Мошенничество с авито (наблюдения одного безопасника)
Данный пост навеян постом про взлом аккауна авито
Авито взлом или что это?
Хочу немно рассказать о том, какой вообще смысл в этом, кому это нужно и для чего.
Предистория:
Сейчас я штатный специалист it безопасности. Но во времена моей бурной юности я хакерствовал. По черному. Нет, кардером(чёрные операции с чужими банковскими картами) я не был, но общался с многими на этом поприще, если интересно, могу отдельный пост запилить об этом.
Моей главной спецификой была добыча данных формата логин:пасс. И как следствие - я вращался в теневых кругах, где на подобный материал есть спрос.
Теперь про авито.
В комментариях многие сошкрушаются, как же так, пароль сложный, буквыцифрыВЕРХНИЙрегистрспецсимволы? Как же так? А вот так, очень просто. Многие из нас пользуются файлопомойками, всякими варез площадками и прочим. Так вот, установщик любой программы можно разобрать на запчасти, а потом заново собрать, добавив туда свои компоненты, либо ссылки. Лично я, встречал немало софта с бесплатников, под капотом которых, помимо основного софта были ещё и трояны. Суть трояна крайне проста. Он помещается в память и смотрит что в ней происходит. А происходит там очень много интересно, в том числе буфер обмена, некоторые sensetive data, обработчики различных механизмов и прочее. Таким образом, вставляя сложный пароль из текстового файла в браузер - он тут же утекает. При чем сложность пароля совершенно не важна. Так же существует фишинг, xss, утечки с других сайтов, но это тема для другого поста. Теперь про само авито. Для чего, а главное кому это нужно.
В те далёкие времена, когда я баловался хакингом, ко мне много раз обращались всякие мелкие бизнесмены в поисках баз авито или олх, искали они их потому, что в 1 аккаунте авито можно разместить не более 20 бесплатных объявлений. А дальше нужно платить. Они просто скупали базы, и с чужих аккаунтов размещали свои обьявы. Кстати отдельный, довольно высокий спрос был на аккаунты с балансом. Скупали их за половину номинала баланса.
Если с ушлыми бизнесменам все более-менее ясно, то с второй категорией граждан, которые используют этот сервис в черную все намного интереснее. Это мошенники.
Они так же скупают базы, происхождение их не важно, валидность тоже не важна. Есть специальный софт, в который загружает базу, прокси, и за пару ночей он про гоняет пару миллионов аккаунтов из базы, на выходе получаешь 100% валидную бд. В чем смысл? Основная деятельность мошенников на данных площадках - это развод на предоплату, реже - получения доступа к счету.
Разводы нна предоплату бывают оч изящные. Каждый успешный мошенник - в первую очередь талантливый психолог, реже - социальный инженер. А уж схем самих разводов - миллион. Начиная от элементарной оплаты доставки на киви, заканчивая выставлением счетов "для оплаты комиссии за конвертацию", но исход всегда один. Честные граждане теряют свои деньги. Мошенники наживаются. Защищайте свои сбережения! Если будет интересно, потом распишу подробно про разводы, выставления счетов и прочие штуки. Всем добра.