Анатомия мошенничества: «как не стать LOX на OLX»

Анатомия мошенничества: «как не стать LOX на OLX»

Анатомия мошенничества: «как не стать LOX на OLX»

09 июня 2020 г.

Ксения Жукова

Это маленькая история о человеке и его превращении из успешного специалиста-фрилансера в преступника. Трагедия личности здесь основное.

«Мне жаль многих из них. Это молодые рабята…» А.А.

Мошенничество на OLX.UA и трагедия личности ssxg66xyaux1a

В конце мая 2020 года в одном из чатов украинского ИБ-сообщества промелькнула информация о новой схеме мошенничества на крупнейшем сервисе объявлений Украины – OLX.UA. В отделе реагирования на инциденты  компании CyS Centrum решили не проходить мимо и разобрались в ситуации.

По задумке отцов-основателей аббревиатура OLX на английском языке должна была означать «OnLine EXhange» – онлайн-обмен. К сожалению, в Украине, волею судеб, эти три буквы приобрели отнюдь не положительные коннотации.

Scam[skæm]– афёра, мошенничество.

Суть конкретно рассматриваемой мошеннической схемы заключалась в следующем. Задача злоумышленника – завладеть данными банковской карты жертвы. Жертва – покупатель или продавец. Способ – вступить в коммуникацию с жертвой, перевести разговор за пределы площадки OLX (например, в мессенджер), усыпить бдительность, передать ссылку на поддельный веб-ресурс, склонить к «заполнению формы для принятия оплаты» за OLX Доставку (Рис. 1-2).

Рис. 1 Перевод разговора в Telegram; передача ссылки на поддельный веб-сайт

ВНИМАНИЕ! Если Вы сразу не видите почему веб-сайт на рис. 2 следует считать мошенническим – Вам срочно нужно повысить уровень осведомленности в вопросах информационной безопасности.

Рис. 2 Сайт-подделка

После заполнения формы для «получения средств от покупателя» (злоумышленника), данные банковской карты продавца-жертвы в полном составе отправятся злоумышленнику в Telegram-чат. Для удобства злоумышленника, если кто-либо посетил страницу оплаты, последний получит соответствующее уведомление (рис. 3).

Рис. 3 Сообщение с данными платёжной карты жертвы

Отметим, что для пущей правдоподобности сообщение об оформленном товаре также отправляется жертве на электронную почту (рис. 4-5).

Рис. 4 Сообщения об оформлении поддельных заявок

Рис. 5 Поддельное сообщение со ссылкой на фишинговый сайт

К слову говоря, сама реализации описываемой мошеннической схемы целиком и полностью полагалась на техническую составляющую, а именно: поддельные сайты созданы с учетом требований по оптимизации, Telegram-боты (в т.ч. для формирования поддельной ссылки на основе ссылки-оригинала), API-различных сервисов. В конце-концов – техническое задание и оценка качества (рис. 6).

Рис. 6 Техническое задание к мошенническому проекту

В результате проведённых мероприятий экспертам удалось идентифицировать более 300 украденных наборов данных платёжных карт, включая номер карты, код и срок её действия. Данные были скомпрометированы в период с 18 марта по 31 мая 2020 года. Статистика по банкам-экваерам обнаруженных карт:

  • ПриватБанк

  • МоноБанк

  • UniversalBank

  • Ощадбанк

  • Альфа-Банк

  • Райффайзен Банк Аваль

Виновник этого повествования – юноша, который несколько лет успешно работал на фрилансе, оказывая услуги по веб-программированию. В какой-то момент мошенничество показалось ему более привлекательной затеей и он пустился в преступную погоню за наживой. Дебютировав в сфере скама, к маю 2020 года злоумышленник начал проявлять интерес к кардингу и даже сохранил на память следущее стихотворение (рис. 7).

Кардинг – вид мошенничества, при котором производится операция с использованием платежной карты или её реквизитов, не инициированная или не подтверждённая её держателем.

Рис. 7 Стих про кардеров (автор неизвестен)

Злоумышленник, сосредоточенный на своём «черном» промысле и, вероятно, будучи вдохновленным текущей безнаказанностью (как скамеров так и кардеров), потерял чувство самосохранения и допустил несколько ошибок, вследствие чего он был однозначно идентифицирован и, вероятно, попал в разработку правоохранительных органов (продолжение следует).

Рис. 8 Преступник

И не удивительно (слова автора).

Я не являюсь пользователем OLX. Тем не менее, как упоминалось ранее, истории мошенничества на OLX – нечто обыденное. Возможно, существующие подсказки о безопасности следует сделать более навязчивыми в стиле «Осторожно, мошенники!», приведя информацию о перечне типичных схем обмана, соответствующей статистике и рекомендациях. О том, «как не стать LOX на OLX», можно, среди прочего, почитать на веб-сайте Ассоциации ЄМА [2].

Не проходите мимо.

Если Вы стали жертвой (даже если Вы поняли это сейчас) – сообщите об этом. На сайте Департамента киберполиции Национальной полиции Украины создан специальный веб-ресурс

Спасение утопающих – дело рук самих утопающих.

Не стоит рассчитывать что Вас не коснется. Не стоит возлагать надежды на то, что злоумышленников найдут, осудят и посадят в тюрьму. Пеняйте на себя, самообразовывайтесь, интересуйтесь вопросами информационной безопасности самостоятельно (помимо этой статьи прочтите приведенные ниже ссылки).

Не исчерпывающий список доменных имён, зарегистрированных злоумышленником и использованных с целью создания поддельных веб-сайтов приведен ниже.

  • 2020-01-20 olx.name

  • 2020-02-08 obiavlienie.network

  • 2020-04-04 liqpay.top

  • 2020-04-06 obyavlenia.top

  • 2020-04-28 obyevlenie.top

  • 2020-05-11 obyalvenle.top

  • 2020-05-11 olx-dostavka.top

  • 2020-05-20 obyalvenie.com.ua

  • 2020-05-11 obyalvenie.top

  • 2020-05-23 ua-obyavlenie.com

  • 2020-05-23 obyavenle.top

  • 2020-05-23 obyavenie.top

  • 2020-05-27 ua-obyavlenle.com

  • 2020-05-27 ua-obyavlene.com

  • 2020-05-27 ua-obyalvenle.com

  • 2020-05-27 ua-obyalvenie.com

  • 2020-05-27 ua-obiavlenie.com

Источник: CyS Centrum


Теги статьи:
Распечатать Послать другу
comments powered by Disqus
Алла Чуйченко недавно закатила шикарное торжество в Подмосковье – с Николаем Басковым и пятиярусным тортом.…
Жесткий руководитель и категоричная женщина. Она тщательно скрывает свою личную жизнь. В мэрии Москвы она занимается социальными вопросами и…
Коррупция - вещь, которую в принципе не искоренить. Даже в Китае, где несколько десятков чиновников ежегодно приговаривают к высшей мере нак…
В «Разгуляе» пропили и проели великую команду.
Лихие 1990-ые закончились, но их призрак иногда просачивается в привычную нам жизнь. Заказные убийства, бизнес-конфликты, рейдерство и рэкет…
Как в УМВД по Выборгскому району зарабатывают на машинах-«старушках».
loading...
Загрузка...
loading...
Загрузка...
Все статьи
Последние комментарии
Наши опросы
Где больше всего бандитов и коррупционеров?








Показать результаты опроса
Показать все опросы на сайте