Что такое мамонт в скаме

23.09.202327.09.2023 admin 0 Comments

Тренд «Начинаю план скам, заскамила мамонта» — мем из Тик-Ток

Все мемы этого тренда создаются с использованием одного звука. Пожилая женщина произносит такую фразу: «Время начинать план скам. Заскамила мамонтов! Ты просто нулёвый чел».

Уточним терминологию. «Заскамить» — значит обмануть. Естественно, термин произошёл от английского слова Scam(афера). Мамонт — лицо, обманутое хулиганом (ЛОХ). Предположительно, термин появился с лёгкой руки Сергея Пантелеевича Мавроди, когда тот произнёс ставшую уже крылатой фразу: «Лох — не мамонт, не вымрет».

Звук попал в мемы из видео опубликованного на ютубе 1 августа 2021 года. Его автор владелец YouTube канала «Кубач». Сопроводительный текст под видео утверждает: «В этом видео моя бабушка, Валюха1950, будет состязаться в битве с ужасными хантерами!».

В самом видео пожилая женщина, виртуозно ориентируясь в мире Minecraft, доминирует над другими игроками и периодически скамит их как мамонтов. Всё происходящее закадровым голосом комментирует её внук. Хотя может быть он и не внук вовсе. В последнем сразу же усомнились в комментариях под видео. Там же заметили, что руки женщины недостаточно активно двигаются и скорее всего играет не она. В общем современные интернет-сыщики рассекретили юмористическое видео. С нетерпением, ждём их анализа на тему реалистичности деда мороза.

В конце ноября фраза про скам мамонтов добралась до Тик-Тока. Здесь она стала основой для мемов, в которых люди показывают, как изобретательно они обводят вокруг пальца слишком доверчивых людей.

Источник

Как работают мошенники на «Авито»: схемы разводов, мамонты и крупа вместо айфона

— Именно я вчера развел твою маму.

Интервью, расследования и эксперименты — я топлю за качество и эксклюзив. Новая статья каждую неделю.

Кто такие скамеры и мамонты

Вас когда-нибудь пытались обмануть на Авито, Юле или иных подобных сайтах объявлений? Если не вас, так ваших друзей или родственников точно, потому что масштабы какие-то невероятные. Я выяснил, что работают целые огромные многотысячные команды в интернете.

— Имя называть не буду. И лицо показывать тоже. Большее вам обо мне знать не надо.

— Какого-то горя за то, что я развёл несколько плохих, как я считаю, людей, у меня нет.

— Один раз, я помню, я тогда был малой, развёл девочку на доставку ай-пада, и она расплакалась, позвонила. Ну, я расстроился и вернул ей деньги. Но так, я думаю, сейчас никто не делает. Сейчас надо быть максимально безморальным.

Цитата из канала скама:

«Когда вы садитесь работать с мамонтом, вы должны быть уверены в том, что вы его заведёте. Вы здесь работаете не за нет. Вы здесь работаете за бабки. Бабки, которые вы из него вытягиваете»

— То есть любой может оказаться мамонтом?

— Да, я тоже когда-то был мамонтом несколько раз. Даже когда уже знал о всей этой теме.

— Если мамонта не получилось свести, то он сорвался. Если мамонт начинает вестись на развод, то это мамонт, который на крючке. Если мамонта удалось развести на деньги, то мамонтизация проходит успешно.

Схемы разводов на сайтах объявлений

Сейчас в основном, если это торговая площадка, то разводят людей на получение денег.

Допустим, вы выставляете объявление о продаже телевизора. И вам пишет с виду обычный человек, на самом деле это мошенник. Пишет: да, хочу купит, ведёт с вами самый обычный диалог. Потом вам предлагает провести безопасную сделку. Безопасная сделка, которая на самом деле самая опасная.

Он вам скидывает ссылку на сайт, который выглядит так же, как сайт Авито. Оформлен в том же дизайне, иногда даже ссылка похожая на Авито. И вы видите там, что безопасная сделка, Авито.

И вам говорят: чтобы получить ваши деньги, напишите здесь свои данные карточки для того, чтобы вам пришли деньги на счёт. Вы доверчиво пишите данные своей карты, и вместо того, чтоб получить деньги на счёт, вы их теряете.

Потом есть иксы и возвраты. То есть вы пишите человеку, который вас развёл, о том что, блин, братан, я не получил деньги, у меня их сняли. И с вами связывается фейковый агент поддержки.

Он говорит: блин, вот так получилось. Вы нас, конечно, извините. И кидает вам новый сайт и говорит: держите, здесь вы получите свои деньги обратно. Ну, чтоб на это повестись, нужно быть уже супер-лохом, но на самом деле таких много.

— Мы с супругой решили заняться спортом в домашних условиях и в первую очередь приобрести беговую дорожку. Подумали: зачем покупать новую? Возьмём б/у на Авито. Нашли связались с продавцом, всё было классно, вежливо

— Я предложил сделать самовывоз, готов приехать куда угодно. Ну и мне, конечно же, назвали самый далёкий город, чуть ли не 200 км от Москвы. И я, естественно, принял решение, что нет, давайте организовывать доставку.

— Самое главное, что они перевели меня из переписки в Авито в ватсап. Это была самая главная ошибка, которую я допустил. Этого делать нельзя.

— Прежде чем оплачивать, попросил выслать фотографии тренажёра, накладные, квитанции и т.д. После чего мне прислали просто фотографию отделения CDEK. И сказали, что уже унесли. Мы не успели сфотографировать. Сейчас скоро вам вышлем накладную. Вы пока оплачивайте, а то у нас совсем нету времени.

— Супруга начала оплачивать, зашла, сказала шёпотом: Олег, оплата не проходит. Выдаёт какую-то ошибку. Я подумал, что жена как всегда не справилась. Сейчас сам возьму телефон и всё сделаю.

— Все контакты с полицией, сейчас закончены. Сразу сказали, что это почти нереально. Только если эту шайку поймают, вот тогда что-то можно будет попытаться с них взыскать. А так, все бесполезно.

Скам-команда, наверно, начну с самой рабочей силы, это воркер. Воркер это именно тот человек, который вам позвонит, напишет или которому вы напишите. И с ним будет общаться сама потенциальная жертва. Он занимается разводом людей и получает процент с каждого.

Мафия скамеров

Если кто-нибудь обманул ТС-а, если кто-нибудь кому-нибудь навредил, то к нему вызывают спортиков, они его находят и показательно снимают видео, где они его бьют, всячески унижают за то, что он обманул своего босса.

— На самом деле если вы просто работаете воркером, эта та же самая офисная работа, это даже кардинг. Если вы на начальном этапе, то это офисная работа, зарплата, но только с огромным риском сесть с тюрьму.

— В командах обучают. Просто говорят какие сообщения на какой площадке работают и где искать потенциальных мамонтов. Обучают, как вжиться в роль того, кого они отыгрывают.

— Допустим, женщина, которая продаёт коляску. Где-то найти фото коляски, которую вы продаёте. Найти видеозаписи и отыграть роль человека, который её продаёт

— Мне нужен был телефон. И хотелось по привлекательной цене. На Юле нашла объявление. Когда мы перешли в личные сообщения, девушка, как выяснилось, уехала и лично не могла передать мне телефон, поэтому нужен был курьер.

— Прислала мне фотографию себя с паспортом, что меня немножко успокоило, хотя я сомневалась изначально, подозрения были. Потом начались какие-то странные просьбы перевести деньги на МТС-банк, на кошелёк Киви.

— Как только я перевела половину суммы, 12 тысяч, общая цена была 24, она потихоньку начала сливаться.

— Когда я уже написала: слушайте, время-то идёт, давайте сделку заканчивать, она говорит: знаете, я всё-таки сомневаюсь, что вы мне деньги переведёте. Вдруг вы украдёте у меня телефон. Я говорю: видимо, вы предполагаете, что я из рук курьера его должна вырвать, иначе по-другому никак.

— Переведите мне оставшуюся часть, тогда я вам всё пришлю. Тут я поняла, что явно никто ничего привозить не собирается, никакого курьера и никакой сделки не будет. Естественно, я больше ничего не перевела.

— Мы поговорили, она меня заблокировала везде. Естественно, вернуть мне ничего не удалось, потому что я перевела на электронный кошелёк. Это уже невозможно. если ты добровольно это сделал, уже банк ничего не может сделать. Данные никакие Киви не предоставляет.

Сколько зарабатывают скам-команды и скамеры

Человек, который развёл, воркер, получает 80% от профита. От денег, украденных у жертвы. А остальное делит между собой создатель команды и его приближённые, вбивер, ручник, кодер.

— Самый большой заработок был не единоразовым платежом. Около 50-и, где-то 45 тысяч он мне в итоге перевёл.

Кстати, во время беседы мошенник предложил зайти в несколько каналов с выплатами скам-команд.

О, да, я посмотрел эти чаты с выплатами. Там сообщение о том, сколько денег удалось вытянуть у жертв, они появляются просто ежесекундно. А ещё я посмотрел статистику. По ней за прошлый год на пользователях российских сайтов объявлений мошенники заработали почти миллиард рублей.

Это второй сегмент мошенничества после банковского.

— Сейчас на Авито мошенников больше, чем пользователей. Даже если вы попробуете продать что-то на Авито, то вам напишет очень много мошенников со словами: а давайте проведём безопасную сделку.

— Хотя сами Авито говорят о том, что у нас всё чисто и мошенников у нас почти нет. Они сами делают вид, что борются. Хотя не знаю, чего они добиваются. Уже нет никакого доверия к этой площадке.

— Если вы продаёте что-то более-менее крупное, то мошенник вам скорее всего напишет.

— Мы занимаемся обменом техники. И так как этот бизнес трэйд ин, он зависит от того, как быстро ты продаёшь клиентское устройство. Одним из каналов для сбыта, мы использовали самые популярные доски объявлений, такие как Авито или Юла.

— То есть это означало, что деньги за покупку находятся у Авито, и как только наш товар получит клиент, то деньги спишутся в наш адрес.

— Отправили посылку. Наступил день икс, и клиент отказался от получения нашего товара. Наш вопрос он проигнорировал. И в соответствии с регламентом Авито это означало, что товар должен вернуться к нам, а деньги вернуться обратно покупателю.

— Мы открываем посылку, видим там перловку. В этот же момент понимаем, что наш отправитель уже получил свои деньги назад, потому что мы не могли на это повлиять, и получил телефон стоимостью 86 тысяч рублей. А мы получили самую дорогую в жизни перловку.

Что на всё это отвечает Авито?

— При заказе товаров с доставкой важно понимать, что оплата происходит с карты на карту. То есть деньги в аккаунте Авито никаким образов не появляются, не хранятся.

— В момент получения заказа с Авито-доставкой деньги просто поступают с карты покупателя на карту продавца. Но если мы вычисляем, что произошла подмена товаров или какой-то сценарий мошенничества, мы средства возвращаем. Но для этого мы должны быть действительно уверены в том, что произошло.

— Получаешь товар с Авито-доставкой, если ты очень недоверчив, хочешь себе помочь? Сними распаковочку прямо в пункте выдачи.

Как борются с интернет-мошенниками

— Была мысль стать ТС-ом, но страшно. Каждый день просыпаться со страхом того, что к тебе утром постучится кто-нибудь из спецслужб. Или влетит в окно, примут на улице. Я не хочу сесть в тюрьму. Я боюсь.

— Как только скам появился, все себя чувствовали в безопасности, всем было всё равно. Первое задержание на Авито начались около 2-х месяцев назад или полтора.

— Сама эта схема и подобный вид развода достаточно новый. Полиция никого не ловила. Всем было всё равно на свою анонимность. Все работали, получали деньги и думали, что никто их никогда не поймает.

— А вот недавно начались первые публичные принятия воркеров по Авито, крупных ТС. Хотя, знаете, я знаю 2-х ТС, которые просто откупились и продолжили свою работу.

— А ещё знаю одного, который работает прямо из тюрьмы. Он говорит: выйду, куплю себе «Гелик». Хотя ему, наверное, хватит где-то на 6 «Геликов».

— Ты хоть раз встречался вживую со своими «коллегами»?

— Да, иногда это коллеги не знали о том, что я их коллега. Они просто рассказывали. Я такой сижу, слушаю: о, как интересно, я ничего об этом не знаю.

— Раньше у этого был целый культ. Те же кардеры, они в основном встречались за границей где-то во Франции, на островах. Договаривались, вместе делали тусовки. Мало кого искали. Сейчас каждый боится за свой *опу. Потому что сейчас намного больше видео о том, как кого-то задерживают, принимают.

Мошенник ранее работал в сфере продаж строительных материалов, поэтому в полной мере владел терминологией и знал все тонкости данного бизнеса.

Как не стать жертвой мошенников

— Расскажи мне, как не стать жертвой скамеров?

Заведите отдельную карточку для оплат в интернете. Обязательно. Не оплачивайте на сайтах услуги доставки. Оплачивайте доставку только при получении, когда вы уже увидели товар. То же самое при аренде помещений. Нет никакой предоплаты. Если вы не увидели дом, вы за него не платите.

Цитаты из канала скама:

Давайте придумаем сейчас новые виды скама для того, чтобы в будущем их не придумали. И чтобы мы на них подняли бабки. Как вам предложение?

— Индустрия растёт и пока не собирается останавливаться. Да, взломать Авито невозможно, но взломать человека легко.

На этом наше расследование завершено! Увидимся в следующих выпусках

Источник

Охота на «Мамонта»: подробное исследование мошеннической схемы с фейковыми курьерскими сервисами

Поводом к началу этого исследования послужил наш, можно так сказать, энтомологический интерес к активности мошенников, работающих по популярной схеме с фейковой курьерской доставкой товаров, заказанных через интернет. Евгений Иванов, руководитель группы по выявлению и реагированию на киберинциденты CERT-GIB, и Яков Кравцов, зам. руководителя отдела спецпроектов Департамента защиты от цифровых рисков Group-IB, рассказывают, как разоблачали схему «Мамонт» и как с ней бороться.

Первое массовое использование в России схемы «Курьер», или «Мамонт» («мамонтом» на сленге мошенников называют жертву»), специалисты CERT-GIB и Group-IB Digital Risk Protection зафиксировали еще летом 2019 года после обращений обманутых пользователей. Однако пик мошеннической активности пришелся на 2020 год в связи с пандемией, переходом на удаленку и увеличением спроса на 30%-40% на онлайн-покупки и, соответственно, услуги курьерской доставки. Если летом прошлого года CERT-GIB заблокировал 280 фишинговых ресурсов, эксплуатирующих тему курьерской доставки товаров, то к декабрю их количество выросло в 10 раз — до 3 000 сайтов.

В итоге расследование, длившееся несколько месяцев, вылилось в два отчета: первый — с подробным описанием новой схемы, иерархией и теневой бухгалтерией участников преступных групп, и второй — о миграции скамеров в СНГ, Европу и США.

Начиналась же эта история апрельским вечером 2020 года, когда Евгений Иванов дежурил в CERT-GIB — Центре реагирования на инциденты информационной безопасности Group-IB — и разбирал заявки: жалобы пользователей на популярный курьерский сервис.

Вчера я стал жертвой мошенников. Якобы от имени курьерского сервиса мне пришло письмо на почту с подтверждением и оплатой доставки товара. Я перешёл на этот сайт, он был точь-в-точь как сайт сервиса, далее ввёл данные карты и даже не вводил смс-подтверждение, а деньги всё равно автоматически как-то списались».

А вот и еще одна жалоба, сестра-близнец первой:

«Хотел купить б/у экшн камеру определённой марки. На популярной доске объявлений цены плюс минус одинаковые с небольшим разбегом. Однако, увидел предложение, которое в два раза ниже. Слишком уж подозрительно, но все же решил попробовать. Телефон недоступен, написал в техподдержку. Стандартные вопросы. После, продавец предлагает продолжить общение в ватсап. Вот тут и начинается веселье. Я предложил воспользоваться услугой доставки от самого сервиса. Продавец же предложил через другой популярный курьерский сервис. Типа услуга безопасной сделки. Через какое то время скидывает фото накладной с печатью похожей точь в точь как настоящая и ссылку на оплату. Вроде как товар в отделении и ждет оплаты для отправки. Почти повелся и чуть не оплатил. Однако, мне это показалось странным. Ведь у официального сервиса оплата при получении, а тут предлагает оплатить сразу. Решил внимательно посмотреть на сайт, что он скинул. Сайт копия официального сервиса, но ссылка отличается. Понял, что развод. К тому же, на сайте есть окно чата с оператором и на вопрос есть ли такая то накладная ответит, что есть и ждет оплаты. На настоящем сайте НЕТ ОКНА ЧАТА с оператором. А параллельно продавец не унимался и требовал оплаты и что он со мной теряет время. В итоге. После очередного требования оплатить иначе посылка не уйдет я ему сказал, что развод не удался.Заранее благодарю!»

Свалилась и третья жалоба. Получалось целое мошенническое семейство!

«Вчера я переписывался с продавцом по поводу объявления о продаже фотоаппарата. Мошенник предложил перейти для дальнейшего общения в Вотсап по номеру +7 903 ххх-хх-хх. Меня устроил фотоаппарат и я решил его приобрести. Мошенник предложил отправить товар доставкой через курьерский сервис, после чего мне пришло письмо на эл.почту от якобы компании с уведомлением о поступлении посылки на моё имя и предложением оплатить товар и доставку. Я перешёл на этот поддельный сайт с поддельной формой оплаты и произвёл оплату, не заподозрив подвоха. Только потом я понял, что сайт поддельный. Я имел неосторожность произвести 2 оплаты. Сначала с одной карты, затем с другой.… Через несколько минут мне написал мошенник в Вотсап, что деньги получены в двойном размере, и стал писать чушь про то, что его задержали в отделении, и что камеру забрали и т.п., всю переписку прикладываю».

У всех этих фейковых ресурсов были схожие признаки:

Они являлись копией официальных страниц ( именно копии на уровне кода, со всеми динамическими элементами).

Страницы оплаты у разных фейковых сервисов были идентичными, за исключением логотипов.

Мы нашли примеры ресурсов, на поддоменах которых располагались сразу несколько фишинговых страниц.

Мы решили копнуть глубже и наткнулись на одно из объявлений о наборе в скам-проект. Начав подробнее изучать этот конкретный тред на форуме, мы только и успевали занавеской пот утирать, настолько мы были удивлены масштабом новой схемы, наглостью и безнаказанностью скамеров этого теневого форума.

В первой части нашего исследования мы подробно собирали и документировали всю информацию о схемах и ее участниках: треды, комментарии на форумах, скриншоты выплат и отзывы и открытые каналы в Telegram. Изучали на форумах профили «админов», «воркеров», выстраивали связи с помощью сетевого графа Group-IB. Кроме того, нам сильно помогли жалобы пользователей, которые предоставляли материалы переписок с мошенниками.

Итак, перейдем к тому, что удалось выяснить.

Часть 1. Этапы и описание мошеннической схемы Курьер» («Мамонт»)

Еще на заре скама интернет-мошенники действовали довольно топорно: создавали фейковое объявление на досках объявлений и методами социальной инженерии принуждали пользователя к покупке — переводу денег на карту. Приемы использовались стандартные: низкая цена товара, скидки или подарки, ограничение времени на покупку, разговоры про очередь из желающих купить и так далее. Группы создавались и умирали, но неизменным оставалось одно: скамеры получали деньги, а пользователи не получали свои товары.

Владельцы площадок ответили на это созданием на сайтах «гарантов» — электронной системы безопасности онлайн-покупок, когда площадка «морозила» перевод до получения покупателем товара, и только после отсутствия претензий, деньги переводились продавцу. Кроме того, системы защиты самих площадок блокировали ссылки на фишинговые сайты, которые присылали скамеры.

В конце-концов мошенники нашли способ, как обойти защиту, использовать автоматизированные инструменты для генерации фишинга и довести практически до совершенства сам механизм обмана. Давайте рассмотрим подробно, как работает схема.

Создание «лота-приманки»

Злоумышленники, регистрируя новые или используя взломанные аккаунты на интернет-сервисах бесплатных объявлений, размещают «лоты-приманки» — объявления о продаже по заниженным ценам товаров, рассчитанных на разные целевые аудитории: фотоаппараты, игровые приставки, ноутбуки, смартфоны, бензопилы, звуковые системы для авто, швейные машинки, коллекционные вещи, товары для рыбалки, спортпит и др.

Контакт с жертвой

После того, как пользователи сервисов выходят на контакт со злоумышленниками с помощью внутреннего чата на самой интернет-платформе, им предлагается уйти в мессенджеры Whatsapp или Viber для дальнейшего обсуждения вопроса покупки и доставки.

Подготовка к сделке

Уже в чатах мессенджеров злоумышленники запрашивают у жертвы ФИО, адрес и номер телефона якобы для заполнения формы доставки на ресурсах курьерской службы.

Оплата на фишинговом ресурсе

Далее пользователям предоставляют ссылки на фишинговые ресурсы, которые полностью копируют официальные страницы популярных курьерских служб. По ссылке будут представлены указанные ранее данные жертвы, которые она якобы должна сверить и после этого там же оплатить.

Возврат, которого нет

Часть жертв обманывают повторно — «разводят на возврат». Через некоторое время после оплаты товара покупателю сообщают, что на «почте» произошло ЧП. Легенда может быть любой, например, сотрудник почты якобы пойман на краже, а заказанный товар конфисковала полиция, поэтому для компенсации перечисленной суммы необходимо оформить «возврат средств». Понятно, что на деле, если с карты происходит повторное списание той же суммы.

Реверс-схема

Позже появился обновленный вариант мошеннической схемы, в котором мошенники выступают в роли покупателей, а не продавцов.

Мошенник выходит на контакт с продавцом сразу через чаты сторонних популярных мессенджеров, минуя тем самым безопасные чаты интернет-площадок бесплатных объявлений, и проявляет желание приобрести выставленный товар, уточняет актуальность предложения продавца.

Далее мошенник утверждает, что сейчас же оформит «покупку с доставкой», тем временем генерируя с помощью автоматизированного телеграм-бота новую фишинговую страницу, используя реальное название, фото и цену лота.

Через минуту фишинговая страница готова и её можно пересылать жертве-продавцу в чат мессенджера, объясняя, что уже всё оплатил, и предлагая проверить, получить денежные средства. Для получения средств, понятное дело, необходимо будет вводить данные своей банковской карты.

Разнообразие скама: аренда недвижимости и поиск попутчиков

На сегодняшний день существует обширный выбор брендов курьерских сервисов, под которые мошенники создают фишинговые страницы. Однако, в последнее время их интересуют и сайты с объявлениями по продаже автомобилей и автозапчастей, магазины электроники, ресурсы аренды недвижимости и сервисы по перевозке пассажиров.

Мошеннику безразлично, чем занимается площадка — арендой недвижимости или продажей велосипедов, для него важно, чтобы на ресурсе сервиса была возможность внутренней коммуникации среди пользователей и «безопасные» сделки внутри самого сайта, что позволяет подменить конечную ссылку на созвучном домене для перевода средств.

Только в ноябре 2020 года появилось около десяти фейковых сайтов, мимикрирущих под популярную базу недвижимости. Злоумышленники использовали стандартные схемы обмана пользователей онлайн-досок объявлений, предлагая внести предоплату, которая в случае аренды жилья может быть достаточно высокой. Количество мошеннических доменов, содержащих названия известных сервисов в разных потребительских сегментах, во втором полугодии выросло больше чем вдвое.

В атаках на сервисы аренды квартир вовлечены те же группировки, которые создавали фейковые сайты популярных курьерских служб. Летом наблюдался рост атак на сайты бронирования отелей, когда в сезон отпусков люди имели возможность путешествовать только в пределах России, потом мошенники переключились на сервисы аренды квартир. Не стоит исключать внутреннюю конкуренцию у преступных групп, которая мотивирует их искать возможность заработать в новых сферах.

Часть 2. Преступные группы

Командой Group-IB были обнаружены многочисленные разрозненные группировки, специализирующиеся на этом виде мошенничества. Несколько фактов:

28 августа 2019 года опубликован первый пост о наборе на хакерских форумах.

95 тем, посвященных данному виду мошенничества, было обнаружено на форумах и в телеграм-каналах к концу 2020 года.

200 000 рублей достигает ежедневный оборот одной мошеннической группы.

Состав типичной преступной группы:

ТС (Topic Starter) организатор группы, «админ». Отвечает за софт и работоспособность платежной системы, поддержку пользователей и распределение денежных средств;

Наемные работники («воркеры», «спаммеры»), в задачи которых входит регистрация на сервисах бесплатных объявлений «аккаунтов-однодневок», создание «объявлений-приманок» по заготовленным шаблонам, коммуникация с жертвами посредством чатов на площадках объявлений и/или в мессенджерах, доставка фишинговых ссылок до жертв;

Так называемые «прозвонщики» или «возвратчики», выступающие в роли «операторов службы поддержки» курьерских сервисов. Входя в доверие граждан, предлагают жертвам оформить возврат, нередко предоставляя по сути тот же ресурс. При этом происходит повторное списание средств с карты потерпевших.

В ходе изучения форумов мы пришли к выводу, что количество подобных группировок исчисляется десятками. Абсолютно все преступные группы заинтересованы в масштабировании своего бизнеса и привлечении свежих сил.

Например, одна из крупных преступных групп, называющая себя Dreamer Money Gang (DMG), нанимает воркеров через телеграм-бот и обещает обучение, «лучшие домены на рынке» и быстрые выплаты без скрытых процентов. Ежедневный оборот DMG превышает 200 000 рублей.

Выручка другой преступной группы стремительно росла в начале 2020 года: 784.600 рублей (январь), 3.5 млн руб (февраль), 6.2 млн рублей (март), 8.9 млн руб (апрель).

А вот как устроена мошенническая бухгалтерия.

Все сделки и транзакции «воркеров» отображаются в телеграм-боте: сумма, номер платежа и ник-нейм «воркера».

В одном из чат-ботов фигурируют многочисленные переводы на суммы от 7 300 до 63 900 рублей — сначала деньги падают на счета «админа», затем он распределяет доходы на остальных участников группы.

Как правило, «воркеры» получают 70-80% от суммы транзакции в криптовалюте — «админы» оперативно переводят деньги им на криптокошельки. Админы оставляют себе 20-30% от выручки.

Схему с «возвратом» отрабатывают так называемые «прозвонщики» или «возвратчики», выступающие в роли «операторов» службы поддержки» курьерских сервисов. Связавшись с жертвой по телефону или в мессенджерах, они предлагают оформить возврат, при этом происходит повторное списание средств с карты потерпевших.

«Прозвонщик» может получать как фиксированную сумму, так и процент от украденных денег — от 5% до 20%. Крайне редко в роли «прозвонщика» выступают сами воркеры, поскольку «прозвонщики» — узкопрофильные специалисты, обладающие хорошо прокаченным навыком социальной инженерии, четким поставленным голосом и готовностью с ходу ответить на самые неожиданные вопросы сомневающихся покупателей.

Часть 3. Автоматизация и масштабирование бизнеса

Кроме обмана с использованием техник социальной инженерии, мошенникам необходимо решать еще технические вопросы, например, регистрировать созвучные компаниям по доставке доменные имена и создавать фишинговые страницы, поддерживать сервисы оплаты от так называемой «ошибки 900», когда банк блокирует операцию или карту на которую пытаются перевести средства, регистрировать новые аккаунты и покупать новые телефонные номера. Плюс к этому надо решать вопросы с набором новых воркеров, созданием новых фишинг-ресурсов, техподдержкой и так далее.

Большую часть этих проблем решили боты в Telegram. С их появлением мошеннику уже не нужно создавать страницы для генерации фишинг-страниц, так называемые «админки». Теперь воркеру достаточно сбросить в чат-бот ссылку на нужный товар-приманку, после чего бот сам генерирует ему полный фишинг-комплект: ссылки на странички курьерских сервисов, оплату и возврат.

Кроме того, в Telegram присутствует своя полноценная служба поддержки 24/7, работают магазины по продаже всего необходимого для мошенничества: аккаунты на нужной доске объявлений, телефоны, электронные кошельки, таргетированные e-mail рассылки, продажа других скам-проектов и так далее, вплоть до предложения услуг адвокатов, которые в случае чего будут защищать мошенника в суде.

Сейчас в 40 самых активных чатах зарегистрированы более 5 000 уникальных пользователей-скамеров.

Существует более 10 разновидностей телеграм-ботов, создающих страницы под зарубежные бренды во Франции, Болгарии, Румынии, Польше и Чехии. Под каждый бренд и страну мошенники пишут инструкции-скрипты, помогающие новичкам-«воркерам» авторизоваться на зарубежных площадках и вести диалог с жертвой на местном языке.

В итоге качество и удобство создания фишинговых страниц, а также сервис поддержки скамеров довольно сильно выросли. Все это вызвало небывалый рост мошенничества на досках объявлений и огромное число желающих заниматься столь прибыльным и простым делом.

Перед вами примеры чат-ботов в Telegram:

Регистрация новичка-воркера осуществляется через Телеграм-бота, через подпольные форумы или напрямую через Админа (ТС). Бывают открытые и закрытые чаты группировок.

После того, как уже воркер прошёл процедуру регистрации, он получает доступ к трём чатам: информационный чат (справка о проекте, планах и мануалы), чат воркеров (мошенники общаются между собой, делятся опытом, обсуждают проекты) и финансовый чат (отчет о выплатах). Примечательно, что чаты с выплатами общедоступные, не исключено, что они используются в рекламных целях для привлечения новых кандидатов.

По выплатам воркеров ведется статистика, лучшие добавляются в общедоступный список топов по выплатам. Они получают доступ к вип-чату «топов», получают доступ к вип-скриптам, например, для работы в США или Европе, в то время как остальные мошенники доступа к этому чату не имеют.

Кроме того, существует отдельный чат прозвонщиков, в котором находятся мануалы по тому, как разговаривать с жертвами.

Часть 4. Миграция на запад

Активное противодействие мошенникам со стороны Group-IB, а также компаний, владеющих курьерскими сервисами и досками объявлений подстегнуло начавшуюся весной online-миграцию мошеннических групп из России в СНГ и страны Европы. Также злоумышленники принялись искать новые ниши, как, например, случилось с появлением фишинговых сайтов под популярные сайты аренды жилья и букмекерские конторы. Российская зона интернета в очередной раз стала тестовой площадкой, позволяя злоумышленникам масштабировать преступный бизнес на международную арену

До 2020 уже фиксировались атаки на зарубежные бренды — программное обеспечение для генерации фишинговых страниц было доступно в закрытых сообществах для скамеров с опытом работы, но это были единичные случаи.

В середине февраля на форумах начинает появляться реклама телеграм-ботов со свободным доступом к использованию, где можно генерировать фишинговые формы под украинскую версию сайта бесплатных объявлений.

В апреле начали появляться предложения о новом виде скама под белорусский сайт бесплатных объявлений.

В мае 2020 года к скаму украинского сайта добавилась румынская версия площадки. Уже в начале августа в открытых телеграм-ботах появился скам болгарской и казахской версии.

Скамеры не остановились на отработке схемы в странах СНГ. Так в конце августа в популярных телеграм-ботах появился скам французского сайта бесплатных объявлений.

Следом в октябре появился скам польской версии сайта бесплатных объявлений.

Добавление западных брендов в телеграм-боты ведется очень активно. В конце ноября появились фишинговые формы для польской платформы электронной коммерции и чешского сайта бесплатных объявлений.

Стоит отметить, что скам европейских брендов более затруднительный, чем в СНГ. Мошенники сталкиваются с языковыми проблемами, трудностями при верификации аккаунтов на сайтах, что вынуждает покупать через форумы и сообщества краденые личные документы и телефонные номера. Для «админов» появляется проблема с привязкой валютных кредитных карт к телеграм-ботам. Решается это привлечением опытных дропов (подставных лиц для приема и вывода денег).

Под каждый бренд мошенниками-энтузиастами пишутся инструкции по скаму, помогающие новичкам авторизоваться на зарубежных площадках и вести диалог с жертвой.

Часть 5. Как бороться с «Мамонтом»?

Аналитики предупреждают, что отработанная в России схема быстро масштабируется на европейские и американские площадки, куда русскоязычные мошенники выходят с целью увеличения капитализации и снижения риска быть пойманными. Борьба со схемой требует дальнейшей консолидации усилий компаний, продвигающих услуги доставки товаров, бесплатных досок объявлений, и использования передовых технологий защиты цифровых рисков для оперативного детектирования и ликвидации преступных групп.

Портал знаний darwinaward.ru