Как принять деньги на авито
Продавец на «Авито» оформил безопасную доставку и украл деньги. Как такое возможно?
К нам в руки попала очередная инструкция, которую изобрели мошенники для кражи денег у покупателей на «Авито».
Мы не будем рассказывать, как это сделать, чтобы не плодить мошенников. Но объясним механику, чтобы вы о ней знали и сохранили свои деньги. Для этого мы создадим объявление и попытаемся выманить у покупателя деньги.
Никто не пострадал
«Продавцом-мошенником» была Катя, редактор Т—Ж , а «покупателем» — Олег, соавтор этой статьи. Катя действовала строго по инструкции, а Олег вел себя как неосторожный покупатель.
На «Авито» у каждого продавца есть рейтинг: в профиле видно, сколько времени зарегистрирован аккаунт и какие у продавца отзывы. Естественно, чем старше профиль и выше оценки покупателей, тем больше доверия к продавцу.
Мошенник может купить такой профиль на специальных биржах или создать с нуля. Тогда придется подтверждать регистрацию через смс. Мошенники не хотят светить свои номера телефонов, поэтому покупают онлайн-номер: всего 2 рубля — и можно принять сообщение с кодом от «Авито» и подтвердить регистрацию. После этого мошенник придумывает и выкладывает объявление.
Номер для «Авито» стоит 2 рубля. На него нельзя будет позвонить — только принять сообщение. Мошеннику этого достаточно: он не планирует разговаривать с покупателями
Мошенники не выставляют все подряд. Например, продавать популярные модели смартфонов неинтересно, потому что в основном будут писать перекупщики, а не реальные люди. Слишком дешевые вещи типа пуговиц или шкатулок тоже мимо: на них много не заработаешь. Зато в инструкции написано, что точно купят, как лучше фотографировать товар и как общаться с покупателем.
Что продают. Самые ходовые товары — это электроника, запчасти для техники и брендовая женская одежда.
Фотографии. В той же инструкции советуют фотографировать вещь, которая есть дома, но не выставлять сразу все снимки. Пару фотографий нужно оставить для переписки с покупателем, когда тот попросит показать вещь с другого ракурса.
Другой вариант — взять фотографии из постов в группах «Продам Москва», «Продам Питер» и подобных. В таком случае снимки нужно отзеркалить, чтобы дотошный покупатель не смог найти оригиналы в «Яндекс-картинках».
Геолокация. У мошенников расчет такой: покупатель должен жить в крупном городе и оформить доставку. Поэтому мошенник говорит, что сам он из области, но готов отправить товар.
Способ связи. Мошенник оставит единственный способ связи: сообщения на сайте. Теперь остается дождаться, когда ему напишет покупатель.
В этом объявлении все как надо: реальные фотографии телевизора, номер телефона скрыт, профиль с хорошими отзывами, продавец находится в областном городе — Подольске, но готов отправить товар в надежной упаковке
Мошенник переносит разговор в мессенджер: чаще всего в Вотсап. Это делается для того, чтобы «отвязаться» от «Авито» и втереться в доверие покупателю: вот он я, реальный честный человек, вот мой номер телефона. На самом деле номер активирован через тот же онлайн-сервис, который помог зарегистрировать аккаунт на «Авито». Позвонить на него или узнать имя владельца не получится.
В инструкции для мошенников нет ничего необычного: нужно отвечать на все вопросы покупателя, отправлять фотографии по первому запросу, терпеливо дожидаться ответа и мягко направлять к оформлению доставки.
Мошенник заранее сфотографировал телевизор со всех сторон и отправил нужные снимки. Затем он просит перейти в Вотсап
Все кажется безопасным: продавец не просит предоплату, а предлагает купить с «Авито-доставкой».
Эту услугу придумали для удобства и безопасности. Покупатель оформляет доставку, выбирает место получения и оплачивает товар. Деньги только резервируются на карте, но не уходят продавцу. Продавец сдает товар в пункт приема транспортной компании. Транспортная компания присваивает посылке трек-номер, «Авито» отправляет его покупателю и продавцу, чтобы каждый мог отследить передвижение товара.
Когда посылка приходит в пункт выдачи, покупатель проверяет ее и, если все нормально, забирает. Тогда продавец получает деньги на банковскую карту.
Чтобы оформить такую безопасную доставку, нужно нажать на кнопку «Купить с доставкой» на странице объявления. Если продавец не хочет заморачиваться с доставкой, он эту опцию отключает — соответственно, покупатели кнопку не видят.
Мошенники знают, что «Авито-доставка» безопасна и выгодна для покупателя, поэтому рекомендуют оформить ее. Но есть нюанс.
Следите за руками:
Мошенник узнает, в какой город нужно отправить посылку: эта информация ему скоро пригодится. А еще говорит, что «Авито-доставка» сохранит деньги покупателя и защитит его от кота в мешке Но покупатель не может оформить доставку: кнопки-то нет. Ее действительно нет, потому что мошенник не собирался продавать телевизор с доставкой. Зато он включил ее на пару секунд, чтобы сделать скрин и показать покупателю
Мошенник говорит, что на «Авито» какие-то сбои, поэтому кнопка «Купить с доставкой» якобы неактивна. Но он может сам оформить доставку — главное, сообщить ему, куда отправить товар и кто его будет получать. Вроде бы ничего подозрительного: он не просит номер карты, не просит предоплату и вообще пытается помочь.
Мошенник знает город, куда нужно отправить товар, и быстро находит пункты выдачи заказов. В нашем случае — в Электростали — их немного. Мошенник спрашивает покупателя, в какой пункт отправить товар, чтобы правильно оформить доставку.
«Авито» сотрудничает с несколькими транспортными компаниями, в том числе с «Боксберри». Мошенник ищет пункты выдачи и говорит покупателю адреса: пусть выбирает удобный Наверняка покупатель знает эти адреса — а значит, никаких сомнений в честности продавца быть не должно
Начинается самое интересное. Мошенник вводит в специальную форму, адрес которой мы вам не покажем, данные о посылке: кто отправил, кто будет получать, куда приедет и что там внутри. Эта форма создана специально для его темных дел — она генерирует ссылку на страницу оплаты, которая внешне практически неотличима от настоящего сайта «Боксберри». Теперь мошеннику нужно, чтобы покупатель перешел по этой ссылке и оплатил товар.
В этих полях можно написать что угодно, но мошенник аккуратно перепишет ФИО получателя и адрес, чтобы не вызвать подозрений В результате получится такое окно. Тут есть и данные покупателя, и статус посылки — и кнопка оплаты заказа
Мошенник шлет ссылку покупателю — и тот видит, что товар отправлен по нужному адресу. Есть трек-номер , ФИО указаны верно, да и транспортная компания известная.
Когда покупатель оплачивает товар, деньги уходят не «Авито» и не «Боксберри», а прямиком в руки мошеннику.
Мошенник отправляет ссылку на фальшивое окно, которое имитирует сайт транспортной компании
Как не потерять деньги при продаже вещей через Avito?
В кризис растёт популярность сайтов с бесплатными объявлениями, с помощью которых люди покупают и продают различные вещи от ненужных штанов до квартир и домов. Мошенники придумали схему, с помощью которой дающие объявления лишаются десятков тысяч рублей, размещённых на их банковских картах.
Как воруют деньги?
Прежде жертвами злоумышленников становились покупатели вещей на Авито. Например, им продавали автомобиль, находящийся в залоге у банка, по копии паспорта транспортного средства или продавали одну и туже вещь нескольким покупателям.
В новой схеме мошенничества пострадавшими становятся продавцы. Жертвой едва не стала одна из сотрудниц Сравни.ру, которая выставила на avito.ru объявление о продаже пианино за 90 тыс. руб. Ей позвонил покупатель, который, не привлекая к себе внимания, расспросил об инструменте и заинтересовался его покупкой. Единственным «но» стала его командировка, которая не позволяет быстро совершить покупку. Позвонивший предложил забронировать пианино, чтобы оно не было продано другому. Для этого выразил готовность перевести на счёт продавщицы 20 тыс. руб. по номеру карты.
Затем покупатель перезвонил и сказал, что его сервис переводов «тормозит», и требуются полные реквизиты счёта для перевода денег. Получая их, злоумышленник попытался войти в личный кабинет интернет-банка. Параллельно он снова позвонил подавшей объявление и сказал, что деньги отправил, и сейчас на телефон должно прийти смс-сообщение с кодом, который требуется для подтверждения платежа. К счастью, на этом этапе у нашей коллеги сработал блок, поскольку ей одновременно приходили уведомления о попытках войти в интернет-банк. Покупатель пытался торопить, чтобы сбить её с толку, но у него не получилось. Если бы код доступа был назван, то деньги были бы списаны со счёта. Чуть позже ещё один псевдопокупатель пытался получить доступ к карточному счёту, но также был разоблачён.
Судя по сообщениям правоохранительных органов, эта схема приобретает популярность – в Пензе подобным путём женщина лишилась 39 тыс. руб. при продаже дивана, в Петропавловске-Камчатском местная жительница – 40 тыс. руб. при продаже эксклюзивной куклы, а житель Пензы – 3 тыс. руб. при продаже индоутки.
Как не стать жертвой?
Не стоит доверять позвонившим, которые стремятся перевести деньги даже не видя своей покупки – это должно насторожить в первую очередь. Люди, которые хотят обмануть, вряд ли согласятся на личную встречу, где можно показать продаваемый товар.
Для защиты своей банковской карты Сравни.ру рекомендует:
- Не называть полные реквизиты банковского счёта своей карты. Для совершения перевода с карты на карту нужен только номер карты получателя денег. Если отправитель запрашивает дополнительные данные, например, имя владельца или срок действия пластика – он мошенник.
- Если постоянно храните на карте как минимум несколько тысяч рублей, то подключите опцию смс-уведомления о движении средств по счёту. В зависимости от банка она может предлагаться бесплатно или за 40-60 руб. в месяц.
- Никому и никогда не сообщайте коды, приходящие на телефон. Если они приходят в то время, когда вы не пытаетесь сделать платёж, то это должно вас насторожить. Немедленно обратитесь в банк за разъяснениями, а если на счёте лежит большая сумма, то как можно быстрее заблокируйте карту через интернет-банк или по телефону колл-центра.
- Если часто продаёте или покупаете что-то через сайты частных объявлений, заведите себе бесплатную карту любого банка для этих целей и старайтесь поддерживать на ней нулевой баланс, чтобы мошенники не смогли вывести оттуда деньги.
- Никто не отменял наличные. Когда речь идёт о небольших суммах предложите покупателю оплатить товар наличными, ссылаясь на то, что так вам удобнее.
Пришло смс с Авито что перевели деньги: как реагировать
Пришло смс «примите 6000 рублей я с Авито» со ссылкой? Не спешите по ней переходить…
Перейти по ссылке в таком сообщении означает потерять деньги — списывание произойдет со всех банковских карт, которые привязаны к смартфону, а также с абонентского счета пользователя. Пользователь также может дискредитировать свои логины, пароли, аккаунты в соцсетях, почтовых службах и другие конфиденциальные данные.
Вирусология смс с Авито
Если пользователь всё же решит перейти по ссылке, то сразу появится окно с просьбой установить приложение. Названия приложений самые различные, но намекающие на связь с платежной системой. На самом деле – это не приложение, а вирус, точнее — целый букет вирусов.
После того как apk–файл скачан и установлен, приложение запущено, оно получит разрешения доступа ко всем ресурсам устройства — от фотоальбома и геопозиции до получения данных о статусе телефона и изменения сетевых настроек
В дальнейшем программа активируется и выполняет стандартный набор действий:
- Рассылка СМС с идентичной ссылкой по телефонам из списка контактов;
- Хищение паролей от банковских карт и приложений. Механизм работы может быть различным, самый распространенный – подмена окна авторизации;
- Хищение сведений о составе ПО на устройстве. Если пришло смс с Авито что перевели деньги нужно подключать смартфон к компьютеру и проводить полную проверку антивирусным ПО.
Подобным атакам, как правило, подвергаются в основном устройства на платформе Android. Для того, чтобы установить приложение на iOS, не зарегистрированное в App Store, необходимы специальные познания, обладатель которых навряд ли поведется на подобный трюк, а смартфонов на Windows Mobile так мало, что мошенники даже не тратят на них свои силы
Тем не менее Android не может произвести установку приложений и раздачу прав доступа самостоятельно — на подобные действия необходимо согласие владельца устройства.
Кстати, недавно на Мир Доступа вышла статья, которая вызвала много откликов — как проверить продавца на Авито . Рекомендуем ознакомиться с ней всем кто использует данную площадку для работы и повседневных покупок. Статья также обязательна к прочтению тем кто планирует совершать дорогостоящие покупки через Авито.
Вернемся к нашей теме. Чтобы побудить пользователя бездумно нажимать «ОК» мошенники используют психологические приемы:
- Рассылка вирусных сообщений по списку контактов зараженного телефона. Логика проста – раз СМС от мамы/папы/лучшего друга, то здесь точно всё чисто, уже опробовано;
- Корректное обращение по имени и отчеству. Украсть и подломить базы данных Авито навряд ли удастся, но имея телефонный номер, эти сведения довольно просто получить из иных источников;
- Неистребимая страсть к халяве. Опросом, проведенным в одной из соцсетей, установлено, что 29,2% респондентов не против присвоить найденную вещь, а предложение забрать деньги с Авито по сути то же самое и не важно, что пользователь с сервисом ни каких дел не имел.
Что делать если пришло смс с Авито что перевели деньги
Если пришло подобное смс первый делом нужно понять, что Авито таких уведомлений не рассылает (все служебные сообщения Авито отправляет исключительно через личный кабинет). Нужно внести номер, с которого пришло сообщение, в блек-лист и удалить смс.
Если вирус успел сработал – необходимо немедленно проверить смартфон антивирусом — подойдет ПО от ESET, DrWeb, Kaspersky. После проверки необходим сменить пароли на всех учётных записях. Банковские карты нужно немедленно блокировать
Дальнейшие действия зависят от каждого конкретного случая — можно обратится к сотовому оператору, чтобы он принял меры к блокировке номера, с которого осуществлена рассылка. Можно обратиться к правоохранителям — вероятность того, что мошенников найдут довольно высока. Обеспечение анонимности в сети, особенно в сфере финансовых операций, в нашей стране охраняется очень строго.
990x.top
Простой компьютерный блог для души)
Пришло СМС Авито безопасная сделка — что делать?
Мошенники все время придумывают новые способы отбирания денег у простых граждан. В этот раз решили сделать ставку на услугу Безопасная сделка от Авито.
Будьте осторожны, продавая товары на Авито — не ведитесь на уловки злоумышленников!
Разбираемся
- Вам приходит сообщение с номера — был оплачен товар на Авито.
- В СМС может быть ссылка, при переходе по которой — перекинет на ваше обьявление. Снизу будет написано красным — по вашему обьявлению поступила оплата.
- Ниже может быть еще одна надпись — средства зачислены через услугу Безопасная сделка.
- Также может быть написано, мол у вас не установлена последняя версия приложения и для установки нажмите ссылку. Не рекомендую посещать никакие ссылки с левых номеров.
- Но что интересно — если зайти в личный кабинет (ЛК), то можете заметить, что никаких денег не поступало, обьявление как висело так и осталось висеть. И на почте также нет никаких служебных писем Авито.
- Также вам может прийти еще одно сообщение — мол снова зачислены деньги на ваш счет. Разумеется на самом деле никаких денег не зачислено.
- И самое главное — в итоге вам придет еще одно сообщение, мол верните деньги, ошиблись и отправили вам. Вернуть просят на номер телефона.
Как вы уже понимаете — это чистой воды развод.
Суть схемы обмана
- Мошенники любым способом внушают вам, что совершили покупку. Для этого могут подменить сайт на поддельный, ввести в заблуждение уведомлением о зачислении денег.
- Следующий шаг — убедить вас, что они ошибочно вам перечислили деньги. Например купили по ошибки, перевели деньги по ошибке. Внимательные граждане могут заметить, что на самом деле никаких денег и не было перечислено.
- Последний шаг — просят вернуть вас деньги. Суть в том, что они хотят убедить вас о зачислении денег, чтобы вы отправили им обратно, только уже настоящие.
Еще интересно вот что. Могут вам закинуть денег на счет мобильного (реально). После — попросить вернут обратно. Вы им переведете. Но есть функция возврата денег обратно. Мошенники заберут свои деньги обратно, в итоге получат и свои и ваши. А вы останетесь должны оператору. Ситуация была давно с одним оператором, точно каким — не помню, честно (возможно МТС).
Как обезопасить себя
Часто мошенник используют недоработки/уязвимые места новых услуг сервисов. Безопасная сделка Авито — пример тому.
- Никогда не переходить по ссылкам из СМС от неизвестных номеров. Во-первых мошенники могут подделать сайт так что вы не отличите от оригинала. Второе — название сайта, точнее адрес — будет очень похожим. Например слово avito могут заменить на avit0. На поддельном сайте они смогут написать что угодно — и то переслали вам деньги, и что обьявление уже снято, так как товар продан.
- Никогда не отвечайте на СМС, и не перезванивайте на подозрительные номера. Причина банальна — отправка СМС либо звонок может стоить прилично денег.
- При переходе по ссылке внутри сообщения вас может ждать неприятный сюрприз — вирус.
- Любые якобы движения по счету и операции покупок проверяйте на официальном сайте. Это касается не только Авито, но и других.
Никому и никогда не сообщайте секретную информацию с вашей банковской карты — дата выпуска и CVV-код! При помощи этих данных с вас могут снять деньги даже без СМС-уведомления!