Рассказывают о новом виде мошенничества.

МОСКВА, 31 мая/ Радио Sputnik. Мошенники нашли способ поживиться за счет ищущих работу россиян. Как сообщили РИА Новости в компании Bi.Zone, злоумышленники размещают объявления о вакансиях на высокооплачиваемые должности, не требуя специальных навыков, а затем обманом выводят денежные средства с личных счетов жертв.

Когда соискатель вступает в переписку с "работодателем", в ходе "оформления" у будущего работника просят данные для перевода ему "зарплаты", предлагают открыть новый счет в банке, воспользоваться дистанционным банковским управлением или передать учетные данные "работодателю".

В итоге человек оказывается без работы, а также лишается денег на карте. В ряде случаев на имя жертвы мошенники оформляли кредит.

Эксперты BI.Zone отметили, что сложность данной схемы в том, что клиент будет подтверждать все действия злоумышленника, пока не поймет, что его обманули.  (Отсюда.)

Что-то я не очень могу понять, как вообще такое работает. Ну, хорошо, ищешь ты работу, увидел привлекательное предложение (хотя если предлагают хорошую должность с высокой зарплатой и при этом не требуют специальных навыков, опыта, различных сведений и так далее - тут уже сразу все должно быть понятно), типа согласился, а дальше-то что? Завести счет в определенном банке? Ну, хорошо, завел. Сообщил "работодателю" реквизиты счета - этого достаточно для перевода "зарплаты".

Дальше-то что? Дальше у тебя требуют дать полный доступ к твоему счету? Ну, надо быть совсем идиотом, чтобы на такое пойти. И я не очень понимаю, в чем там профит самих мошенников. Чтобы оформить кредит на кого-то, достаточно получить его паспортные данные. Которые мегатоннами гуляют в Даркнете, делов-то. Каким образом при такой схеме человек, цитирую, "лишается денег на карте"? Бред какой-то.

Как известно, айфоны хорошо защищены от постороннего доступа. И если у вас украли айфон, то у злоумышленника не получится сделать его сброс, чтобы продать как рабочий смартфон. (Ну, точнее, сброс-то сделать можно, но это требует специального оборудования, которое и стоит очень недешево, и не слишком распространено.) Продать айфон на запчасти - получишь за это копейки (а за старую модель и вовсе толком ничего не дадут). Поэтому воришки используют различные способы, пытаясь развести бывшего владельца, чтобы он сообщил данные его учетной записи в Apple.

Об одном таком варианте рассказывает Сергей Вильянов - "Новая разводка для потерявших iPhone". 

На телефон, указанный в качестве контактного, поступили интересные СМС.

При переходе по ссылке открывается сайт, идеально похожий на настоящий. Там открывается карта Москвы, где красуется иконка телефона. Сообщается, что пропавший iPhone X находится на Ордынке. И для точных координат надо ввести данные Apple ID.

Да, я понимаю, что все мы умные, и с первого взгляда определяем фишинговый сайт. Но в нервном состоянии, да еще и при поразительном внешнем сходстве, ошибиться могут даже лучшие из нас. Моего товарища спасла только лень. Он не стал вводить данные на телефоне, отложив это до попадания к домашнему компьютеру. И уже на нем стал что-то подозревать.

Он ввел случайные данные. Они были приняты, как настоящие, и открылась следующая страничка:

Пин-код нужен, чтобы завершить процесс сброса смартфона. Локализация странички оставляет желать лучшего. Видимо решили, что на втором этапе клиент уже дозрел, и сильно всматриваться не будет.

Разумеется, что после ввода реального Apple ID и пин-кода устройству можно сказать пока-пока. И если на телефоне есть что-то любопытное, оно тоже становится общественным достоянием. Могут и в банковские приложения залезть, если пин везде один.

Ну, в общем, придумано неплохо. Наивного человека таким образом можно и развести.

Так что не теряйте бдительность и сообщите своим родственникам с айфонами, которые на подобный развод могут купиться. А зачем злоумышленникам дарить ваши данные и разблокированный смартфон? Ни к чему это совершенно!

Нет, это не о тюремных колл-центрах, о других - "Наставник телефонных мошенников открыл 47news, как устроены "чёрные" колл-центры".

Очень интересно было почитать о том, как устроена эта кухня.

Что до рабочего места, то тут вообще всё просто. Никаких тебе сложных офисов. Стол, стул телефон Irbis за 600 рублей на две сим-карты. Перед тобой ручка и два листа. Первый - это скрипт - сценарий диалога с жертвой с вариантами развития ситуации, второй — пометок. Ещё нужен лид — распечатанные таблицы с данными о жертве, от которых можно плясать.

Где берут лиды?

Лид — основной материал для работы, от его качества она и зависит. Массив данных готовы продавать банковские работники через Telegram. Также массивами данных готовы делиться имеющие доступ к клиентским базам сотрудники фитнес-центров, торговых-сетей, интернет-магазинов, то есть тех мест, где просят что-либо заполнить и оставить контакты. В Красноярске колл-центр специализировался на тех, кто подавал в банки заявку на получение кредита. Надёжный продавец может выгружать до 200 тысяч строк в сутки. Это 200 тысяч разговоров, которые начинаются со слов: "Здравствуйте, вас беспокоит...". Цена одного лида — от 200 до 800 рублей.

- Ценится свежачок, первая выборка. Есть хорошие регионы и нет. Москва — прошаренные люди. Пустая трата денег. Там только если выборку по приезжим делать. А вот Краснодар, Сочи, вообще южные республики дорого стоят. Не в обиду, но там совсем народ деревянненький. Банковских тонкостей не знают, с техникой не в ладах. Но при этом, например, Ростов-на-Дону — город хитрых людей. Мне кажется, там не один колл-центр работает. А вот лиды по Петербургу стоят чуть дешевле, чем по Краснодару. Прекрасное место с добрыми и доверчивыми людьми, - дал урок географии Василий.

Там, кстати, еще рассказывается о разводе из серии "Вам одобрили кредит", я о нем раньше не слышал.

Как выяснилось, оператор зарабатывает 30% с суммы, переведенной клиентом.

А вот как работает внутренняя касса.

Касса — это реквизиты дебетовой карты, куда жертвы переводят свои деньги. Они висят на стене и, как правило, меняются каждые три крупных платежа от 100 до 300 тысяч. Реквизиты таких карт берутся в обнальных сервисах Даркнета. Задача администратора, следить, чтобы банки не блокировали карточку. Их много и у них разная специфика работы. Одни карточки безумно быстро умирают, потому что на том конце тоже не дураки сидят и понимают, что десять платежей подряд по 17 тысяч — это что-то не то. Другие можно и месяц использовать. После перевода жертвой денежных средств на нужные реквизиты их обналичивают "инкассаторщики". После этого осуществляется перевод в криптовалюту. В самом колл-центре физически денег нет. Поэтому и охрана такой конторе, по сути, не нужна.

Как говорится, не теряйте бдительности, господа, не теряйте бдительности!

О ставшей уже классической разводке с "Вам звонят из службы безопасности Сбербанка", причем на самом деле звонок осуществляется из тюремного "колл-центра" - все вроде бы уже хорошо наслышаны. Видимо, эффективность разводов у них стала падать, поэтому они придумали новую штуку, которая пока работает достаточно эффективно.

Я, собственно, об этом виде развода узнал от друзей, у которых таким образом развели близкого родственника-пенсионера, причем поживились очень недурно. 

Пошел изучать, что об этом вообще известно. Главная "фишка" нового развода - вам звонят якобы прям от Главного Управления МВД Российской Федерации! Представляются, сообщают о том, что вам нужно будет подъехать в отделение для дачи показаний по уголовному делу.

Разумеется, у любого, даже самого законопослушного человека после такого начала разговора сердце начинает судорожно колотиться, а в животе будут порхать бабочки - на то оно и рассчитано.

Развитие разговора может идти по двум направлениям. Первое направление - вам сообщают, что по вашим счетам была попытка кражи денежных средств в большом размере, и что по заявлению Центрального банка Российской Федерации полицией начато расследование. Второй направление - вам сообщают, что в отношении вас было возбуждено уголовное дело по заявлению Банка России, от чего, как вы понимаете, в животе начнут  порхать уже не бабочки, а целые носороги.

После этого вам начинают задавать различные вопросы по наличию подозрительных операций, движению денежных средств и так далее, причем "полицейский" не делает никаких попыток выведать номера счетов, пароли и так далее, причем попавшиеся на этот развод говорят, что опрос выглядит очень убедительно. 

Далее "полицейский" сообщает что он сейчас переведет разговор на сотрудника службы безопасности Центрального банка (который, заметим, сидит рядом с "полицейским" в той же камере), а тот объяснит, какие действия следует предпринять, чтобы обезопасить ваши банковские операции.

Ну и после этого все идет уже по стандартной схеме: сначала морочат голову, заставляя отвечать на различные вопросы, а потом или тем или иным образом выведывают номер счета и пароль, или заставляют вас самолично перевести деньги с вашего счета на "защищенный", ну или же предлагают вам закачать на ваш смартфон некую программу, с помощью которой "специалист все сделает", а что он сделает - мы хорошо понимаем.

И Банк России уже предупреждал об этой новой схеме, и в МВД об этом предупреждали.

А вот запись разговора с таким мошенником, которую человек догадался сделать (он вот здесь свою историю рассказал с таким разводом).

Так что будьте осторожны сами, предупредите своих близких и родственников, и не теряйте контроля, если в трубке вам сообщат, что звонят вот прям аж из Главного Управления МВД.

Upd: В издании "Фонтанка" совершенно фееричная история о разводе подобного типа.

Попался тут в ленте "Дзена" анонс заметки о том, как некая дама, пострадавшая от действия мошенников, пыталась сделать чарджбэк в "Сбербанке" - "Личный опыт: как я вернула списанные мошенниками 30 тысяч ₽ за пиццу".

Дама отрекомендовалась психологом и гештальт-терапевтом, что бы это ни означало, и сам процесс развода описала несколько странноватым образом. Процитирую, там немного.

27 июля 2020 года я увидела на Фейсбуке рекламу пиццерии «Папа Джонс», они предлагали большую скидку при заказе пиццы. Я была постоянным покупателем «Папа Джонс», и ранее они уже предлагали мне подобные скидки в середине недели. Так что в этой акции меня ничего не насторожило.

Я перешла по ссылке на заказ, сайт выглядел как официальный, в нём не было ничего подозрительного. На странице оплаты ввела все данные своей банковской карты, но мне так и не пришёл код для подтверждения операции. Там была кнопка, на которую нужно нажать, если вы не получили код. Я на неё кликнула, и, видимо, в этот момент произошёл перезапуск окошка на оплату. В результате чего туда была подставлена другая сумма, а я этого не заметила. После этого на телефон пришёл код, в окошке отобразился только «хвост» суммы, на которую я заказывала, — 908 ₽. Мне показалось, что всё верно, и я оплатила заказ. И тут мне пришло СМС о том, что с моей кредитной карты списали 30 908 ₽.

Так я узнала, что мошенники не просто используют сайты — клоны известных компаний и списывают деньги за покупки у них, но и подставляют дополнительную сумму к реальной стоимости заказа, чтобы люди ничего не заметили. Мне ещё «повезло»: бывают случаи, когда они приписывают к исходной цифре не 30 тысяч ₽, а 300 тысяч ₽.

Ну, что гештальт-терапевт купилась на какую-то рекламу (в Facebook рекламы всякого жулья - как грязи), перешла на сайт, на котором нужно вводить платежные данные, и даже не проверила, что это вообще за сайт - оно как-то уже странновато, но бывает, да. Меня другое удивило. Механика процесса. Ну, предположим, ввела данные карты, не пришло подтверждение, нажала кнопку, ей заменили сумму на значительно большую, ей пришел на телефон код, который высылает ЕЕ БАНК, то есть Сбер, а не мошенники, и она у этого кода увидела только "хвост" суммы. А вот не бывает такого! Любой банк, высылающий код подтверждения, четко показывает сумму, которая будет списана после ввода вами кода. Так что или тетя "проэтосамое" сумму, то есть на нее просто не посмотрела (вообще спутать 908 и 30908 - это прям нужно быть гештальт-терапевтом), или там была совсем другая история.

Также мне в упор не понятно, как мошенники могут влиять на окошко с процессингом списывания с карты. Вообще обычно поддельные сайты создаются вовсе не для того, чтобы списать с карты кого-то некую сумму - они это просто не смогут сделать, потому что это нужно будет подключать какой-нибудь защищенный механизм (вот у меня, например, для этих целей используется "Робокасса"), а черта с два вы его просто так подключите, там куча требований и куча проверок. И влиять на сумму, которая с сайта ушла в процессинг, никто никак не сможет. 

Поэтому мошенники действуют по-другому. Обычно суть поддельных сайтов заключается в том, что узнать у пользователя данные его карты: заставить его ввести и код, и срок действия, и CVV2. После этого они уже могут использовать данные карты для определенных покупок (далеко не всех, но тем не менее). А вот так чтобы на сайте жуликов работал процессинг снятия денег с карты - я что-то такого не встречал. Непонятная история.

Кстати, дальше в заметке гештальт-терапевт подробно пишет, как бодалась со Сбером и требовала вернуть ей деньги, списанные жуликами - со скриншотами и так далее. Ну и там содержатся полезные сведения о том, что такое вообще чарджбэк, каким образом это можно осуществить, там приводятся комментарии некоторых официальных лиц) - в общем, вот это имеет смысл почитать.

Но каким образом ее вообще "обули" - мне пока непонятно совершенно.

После вот этого обсуждения развода покупателя, читатель Евгений прислал письмо, в котором рассказал о новом способе развода продавца. Ему об этом способе рассказал знакомый следователь, у которого, по его словам, лежит несколько заявлений жертв подобного развода.

Схема следующая. Есть добросовестный продавец, который продает что-то дорогое: флагманский смартфон, крутой фотоаппарат, ноутбук и так далее.

Покупатель встречается с продавцом, осматривает товар. Говорит, что все в порядке, переводит деньги на карточку продавца. Тот проверяет - там все в порядке, деньги пришли. Отдает товар. 

Через 2-3 месяца продавцу приходит заказное письмо (для случая, когда покупатель сумел узнать данные продавца, но это часто сделать не так уж и сложно). В письме досудебная претензия по поводу возврата долга. По претензии сумма, переведенная покупателю, описана как беспроцентный заём.

По российским законам договор займа может быть устным, а факт договора подтверждается получением денег заемщиком на свой счет со счета заимодавца.

Далее суд, но поскольку это гражданско-правовые отношения и там фигурирует сумма до 500 тысяч, в суде не требуется присутствия сторон, судья просто выносит постановление о взыскании, с которым покупатель идет к приставам и получает деньги с продавца.

В итоге у продавца ни техники, ни денег.

Вот такая схема описана в письме Евгения.

Что скажете? Что договор займа может быть устным - да, насколько я знаю, такое есть. Что по суду в этом случае может быть вынесено постановление о взыскании без присутствия сторон - насколько я знаю, да, такое может быть. Самое тонкое место здесь - получить данные продавца. Если продавец не дурак и тщательно шифруется - тогда узнать сложно. Но, насколько я знаю, к таким мерам предосторожности прибегают далеко не все.

Еще один вопрос - как все-таки себя обезопасить от подобных вещей при продаже чего-то дорогого? Ну, очевидно, составлять договор купли-продажи и получать с покупателя расписку в том, что деньги переведены за товар. С таким договором, если вдруг будет подобный суд, можно обжаловать постановление. Да и покупатель вряд ли будет вообще затеваться с судом, если он подписал подобный договор. И если он что-то покупает именно с целью затеяться с возвратом денег, то он, очевидно, откажется подписывать такой договор и откажется от сделки.

Чисто мои соображения.

Прислали ссылку на новый интересный вид развода, на который запросто могут купиться даже бывалые.

Кратко. Публикуется объявление о продаже совершенно нового дорогого смартфона (в данном случае Samsung Galaxy S21 Ultra) по цене в два раза ниже, чем в обычных магазинах. В объявлении объясняется, что это подарок, нужно срочно продать, срочно деньги нужны, Митька помирает, ухи просит и все такое. Нет, никаких наложенных платежей - продавец готов встретиться, продемонстрировать смартфон, его перед покупкой можно проверить - без базара, братан.

Продавец встречается с покупателем в людном месте, типа торгового центра. Показывает телефон. Реально тот самый Samsung, абсолютно новый, в полном комплекте и, что называется, ненадеванный - еще даже не активирован. Включается, работает, с него даже пленочка не снята.

Получить деньги на карточку продавец отказывается, мотивируя это тем, что у его банка высокая комиссия, получает наличку, уходит.

Покупатель приносит смартфон домой, вставляет симку, активирует, пробивает IMEI - все в порядке, никакой "левоты", сертифицированный смартфон. Ура, думает покупатель, за полцены взял новый отличный аппарат, после чего начинает переносить в него данные и настраивать.

И только через полчаса перед ним возникает следующая интересная картинка.

Оказывается, есть такая программа Samsung Forward, по которой смартфон можно покупать в лизинг - ну то есть в кредит. Устанавливается срок выплаты и ежемесячные платежи, оплачиваете первый взнос (например, 5 тысяч рублей) - получаете смартфон. 

После этого выставляете его в продажу на Avito по очень привлекательной цене. Далее требуется как-то аккуратненько не сообщить о себе никаких лишних данных, способствующих дальнейшей идентификации, чтобы не попортили физиономию, после чего остается встретиться с покупателем и передать ему смартфон за солидную сумму. Выплачивать оставшийся кредит будет покупатель. А если он пропустит платеж, то телефон будет заблокирован. И на данный момент нет никакого способа эту блокировку обойти.

Вот такие дела. Интересно, а флагманы других производителей подобным образом в кредит продаются? Это же какое широкое поле для творчества получается!

Ну и вывод, конечно, простой. Не гонялся бы ты, поп, за дешевизной. Если что-то выглядит как развод, то это на сто процентов разводом и является, чудес не бывает!

Upd: Аналогичный развод с Яндекс.Станцией. Только там еще и не проверить, что устройство кредитное.

Да нет, не лейтенанта, бери выше - короля Испании! Принцесса, можно сказать!

МАДРИД, 3 фев – РИА Новости. Группа мошенников, занимавшаяся сделками с недвижимостью, обезврежена в Испании, ее возглавляла женщина с ограниченными возможностями, которая выдавала себя за дочь короля Испании, сообщает Гражданская гвардия.

Члены группировки находили в интернете недвижимость и предлагали ее потенциальным покупателям по крайне низкой цене (20% от рыночной стоимости) – от 25 до 40 тысяч евро. Они требовали немедленно внести залог за бронирование, даже не предоставляя клиентам возможности осмотреть недвижимость "вживую". Когда жертва соглашалась окончательно на покупку, от нее требовали внести полностью сумму. После этого мошенники пропадали. Недвижимость они не приобретали, лишь иногда выплачивая собственникам залог, чтобы успеть убедить клиента внести полную сумму, пояснили РИА Новости в пресс-службе Гражданской гвардии Аликанте.

Лидер группировки – 50-летняя испанка, которая ранее отбывала тюремное заключение за мошенничество. Она передвигается на инвалидной коляске и выдавала себя за внебрачную дочь испанского диктатора Франсиско Франко (годы правления 1939-1975) или почетного короля Хуана Карлоса, отца нынешнего главы государства Фелипе VI, "наследницу большого состояния". Она вела богатый образ жизни. В группировку входили люди ее "ближнего круга" - "члены семьи и друзья". Большая часть людей, которые работали на эту женщину и искали клиентов, жили в ее доме, их зарплата оплачивалась из денег, которые поступали от мошеннических действий.

Офис мошенников располагался в городке Гуардамар-дель-Сегура (провинция Аликанте), где работали профессиональные адвокаты. За восемь месяцев существования схемы удалось отмыть 1,5 миллиона евро только через банковские переводы, большая часть сумм за недвижимость вносилась наличными.

Группировка действовала в Мадриде, Барселоне, Таррагоне, Аликанте, а также в Чехии и Швеции. В ходе расследования Гражданской гвардии удалось установить 100 пострадавших, сумма мошенничества на сегодняшний день составляет 4 миллиона евро. Не исключено, что жертв больше.

Членам группировки предъявлены обвинения в незаконном присвоении средств, отмывании денег, подделке документов, принадлежности к преступной группировке. Задержаны десять человек. Еще двое подозреваемых не были задержаны, но в отношении них также ведется расследование.

В ходе обысков изъяты 60 тысяч евро наличными, драгоценности на 50 тысяч евро, два дорогих автомобиля, большое количество техники, заблокированы десять банковских счетов.

Я когда читаю подобного рода заметки, то не могу только одну вещь понять. Ну ладно, есть лохи, которые, завидев в Интернете рекламу на явно мошенническом сайте "Samsung Galaxy S20 за 8999 рублей", при том что Galaxy S20 везде стоит 70000 рублей, клюнет на эту шнягу и закажет. В конце концов, получить за 8999 рублей какой-нибудь китайский Noname с надписью "Smasung s20", которому красная цена пара тысяч рублей - это еще не конец света.

Но я совершенно не могу представить себе человека, который увидел в Интернете рекламу "Дом под Мадридом за €20000", когда совершенно очевидно, что этот  дом стоит не менее ста тысяч, нанес визит в агентство этой тетки, и там без осмотра дома и проверки документов сначала выложил аванс, а потом еще и заплатил всю сумму во время "сделки"! Как такое в действительности может быть?!!

Ну да, понятно, что там в основном деньги вносили наличкой, то есть деньги были "чёрные". Но тем более! Если тетка таким образом кинула каких-нибудь бандитов, то неужели ей это дело простили бы?!! Нет, понятно, что она постоянно меняла офисы и всячески скрывалась, но просто сам факт отдать такие деньги непонятно кому непонятно за что - у меня в голове это как-то не укладывается. И понятно, что она сбывала не виллы и особняки, а недвижку очень скромную: домик за 70-100 тысяч евро - это 30-50-летнее строение где-нибудь на холме или двушечка непрезентабельного вида в панельке в каком-то городке. Но тем не менее - им все-таки выплачивали от 25 до 40 тысяч евро, а это очень немаленькие деньги!

Пообщался с этим жульем, выяснил, что они предлагают. Они такие трогательные, прям "молдавский вирус". Особенно про "Рекламный кабинет" понравилось. Просто сначала им даете логин-пароль от вашего аккаунта, они личные переписки не тронут, честно-честно. А потом еще 100 гривен заплатят (это примерно €3).

Ну и я когда проржался, спросил, действительно ли на такую бредятину кто-то покупается? Ответ также был очень трогательным. Они честно выплачивают.

Кстати, судя по количеству пользователей в Телеграме и Вайбере с этой "арендой аккаунтов", какие-то очень недалекие люди ведутся даже на такой законченный кретинизм.

На моей странице в Facebook пользователям показывают вот такую рекламу.

"Аренда аккаунтов" - это известная история: находится народ, который за деньги предоставляет жуликам доступ к своему аккаунту, после чего там начинают разводить народ на деньги и всякое такое. Мне не очень понятно, кто вообще в здравом уме на такое может пойти, но сейчас интересно не это.

Дело в том, что пользователям реклама показывалась вот именно так, как на скриншоте. Это - вид моей страницы в Facebook так, как ее вижу я. Никто другой (кроме, конечно, работников Facebook) ее в таком виде наблюдать не может. Аккаунт у меня хорошо защищен (устойчивый пароль, двухфаккторная аутентификация), никто его не ломал, так откуда у жуликов вид моей страницы со стороны админа?

Все это очень и очень интересно.