Внутри Classiscam: Российская мошенническая сеть, похищающая деньги и платежные данные

Header

Автор: Group-IB

апрель 14, 2021

Русскоязычные мошенники массово атакуют пользователей торговых площадок и сайтов объявлений. Специалисты группы реагирования на компьютерные аварии Group-IB (CERT-GIB) и специалисты по защите от цифровых рисков назвали эту схему "Классискам", впервые обнаружив ее в России летом 2019 года. Пик активности пришелся на весну 2020 года: он был связан с пандемией вируса Covid-19 и связанным с ней переходом на удаленную работу, а также резким ростом числа покупок в интернет-магазинах и использования курьерских служб. Летом 2020 года CERT-GIB снял 280 фишинговых страниц Classiscam, предлагающих поддельные курьерские услуги, а к декабрю их число выросло в 10 раз и превысило 3 тыс. страниц.

В результате расследования, продолжавшегося несколько месяцев, был подготовлен отчет о мигрирующих из России в Европу и США "Классискамах".

В настоящее время более 40 преступных групп, в том числе 20 крупных, нацелены на пользователей и бренды в Болгарии, Казахстане, Киргизии, Польше, Румынии, США, Узбекистане, Франции, Чехии и Украине. Считается, что все преступные группы, прибегающие к этой мошеннической схеме, зарабатывают более 6 млн. долл. в год, и эта сумма, скорее всего, будет расти.

История началась апрельским вечером 2020 года, когда Евгений Иванов находился на дежурстве в CERT-GIB. Он просматривал запросы и сообщения клиентов, многие из которых были жалобами пользователей на популярную службу доставки.

После изучения жалоб и информации, которой делились пользователи, стало понятно, что объединяло все ресурсы:

  • Они представляли собой копии официальных сайтов.
  • Платежные страницы различных поддельных сервисов были идентичны настоящим, за исключением логотипов.
  • Некоторые примеры поддоменов сайтов содержали более одной фишинговой страницы.

Мы решили более подробно изучить этот инцидент и наткнулись на объявление о наборе участников в мошенническую организацию. Информация, которую мы обнаружили, удивила даже нас, аналитиков, которые думали, что уже все видели. Мошенничество выглядело очень масштабным, а его авторы были достаточно самонадеянны, чтобы поверить в то, что им все сойдет с рук.

В первой части нашего расследования мы собирали детали и тщательно документировали все, что касалось схемы и ее участников: тренды, комментарии на форумах, скриншоты выплат, отзывы, открытые Telegram-каналы. Мы изучили профили администраторов и работников на форумах и выявили связи с помощью инструмента анализа графовых сетей Group-IB . Большую помощь в расследовании оказали жалобы пользователей, содержащие переписку с мошенниками.

Давайте посмотрим, что мы нашли.

Часть 1. Классискам: Этапы и описание

На ранних этапах мошенники использовали относительно простой способ: создавали объявления-приманки на маркетплейсах и в объявлениях и с помощью приемов социальной инженерии убеждали пользователей оплатить товар, переведя деньги на банковские карты. Мошенники использовали все типичные приемы: низкие цены, скидки, подарки, ограниченное время для совершения покупки, разговоры об условиях "первый пришел - первый ушел" и другие подобные приемы. Разные группы появлялись и исчезали, но одно оставалось неизменным: мошенники получали свои деньги, а пользователи не получали своих товаров.

В ответ на это владельцы платформ стали вводить "гарантии" - электронные системы защиты онлайн-платежей, в рамках которых платформа "замораживала" перевод денег до получения товара покупателем. Продавец получал платеж только после того, как покупатель заявлял об отсутствии претензий. Кроме того, системы безопасности платформы блокировали ссылки на фишинговые страницы, рассылаемые мошенниками.

В конце концов мошенники нашли способ обойти меры безопасности. Они использовали автоматизированные инструменты для создания фишинговых страниц и отладили механизм мошенничества. Рассмотрим подробнее, как работает эта схема.

  • Предложения, которые слишком хороши, чтобы быть правдой

После регистрации новых учетных записей или использования взломанных на сайтах бесплатных объявлений мошенники размещают предложения, которые слишком хороши, чтобы быть правдой: товары по низким ценам, ориентированные на различные целевые аудитории. Среди "продаваемых" товаров - фотоаппараты, игровые приставки, ноутбуки, смартфоны, бензопилы, автомобильные акустические системы, швейные машины, предметы коллекционирования, рыболовные принадлежности, спортивные напитки и многое другое.

  • Контакт с жертвами

После того как пользователь связывается с мошенниками через чат онлайн-платформы, они предлагают ему перейти на мессенджеры WhatsApp и Viber для обсуждения деталей покупки и доставки.

  • Подготовка к сделке

В мессенджере мошенники запрашивают у жертвы ФИО, адрес и номер телефона якобы для заполнения формы доставки на сайте курьерской службы.

  • Оплата через фишинговый ресурс

Далее они отправляют пользователю ссылку на фишинговый ресурс, идеально имитирующий официальный сайт популярной курьерской службы. По ссылке пользователь попадает на страницу с указанными им реквизитами, где его просят проверить их и завершить оплату.

  • Возврат денег, который так и не пришел

Некоторые люди становятся жертвами мошенничества дважды - их обманывают, требуя возврата денег, который так и не был произведен. Через некоторое время покупателю сообщают, что на почте произошел инцидент. Мошенники придумывают различные истории: например, о том, что сотрудник почтового отделения попался на краже и что милиция конфисковала товар, поэтому покупателю необходимо написать заявление на возврат денег. Разумеется, вместо возврата сумма списывается с карты жертвы во второй раз.

  • Обратное мошенничество

Со временем появился новый вариант аферы, в котором мошенники выступают не в роли продавцов, а в роли покупателей.

Так называемые работники ищут объявления о продаже товаров на сайтах бесплатных объявлений. Среди условий, которым должно соответствовать объявление, - желание продавца связаться с ним по телефону и сообщить свой номер телефона, а также готовность товара к доставке.

Мошенник связывается с продавцом через популярный сторонний мессенджер, минуя систему безопасного чата на интернет-площадке, и спрашивает, есть ли еще товар в наличии.

Затем мошенник заявляет, что берет на себя обязательства по покупке и доставке товара, и с помощью автоматизированного Telegram-бота создает фишинговую страницу с реальным именем, фотографией и ценой товара.

Фишинговая страница готовится за считанные минуты и может быть отправлена жертве-продавцу через мессенджер с объяснением того, что все уже оплачено и что продавец должен проверить все детали. Разумеется, для получения оплаты продавец должен ввести данные своей банковской карты.

Широкомасштабное мошенничество: аренда недвижимости и совместные поездки

В настоящее время у мошенников есть широкий выбор брендов служб доставки, которые они могут использовать для своих фишинговых афер. Однако в последнее время их стали интересовать и сайты, на которых размещаются объявления о продаже автомобилей и автозапчастей, электроники, аренды недвижимости и совместного использования транспортных средств.

Мошенникам неважно, что именно предлагает платформа, будь то аренда недвижимости или продажа велосипедов. Им важно, что сайт предоставляет пользователям возможность внутреннего общения и заключения "безопасных" сделок внутри самого сайта, что позволяет подменить конечную ссылку на поддельный, но похожий по названию домен для завершения платежа.

Те же группы, которые создавали поддельные сайты, имитирующие популярные курьерские службы, участвовали в атаках на сервисы по аренде недвижимости. Атаки на сайты бронирования гостиниц участились в период летних отпусков, когда люди могли путешествовать только по России. После лета мошенники переключили свое внимание на услуги по аренде недвижимости. Нельзя исключать и внутренней конкуренции между преступными группировками, которая побуждает их искать возможности зарабатывать деньги новыми способами.

Часть 2. Преступные группы

Группа Group-IB обнаружила несколько групп, специализирующихся на данном виде мошенничества.

Состав типичной преступной группы:

  • Админ (он же стартер темы), организатор группы или администратор, отвечающий за программное обеспечение и работоспособность платежной системы, за поддержку пользователей и распределение средств;
  • Наемные "работники" или "спамеры", в обязанности которых входит регистрация однодневных аккаунтов на сайтах бесплатных объявлений, создание объявлений-приманок по готовым шаблонам, общение с жертвами через чат-системы платформ и/или мессенджеры, рассылка фишинговых ссылок жертвам;
  • так называемые "обзвонщики" или "возвратчики", которые играют роль агентов службы поддержки курьерских служб. Заручившись доверием жертвы, они предлагают оформить возврат средств, зачастую используя один и тот же поддельный ресурс. В результате с карты жертвы списываются деньги второй раз.
  • Исследуя форумы, мы пришли к выводу, что таких преступных групп десятки, и все они стремятся расширить свой бизнес и привлечь новых жертв.

Так, одна из крупнейших преступных группировок, называющая себя Dreamer Money Gang (DMG), нанимает работников через ботов Telegram, обещая возможность обучения, "лучшие домены на рынке" и быстрые выплаты без скрытых процентов. DMG зарабатывает около 3 тыс. долл. в день.

Доходы другой преступной группы резко возросли в начале 2020 года: с 10 600 долл. (январь) до 47 320 долл. (февраль), с 83 825 долл. (март) до 120 328 долл. (апрель).

Вы когда-нибудь задумывались, как мошенники ведут финансовые счета?

Все сделки и транзакции, совершенные работниками, отображаются в боте Telegram: сумма, номер платежа, имя пользователя работника.

Один из чат-ботов содержит множество переводов на суммы от 100 до 900 долларов. Сначала деньги поступают на счет администратора, который затем распределяет доход между остальными участниками группы.

Работники обычно получают 70-80% от суммы транзакции в виде криптовалюты, а администраторы быстро перечисляют деньги на свои криптовалютные кошельки. Администраторы обычно оставляют себе около 20-30% дохода.

Мошенничества с "возвратом денег" осуществляются так называемыми "обзвонщиками" и "возвратчиками", которые играют роль агентов службы поддержки курьерских служб. Связавшись с жертвой по телефону или через мессенджер, они предлагают оформить возврат денег, что в действительности означает повторное списание средств с карты жертвы.

За свои услуги "звонари" получают либо фиксированную сумму, либо процент от похищенной суммы, обычно от 5% до 20%. Работники редко выступают в этой роли, поскольку она требует специальных навыков, включая глубокое знание приемов социальной инженерии, четкий голос и умение быстро ответить даже на самые неожиданные вопросы сомневающегося покупателя.

Проанализировав сообщения о платежах в чат-ботах, аналитики Group-IB выяснили, что 20 из 40 активных групп ориентированы на Европу и США. В среднем они зарабатывают около 60 тыс. долл. в месяц, хотя доходы разных групп могут сильно различаться. В целом суммарный ежемесячный доход 40 наиболее активных преступных групп оценивается как минимум в 522 731 долл.

Часть 3. Автоматизация и масштабирование

Помимо использования методов социальной инженерии, мошенникам приходится решать и технические проблемы. Они должны: (i) регистрировать домены, похожие на доменные имена компаний-доставщиков, и создавать фишинговые страницы; (ii) предотвращать возникновение ошибки 900 на платежных сервисах, т.е. когда банк блокирует операцию или карту, на которую мошенники пытаются перевести деньги; (iii) регистрировать новые счета и покупать новые телефонные номера. Кроме того, мошенники должны нанимать новых работников, создавать новые фишинговые ресурсы, обеспечивать техническую поддержку и т.д.

Большинство из перечисленных задач можно выполнить с помощью ботов Telegram. Благодаря им мошенникам больше не нужно создавать страницы для генерации фишинговых страниц, или так называемых "админов". Все, что теперь нужно сделать работникам, - это бросить ссылку на товар-приманку в чат-бот, который затем сгенерирует полный фишинговый набор: ссылки на страницы курьерской службы, оплаты и возврата денег.

Кроме того, в Telegram есть своя круглосуточная служба поддержки, а также интернет-магазины, где продается все, что может понадобиться мошеннику: аккаунты на рекламных сайтах, телефоны, электронные кошельки, таргетированные рассылки по электронной почте, продажа других мошенников и многое другое - даже юридические услуги, если мошеннику нужен адвокат.

В настоящее время в 40 наиболее активных чатах зарегистрировано более 5 тыс. мошенников.

Существует более десяти видов Telegram-ботов, создающих страницы, имитирующие бренды в Болгарии, Чехии, Франции, Польше и Румынии. Для каждого бренда и страницы мошенники пишут шаблонные скрипты и инструкции, которые помогают новичкам регистрироваться на новых платформах и общаться с жертвами на местном языке.

В результате фишинговые страницы стали качественнее и проще в создании, а мошенники получают все большую поддержку. Все вышеперечисленные факторы привели к резкому росту мошенничества на сайтах объявлений, и все больше мошенников хотят заняться таким простым и в то же время прибыльным делом.

Ниже приведен пример одного из чат-ботов Telegram:

Новички регистрируются через ботов Telegram, на подпольных форумах или напрямую через администратора (ТС). Существуют как открытые, так и закрытые групповые чаты.

Рассмотрим закрытые чаты. Для того чтобы стать участником мошенничества, необходимо пройти процедуру вербовки через Telegram-бота, в рамках которой кандидату задаются вопросы об опыте работы в мошенничестве и других сферах, о том, откуда он узнал о мошенничестве, есть ли у него профиль на каких-либо подпольных форумах. Просмотр профилей на подпольных форумах осуществляется, скорее всего, для проверки кандидатов и их репутации, а также для проверки участия в арбитражных процедурах, которые мошенники используют для разрешения споров, например, когда администратор (ТС) не выплачивает работнику оговоренную сумму по схеме Classiscam.

После регистрации работники получают доступ к трем чатам: информационному (подробности о проекте, планы, инструкции), рабочему (мошенники общаются друг с другом, делятся опытом, обсуждают проекты) и финансовому (отчеты о выплатах). Стоит отметить, что чаты о выплатах находятся в открытом доступе - вероятно, они используются в рекламных целях для привлечения новых кандидатов.

Ведется статистика выплат работникам, и самые высокооплачиваемые работники попадают в общедоступный список самых высокооплачиваемых. Они также получают доступ к VIP-чату для лучших работников и к VIP-сценариям (например, для работы в США или Европе), которые недоступны менее плодовитым мошенникам.

Кроме того, существуют отдельные чаты для звонящих, в которых они могут найти инструкции и рекомендации по общению с жертвами.

Часть 4. Экспорт Classiscam

Group-IB и компании, владеющие службами доставки и рекламными площадками, ведут активную борьбу с мошенниками, что весной 2020 года побудило преступные группы начать миграцию из России в страны СНГ и Европы. В результате мошенники стали искать новые ниши рынка, как это произошло с появлением фишинговых сайтов, имитирующих аренду недвижимости и букмекерские услуги. Российское интернет-пространство в очередной раз стало полигоном, который помог мошенникам вывести свой криминальный бизнес на международную арену.

К 2020 году уже были зафиксированы атаки на зарубежные бренды - программное обеспечение для создания фишинговых страниц было доступно в закрытых сообществах для мошенников с опытом работы, хотя это были редкие, единичные случаи.

В середине февраля 2020 года на форумах стало появляться объявление о продаже Telegram-ботов в свободном доступе с предложением сгенерировать фишинговые формы для украинской версии сайта бесплатных объявлений OXL.

В мае 2020 года наряду с украинской появилась румынская версия сайта OXL. К началу августа в открытых Telegram-ботах появились болгарская и казахская версии сайта OXL.

Мошенники не ограничились запуском схемы в странах СНГ. В конце августа в популярных Telegram-ботах появилась схема, связанная с популярным французским сайтом бесплатных объявлений Leboncoin.

Вскоре после этого появилась и польская версия мошеннического сайта OXL.

В боты Telegram активно добавлялись европейские бренды. В конце ноября фишинговые формы появились на польском сайте электронной коммерции Allegro и чешском сайте бесплатных объявлений Sbazar.

Стоит отметить, что аферы с участием европейских и американских брендов сложнее проводить, чем в странах СНГ. Русскоязычные мошенники сталкиваются с языковыми проблемами и трудностями при верификации аккаунтов на сайтах, для чего приходится покупать на форумах и в сообществах украденные личные документы и номера телефонов. Администраторы испытывают трудности с привязкой валютных кредитных и дебетовых карт к ботам Telegram. Для этого приходится нанимать опытных "денежных мулов" - прокси, которые получают и выводят деньги.

Для каждого бренда любители мошенничества пишут инструкции и руководства, которые помогают новичкам регистрироваться на зарубежных платформах и общаться с жертвами на их родном языке.

Часть 5. Как бороться с Classiscam?

Русскоязычные "классискамеры" мигрируют в Европу и США, чтобы заработать больше денег и снизить риск быть пойманным. Борьба с этим мошенничеством требует от компаний, предоставляющих услуги доставки и владеющих сайтами бесплатных объявлений, активизации усилий и использования передовых технологий защиты от цифровых рисков для быстрого обнаружения и уничтожения преступных групп.

Рекомендации для брендов

  • В отличие от России, где первыми от рук "Классискама" пострадали службы доставки, сайты бесплатных объявлений и аренды недвижимости, подавляющее число пользователей и сотрудников служб безопасности международных компаний пока не готовы к противодействию подобным мошенническим схемам.
  • Классических методов мониторинга и блокирования уже недостаточно для противодействия столь продвинутым мошенникам. Вместо этого крайне важно выявлять и блокировать инфраструктуру противника с помощью систем защиты от цифровых рисков на основе искусственного интеллекта (подробнее: https: //www.group-ib.com/digital-risk-protection.html), базы данных которых регулярно пополняются информацией об инфраструктуре противника, его методах, тактиках и новых схемах мошенничества.
    - Использовать специализированные системы защиты от цифровых рисков, позволяющие проактивно выявлять новые поддельные домены, мошенническую рекламу и фишинговые страницы.
    - Обеспечить постоянную проверку подпольных форумов на предмет выявления информации о попытках использования вашего бренда в противоправных целях.
    - Анализировать фишинговые атаки с целью установления их принадлежности к той или иной преступной группе, выявления личностей мошенников и привлечения их к ответственности.
  • Если вы или ваша компания стали жертвой мошенников, немедленно обратитесь в полицию и сообщите о случившемся в службу технической поддержки сайта, выложив всю переписку, которую вы вели с мошенниками. О фактах мошенничества можно сообщить в круглосуточную службу CERT-GIB здесь или по электронной почте response@cert-gib.com.

Рекомендации для пользователей

  • Прежде чем вводить данные своей платежной карты в любую форму, перепроверьте URL-адрес и посмотрите в Google, когда он был создан. Если сайту всего несколько месяцев, то с большой вероятностью это мошенническая или фишинговая страница. Доверяйте только официальным сайтам.
  • Большие скидки на электронику могут оказаться слишком хорошими, чтобы быть правдой. Скорее всего, это товар-приманка или фишинговая страница, созданная мошенниками. Будьте осторожны.
  • При использовании сервисов по аренде или продаже новых и подержанных товаров не переходите на мессенджеры. Ведите все общение в официальном чате.
  • Не заказывайте товары и не соглашайтесь на сделки с предоплатой. Оплачивайте товар только после того, как получите его и убедитесь, что все работает исправно.

Статья написана Евгением Ивановым, руководителем группы обнаружения и реагирования CERT-GIB ,и Яковом Кравцовым, заместителем руководителя специальных проектов группы защиты цифровых рисков Group-IB.

Ранее она была опубликована компанией Group-IB (ссылка: https://www.group-ib.com/blog/classiscam).

Сообщить о мошенничестве!

Вы попались на обман, купили поддельный продукт? Сообщите об этом сайте и предупредите других!

Помощь и информация

Top Safety Picks

Your Go-To Tools for Online Safety

  1. ScamAdviser App - iOS : Your personal scam detector, on the go! Check website safety, report scams, and get instant alerts. Available on iOS
  2. ScamAdviser App - Android : Your personal scam detector, on the go! Check website safety, report scams, and get instant alerts. Available on Android.
  3. NordVPN : NordVPN keeps your connection private and secure whether you are at home, traveling, or streaming from another country. It protects your data, blocks unwanted ads and trackers, and helps you access your paid subscriptions anywhere. Try it Today!

Популярные истории

С ростом влияния Интернета растет и распространенность онлайн-мошенничества. Мошенники делают всевозможные заявления, чтобы заманить жертву в ловушку - от фиктивных инвестиционных возможностей до интернет-магазинов - и интернет позволяет им действовать анонимно из любой точки мира. Умение распознавать мошенников в Интернете - важный навык, поскольку виртуальный мир все больше входит в каждую сферу нашей жизни. Приведенные ниже советы помогут вам определить признаки, которые могут указывать на то, что веб-сайт может быть мошенническим. Здравый смысл: Слишком хорошо, чтобы быть правдой Когда вы ищете товары в Интернете, выгодное предложение может быть очень заманчивым. Сумка Gucci или новый iPhone за полцены? Кто бы не захотел ухватиться за такую сделку? Мошенники тоже знают об этом и пытаются воспользоваться этим фактом. Если предложение в Интернете кажется слишком хорошим, чтобы быть правдой, подумайте дважды и все перепроверьте. Самый простой способ сделать это - просто проверить тот же товар на конкурирующих сайтах (которым вы доверяете). Если разница в ценах огромна, лучше перепроверить весь сайт. Проверьте ссылки на социальные сети В наши дни социальные сети являются основной частью бизнеса электронной коммерции, и потребители часто ожидают от интернет-магазинов присутствия в социальных сетях. Мошенники знают об этом и часто вставляют логотипы сайтов социальных сетей на свои сайты. Если порыться под поверхностью, часто оказывается, что эта функциональность даже не работает. Социальные кнопки могут вести на главную страницу сайта, на пустой профиль или вообще в никуда. Мошенники часто слишком ленивы, чтобы создать специальный Facebook, Twitter или Instagram для своего фальшивого сайта (или не хотят, чтобы о них распространялась дурная слава). Если есть функционирующие аккаунты в социальных сетях, быстро посмотрите, есть ли там какие-либо сообщения. Зачастую, если сайт является мошенническим, разгневанные пользователи дадут вам знать! Проверьте мелкий шрифт (условия и правила) Мошенники часто используют вставной или поспешный текст на таких страницах, как "О нас", "Условия и положения", "Политика доставки" и "Политика возврата", чтобы создать видимость профессионализма. Если вы обнаружите, что этих страниц не существует или они плохого качества (например, содержат опечатки), подумайте дважды о покупках на этом сайте! Неужели вы думаете, что компания разместила бы неполный или небрежный текст, если бы она была законной? Используются ли (неправильно) названия брендов? Многие мошеннические интернет-магазины используют названия брендов (Adidas, Chanel, Apple) в сочетании с такими словами, как "скидка", "дешево", "распродажа" и даже "бесплатно", чтобы привлечь посетителей через поисковые системы. Бренды обычно не любят, когда их продукция продается через такие интернет-магазины. Премиальные бренды редко или никогда не выставляют свою продукцию на продажу или предлагают огромные скидки. Кроме того, большинство серьезных интернет-магазинов продают продукцию нескольких брендов и не связывают свою жизнь с одним брендом. Обратите внимание на внешний вид и функциональность этих сайтов. На легитимных сайтах размещены высококачественные логотипы и фотографии, поскольку бренды хотят произвести на вас впечатление своей продукцией. Мошенники часто воруют контент, например, изображения и описания товаров, из различных источников. Это может означать, что внешний вид сайта может выглядеть непрофессионально, со странным форматированием или фотографиями низкого разрешения. Есть ли у сайта работающий знак доверия? Знаки доверия - это метод проверки интернет-магазина третьей стороной. Например, они указывают на безопасность или защиту прав потребителей. Однако мошеннические сайты также используют их без разрешения. Например, у них может быть изображение знака доверия на сайте без фактической проверки, то есть они используют логотип не по назначению и вводят вас в заблуждение! Проверьте доменное имя Некоторые сайты пытаются обмануть вас и заставить думать, что они являются официальными сайтами известных брендов, даже если они не имеют никакого отношения к реальной компании. Убедитесь, что доменное имя (адрес сайта) соответствует ожидаемому, особенно если вы переходите по ссылке. Например, настоящее доменное имя бренда может быть brand.com, а на поддельном сайте могут использоваться такие варианты, как brand.net, brand.org, brand.xyz, brand.biz, brand.online и другие. Все еще не уверены? Простым решением будет поиск конкретной страницы в вашей любимой поисковой системе. Поддельные сайты обычно зависят от нажатия на прямую ссылку и, как правило, не занимают высокие позиции в рейтинге. Если вы получили письмо с просьбой нажать на ссылку, всегда безопаснее перейти на сайт вручную, чтобы убедиться, что вы не находитесь на поддельном сайте. Проверьте возраст домена Вы можете проверить сайты на Scamadviser, чтобы узнать, сколько лет сайту. Также собирается и другая информация о домене, например, на какой срок он был зарегистрирован. Доменные имена, зарегистрированные на короткий срок, скажем, на год, могут вызвать подозрение, потому что мошенники не вкладывают много денег в свои сайты. Они покупают доменные имена с коротким сроком действия, чтобы сохранить свои расходы минимальными. Сайты, которые были созданы недавно и имеют короткий срок действия, скорее всего, являются мошенническими. Надежны ли отзывы? Веб-магазин, использующий известную систему потребительских отзывов, обычно является хорошим знаком. Однако некоторые системы отзывов лучше других. Проверьте, придерживается ли система отзывов Стандартов сертификации отзывов, что означает, что интернет-магазин не может удалять или редактировать отзывы без надлежащей причины. На многих поддельных сайтах есть раздел "Отзывы" или "Свидетельства", который заполнен фальшивыми положительными отзывами. Они содержат вымышленные имена людей, используют фотографии, взятые из случайных источников, а текст часто копируется с других сайтов. Поэтому рекомендуется не полагаться на отзывы, размещенные только на сайте. Такие сайты, как Scamadviser, TrustPilot и другие, позволяют пользователям оставлять отзывы, которые не могут быть удалены или отредактированы компаниями. Проверка внешних отзывов - это способ получить более четкое представление о том, что говорят реальные клиенты. Посетите реестры компаний Это может быть нелегко, если вы собираетесь покупать товар через границу. В каждой стране есть свой способ регистрации компаний. В США хорошим источником информации является Better Business Bureau. В Нидерландах вы можете проверить Торговую палату. Защищена ли связь? Видите ли вы "https" перед адресом интернет-магазина и виден ли символ "замка"? В этом случае обмен данными между интернет-магазином и вашим браузером зашифрован, что делает использование интернет-магазина немного безопаснее. Это не гарантирует, что веб-магазин не является поддельным, поскольку стоимость добавления SSL-сертификата (который необходим для защиты связи) минимальна (от 4,99 евро в год). Предлагаются ли безопасные способы оплаты? Существует множество способов оплаты. Как правило, кредитные карты, PayPay и Alipay обеспечивают защиту потребителя, позволяя ему вернуть свои деньги в случае, если товар не доставлен. Проверьте, поддерживает ли интернет-магазин эти способы оплаты. Никогда не переводите деньги на банковский счет, если у вас есть сомнения в надежности интернет-магазина. Такие способы оплаты, как Western Union, Moneygram, Skrill и Bitcoin, часто не отслеживаются, и вернуть деньги, переведенные с их помощью, практически невозможно. Поэтому их предпочитают мошенники. Кто доставляет товар? Проверьте, указал ли интернет-магазин своих партнеров по доставке. Не все интернет-магазины указывают их, но некоторые из них имеют функцию отслеживания доставки. Партнер/партнеры по доставке также могут быть указаны в процессе оформления заказа. Если указан надежный партнер по доставке, это, как правило, хороший знак. Не уверены? Свяжитесь с интернет-магазином Хороший интернет-магазин знает, что его клиенты хотят общаться разными способами. Проверьте, указывает ли компания номер телефона, идентификатор электронной почты или контактную форму и активна ли она в социальных сетях. В случае сомнений позвоните в компанию или отправьте запрос на получение дополнительной информации по электронной почте или через социальные сети. Профессиональный интернет-магазин обычно отвечает в течение нескольких часов или максимум двух рабочих дней в зависимости от способа связи. Все еще не уверены? Не делайте этого! Если (все еще) сомневаетесь, не делайте этого! Наш совет в Scamadviser заключается в том, что если вы все еще не уверены, лучше быть осторожным и следовать своей интуиции. Не позволяйте большой цене затуманить ваше решение. Если вы сомневаетесь, есть множество других магазинов, в которых можно сделать покупку. Узнайте больше о конкретных видах мошенничества в нашей подробной серии статей "Как распознать мошенничество"! Как распознать мошенничество - фишингКак распознать мошенничество - сайты-копииКак распознать мошенничество - мошенничество при трудоустройствеКак распознать мошенничество - Сделки, которые слишком хороши, чтобы быть правдойКак распознать мошенничество - фальшивые отзывы Инструменты для выявления мошенничества В Интернете есть несколько инструментов, которые помогут вам узнать, не пытаются ли вас обмануть. Можно проверить любую информацию, которой кто-то делится с вами в Интернете, включая ссылки на сайты, идентификаторы электронной почты, номера телефонов, адреса, информацию о компании и многое другое. Собранные вместе данные могут составить полноценную картину того, имеете ли вы дело с мошенником или настоящим человеком/организацией. Ниже приведены наиболее полезные инструменты, доступные в Интернете, которые помогут выявить мошенников: Проверка домена или ссылки В Интернете есть несколько инструментов, которые могут сканировать веб-сайты, чтобы мгновенно определить, есть ли в них признаки мошенничества. Имейте в виду, что эти инструменты не являются надежными, но они предоставляют ценную информацию, которая поможет вам сформировать суждение о том, является ли сайт законным или поддельным. ScamAdviser: ScamAdviser специализируется на выявлении мошенничества в Интернете, будь то интернет-магазины, не доставляющие товары или продающие подделки, фальшивые инвестиционные и криптовалютные сайты или мошенничество с подпиской. Через своих партнеров он также проверяет фишинг и вредоносные программы. URLscan.io: URLscan предназначен для более технически подкованных пользователей. Он предоставляет огромное количество технических сведений, таких как подробная информация о домене и IP. Проверка информации о регистрации домена Поиск домена Whois позволяет отследить принадлежность и срок владения доменным именем. Подобно тому, как все дома регистрируются в органах управления, все реестры доменных имен ведут учет информации о каждом приобретенном через них доменном имени, а также о том, кто им владеет и до какой даты оно было приобретено. Поиск ICANN: ICANN - это Корпорация по присвоению имен и номеров в Интернете. Это некоммерческая организация, которая поддерживает основную инфраструктуру Интернета. Инструмент поиска регистрационных данных ICANN дает вам возможность просматривать текущие регистрационные данные для доменных имен и номерных ресурсов Интернета. Проверка изображения Услуги обратного поиска изображений позволяют узнать, появляется ли одно и то же изображение на нескольких веб-сайтах и не было ли оно отредактировано. Если изображение появляется на нескольких разных сайтах, то, скорее всего, оно было украдено. FaceCheck: Загрузите лицо интересующего вас человека и найдите его профили в социальных сетях, появления в блогах, видео и на новостных сайтах. С помощью FaceCheck вы можете сверить фотографию человека с миллионами лиц с сайтов mugshot, сайтов сексуальных преступников и подозреваемых, которые появлялись в новостях. Поиск изображений Google: В 2011 году в Google Images была добавлена функция обратного поиска изображений, которая позволяет пользователям загрузить фотографию или ссылку на изображение и узнать, где это же изображение появлялось в Интернете. Tineye: TinEye - это первая поисковая система изображений в Интернете, использующая технологию идентификации изображений, а не ключевые слова, метаданные или водяные знаки. TinEye позволяет пользователям искать не по ключевым словам, а по изображениям. Яндекс Картинки: Яндекс Картинки - это альтернатива Google Image Search и Tineye, которая часто находит результаты, которые другие системы поиска изображений могут пропустить. Проверьте бизнес Легальные предприятия должны быть зарегистрированы в соответствующих регулирующих органах каждой страны, в которой они работают. Рекомендуется сначала проверить специальный реестр предприятий вашей страны (см.: "Путеводитель по странам глобального мошенничества"). Ниже приведены некоторые национальные и международные бизнес-реестры: Реестр ASIC: Австралия Companies House: Великобритания Crunchbase: Глобальный с фокусом на США/Европу EU Business Register: Европа OpenCorporates: Глобальные с фокусом на США/Европу SEC Company Search: США Проверка номера телефона Функция Caller IDs на смартфонах дошла до того, что отображает не только номер, но также имя и местоположение звонящего. Сегодня многие операторы связи уже предлагают эту функцию, и вы можете использовать приведенные ниже приложения, чтобы лучше отсеивать неизвестных абонентов. Они также позволяют сообщать о спаме и мошеннических звонках, чтобы предупредить других пользователей. Sync.me: Sync.ME - это "ведущая в мире социальная телефонная книга", которая помогает миллионам пользователей по всему миру идентифицировать входящие звонки и блокировать нежелательные спам-звонки. Sync.ME точно идентифицирует звонящих, указывая их полное имя и фотографию, в любой точке мира. Truecaller: TrueCaller - это приложение для смартфонов, которое обладает функциями идентификации звонящего, блокировки звонков, флэш-сообщений, записи звонков, чата и голосовой связи с помощью Интернета. Для регистрации в сервисе пользователям необходимо предоставить номер мобильного телефона. Приложение доступно для Android и iOS. Whoscall: Whoscall - это высоко оцененное телефонное приложение с функцией Caller ID & Block. Помимо услуги звонков и текстовых сообщений, мы хорошо известны своей идентификацией входящих звонков и SMS, блокировкой вредоносных спам-звонков и SMS, а также благодаря нашей массивной базе данных с более чем 1,6 млрд. номеров. Проверка текстового сообщения Мошенничество с сообщениями может быть весьма убедительным, и один неосторожный клик может привести к тому, что ваши личные и финансовые данные окажутся в руках мошенников. Используйте приведенные ниже инструменты, чтобы проверить, не является ли текстовое сообщение мошенничеством: Call Defender (Гонконг): Call Defender предоставляет услуги блокировки и определения номера в Гонконге. Помимо использования базы данных Whoscall, приложение также использует HKJunkcall, известную базу данных спамовых телефонов в Гонконге, для комплексного предотвращения мошеннических и надоедливых звонков. ScamRanger: Пользователи могут сообщать о мошеннических текстовых сообщениях и проверять, является ли полученное ими сообщение мошенничеством. Scam Ranger защищает людей от финансового мошенничества в Интернете на всех платформах обмена сообщениями, используя силу сообщества. Проверить видео По мере совершенствования технологии глубокие подделки становится все легче создавать и все труднее распознавать. Они использовались в громких аферах и могут быть очень убедительными. Существуют инструменты для определения того, является ли видео глубокой подделкой, и пользователи могут сделать это, просто вставив ссылку на видео или загрузив видео. Deepware: Сканирует подозрительное видео, чтобы выяснить, не является ли оно синтетической манипуляцией. Проект имеет открытый исходный код, что позволяет сообществам совместно найти надежное решение для борьбы с глубокими подделками.

Итак, худшее свершилось - вы поняли, что слишком быстро расстались со своими деньгами, а сайт, которым вы пользовались, оказался мошенническим - что теперь? Прежде всего, не отчаивайтесь!!! Если вы считаете, что вас обманули, первым делом при возникновении проблемы просто попросите вернуть вам деньги. Это первый и самый простой шаг, позволяющий определить, имеете ли вы дело с настоящей компанией или мошенниками. К сожалению, вернуть деньги мошенникам не так просто, как просто попросить. Если вы действительно имеете дело с мошенниками, процедура (и шанс) возврата денег зависит от способа оплаты, который вы использовали. PayPal Дебетовая карта/кредитная карта Банковский перевод Банковский перевод Google Pay Биткоин PayPal Если вы использовали PayPal, у вас есть все шансы вернуть свои деньги, если вас обманули. На их сайте вы можете подать спор в течение 180 календарных дней после покупки. Условия для подачи спора: Самая простая ситуация - вы заказали товар в интернет-магазине, а он не пришел. В этом случае PayPal заявляет следующее: "Если ваш заказ так и не пришел, а продавец не может предоставить доказательства отправки или доставки, вы получите полный возврат денег. Это так просто". Мошенник отправил вам совершенно другой товар. Например, вы заказали PlayStation 4, но вместо нее получили только контроллер Playstation. Состояние товара было искажено на странице товара. Например, товар был заявлен как абсолютно новый, но имеет явные следы использования. В товаре отсутствуют детали или функции, и об этом не было сообщено. Например, вы купили полку, включая все винты для сборки, но по прибытии они не были включены в комплект. Полученный вами товар является подделкой, которая была продана как подлинная. Кредитная карта или дебетовая карта Если вы расплатились с интернет-магазином кредитной или дебетовой картой, то лучше всего обратиться в банк, обслуживающий вашу карту, и проверить, есть ли у них раздел "спорные транзакции" или упоминание о процессе "возврата платежей". Этот процесс может быть довольно сложным, что прекрасно демонстрирует данная инфографика от Chargebacks911. Но что такое возврат платежа? Money Saving Expert утверждает, что возврат платежа полезен, когда вы покупаете что-то в Интернете, а товары/услуги: неисправны, не предоставлены, не доставлены вам, так как компания обанкротилась. Ваш банк обратится непосредственно в банк продавца для возврата суммы на ваш счет (если претензия обоснована). Срок, в течение которого вы должны потребовать возврата денег, составляет 120 дней с того момента, когда вы заплатили или заметили проблему. Для тех из вас, кто проживает в Великобритании, у вас есть друг в разделе 75 Закона о потребительском кредите 1974 года. Если вы хотите узнать больше, ознакомьтесь с полным текстом закона на сайте Money Saving Expert. Что это значит для вас? Эта статья означает, что если вы заплатили сумму от 100 до 30 000 фунтов стерлингов, вы можете получить свои деньги обратно, если вы не получили заказанный товар или что-то было не так, как должно было быть. Разница между этим и возвратными платежами заключается в том, что это не добровольная схема провайдеров карт. Эти меры защиты закреплены в законе. Мы в Scamadviser считаем, что эта защита очень важна для потребителей, так как она также защищает пользователей от компании, которая подвела вас и затем разорилась. Примечание: Будьте осторожны и не используйте третьих лиц, таких как PayPal, при оплате кредитной картой. Это может лишить вас права подать иск в соответствии с разделом 75. Более подробную информацию смотрите здесь. Банковский перевод Which.co.uk рассказывает следующее о возврате денег при банковском переводе: Если вы стали жертвой мошенничества, в результате которого вы перевели деньги в другой банк, вам следует немедленно связаться со своим банком. После получения уведомления они могут попытаться вернуть деньги. Если это не удастся, вы можете подать жалобу в свой банк или связаться с местным финансовым омбудсменом. Кроме того, Which.co.uk утверждает, что обращение в органы власти и наличие под рукой номера дела может помочь в этом процессе. Служба денежных переводов Остерегайтесь пользоваться услугами денежных переводов. Which.co.uk отмечает, что использование таких услуг, как MoneyGram, Pay Point или Western Union (излюбленных мошенниками), может затруднить возврат ваших денег. Лучший совет здесь - если вы не уверены в транзакции, не выбирайте этот способ оплаты. Несанкционированный таинственный платеж Вы смотрите на финансовый отчет со странной покупкой? Возможно, сумма, списанная компанией, о которой вы ничего не помните? Вы не одиноки, и это может быть несанкционированный вывод средств. В этом случае как можно скорее свяжитесь с вашим банком. В зависимости от того, где вы живете, там могут действовать правила, защищающие вас и, возможно, обеспечивающие возврат средств. Google Pay Вы думаете, что кто-то использовал ваш аккаунт Google Pay без вашего разрешения? Возможно, был странный платеж, о котором вы не помните. Не волнуйтесь! У Google есть система споров, которая поможет вам. Перейдите сюда, чтобы узнать, что делать, если вы хотите оспорить, сообщить или отменить платеж. Биткойн (и другие криптовалюты) К сожалению, транзакции с криптовалютами невозможно отследить и отменить, что делает их возврат очень сложной задачей. В большинстве случаев надежды на возврат криптомонет практически нет. Вы можете попробовать связаться с компанией, через которую вы совершили транзакцию биткоина, и представить свое требование о возврате средств. После этого компания сама решит, может ли она вернуть вам деньги в соответствии со своей политикой. Остерегайтесь фальшивых "агентов по восстановлению", которые утверждают, что имеют опыт и высокий процент успеха в возврате криптовалютных средств. Прочитайте нашу статью"Можно ли вернуть криптовалюту от мошенников?", чтобы узнать, почему они, скорее всего, являются мошенниками. Более подробное руководство о том, как обратиться к поставщику платежных услуг за возвратом средств, вы найдете на нашей странице " Как вернуть деньги от мошенников". Чтобы узнать больше о том, как безопасно совершать онлайн-платежи, см. раздел " Какие существуют безопасные способы оплаты в Интернете?