Развод: «Новая техника за полцены по корпоративной скидке»

46

Распространенность: доски объявлений
Риск: 💰💰💰💰

На «Авито» появились объявления о продаже электроники по низкой цене, размещенные от имени людей, которые называют себя менеджерами «М-видео». Речь о покупке новой техники из магазина, но не напрямую, а через этого сотрудника. Если с ним связаться, он присылает ссылку для оплаты. Ссылка ведет на сайт, который очень похож на сайт магазина. Но его создали мошенники.

Аватар автора

Георгий Шабашев

специалист по безопасности в интернете

Страница автора
По ссылке открывается корзина заказа. В корзине — телефон со скидкой более 40 тысяч рублей. Но адрес сайта отличается от настоящего. Источник: evgenyF/pikabu.ru
По ссылке открывается корзина заказа. В корзине — телефон со скидкой более 40 тысяч рублей. Но адрес сайта отличается от настоящего. Источник: evgenyF/pikabu.ru

На «Авито» действительно можно встретить сотрудников магазинов электроники, которые сделают небольшую скидку по купону или за баллы. Но это могут быть и мошенники. Вот как это понять:

  1. Техника в объявлении стоит значительно дешевле, чем в магазине, — обычно на 40—60%.
  2. Продавец переводит общение из чата «Авито» в мессенджер.
  3. Ссылка на оплату заказа ведет на сайт, который только похож на «М-видео».

А теперь подробнее о разводе и о том, как на него не попасться.

Как работает развод

Если откликнуться на объявление, автор постарается как можно быстрее перевести общение в сторонний мессенджер. Там он описывает схему покупки, которая выглядит очень сложно. Начиная с того, что это покупка по личному промокоду, который не ввести на сайте магазина — только из личного кабинета сотрудника. Дальше ссылка на заказ передается покупателю, он оформляет покупку на себя и оплачивает. Кроме того, это необходимо сделать через интернет — для доставки телефона в нужный магазин или для резерва.

По словам мошенника, он встретится с покупателем в магазине, когда туда поступит заказ, и передаст товар лично в обмен на вознаграждение за скидку. В других вариантах развода мошенники просят распечатать чек об оплате, который сайт пришлет на почту, и показать его на стойке самовывоза. В конце мошенник присылает ссылку на оплату — она ведет на фальшивый сайт, где деньги покупателя и пытаются украсть.

Собеседник описывает сложную схему покупки, ссылаясь на свою корпоративную скидку. Источник: evgenyF/pikabu.ru
Объяснения подробные и развернутые — складывается впечатление, что все так и должно быть. Источник: evgenyF/pikabu.ru
Собеседник напоминает, что при оформлении нужно указать имя получателя. Только он сможет получить товар. Источник: evgenyF/pikabu.ru
Если покупатель сомневается, мошенник начинает убеждать его разными аргументами. Но они ничем не подкреплены, кроме слов «сотрудника». Источник: evgenyF/pikabu.ru
В конце мошенник присылает ссылку на оплату и еще раз обращает внимание, что заказ оформляется на конкретного человека. Крупный скриншот формы оплаты отвлекает внимание от ссылки. Но если присмотреться, сразу можно заметить другой адрес сайта. Источник: evgenyF/pikabu.ru
Иногда мошенники не пишут в объявлении, что работают в магазине, а сообщают это, только когда покупатель заинтересуется. Источник: iHaveFound404/twitter
В итоге присылают ссылку на тот же поддельный сайт. Источник: iHaveFound404/twitter

«Менеджер» старается сделать акцент на своем вознаграждении, из-за которого ему невыгодно вас обманывать. Ведь если он не встретит вас в магазине и не передаст купленный через него телефон, то лишится комиссии. Это отвлекает от главной части обмана — оплаты заказа через интернет. Уплаченная за технику сумма и станет «вознаграждением» мошенника, а никакого чека и встречи в магазине не будет.

Когда покупатель соглашается на оплату по такой схеме, мошенник в специальной программе создает поддельный заказ, указывает нужный товар, сумму со скидкой и адрес магазина для самовывоза.

Ссылку на поддельный заказ мошенник отправляет покупателю. Перейдя по ссылке, покупатель видит страницу, очень похожую на корзину с заказом на сайте «М-видео». Покупателю сложно проверить, где он находится. Он может только ввести данные о заказе и перейти к оплате.

Если вовремя не заметить подмену и подтвердить оплату смс-кодом, стоимость техники списывается с карты и мошенник исчезает. Оспорить такой платеж сложно.

Мошенники присылают ссылку на сайт, похожий по названию на сайт «М⁠-⁠видео». Но адрес настоящего сайта — mvideo.ru, а адрес сайта мошенников — mvideo.center. По ссылке открывается корзина товаров. Город для самовывоза уже выбран, остается нажать на кнопку и продолжить оформление. Источник: evgenyF/pikabu.ru
На следующей странице нужно указать данные получателя и выбрать адрес для самовывоза. Доступен один вариант — тот, что задали мошенники. Вариант оплаты тоже только один — онлайн. Источник: AudiQuattros/drive2
Форма заказа почти не отличается от настоящей. Источник: AudiQuattros/drive2
На настоящем сайте «М⁠-⁠видео» можно выбрать оплату не только онлайн, но и при получении. И можно ввести промокод на скидку, который был у сотрудника
Еще на настоящем сайте можно указать имя получателя заказа, если это другой человек

Как не попасться на развод

Проверить стоимость товара у других продавцов. В объявлении мошенники указывают цену на 30—50% ниже, чем в официальных магазинах. Даже если тот же товар продают через доску объявлений, вряд ли честный продавец будет делать такую большую скидку на новую технику.

В объявлениях мошенники сильно занижают цену, скрывают номер телефона и пишут, что работают в магазине. Источник: avito.ru
В объявлениях мошенники сильно занижают цену, скрывают номер телефона и пишут, что работают в магазине. Источник: avito.ru

Посмотреть другие объявления продавца. Профили таких продавцов выглядели примерно одинаково: несколько объявлений о продаже электроники в течение пары дней — и несколько объявлений 3—5-летней давности из других категорий. Все профили были созданы несколько лет назад. Возможно, их украли.

Я попытался связаться с продавцами, чтобы выяснить детали, получить ссылку на «оплату» и проверить сайт самостоятельно. Мне это не удалось: продавцы читали мои сообщения и не отвечали или их успевал заблокировать сервис «Авито».

Почти у всех таких продавцов есть несколько свежих объявлений, опубликованных в один день. А все завершенные объявления были размещены несколько лет назад
Почти у всех таких продавцов есть несколько свежих объявлений, опубликованных в один день. А все завершенные объявления были размещены несколько лет назад

Общаться только в чате доски объявлений. Цель мошенника — убедить покупателя в реальности скидки и отправить ссылку на онлайн-оплату. Но «Авито» и многие другие доски объявлений блокируют ссылки в чате. Поэтому после начала диалога продавец спрашивает номер мобильного и переводит общение в «Вотсап» или другой мессенджер. По этой же причине мошенники не публикуют свой телефон в объявлении: так им нельзя позвонить, а можно только написать.

Если у вас в чате «Авито» просят контакт — номер телефона или электронную почту, — система предупреждает об опасности и рекомендует продолжать общение на сайте.

Но есть и другие варианты, как мошенники ищут жертву. Например, они находят объявление о продаже и предлагают бартер на заманчивых условиях: крупную скидку на электронику в обмен на товар жертвы без оплаты или с небольшой доплатой.

Мошенник сразу переводит общение в мессенджер. «Авито» знает о таких разводах и предупреждает. Источник: evgenyF/pikabu.ru
Мошенник сразу переводит общение в мессенджер. «Авито» знает о таких разводах и предупреждает. Источник: evgenyF/pikabu.ru

Не переходить по ссылкам продавцов. Мошенники присылают ссылку якобы для оплаты на официальном сайте «М-видео». Но это другой сайт. Подмену можно увидеть не открывая ссылку. Настоящий интернет-магазин «М-видео» находится по адресу mvideo.ru, а ссылку прислали на сайт mvideo.center.

Мошенники и тут постарались: шрифты и цвета на поддельной странице точно такие же, как на сайте «М-видео». А ссылок на другие разделы нет — покупатель не может открыть ничего, кроме формы данных о заказе и страницы оплаты.

В разводе про пиццу мы рассказывали, как проверить адрес сайта и дату его регистрации. Домен мошенников был создан всего месяц назад.

Я обратился в колцентр «М-видео» с вопросом, могут ли сотрудники компании высылать ссылки на оплату. Оказалось, что такая возможность есть у операторов, когда клиент делает заказ по телефону. Оператор уточняет адрес электронной почты, и система отправляет письмо на оплату. Получить ссылку отдельно от письма операторы не могут.

В некоторых случаях мошенники так и делают: просят адрес и присылают на него письмо, по стилю напоминающее сообщение от «М-видео». Но ссылка для оплаты ведет на тот же поддельный сайт, его адрес виден в браузере.

Если сообщить мошенникам свою почту, они могут прислать такое письмо. Источник: AudiQuattros/drive2
Если сообщить мошенникам свою почту, они могут прислать такое письмо. Источник: AudiQuattros/drive2

Оплачивать покупки через интернет, только если в остальном все в порядке. Честные продавцы стараются дать выбор вариантов оплаты: так больше шансов, что товар купят. Мошенники никогда не предлагают оплатить покупку наличными — даже если живут с покупателем в одном городе.

Это не значит, что любое предложение оплатить покупку картой — мошенничество, просто для этого должны быть веские основания. Сейчас такие основания придумать легче обычного, потому что продавец может не захотеть встречаться из-за пандемии. Но тогда все остальное должно быть в порядке: профиль, цена, общение.

Если сталкивались с другими разводами, пишите. Прищуримся.
Георгий ШабашевА вам предлагали новую технику за полцены? Чем все кончилось?