Подробный разбор старой схемы развода на Юле и Авито⁠⁠

На Юле было размещено объявление с автомобильными колпаками за 2000 руб.
На WhatsApp приходит сообщение от "покупателя" с номера +7 916 407-07-10, где он просит выслать товар доставкой от Юлы. При том вся переписка идет не через чат Юлы, а напрямую в Ватсапе. Мошенник скидывает инструкцию по "Доставке с Юлы"

Смотрим пункт 2 в "инструкции" - Продавец переходит по ссылке, ОТПРАВЛЕННОЙ ПОКУПАТЕЛЕМ, для получения средств.

Залезаем на оригинальный сайт Юлы https://youla.ru/promo/delivery-terms и видим совершенно другой дизайн:

Ладно, решаем подыграть мошеннику и идем дальше. Мошенник присылает через Ватсап ссылку на "получение" средств на фейковый домен Юлы https://youla.id7542.ru/payment?id=23609492&selling=true

Где, якобы, для подтверждения нужно вбить данные карты, на которую типа должны прийти деньги.

Позабавил адрес в Москве, ул. Байконурская, 26 - такой нет в Москве :-))) да и номер квартиры потеряли.

Вбиваем левые данные по карте

Пока там крутится верификация, мошенники оперативно списывают с вашей карты бабосики...

Для начала я позвонил в МТС с вопросом о возможности блокировки номера +7 916 407-07-10, с которого осуществляются мошеннические действия. МТС сказал, что это невозможно, только через полицию. Поэтому мошенники могут пользоваться телефоном сколь угодно долго.

Чтобы хоть как-то поднасрать, в приложении "Не бери трубку" пометил этот номер +7 916 407-07-10 как мошеннический.

Во-вторых, я посмотрел данные о домене id7542.ru

Домен создан 11 сентября, оформлен на частное лицо. Я связался с REG.RU с вопросом о блокировки домена, с которого осуществляется фишинг. Поддержка REG.RU дала контакты куда жаловаться на такие домены: https://www.group-ib.ru/cert.html. Описал ситуацию в контактной форме и приложил ссылки.

В полицию смысла обращаться не вижу, т.к. "когда убьют - тогда и приходите". Оператору сотовой связи тоже похрен. Есть маленькая надежда, что домен заблокируют.

Выводы:
- Юла доставка и Авито доставка ТОЛЬКО ЧЕРЕЗ ЧАТ сервисов
- Очень внимательно смотреть на доменные имена сервисов
- Полные данные по картам не вбивать