Опять Мошенник. Часть 2
Снова связался с этим продавцом, он начал отмазываться, что боится меня, что я его ограблю. Сегодня закинул его ссылки на профили на авито и юле. Верю в силу Пикабу и надеюсь, вы засорите ему личку.
Вот тут я честно говоря охренел от его наглости.
Прилагаю ссылку на его профиль на юле: https://app.youla.io/9JrL8rhuvM?_1larg_sub=SYS
И на авито: https://www.avito.ru/user/ad29979726b784fa02035f1c86193d9f/p....
Если будет продолжение - сразу пилю пост.
Очень прошу не топить в минусах( сам знаю что лох...
Жадность Avito
Подскажите пожалуйста, как пользоваться этим сервисом? Реальная польза от размещения объявления только в 1ый день. В остальное время просмотры в день по 3-4. Поднятие в ленте стоит невероятно огромных денег, по сравнению со стоимостью товара.
Итак, я продаю ноутбук за 6500, применяя все бустеры Avito, мой товар падает в цене до 4500. Дальше, сами понимаете, что выложи я его за те же 4500, ноутбук и так продался бы довольно быстро. При том, что у Юлы есть возможность поднять объявление в ленте за баллы, что гораздо демократичнее, на мой взгляд. Теперь-то понятно, почему на Avito, как правило, такие неадекватные цены на товары.
Авито это быстро-2
В продолжении вчерашнего поста.
Дама «хочет» купить джинсы. Просит сфоткать этикетки с размерами (видимо подозревая, что я наврал про размеры в описании). Сильно расстраивается и предъявляет, что я в тот же миг не удовлетворил ее потребности…в фото этикеток. Ее все устраивает и она «постарается купить» …после 15 апреля.
Внимание вопрос. Зачем ты мне компостируешь мозг в середине марта, если собралась покупать в середине апреля? В чем срочность получения информации о размере, если еще месяц ты не купишь?
Загадка.
Теперь и "Юла" ссучилась...
Вслед за платными объявлениями на "бесплатной" доске объявлений "Авито", стали платными объявления и на "Юле"
"Мы пойдём (с) конём ..."
Ну вот и все !!!
Приложение "Юла" пошла тропой безумия,
теперь они ввели платную публикацию объявления, вслед за Авито.
Я выбираю теперь Авито - там больше пользователей.
Желаю Юле удачи, она ей теперь понадобится !!!
Поиграем в бизнесменов?
Одна вакансия, два кандидата. Сможете выбрать лучшего? И так пять раз.
Купить за воздух вещи - Мошенничество на Юле и Авито
Данной инфой я никого не призываю к описанным действиям. Я лишь хочу показать как устроенна эта схема. Вся информация основывается на анализе поста (см. ниже) и социальной инженерии, а так же опыта в среде IT.
Предисловие:
Всё началось с недавних пор, а если точнее - то с поста Пикабу: https://pikabu.ru/story/moshenniki_s_perevodami_s_feykovogo_prilozheniya_5751825
Вкратце: В этом посте очень поверхностно описана ситуация по данной схеме.
Сейчас я предлагаю Вам погрузиться в мошенничество, с цель узнать: как это работает и как не попасть на подобное.
Подготовка и реализация схемы:
Поскольку схема основывается на контакте с людьми, то нужно тщательно подготовиться. Начнём с условно "серых" сим-карт. Где же их добыть? Всё очень просто, есть несколько способов: Метро\жд. станция\darknet и т.д. Всегда есть люди с n-количеством sim-карт разных операторов. В основном это Билайн.
Почему Билайн? Всё просто до безумия.
Во-первых: компания ВымпелКом (она же Билаин) имеет лицензии на предоставление частот 2-3-4G. Как раз для подобного и нужны частоты 2G, ибо в подобных сетях плохо работает aGPS (Assist-GPS) и не возможен полноценный биллинг пользователя.
Во-вторых: у данного оператора связи есть огромный косяк с "шарпингом". На любую (не активированная или с нулевым балансом) sim-карту данного оператора можно спокойно зарегистрироваться на той же Юле, ибо приходит SMS с кодом, который просто вводиться в окошке. К сожалению, в светлые головы работников площадок для продажи не приходит простое решение данной проблемы: запрос с ответом на данное сообщение по типу:
Подтвердите свою регистрацию на сайте Юла.
Отправте любой символ, кроме 1 для подтверждения.
1 - для отмены.
Это не замысловатое решение отсеяло бы половину "нежелательного" трафика.
Допустим мы добыли симку, но что дальше?
Нам нужен любой китаец на базе процессоров MTK67** или MTK65**, так как данных устройств полно и есть достаточно много симпатичных. Первым делом смена IMEI через root. Менять можно через приложения в Google Play. Забавно. Приводим телефон в состояние "аля один на свете у меня телефон", но категорически нельзя входить на данных аппаратах в личные аккаунты. Ставим принудительно "только 2G". После всех процедур вставляем симку и регистрируемся, где это нужно. Выберем и обрабатываем продавцов, т.е. обычных бедных людей :(
Сказать что-то конкретное (как это происходит) не могу. На мне, к примеру, была использована простая схема соц. инженерии.
При встрече сказали мне, что карту забыли, а налички не хватает, но могут оплатить через онлаин-приложение банка.
Большой косяк Банка:
А теперь самое главное: приложение преступника.
Это очень странное и глюкавое приложение реального банка "Санкт-Петербург". Есть на Android и на iOS. Но самое главное: в правом верхнем углу есть кнопочка "демо".
Опа! Я был просто в шоке от подобного косяка. Вы спросите: какого?
Обычного - понять, что это фейк почти не возможно. Нету ни одной таблички с надписью : "Е*ать ты лошара" (Демо-режим). Так же в этом софте можно редактировать демо-профиль, но при перезапуске он слетает.
Заполняем данные от балды и осталось только одно. CVV-код на задней стороне карты. Но откуда его взять? Придумать, а затем поставить галочку и всё!
Да, кстати, демо-режим не работает без интернета, т.к. какие-то запросы реально посылаются, и реально приходит ответ сервера. "Card Approved"
Как узнать подобные "ходки\вылазки"?
По началу поведение не навязчивое, придирчивое, с максимальным уклоном к реальному поведению покупателя. При всех телефонных разговорах крайне спокойный голос. Так же цитирую выше написанное:
При встрече сказали мне, что карту забыли, а налички не хватает, но могут оплатить через онлаин-приложение банка.
При общении спустя минут 5-10 слишком доброжелательно расположен. Язык развязан. Пытается вечно уговорить или сменить тему на ему удобную, а так же втирается в доверие.
Обращу особое внимание на вот это:
- Комиссия в этом банке не может быть 1 рубль, что бы вам не говорили.
- Звонить в банк, для выяснения статуса перевода вам бессмысленно, ибо это нарушение конфиденциальности данных.
- Ольга Королева - это стандартное имя в демо.
Надеюсь, что хоть кому-нибудь помог.