«Я человек доверчивый, но пять мошенников за день – мой личный рекорд». Как нашего редактора чуть не обокрали через OLX и «Новую почту»
Мы много писали о мошенниках. О том, что они используют проблемы со связью, чтобы обворовывать украинцев, предлагают «работу в Amazon за 5 тыс. грн в день» и могут тратить с вашей банковской карты десятки тысяч гривен, а вы даже не узнаете.
Я всегда читала эти статьи с мыслью: «Со мной точно такого не произойдет». И, как обычно бывает, именно это со мной и произошло. Поэтому дальше я расскажу, как мне написали пять мошенников за один день и из-за обычной невнимательности я чуть не потеряла все деньги с банковской карты.
Первая мысль: «Вау, какой спрос!»
Я решила немного освободить шкаф и продать вещи, которые почти не носила. Опубликовала объявление на Shafa, достаточно долго никаких покупателей не было, поэтому я решила разместить вещи и на OLX. Уже через 10 минут после того, как я нажала «опубликовать», мне одновременно написали три человека в Viber и два в Telegram – я обрадовалась такому спросу и уже представляла, сколько свободного места появится на моих полках.
Я впервые что-то продаю на OLX. Знала, что есть «OLX Доставка», и при продажах лучше ей пользоваться, потому что это ускоряет сделку и минимизирует риски. Но я не знала, что мошенники предусмотрели, как использовать такое вполне логичное желание в свою пользу.
«Женя», «Анастасия» и «Сергей» из Viber прислали мне ссылку на мое объявление с вопросами: «Еще продаете?», «Еще в наличии?». Писали все на русском. Я разрывалась, кому из них отвечать.
«Анастасия» и OLX-двойник
«Анастасия» заботливо спросила, продавала ли я раньше что-нибудь на OLX, я ответила, что раньше только покупала. И она объяснила мне, как все просто: она оплатит товар и доставку на сайте OLX, служба доставки сгенерирует ссылку, она пришлет её мне и по ней я получу свои деньги. Я удивилась, ведь обычно деньги поступали продавцу только после того, как покупатель получал товар. Но и это «Анастасия» предусмотрела и прислала мне «новые условия пользования сервисом». Оказалось, это стандартная схема мошенников. И вот как она работает.
«Новые условия пользования OLX»
Согласно «новым условиям», чтобы подтвердить данные своей карты, нужно ввести дату до которой она действительна, CVV и баланс – не менее 1300 грн, а затем обратиться в чат техподдержки, который появится в правом нижнем углу.
Через несколько минут «Анастасия» радостно написала мне, что оформила заказ: «можете получить свои денежки», и отправила ссылку. На первый взгляд, она выглядело как страница OLX с моим объявлением – ничего подозрительного. Помните, когда-то в интернете ходили картинки с текстами, где были перемешаны буквы в словах – первая и последняя были на своих местах, а остальные перетасованы? Это становилось заметно не сразу, ведь прочесть написанное не мешало. Только стоило присмотреться… Но я не присмотрелась.
Страница-двойник
Первое: адрес ссылки. На OLX адрес объявления дублируется латиницей в строке. Ссылка, которую выслали мне выглядела так: https://olx-ua.pollychenniie.store/221485443.
Второе: когда вы заходите на оригинальный сайт OLX, видите выбор языка и значок избранного – в ссылке-двойнике этого не было.
Шапка оригинального сайта OLX.
Третье: здесь можно было бы остановиться на ФИО Анастасия и мысленно проговорить это голосом Дэниела Крейга в роли агента 007: «Мое имя ФИО. Анастасия ФИО». И чего только стоит «Адрес: Яготина»!
Четвертое: грамматические ошибки – «Курьер» вместо «Кур’єр». Кто они, – люди, которые ничего не слышали об украинском апострофе, – станет понятно потом. Вы уже догадались?
Также среди способов доставки на OLX нет «бесплатной доставки курьером».
Все это я вижу сейчас, и оно кажется очевидным. Но в тот момент ничего не вызывало у меня подозрений. Я увидела только логотип OLX, свое объявление и кнопку «Получить средства», не приняв во внимание эти несуразные ошибки.
Я нажала «Получить средства», и открылась форма для ввода данных карты.
Форма для ввода данных
Если вы думаете, что на этом этапе я опомнилась и остановилась, вы, к сожалению, ошибаетесь. Я ввела свои данные, нажала «Получить», но на экране появилось сообщение об ошибке – неверный баланс. Я подумала, это потому, что я ввожу баланс без учета денег, которые лежат в «банке» monobank.
Обратилась в техподдержку. Меня переспросили, каким банком я пользуюсь и какие средства ввожу, личные или кредитные, и подчеркнули, что нужны личные. Что ж, так я и делала.
Ответ «техподдержки»
Вторая попытка была более удачной. Настолько, что это обеспокоило monobank и меня предупредили, что я собираюсь совершить подозрительный платеж.
Ответ monobank
В техподдержке на сайте-двойнике меня заверили, что так бывает и можно соглашаться на перечисление денег. «Анастасия» уже с нетерпением писала: «Ну что там? Я уже оплатила заказ. Когда вы подтвердите?!» (писала она по-русски). Я рассказала ей, что возникла проблема с моей карточкой, на что она посоветовала обратиться в техподдержку. Я сказала, что и это уже сделала, но безрезультатно. На что «Анастасия» сказала только: «Какие-то идиоты там работают». Сложно было с ней не согласиться.
И пока я успокаивала «Анастасию», «Виктора» в техподдержке тоже разбирало нетерпение: «Вы будете принимать оплату?!».
На этом этапе ко мне подошел муж и сказал, что это не похоже на сайт OLX и процедуру оформления OLX-доставки. Я вступилась за «Анастасию», потому что моя вера в человечество не давала поверить в такую наглость. Но когда мы все подробно рассмотрели, я наконец поняла, что происходит, и оставалось только переспросить, почему «техподдержка» так нервничает, а «Анастасии» объяснить, что сделки не будет.
На самом деле они писали так активно и много, чтобы отвлечь мое внимание – не дать времени, чтобы смекнуть в чем подвох. И действительно, больше времени я потратила на переписку, чем на проверку подозрительного сайта.
Часто жулики не дают жертве времени, все осмыслить и обратить внимание на подозрительные детали.
Оскорблённая невинность «Женя» и «Новая почта»
Впрочем, не только переписка с «Анастасией» отнимала мое время. Параллельно нужно было ответить и «Жене», которая уже рассказала, что покупает вещь в подарок подруге и хочет получить ее как можно скорее. Она предложила оформить сделку через «Новую почту», предусмотрительно переспросив меня, делала ли я так на OLX раньше.
Я, конечно же, не делала, но согласилась – а вы бы ожидали двух мошенников одновременно? Вот и с фото в Viber «Женя» мне улыбается – разве такая станет обманывать? Она вежливо объяснила мне, как совершается такая «сделка» и прислала скриншот инструкции якобы от «Новой почты».
«Инструкция» от «Новой почты»
«Я сейчас оплачу товар, – предупредила меня “Женя”, – и пришлю вам ссылку, чтобы вы получили деньги». Дальше она прислала «подтверждение об оплате».
Подробное подтверждение об оплате
А дальше – ссылку, по которой я должна получить деньги. Она выглядела как страница с сайта «Новой почты». Но доменная зона была не «ua», вместо этого стояло «seplopay», которого нет ни на одной оригинальной странице «Новой почты», к тому же это слово вообще не гуглится.
Страница фишингового сайта под видом «Новой почты»
«Женя» предупредила, что когда я заполню эту форму, код подтверждения может не прийти в смс «из-за перебоев со светом», если так случится, нужно… написать в чат техподдержки. Там, как вы уже догадались, меня ждал знакомый «Виктор», готовый выслать код прямо в чат.
В форме снова требовали указать баланс и CVV, и я поняла, что здесь та же история, что с «Анастасией». Моя вера в человечество пошатнулась. Я решила дать «Виктору» время передохнуть и обратилась к оператору «Новой почты», чтобы уточнить, принадлежит ли компании страница seplopay. Пока я писала, эту страницу с формой для данных карты уже успели переадресовать на другой ресурс – DuckDuckGo.
Ответ от «Новой почты»
Оказалось, seplopay не принадлежит Новой почте, и заблокировать опасный сайт компания не может. Сейчас, когда я открываю эту ссылку, она не работает.
Я объяснила «Жене», что ничего не получится: я знаю, что она или он пытается похитить деньги с моей карточки. Она разозлилась, мол, на каких основаниях я обвиняю ее в таких страшных вещах. Я отправила скриншот инструкции с OLX, где написано, что продавец не должен указывать свой CVV и тем более баланс. «Женя» возмутилась еще больше, написав, что для нее 250 грн – это состояние, в отличие от меня, которая так просто «разбрасывается чужими деньгами». Думаю, следующим шагом было бы обвинение меня в воровстве и требование вернуть деньги, но я удалила беседу.
Переписка с «Женей»
Свою банковскую карту мне пришлось заблокировать, ведь все данные попали к мошенникам и они могли бы ими воспользоваться.
Вечером еще двое написали мне в Telegram. Один аккаунт удалился через несколько минут после моего ответа, а с другим под именем «Виктория флаг Украины сердечко» я пообщалась. Все то же самое – снова ссылка с «pollychenniie» и «новые требования OLX». Впрочем, она уже писала по-украински.
Мошенники в Telegram
В этой мошеннической эпопее третий герой в Viber, «Сергей», тоже приславший ссылку, удалил чат сразу после того, как получил ответ «продано».
Иван Иванов с улицы Ленина
Мой муж предложил проверить эти ссылки с помощью сервиса whois . Так мы выяснили, что эти доменные имена были зарегистрированы российским сервисом reg.ru на имя Ивана Иванова, который проживает в москве по адресу: улица Ленина, 12, квартира 34.
Данные о фишинговом сайте
А номер телефона с кодом +7495, указанный в качестве контактного номера регистранта, используют абоненты Тульской области.
Также беглый поиск в Google привел нас на российский сайт, где есть подробная инструкция, как выманивать у людей деньги через интернет, и это не одиночный ресурс. Там советуют, какие страны выбирать и предупреждают, что в странах Африки и Восточной Европы невысокий средний чек за покупку. Обещают, что зарабатывать на фишинговых сайтах можно до $10 тыс. в день и около $200 тыс. в месяц.
Форум с инструкцией по мошенничеству
Как уберечься от мошенников
На своем опыте я поняла: если вам кажется «нет, со мной такого точно не случится» – вам кажется. Мошенники постоянно придумывают новые способы обманывать людей, поэтому надо быть бдительными, помнить, как распознать мошенников и какие меры предосторожности предпринять:
- не соглашайтесь вести коммуникацию в мессенджерах – общайтесь только на платформе, где заключаете сделку;
- не переходите по сторонним ссылкам, которые вам могут отправить;
- для оформления получения денег вам никогда не нужно указывать CVV/CVC, баланс карты, пароли и тому подобное – только номер карты;
- обращайте внимание на адрес сайта, если он показался вам подозрительным, проверьте его: для этого введите в строку поиска «whois.com\whois\название подозрительного сайта»;
- если вы покупатель, вы должны хорошо знать сайт, на котором совершаете покупку, или тщательно его исследовать, включая Google-отзывы и соцсети, чтобы не наткнуться на фишинговый или скам-сайт;
- если вы уже передали данные своей банковской карты мошенникам – заблокируйте ее;
- вы можете передать данные мошенников сотрудникам банка, чтобы в будущем они могли предотвратить подозрительные операции.
Если же у вас есть время и вдохновение, можете прибегнуть к диалогу с мошенниками: не сдерживайтесь.
Переписка с «техподдержкой»
Сообщить об опечатке
Текст, который будет отправлен нашим редакторам: