, что покупка отправлена по его адресу. Вся информация указана правильно
Ссылка на фальшивую оплату Авито доставки.
Во время оплаты, деньги получает не «Авито» и не компания доставки. Клиент отправляет их прямо на карту мошеннику.
Злоумышленник предоставляет ссылку на ненастоящее окно, которое лишь имитирует интернет-ресурс транспортной компании.
Клиент вводит информацию о карте для проведения оплаты. Хоть адрес компании доставки выглядит подозрительно (вместо WWW указано WVW) — это заметно не сразу.
И отправляется в черный список!
Заключайте сделки только на сервисе «Авито», иначе Вы можете потерять все денежные средства на своей карте
Каждый день мы блокируем +/- 2000 профилей мошенников и систематически шлем запросы на блокирование фальшивых страниц. Система «Авито» распознает стороннюю ссылку в переписке и мгновенно уведомляет покупателя о возможных последствиях перехода.
Также мы предупреждаем покупателей, когда продавцы просят их перейти для общения в другое место или месенджер. Если Вы заключаете сделку за пределами платформы сервиса, мы не имеем возможности защитить Вас. Чтобы не угодить на удочку злоумышленников, ведите переговоры, заказывайте доставку и оплачивайте покупку только через «Авито».
Ниже Вы можете ознакомиться с нескольким простыми правилами, которые могут сохранить Ваши денежные средства: