Мошенники на волне пандемии
Кризисы открывают массу возможностей не только законопослушным людям.
Как известно, в стране и мире на волне паники и ажиотажного спроса случился дефицит медицинских масок.
Одни пытаются на этом заработать, перепродавая маски с неадекватной накруткой, другие пытаются развезти первых.
Встречайте, 2maski.ru
Хм... интересно. Как же их получить?
Так, оказывается государство не дремлет, и приходится тайными тропами доставлять маски до страждущих граждан.
Выглядит несколько... подозрительно.
Смотрим whois - регистрация 15 марта 2020. Стрёмно, однозначно.
Но, успокоим себя тем что тема хайповая, а "борцы с режимом" просто сделали новый сайт на благо человечества.
Интересно, а как же оплатить заказ?
О, так мы оказывается ничем не рискуем кроме комиссии за перевод.
НАДА БРАТЬ!!! Взять по 5 рублей, накрутить 20 рублей сверху и заработать миллионы!!!1
Пишем на whatsapp (+7-964-582-98-78), где ссылаясь на бедность и крайнюю нужду, заказываем масок "всего лишь" на 1 миллион рублей (~160 тыс масок), с авиа-доставкой (3 куба, между прочим).
Да, от нас теперь всего-то ждут 2 перевода Колибри (максимальная сумма перевода - 500 тыс, комиссия 2 тыс), на любое лицо, "для проверки платёжеспособности".
А почему бы и нет. Ведь схема верочная, никакого риска.
У Сбера стандартная форма бумажного чека. Поэтому если кто-нибудь моноширинным шрифтом повторит существующий чек за перевод на нужную сумму, распечатает на цветном принтере, обрежет и шакально сфотографирует - будет похоже на правду. Но поскольку подделка кассовых чеков преследуется по закону, я никому не рекомендую так поступать. И сам не делал.
Итак, чеки с затёртой информацией об отправителе, получателе и контрольном коде уходят абоненту. НО, хотя чеки вроде хороши, но не устраивают.
Опустим то что им "неделю уже шлют чеки", хотя сайту 5 дней.
Пытаемся убедить в своей честности, на что нам присылают ссылку на довольно похожий фишинговый клон Сбера https://sber-bank.su/ru/person/remittance/kolibry_rus/ , где "можно совершенно безопасно проверить свой перевод".
К сожалению сообщение со ссылкой и комментарием мошенник удалил довольно быстро, не успели сразу заскринить. Потом повторил в голосовом сообщении.
Ладно. Открыв ссылку находим это:
Естественно у Сбербанка на сайте такого функционала нет. И это как раз то, ради чего весь спектакль и затевался.
Единственное что мне непонятно, а чем на самом деле, мошенникам поможет полная информация о переводе, если они не являются получателем?
Разве что подделка документа...
P.S. Сообщение о мошенниках в Сбербанк отправлено.