Всередині Classiscam: Російська шахрайська мережа краде гроші та платіжні дані

Header

Автор: Group-IB

квітень 14, 2021

Російськомовні шахраї масово атакують користувачів маркетплейсів та оголошень. Команда реагування на комп'ютерні надзвичайні ситуації (CERT-GIB) та фахівці із захисту цифрових ризиків Group-IB назвали цю схему "Classiscam" після того, як вперше зіткнулися з нею в Росії влітку 2019 року. Пік активності був зафіксований навесні 2020 року: його пов'язували з пандемією Covid-19 і пов'язаним з нею переходом на віддалену роботу, а також сплеском онлайн-покупок і використання кур'єрських служб. Влітку 2020 року CERT-GIB заблокував 280 фішингових сторінок Classiscam, що пропонували фейкові кур'єрські послуги, а до грудня їхня кількість зросла в 10 разів і перевищила 3 000 сторінок.

Результатом розслідування, яке тривало кілька місяців, став звіт про міграцію зловмисників Classiscam з Росії до Європи та США.

Понад 40 злочинних груп, у тому числі 20 великих, зараз націлені на користувачів і бренди в Болгарії, Чехії, Франції, Казахстані, Киргизії, Польщі, Румунії, Україні, Сполучених Штатах, Узбекистані та Франції. Вважається, що всі злочинні групи, які вдаються до цієї шахрайської схеми, заробляють понад 6 мільйонів доларів на рік, і ця цифра, ймовірно, зростатиме.

Історія почалася квітневого вечора 2020 року, коли Євген Іванов чергував у CERT-GIB. Він опрацьовував клієнтські запити та повідомлення, багато з яких були скаргами користувачів на популярну службу доставки.

Проаналізувавши скарги та інформацію, якою ділилися користувачі, стало зрозуміло, що всі ресурси мають спільне:

  • Вони були копіями офіційних сайтів.
  • Платіжні сторінки на різних підроблених сервісах були ідентичні до справжніх, за винятком логотипів.
  • Деякі приклади піддоменів сайтів містили більше однієї фішингової сторінки.

Ми вирішили розслідувати інцидент більш детально і натрапили на оголошення про набір учасників у шахрайську схему. Інформація, яку ми знайшли, здивувала навіть нас, команду аналітиків, які думали, що бачили все. Шахрайство здавалося надзвичайно масштабним, а автори звучали досить зарозуміло, щоб повірити, що їм це зійде з рук.

Під час першої частини нашого розслідування ми збирали деталі та ретельно документували все, що стосувалося схеми та її учасників: тренди, коментарі на форумах, скріншоти платежів, відгуки та відкриті Telegram-канали. Ми вивчили профілі адміністраторів та працівників на форумах і виявили зв'язки за допомогою інструменту аналізу графових мереж Group-IB. Скарги користувачів, які включали листування з шахраями, дуже допомогли нам у розслідуванні.

Давайте подивимося, що ми знайшли.

Частина 1. Classiscam: Етапи та опис

На ранніх стадіях шахрайства шахраї використовували відносно простий метод: створювали оголошення-приманки на маркетплейсах і сайтах оголошень та використовували методи соціальної інженерії, щоб переконати користувачів оплатити товар шляхом переказу грошей на банківську картку. Шахраї використовували всі типові прийоми: низькі ціни, знижки, подарунки, обмежений час для здійснення покупок, розмови про умови "хто перший прийшов - той і отримав" та інші подібні тактики. Різні групи з'являлися і зникали, але одне залишалося незмінним: шахраї отримували свої гроші, а користувачі не отримували свої товари.

Власники платформ у відповідь запровадили "гарантії": електронні системи безпеки онлайн-платежів, в рамках яких платформа "заморожувала" грошовий переказ до того моменту, поки покупець не отримає товар. Продавець отримував платіж лише після того, як покупець заявляв, що не має жодних претензій. Крім того, системи безпеки платформи блокували посилання на фішингові сторінки, які надсилали шахраї.

Зрештою, шахраї знайшли спосіб обійти заходи безпеки. Вони використовували автоматизовані інструменти для генерації фішингових сторінок і допрацювали механізм шахрайства. Розглянемо детально, як працює ця схема.

  • Пропозиції, які занадто гарні, щоб бути правдою

Зареєструвавши нові акаунти або використавши скомпрометовані на сайтах безкоштовних оголошень, шахраї розміщують пропозиції, які занадто гарні, щоб бути правдою: товари за низькими цінами, орієнтовані на різну цільову аудиторію. Серед товарів "на продаж" - фотоапарати, ігрові приставки, ноутбуки, смартфони, бензопили, автомагнітоли, швейні машинки, колекційні речі, рибальське приладдя, спортивні напої та багато іншого.

  • Контакт з жертвами

Після того, як користувачі зв'язуються з шахраями через чат онлайн-платформи, шахраї пропонують перейти на месенджери, такі як WhatsApp та Viber, щоб обговорити деталі купівлі та доставки.

  • Підготовка угоди

У месенджері шахраї запитують у жертви ПІБ, адресу та номер телефону нібито для заповнення форми доставки на сайті кур'єра.

  • Оплата через фішинговий ресурс

Далі користувачеві надсилають посилання на фішинговий ресурс, який ідеально імітує офіційний сайт популярної кур'єрської служби. Посилання перенаправляє на сторінку з усіма реквізитами, наданими жертвою, яку просять перевірити їх, а потім завершити платіж.

  • Повернення коштів, яке ніколи не прийде

Деякі люди стають жертвами шахрайства двічі - їх обманом змушують вимагати повернення коштів, яке ніколи не відбувається. Через деякий час покупцеві повідомляють, що на пошті стався інцидент. Шахраї вигадують різні історії: наприклад, що працівника пошти спіймали на крадіжці і поліція конфіскувала товар, тому покупцеві потрібно заповнити заяву на повернення коштів. Звісно, замість того, щоб зарахувати гроші, їх вдруге списують з картки жертви.

  • Шахрайство зі зворотним ефектом

Згодом з'явився новий варіант шахрайства, в якому шахраї грають роль не продавців, а покупців.

Так звані працівники шукають оголошення про продаж товарів на сайтах безкоштовних оголошень. Серед умов, яким має відповідати оголошення, - бажання продавця зв'язатися з ним за телефоном і наявність телефону, а також можливість доставки товару.

Шахрай зв'язується з продавцем через популярний сторонній месенджер, оминаючи систему безпечного чату онлайн-платформи, і запитує продавця, чи є ще товар у наявності.

Потім шахрай стверджує, що готовий купити і доставити товар, і за допомогою автоматизованого Telegram-бота генерує фішингову сторінку зі справжнім ім'ям, фотографією та ціною товару.

Фішингова сторінка готова за лічені хвилини і може бути надіслана жертві-продавцю через месенджер, пояснюючи, що все оплачено і що продавець повинен перевірити всі деталі. Звісно, щоб отримати оплату, продавець повинен ввести дані своєї банківської картки.

Широкомасштабна афера: оренда нерухомості та спільні поїздки

Сьогодні у шахраїв є широкий вибір брендів служб доставки, які вони можуть використовувати для своїх фішингових афер. Проте останнім часом вони також зацікавилися веб-сайтами, на яких розміщують оголошення про продаж автомобілів і автозапчастин, електроніки, оренду нерухомості та послуги спільного користування автомобілями.

Шахраям байдуже, що саме пропонує платформа - оренду нерухомості чи продаж велосипедів. Їх цікавить те, що сайт пропонує користувачам можливість внутрішньої комунікації та укладання "безпечних" угод всередині самого сайту, що дозволяє замінити кінцеве посилання на фальшивий, але схожий за звучанням домен для завершення платежу.

Ті ж групи, які створювали фейкові сайти, що імітують популярні кур'єрські служби, були причетні до атак на сервіси з оренди нерухомості. Атаки на сайти бронювання готелів стали більш поширеними під час літніх відпусток, коли люди могли подорожувати тільки в межах Росії. Після літа шахраї змістили свою увагу на сервіси оренди нерухомості. Не можна виключати внутрішню конкуренцію між злочинними угрупованнями, яка мотивує їх шукати можливості заробляти гроші новими способами.

Частина 2. Злочинні угруповання

Команда Group-IB виявила кілька угруповань, що спеціалізуються на цьому виді шахрайства.

Склад типової злочинної групи:

  • Адмін (він же "топікстартер"), організатор групи або адміністратор, який відповідає за програмне забезпечення та роботу платіжної системи, надає підтримку користувачам і розподіляє кошти;
  • Наймані "працівники" або "спамери", робота яких полягає в реєстрації одноденних акаунтів на сайтах безкоштовних оголошень, створенні оголошень-приманок на основі готових шаблонів, спілкуванні з жертвами через чат-системи платформи та/або месенджери, а також надсиланні жертвам фішингових посилань;
  • Так звані "зателефонувальники" або "рефандери", які відіграють роль агентів служби підтримки клієнтів кур'єрської служби. Втершись у довіру до жертви, вони пропонують оформити повернення коштів, часто використовуючи той самий фейковий ресурс. В результаті з картки жертви списують кошти вдруге
  • Досліджуючи форуми, ми дійшли висновку, що таких злочинних угруповань існують десятки, і всі вони прагнуть розширити свій бізнес і залучити нових жертв.

Наприклад, одне з найбільших злочинних угруповань, яке називає себе Dreamer Money Gang (DMG), наймає працівників через Telegram-ботів і обіцяє можливості навчання, "найкращі домени на ринку" та швидкі виплати без прихованих відсотків. DMG заробляє близько $3 000 на день.

Доходи іншої злочинної групи стрімко зросли на початку 2020 року: з $10 600 (січень) до $47 320 (лютий), з $83 825 (березень) до $120 328 (квітень).

Ви коли-небудь замислювалися, як шахраї ведуть фінансові рахунки?

Усі угоди та транзакції, здійснені працівниками, відображаються в Telegram-боті: сума, номер платежу та ім'я користувача працівника.

Один з чат-ботів містить численні перекази на суми від $100 до $900. Гроші спочатку надходять на рахунок адміністратора, який потім розподіляє дохід між іншими учасниками групи.

Працівники зазвичай отримують 70-80% від суми транзакції у криптовалюті, а адміністратори швидко переказують гроші на свої криптовалютні гаманці. Адміністратори зазвичай залишають собі близько 20-30% доходу.

Шахрайство з "поверненням коштів" здійснюють так звані "дзвінки" та "повернення", які відіграють роль агентів служби підтримки клієнтів кур'єрської служби. Зв'язавшись з жертвою по телефону або через месенджер, вони пропонують оформити повернення коштів, що насправді означає повторне списання коштів з картки жертви.

За свої послуги "дзвонарі" отримують або фіксовану суму, або відсоток від викраденої суми, зазвичай від 5% до 20%. Працівники рідко виконують цю роль, оскільки вона вимагає спеціальних навичок, зокрема глибоких знань технік соціальної інженерії, чіткого голосу та вміння швидко відповідати навіть на найнесподіваніші запитання, які можуть виникнути у покупця, що сумнівається.

Проаналізувавши повідомлення про платежі в чат-ботах, аналітики Group-IB зрозуміли, що 20 з 40 активних груп зосереджені в Європі та США. В середньому вони заробляють близько $60 000 на місяць, хоча доходи можуть сильно відрізнятися від групи до групи. Загалом, загальний місячний дохід 40 найактивніших злочинних угруповань оцінюється щонайменше в $522 731 на місяць.

Частина 3. Автоматизація та масштабування

Окрім шахрайства із застосуванням методів соціальної інженерії, шахраї також повинні вирішувати технічні проблеми. Вони повинні (i) зареєструвати домени, схожі за звучанням на доменні імена служб доставки, і створити фішингові сторінки, (ii) запобігти виникненню помилки 900 на платіжних сервісах, тобто коли банк блокує операцію або картку, на яку шахраї намагаються переказати гроші, і (iii) зареєструвати нові акаунти і придбати нові телефонні номери. Крім того, шахраї повинні наймати нових працівників, створювати нові фішингові ресурси, забезпечувати технічну підтримку тощо.

Більшість з перерахованих вище завдань можна виконати за допомогою Telegram-ботів. Завдяки останнім шахраям більше не потрібно створювати сторінки для генерації фішингових сторінок, або так званих "адмінів". Все, що потрібно зробити, - скинути посилання на товар-приманку в чат-бот, який потім генерує повний фішинговий набір: посилання на кур'єрську службу, сторінки оплати та повернення коштів.

Крім того, в Telegram є власна служба підтримки 24/7, а також інтернет-магазини, де продається все, що може знадобитися шахраю: акаунти на рекламних сайтах, телефони, електронні гаманці, таргетовані email-розсилки, продаж інших шахрайських товарів та багато іншого - навіть юридичні послуги, якщо шахраю знадобиться адвокат.

Наразі в 40 найактивніших чатах зареєстровано понад 5 000 шахраїв.

Існує більше десяти типів Telegram-ботів, які створюють сторінки, що імітують бренди в Болгарії, Чехії, Франції, Польщі та Румунії. Для кожного бренду та сторінки шахраї пишуть шаблонні скрипти та інструкції, які допомагають новачкам реєструватися на нових платформах та спілкуватися з жертвами місцевою мовою.

Як наслідок, фішингові сторінки стали якіснішими та простішими у створенні, а шахраї отримують все більше підтримки. Всі ці фактори призвели до того, що шахрайство на сайтах оголошень стрімко зросло, і все більше шахраїв хочуть долучитися до такої легкої, але прибуткової діяльності.

Нижче наведено приклад одного з чат-ботів Telegram:

Новачки реєструються через Telegram-ботів, на підпільних форумах або безпосередньо через адміністратора (ТК). Існують як відкриті, так і закриті групові чати.

Розглянемо закриті чати. Для того, щоб стати учасником афери, необхідно пройти процедуру рекрутингу через Telegram-бот, в рамках якої кандидату ставлять запитання про його досвід у шахрайстві та інших сферах, про те, звідки він дізнався про аферу, а також про те, чи має він профіль на будь-яких підпільних форумах. Перегляд профілів на підпільних форумах робиться, швидше за все, для того, щоб перевірити кандидатів та їхню репутацію, а також перевірити, чи брали вони участь у будь-яких арбітражних процедурах, які шахраї використовують для вирішення спорів, наприклад, коли адміністратор (ТК) не виплачує працівникові обумовлену суму за схемою Classiscam.

Після завершення процесу реєстрації працівники отримують доступ до трьох чатів: інформаційного (деталі проекту, плани, інструкції), робочого (шахраї спілкуються між собою, діляться досвідом та обговорюють проекти) та фінансового (звіти про виплати). Варто зазначити, що чати про виплати знаходяться у відкритому доступі - цілком ймовірно, що вони використовуються в рекламних цілях для залучення нових кандидатів.

Ведеться статистика виплат працівникам, а ті, хто заробляє найбільше, потрапляють до загальнодоступного списку тих, хто найбільше заробляє. Вони також отримують доступ до VIP-чату для найкращих працівників і до VIP-скриптів (наприклад, для роботи в США або Європі), які недоступні менш плідним шахраям.

Крім того, існують окремі чати для тих, хто телефонує, в яких вони можуть знайти інструкції та рекомендації щодо того, як розмовляти з жертвами.

Частина 4. Експорт Classiscam

Group-IB та компанії, які володіють службами доставки та рекламними платформами, активно борються з шахраями, що навесні 2020 року спонукало злочинні угруповання почати мігрувати з Росії до країн СНД та Європи. Як наслідок, шахраї почали шукати нові нішеві ринки, як це сталося з появою фішингових сайтів, що імітують послуги з оренди нерухомості та букмекерських контор. Російський інтернет-простір знову став випробувальним майданчиком і допоміг шахраям вивести свій злочинний бізнес на міжнародну арену.

До 2020 року вже були зафіксовані атаки на іноземні бренди - програмне забезпечення для генерації фішингових сторінок було доступне в закритих спільнотах для шахраїв з досвідом роботи, хоча це були рідкісні, поодинокі випадки.

У середині лютого 2020 року на форумах почала з'являтися реклама Telegram-ботів у вільному доступі, які обіцяли можливість генерувати фішингові форми для української версії сайту безкоштовних оголошень OXL.

У травні 2020 року поряд з українською з'явилася румунська версія сайту OXL. На початку серпня у відкритих Telegram-ботах з'явилися болгарська та казахська версії сайту OXL.

Шахраї не обмежилися запуском схеми в країнах СНД. Наприкінці серпня в популярних Telegram-ботах з'явилася афера за участю популярного французького сайту безкоштовних оголошень Leboncoin.

Незабаром після цього з'явилася і польська версія шахрайського сайту OXL.

Європейські бренди активно додавалися до Telegram-ботів. Наприкінці листопада фішингові форми з'явилися на польському сайті електронної комерції Allegro та чеському сайті безкоштовних оголошень Sbazar.

Варто зазначити, що шахрайство з європейськими та американськими брендами складніше здійснити, ніж у країнах СНД. Російськомовні шахраї стикаються з мовними проблемами і труднощами верифікації акаунтів на сайтах, для чого доводиться купувати викрадені особисті документи і номери телефонів на форумах і в спільнотах. Адміни мають проблеми з прив'язкою валютних кредитних і дебетових карток до Telegram-ботів. Для цього їм доводиться наймати досвідчених грошових мулів - проксі, які отримують і виводять гроші.

Для кожного бренду шахраї пишуть інструкції та керівництва, які допомагають новачкам реєструватися на іноземних платформах і спілкуватися з жертвами їхньою рідною мовою.

Частина 5. Як боротися з Classiscam?

Російськомовні Classiscammers мігрують до Європи та США, щоб заробити більше грошей і зменшити ризик бути спійманими. Боротьба з шахрайством вимагає від компаній, які пропонують послуги доставки та володіють сайтами безкоштовних оголошень, активізувати свої зусилля та використовувати передові технології захисту від цифрових ризиків, щоб швидко виявляти та припиняти діяльність злочинних угруповань.

Рекомендації для брендів

  • На відміну від Росії, де першими від Classiscam постраждали служби доставки, безкоштовні оголошення та сайти з оренди нерухомості, переважна кількість користувачів і співробітників служб безпеки міжнародних компаній ще не готові протистояти таким шахрайським схемам.
  • Класичні методи моніторингу та блокування вже не є достатніми для протидії таким сучасним шахрайствам. Натомість важливо виявляти та блокувати інфраструктуру противника за допомогою систем захисту від цифрових ризиків на основі штучного інтелекту (детальніше за посиланням: https: //www.group-ib.com/digital-risk-protection.html), бази даних яких регулярно поповнюються інформацією про інфраструктуру противника, методи, тактики та нові схеми шахрайства.
    - Використовуйте спеціалізовані системи захисту від цифрових ризиків, які допомагають проактивно виявляти нові підроблені домени, шахрайську рекламу та фішингові сторінки.
    - Переконайтеся, що підпільні форуми постійно перевіряються на наявність будь-якої інформації про спроби використання вашого бренду в незаконних цілях.
    - Аналізуйте фішингові атаки, щоб віднести їх до певного злочинного угруповання, виявити особи шахраїв і притягнути винних до відповідальності.
  • Якщо ви або ваша компанія стали жертвою шахрайства, негайно зверніться до поліції та повідомте про інцидент службу технічної підтримки сайту, надавши всю переписку, яку ви вели з шахраями. Ви можете повідомити про будь-яке шахрайство в CERT-GIB 24/7 тут або надіславши листа на електронну пошту response@cert-gib.com.

Рекомендації для користувачів

  • Перш ніж вводити дані своєї платіжної картки в будь-яку форму, двічі перевірте URL-адресу та загугліть її, щоб дізнатися, коли вона була створена. Якщо сайту лише кілька місяців, то з великою ймовірністю це шахрайська або фішингова сторінка. Довіряйте лише офіційним сайтам.
  • Великі знижки на електроніку можуть бути саме такими: занадто хорошими, щоб бути правдою. Вони, швидше за все, вказують на товар-приманку або фішингову сторінку, створену шахраями. Будьте обережні.
  • Користуючись сервісами оренди або продажу нових і вживаних товарів, не переходьте на месенджери. Все спілкування ведіть в офіційному чаті.
  • Не замовляйте товари та не погоджуйтесь на угоди, що передбачають передоплату. Сплачуйте тільки після того, як отримаєте товар і переконаєтеся, що все працює належним чином.

Ця стаття написана Євгеном Івановим, керівником групи виявлення та реагування CERT-GIB ,та Яковом Кравцовим, заступником керівника спеціальних проектів команди захисту цифрових ризиків Group-IB.

Раніше вона була опублікована на сайті Group-IB (посилання: https://www.group-ib.com/blog/classiscam)

Повідомити про шахрайство!

Te-ai îndrăgostit de o farsă, ai cumpărat un produs fals? Raportați site-ul și atenționați-i pe alții!

Довідка та інформація

Top Safety Picks

Your Go-To Tools for Online Safety
Disclaimer: Some of the links here are affiliate links. If you click them and make a purchase, we may earn a commission at no extra cost to you.

  1. ScamAdviser App - iOS : Your personal scam detector, on the go! Check website safety, report scams, and get instant alerts. Available on iOS
  2. ScamAdviser App - Android : Your personal scam detector, on the go! Check website safety, report scams, and get instant alerts. Available on Android.
  3. NordVPN : NordVPN keeps your connection private and secure whether you are at home, traveling, or streaming from another country. It protects your data, blocks unwanted ads and trackers, and helps you access your paid subscriptions anywhere. Try it Today!
  4. Incogni : Incogni automatically removes your personal data from data brokers that trade in personal information online, helping reduce scam and identity theft risks without the hassle of manual opt-outs. Reclaim your privacy now!

Популярні історії

Зі зростанням впливу інтернету зростає і поширеність онлайн-шахрайства. Шахраї пропонують жертвам всілякі способи заманити їх у пастку - від фальшивих інвестиційних можливостей до онлайн-магазинів - і інтернет дозволяє їм діяти з будь-якої точки світу, зберігаючи при цьому анонімність. Вміння розпізнавати онлайн-шахрайство є важливою навичкою, оскільки віртуальний світ все більше стає частиною кожного аспекту нашого життя. Наведені нижче поради допоможуть вам визначити ознаки, які можуть вказувати на те, що веб-сайт може бути шахрайським. Здоровий глузд: Занадто добре, щоб бути правдою Коли ви шукаєте товари в Інтернеті, велика пропозиція може бути дуже привабливою. Сумка від Gucci або новий iPhone за півціни? Хто б не захотів ухопитися за таку пропозицію? Шахраї це теж знають і намагаються скористатися цим фактом. Якщо онлайн-пропозиція виглядає занадто добре, щоб бути правдою, подумайте двічі і перевірте все ще раз. Найпростіший спосіб зробити це - просто перевірити той самий товар на конкуруючих сайтах (яким ви довіряєте). Якщо різниця в цінах величезна, можливо, краще перевірити решту інформації на сайті. Перевірте посилання на соціальні мережі Соціальні мережі сьогодні є основною частиною бізнесу електронної комерції, і споживачі часто очікують, що інтернет-магазини мають бути присутніми в соціальних мережах. Шахраї знають про це і часто вставляють логотипи соціальних мереж на свої веб-сайти. Якщо копнути глибше, то часто виявляється, що ця функція навіть не працює. Соціальні кнопки можуть вести на домашню сторінку сайту, порожній профіль або взагалі нікуди. Шахраї часто лінуються створити окрему сторінку в Facebook, Twitter або Instagram для свого фейкового сайту (або не хочуть, щоб про нього поширювалася погана слава). Якщо є функціонуючі акаунти в соціальних мережах, подивіться, чи є там якісь пости. Часто, якщо сайт є шахрайським, розлючені користувачі дадуть вам про це знати! Перевірте дрібний шрифт (Умови та політика) Шахраї часто використовують пропуски або поспішний текст на таких сторінках, як "Про нас", "Умови та положення", "Політика доставки" та "Політика повернення", щоб створити видимість професійності. Якщо ви виявите, що цих сторінок не існує або вони неякісні (наприклад, містять друкарські помилки), подумайте двічі перед тим, як робити покупки на сайті! Ви справді вважаєте, що компанія розмістила б неповний або недбалий текст, якби це було законно? Чи (неправильно) використовуються назви брендів? Багато шахрайських інтернет-магазинів використовують назви брендів (Adidas, Chanel, Apple) у поєднанні зі словами "зі знижкою", "дешево", "розпродаж" і навіть "безкоштовно", щоб залучити відвідувачів через пошукові системи. Зазвичай брендам не подобається, коли їхні товари продаються через такі інтернет-магазини. Преміум-бренди рідко або ніколи не виставляють свої товари на розпродаж або пропонують величезні знижки. Так само більшість серйозних інтернет-магазинів продають товари кількох брендів і не прив'язують свою діяльність до одного бренду. Зверніть увагу на зовнішній вигляд цих сайтів. Легальні сайти мають високоякісні логотипи та зображення, оскільки бренди хочуть справити на вас враження своїми продуктами. Шахраї часто крадуть контент, наприклад, зображення та описи товарів, з різних джерел. Це може означати, що зовнішній вигляд веб-сайту може виглядати непрофесійно, з дивним форматуванням або зображеннями низької роздільної здатності. Чи є на сайті робоча позначка довіри? Знаки довіри - це метод перевірки інтернет-магазину третьою стороною. Наприклад, вони вказують на безпеку або захист прав споживачів. Однак шахрайські сайти також використовують їх без дозволу. Наприклад, вони можуть розмістити зображення довірчого знаку на веб-сайті без фактичної перевірки, що означає, що вони неправомірно використовують логотип і вводять вас в оману! Перевірте доменне ім'я Деякі сайти намагаються ввести вас в оману, видаючи себе за офіційні сайти відомих брендів, хоча насправді вони не мають жодного відношення до компанії. Переконайтеся, що доменне ім'я (адреса веб-сайту) відповідає дійсності, особливо якщо ви переходите за посиланням. Наприклад, справжнє доменне ім'я бренду може бути brand.com, тоді як підроблений сайт може використовувати такі варіанти, як brand.net, brand.org, brand.xyz, brand.biz, brand.online тощо. Все ще не впевнені? Просте рішення - знайти потрібну сторінку у вашій улюбленій пошуковій системі. Підроблені сайти зазвичай розраховують на те, що ви перейдете за прямим посиланням, і, як правило, не займають високих позицій у рейтингу. Якщо ви отримали електронного листа з проханням перейти за посиланням, завжди безпечніше перейти на сайт вручну, щоб переконатися, що ви не потрапили на підроблений сайт. Перевірте вік домену На Scamadviser ви можете перевірити вік веб-сайту, щоб дізнатися, скільки йому років. Також збирається інша інформація про домен, наприклад, як довго він був зареєстрований. Доменні імена, зареєстровані на короткий період часу, скажімо, на рік, можуть бути підозрілими, оскільки шахраї не вкладають багато грошей у свої веб-сайти. Вони купують доменні імена з коротким терміном дії, щоб мінімізувати свої витрати. Веб-сайти, які були створені нещодавно і мають короткий термін дії, з більшою ймовірністю можуть бути шахрайськими. Чи надійні відгуки? Використання інтернет-магазином відомої системи відгуків споживачів зазвичай є доброю ознакою. Однак деякі системи відгуків кращі за інші. Перевірте, чи дотримується система відгуків Стандартів сертифікації відгуків, що означає, що інтернет-магазин не може видаляти або редагувати відгуки без належних на те підстав. Багато фальшивих веб-сайтів мають розділ "Відгуки", який заповнений фальшивими позитивними відгуками. Вони містять вигадані імена людей, використовують фотографії, взяті з випадкових джерел, а текст часто копіюють з інших веб-сайтів. Тому бажано не покладатися лише на відгуки, розміщені на сайті. Такі сайти, як Scamadviser, TrustPilot та інші, дозволяють користувачам залишати відгуки, які не можуть бути видалені або відредаговані компаніями. Перевірка зовнішніх відгуків - це спосіб отримати більш чітке уявлення про те, що говорять реальні клієнти. Відвідайте реєстри компаній Це може бути непросто, якщо ви розглядаєте можливість покупки за кордоном. Кожна країна має свій власний спосіб реєстрації компаній. У США хорошим джерелом є Better Business Bureau. У Нідерландах ви можете перевірити Торгово-промислову палату. Чи захищений зв'язок? Ви бачите "https" перед адресою інтернет-магазину і чи є там символ "замка"? У цьому випадку зв'язок між інтернет-магазином і вашим браузером зашифрований, що робить використання інтернет-магазину трохи безпечнішим. Це не гарантує, що інтернет-магазин не є підробленим, оскільки вартість додавання SSL-сертифікату (необхідного для захисту зв'язку) мінімальна (від 4,99 євро на рік). Чи пропонуються безпечні способи оплати? Існує багато способів оплати. Як правило, кредитні картки, PayPay та Alipay забезпечують захист споживачів, дозволяючи їм отримати свої гроші назад, якщо товар не буде доставлений. Перевірте, чи підтримує інтернет-магазин ці способи оплати. Ніколи не переказуйте гроші на банківський рахунок, якщо у вас є сумніви щодо надійності інтернет-магазину. Такі способи оплати, як Western Union, Moneygram, Skrill і Bitcoin, часто неможливо відстежити, і повернути гроші, переказані за допомогою цих методів, практично неможливо. Як наслідок, вони користуються популярністю у шахраїв. Хто доставляє товар? Перевірте, чи вказав інтернет-магазин своїх партнерів з доставки. Не всі інтернет-магазини вказують їх, але деякі інтегрують функцію відстеження відправлень. Партнер(и) з доставки також можуть бути вказані під час оформлення замовлення. Якщо вказано надійного партнера з доставки, це, як правило, хороший знак. Не впевнені? Зверніться до інтернет-магазину Хороший інтернет-магазин знає, що його клієнти хочуть спілкуватися різними способами. Перевірте, чи надає компанія номер телефону, адресу електронної пошти або контактну форму і чи є вона активною в соціальних мережах. Якщо є сумніви, зателефонуйте до компанії або надішліть запит на отримання додаткової інформації електронною поштою чи через соціальні мережі. Професійний інтернет-магазин зазвичай відповідає протягом кількох годин або максимум двох робочих днів, залежно від засобу зв'язку. Все ще не впевнені? Не робіть цього! Якщо (все ще) сумніваєтеся, не робіть цього! Наша порада від Scamadviser полягає в тому, що якщо ви все ще не впевнені, краще бути обережним і слідувати своїй інтуїції. Не дозволяйте великій ціні затьмарювати ваші судження. Якщо у вас є сумніви, є безліч інших магазинів для покупки. Дізнайтеся більше про конкретні типи шахрайства в нашій поглибленій серії "Як розпізнати шахрайство" нижче! Як розпізнати шахрайство - фішингЯк розпізнати шахрайство - веб-сайти-копіїЯк розпізнати шахрайство - шахрайство у сфері працевлаштуванняЯк розпізнати шахрайство - угоди, які занадто гарні, щоб бути правдоюЯк розпізнати шахрайство - фальшиві відгуки Інструменти для виявлення шахрайства В Інтернеті є кілька інструментів, які допоможуть вам дізнатися, чи не є ви жертвою шахрайства. Кожну інформацію, якою хтось ділиться з вами в Інтернеті, можна перевірити, включаючи посилання на веб-сайти, ідентифікатори електронної пошти, номери телефонів, адреси, інформацію про компанію тощо. Зібрані разом дані можуть сформувати змістовну картину того, чи маєте ви справу з шахраєм, чи зі справжньою людиною/організацією. Нижче наведені найбільш корисні інструменти, доступні в Інтернеті, які допоможуть вам розпізнати шахраїв: Перевірте домен або посилання В Інтернеті є кілька інструментів, які можуть сканувати веб-сайти, щоб миттєво визначити, чи є на них ознаки шахрайства. Майте на увазі, що ці інструменти не є надійними, але вони надають цінну інформацію, яка допоможе вам сформувати судження про те, чи є веб-сайт легальним або шахрайським. ScamAdviser: ScamAdviser фокусується на виявленні онлайн-шахрайства, будь то інтернет-магазини, які не доставляють або продають підробки, фальшиві інвестиційні та криптовалютні сайти або шахрайство з підпискою. Через своїх партнерів він також перевіряє на наявність фішингу та шкідливого програмного забезпечення. URLscan.io: URLscan призначений для більш технічно підкованих користувачів. Він надає величезну кількість технічної інформації, наприклад, детальну інформацію про домен та IP-адресу. Перевірка інформації про реєстрацію домену Пошук домену за допомогою Whois дозволяє відстежити власника і термін дії доменного імені. Подібно до того, як усі будинки реєструються в органах влади, усі реєстри доменних імен зберігають інформацію про кожне доменне ім'я, придбане через них, а також про те, хто є його власником, і дату, до якої воно було придбане. Пошук вICANN: ICANN - це Інтернет-корпорація з присвоєння імен і номерів. Це некомерційна організація, яка підтримує основну інфраструктуру Інтернету. Інструмент пошуку реєстраційних даних ICANN дає вам можливість шукати поточні реєстраційні дані для доменних імен та ресурсів Інтернет-номерів. Перевірка зображення Служби зворотного пошуку зображень дають змогу перевірити, чи не з'являється одне й те саме зображення на кількох веб-сайтах і чи не було воно відредаговане. Якщо зображення з'являється на кількох різних веб-сайтах, швидше за все, його було викрадено. FaceCheck: Завантажте обличчя особи, яка вас цікавить, і знайдіть її профілі в соціальних мережах, появу в блогах, відео та на новинних сайтах. За допомогою FaceCheck ви можете порівняти фотографію людини з мільйонами облич з фотографій, веб-сайтів про сексуальних злочинців і підозрюваних, які з'являлися в новинах. Пошук зображень Google: У 2011 році в Google Images була додана функція зворотного пошуку зображень, яка дозволяє користувачам завантажувати зображення або посилання на зображення і дізнаватися, де це зображення з'являлося в Інтернеті. Tineye: TinEye - перша пошукова система для пошуку зображень в Інтернеті, яка використовує технологію ідентифікації зображень, а не ключові слова, метадані чи водяні знаки. TinEye дозволяє користувачам шукати не за ключовими словами, а за зображеннями. Яндекс Зображення: Яндекс Зображення - це альтернатива Google Image Search і Tineye, яка часто знаходить результати, які інші пошукові системи для пошуку зображень можуть пропустити. Перевірте бізнес Легальні компанії повинні бути зареєстровані у відповідному регуляторному органі кожної країни, в якій вони працюють. Рекомендується спочатку перевірити бізнес-реєстр вашої країни (див.: Глобальний путівник по країнах-лідерах шахрайства). Нижче наведено деякі національні та міжнародні бізнес-реєстри: Реєстр ASIC: Австралія Реєстркомпаній: Великобританія Crunchbase: Глобальна з фокусом на США/Європу Бізнес-реєстр ЄС: Європа OpenCorporates: Глобальний з фокусом на США/Європу Пошук компаній в SEC: США Перевірка номера телефону Функції ідентифікації абонентів на смартфонах просунулися настільки, що вони відображають не лише номер, але й ім'я та місцезнаходження абонента, який телефонує. Багато операторів сьогодні вже пропонують цю функцію, і ви можете використовувати наведені нижче програми для кращого відсіювання невідомих абонентів. Вони також дозволяють повідомляти про спам і шахрайські дзвінки, щоб попередити інших користувачів. Sync.me: Sync.ME - це "провідна у світі соціальна телефонна книга", яка допомагає мільйонам користувачів по всьому світу ідентифікувати вхідні дзвінки та блокувати небажані спам-дзвінки. Sync.ME точно ідентифікує абонентів за їхнім повним ім'ям та фотографією в будь-якій точці світу. Truecaller: TrueCaller - це програма для смартфонів, яка має функції ідентифікації абонента, блокування дзвінків, флеш-повідомлень, запису дзвінків, чату та голосу за допомогою Інтернету. Для реєстрації в сервісі користувачеві необхідно надати номер мобільного телефону. Додаток доступний для Android та iOS. Whoscall: Whoscall - це популярний телефонний додаток з функцією визначення номера та блокування дзвінків. Окрім дзвінків та текстових повідомлень, ми добре відомі своєю ідентифікацією вхідних дзвінків та SMS, блокуванням шкідливих спам-дзвінків та SMS, а також своєю величезною базою даних, що містить понад 1,6 мільярда номерів. Перевірте текстове повідомлення Шахрайські повідомлення можуть бути досить переконливими, і один необережний клік може призвести до того, що ваші особисті та фінансові дані опиняться в руках шахраїв. Скористайтеся наведеними нижче інструментами, щоб перевірити, чи не є текстове повідомлення шахрайським: Call Defender (Гонконг): Call Defender надає послуги блокування та ідентифікації абонентів у Гонконзі. Окрім бази даних Whoscall, додаток також використовує HKJunkcall, відому базу даних спам-телефонів у Гонконзі, для комплексного запобігання шахрайським та надокучливим дзвінкам. ScamRanger: Користувачі можуть повідомляти про шахрайські текстові повідомлення і перевіряти, чи є отримане повідомлення шахрайським. Scam Ranger захищає людей від фінансових шахрайств в Інтернеті на всіх платформах обміну повідомленнями, використовуючи силу спільноти. Перевірте відео Оскільки технології постійно вдосконалюються, "глибокі підробки" стає все легше створювати і все важче ідентифікувати. Вони були використані в гучних шахрайствах і можуть бути надзвичайно переконливими. Існують інструменти для визначення того, чи є відео підробкою, і користувачі можуть зробити це, просто вставивши відеопосилання або завантаживши відео. Глибоке програмнезабезпечення: Скануйте підозріле відео, щоб з'ясувати, чи не було воно синтетично оброблене. Проєкт має відкритий вихідний код, що дає змогу спільнотам працювати разом, щоб знайти надійне рішення для боротьби з глибокими фейками.

Як відновити криптовалюту після крадіжки? Що станеться, якщо ваш криптогаманець буде скомпрометований? Чи можна відстежити вкрадену криптовалюту, і чи зможе поліція повернути криптовалюту в 2026 році? Це питання, які більшість людей задають протягом декількох хвилин після того, як усвідомлюють, що їх гаманець спустошений. Крадіжка криптовалют відбувається швидко, тихо і безжально. До того часу, як більшість жертв помічають, що щось не так, кошти вже переміщуються через блокчейн. Колись крадіжка криптовалют вважалася проблемою для бірж і "китів", але тепер вона сильно впливає на звичайних інвесторів. Фішингові посилання, фальшиві чати підтримки, шахрайство зі схваленням гаманців, підміна SIM-карт і атаки шкідливих програм стали звичним явищем. Знання того, як реально виглядає відновлення - і як воно не виглядає - може запобігти паніці, неправильним рішенням і дорогим подальшим шахрайствам. У двох словах Відновлення криптовалют можливе, але тільки в обмежених ситуаціях Транзакції в блокчейні незворотні, але викрадену криптовалюту все одно можна відстежити Швидкість і документація мають більше значення, ніж оптимізм Поліція та біржі відіграють більшу роль, ніж приватні служби відновлення Пропозиції гарантованого відновлення майже завжди є шахрайством Чи можливо повернути викрадену криптовалюту? Так, повернення криптовалюти можливе, але лише за певних умов і рідко за безпосередньої участі жертви. Транзакції в блокчейні за своєю суттю є остаточними. Після того, як криптовалюта відправлена і підтверджена, її неможливо скасувати. Не існує центрального органу, процесу повернення коштів і технічної кнопки "скасувати", навіть якщо транзакція була явно шахрайською. Тут багато людей запитують, чи можна відстежити вкрадену криптовалюту. У більшості випадків це можливо. Кожна транзакція знаходиться у відкритому доступі в блокчейні. Що часто залишається невідомим, так це реальна особа, яка контролює гаманець. Цей розрив між прозорими транзакціями та анонімними користувачами - це те місце, де більшість спроб відновлення заходять у глухий кут. Повернення стає більш реалістичним, коли викрадені кошти взаємодіють з регульованим світом, наприклад, вносяться на централізовану біржу, повторно використовуються у відомих кластерах гаманців або пов'язані з розслідуваннями, що тривають. Наприкінці 2025 року дослідники блокчейну попередили, що підтримувані державою хакерські групи все частіше націлюються на заможних власників криптовалют. Водночас менші та молодші злочинні угруповання змістили свою увагу на приватних осіб. Дані ланцюгового аналізу показують, що за два роки кількість атак на індивідуальних інвесторів подвоїлася, а на хакерство, шахрайство та примус припадає близько 20% від усієї викраденої криптовалюти, що становить приблизно 713 мільйонів доларів США. Що робити в перші 60 хвилин після викрадення криптовалюти? Перша година після криптокрадіжки - це час для контролю збитків, а не для відновлення. Негайно від'єднайте постраждалий гаманець, відкликайте всі дозволи та перемістіть всі кошти, що залишилися, до нового гаманця, створеного на чистому пристрої. Якщо ви підозрюєте фішинг або шкідливе програмне забезпечення, припускайте, що облікові записи електронної пошти, хмарні резервні копії та логіни Exchange також можуть бути скомпрометовані. Далі, збережіть докази. Зберігайте хеші транзакцій, адреси гаманців, часові мітки, суми токенів, скріншоти підроблених веб-сайтів, шахрайські повідомлення і всі пов'язані з ними комунікації. Ця інформація необхідна, якщо біржі, блокчейн-аналітики або правоохоронні органи згодом зацікавляться справою. Багато жертв задаються питанням, чи варто зв'язуватися зі зловмисником. На практиці це майже ніколи не допомагає і часто прискорює відмивання коштів. Нарешті, повідомте про інцидент. Повідомте всі задіяні біржі та подайте звіти в місцеві або національні органи по боротьбі з кіберзлочинністю. Навіть якщо відшкодування не відбудеться негайно, звіти допоможуть пов'язати випадки і побудувати більш масштабні розслідування. Чи можна відстежити викрадену криптовалюту за допомогою Block Explorer? Так, викрадену криптовалюту зазвичай можна відстежити в блокчейні, навіть якщо можливість її повернення є сумнівною. Кожна транзакція генерує хеш транзакції. Введення цього хешу у відповідний дослідник блоків показує, куди були відправлені кошти, коли вони перемістилися і які гаманці були задіяні. Переходячи за адресами гаманців, можна відстежити рух викрадених коштів по всьому ланцюжку. Цей процес часто показує, як діють зловмисники. Кошти можуть бути розділені на менші суми, перекинуті через блокчейн або направлені через міксери та інструменти для забезпечення конфіденційності. В одному з реальних випадків, як повідомляє BBC, пара відстежувала вкрадену криптовалюту протягом декількох місяців, коли вона переходила з гаманця в гаманець, повністю видима, але все ще недосяжна для зловмисників. Вони могли бачити гроші, але не людину, яка за ними стоїть. Саме по собі відстеження не повертає кошти, але воно створює історію транзакцій, яка стає критично важливою, якщо викрадені активи пізніше потрапляють на регульовану біржу або пов'язані з відомими злочинними мережами. Ви можете повідомити ФБР через IC3, а для решти країн світу ви можете знайти відповідний орган звітності тут. Чи може поліція повернути криптовалюту, чи немає сенсу повідомляти? Поліція може повернути криптовалюту в деяких випадках, але, як правило, лише тоді, коли крадіжка є великою, транскордонною або частиною більш широкої злочинної діяльності. Ресурси правоохоронних органів часто зосереджені на справах, пов'язаних зі значними збитками або організованими групами. Невеликі індивідуальні випадки можуть не викликати негайних дій, але повідомлення про них все одно має значення. Це допомагає владі виявити закономірності, пов'язати гаманці та посилити майбутні розслідування. Наймання адвоката може мати сенс, коли вкрадені кошти заморожені на біржі, коли потрібні повістки в суд або судові накази, або коли біржі вимагають офіційної юридичної документації перед початком співпраці. Юристи не можуть скасувати блокчейн-транзакції, але вони можуть ініціювати юридичні процеси, до яких люди не можуть отримати доступ самостійно. Більшість успішних повернень відбуваються через місяці або роки в рамках ширших арештів, а не швидких, самостійних втручань. Що станеться, якщо ваш криптогаманець вкрадуть? Коли гаманець скомпрометовано, зловмисники можуть виводити кошти, зловживати існуючими дозволами та швидко переміщувати активи, щоб зменшити шанси на відновлення. У багатьох випадках крадіжка починається з невеликої тестової транзакції для підтвердження доступу. У разі успіху решта коштів переводиться швидко і безшумно. Жертви часто виявляють крадіжку лише після того, як все зникне. Оскільки транзакції в блокчейні публічні, але користувачі можуть залишатися анонімними, жертви можуть спостерігати за переміщенням своїх коштів у мережі, не маючи можливості втрутитися. Це одна з найважчих реалій криптовалютної крадіжки, з якою важко змиритися. Чи є послуги з відновлення криптовалют законними, чи це чергове шахрайство? Більшість сервісів з відновлення криптовалют - це шахрайство, спрямоване на вже постраждалих користувачів. Шахраї активно шукають на форумах і в соціальних мережах людей, які запитують, як повернути вкрадену криптовалюту. Вони обіцяють гарантоване повернення, заявляють про інсайдерський доступ до блокчейнів або пропонують послуги "етичного злому" в обмін на передоплату. Ці обіцянки технічно неможливі. Жодна приватна компанія не може скасувати транзакції в блокчейні або миттєво ідентифікувати власників гаманців. Законні зусилля з повернення коштів включають біржі, правоохоронні органи та судові процеси, а це займає багато часу. Якщо хтось гарантує відновлення, тисне на вас, щоб ви діяли швидко, або просить заплатити, перш ніж щось робити, найбезпечніше припустити, що це повторне шахрайство. Поширені запитанняЧи можу я вимагати повернення викраденої криптовалюти?У деяких країнах викрадену криптовалюту можна відшкодувати як втрату капіталу або втрату від крадіжки, залежно від місцевого податкового законодавства. Зазвичай вимагається документація, така як записи транзакцій і поліцейські звіти. Для отримання рекомендацій щодо конкретної юрисдикції слід проконсультуватися з податковим фахівцем. Чи корисно відстежувати викрадену криптовалюту, якщо її неможливо повернути?Так, відстеження збирає докази, допомагає пов'язати справи і збільшує шанси на повернення коштів, якщо вони з'являться пізніше. Чи стають індивідуальні криптоінвестори зараз більш мішенню для злочинів?Так. Злочинці все більше зосереджуються на приватних особах, оскільки приватні гаманці не мають такого захисту, як біржі. Підсумок: Чи можливо повернути вкрадену криптовалюту в 2026 році? Повернення викраденої криптовалюти у 2026 році можливе, але лише за умови, що час, масштаби та обставини співпадуть. Швидкі дії, ретельне документування, реалістичні очікування та скептичне ставлення до обіцянок повернення дають жертвам найкращі шанси обмежити збитки та уникнути подальших шахрайств. Чи знали ви, що на ScamAdviser можна перевірити, чи є криптоплатформа, токен або гаманець легальним?Перш ніж інвестувати або після того, як вам здалося, що щось не працює, швидка перевірка може допомогти вам виявити тривожні ознаки на ранній стадії і не стати наступною мішенню для шахраїв. Встановіть додаток ScamAdviser вже сьогодні! <div class="block block__inner--small-bottom"> <div class="block__row"> <div class="block__column--large"> <a href="https://content.scamadviser.com"> <img src="" class="image__fluid"> </a> </div> </div> </div>