Ловушка под названием Sicher bezahlen

Жизнь в цифровом мире

Торговля мелочная – навар большой

Говоря о значительном наваре мелочной торговли, мы имеем в виду три обстоятельства. Торговля – в режиме онлайн. Онлайн-торговля – на интернет-порталах «коротких объявлений» (Kleinanzeigen). Огромный навар – не у легальных участников торговли. Не у тех, кто продает и покупает на Kleinanzeigen. А у киберпреступников, активно, хотя и незримо опекающих этот вид мелкого частного бизнеса. Обидней всего (для тех, кто попался), что в капкан попадают те, кто старается обезопасить свои деньги, но не знает, как это правильно сделать. Трюк с «надежной оплатой» (то есть с опцией Sicher bezahlen) – сравнительно новое, но уже «наказавшее» многих честных пользователей направление, избранное киберпреступниками. Сообщаем подробности.

Электронная торговля – стремительно развивающееся поле деятельности. В том числе мелкая торговля через интернет. Имеется в виду торговля «из рук в руки», электронный аналог блошиных рынков и досок частных объявлений. Индивидуальная торговля (как правило, личным имуществом, надобность в котором у владельцев отпала) стала заметным разделом на сайтах и порталах электронной торговли. Более того, некоторые сайты стали специализироваться именно на этом виде торговой инициативы населения.

Типичный пример: портал kleinanzeigen.de, выделившийся из раздела коротких объявлений онлайн-аукциона eBay (eBay Kleinanzeigen). Число выставляемых на нем объявлений (главным образом о купле-продаже) превышает 50 млн. Число пользовательских заходов – 145 млн в месяц (вдумайтесь в эту цифру). Суммарная величина сбора, взимаемого порталом за свои услуги, достигает 200 млн евро в год.

Это крупнейший, но не единственный портал коротких объявлений. Активно действуют также quoka.de, markt.de, kalaydo.de, dhd24.com, chrono24.de и еще десятки аналогичных сайтов. Имеются также сайты региональной торговли. Здесь можно отыскать нужную вещь вблизи от своего дома, так что покупатель может сэкономить на пересылке (если забирает покупку сам). Уровень цен в этой отрасли ниже, чем в обычных магазинах, а качество нередко не уступает магазинным.

Криминальный интерес

Рост популярности сайтов и порталов коротких объявлений не оставляет «равнодушными» и мошенников, действующих в интернете. Липовые продавцы, предлагающие липовый товар, – это вчерашний день криминального бизнеса. Сейчас применяются более изощренные трюки. Не исключена даже реальная доставка купленного (какой-нибудь мелочи). Мошенники выставляют мелочевку на продажу, чтобы подловить покупателя на оплате. Процедура оплаты подстраивается так, что ловкачам становятся известны данные кредитной карты покупателя. Купленная вещь получена – вроде бы всё в порядке. Человек и не подозревает – до поры до времени, конечно, – что его кредитной картой пользуются другие.

На такой трюк попадаются и продавцы, сообщающие интернет-посреднику (как они полагают) свои банковские данные для получения денег от покупателя.

Надежно – значит подозрительно

Самое неприятное, что киберпреступники научились использовать в своих интересах закрытые и защищенные каналы оплаты, разработанные торговыми сайтами для того, чтобы обезопасить деньги клиентов. Правильнее сказать, преступники не используют эти закрытые каналы, а подделывают их. Особо распространились подделки под опцию Sicher bezahlen, предлагаемую на портале kleinanzeigen.de. И под аналогичные защитные функции на других порталах.

Прежде всего – для чего предназначена такая опция? Торговля по объявлению – это, в изначальном смысле, личные риски покупателей и продавцов, если деньги и товары передаются не из рук в руки, а например, по почте. Вы купили в интернете – купленное принесет почтальон (или работники альтернативной доставочной службы). Вы продали в интернете – деньги за покупку поступят на ваш банковский счет.

Где гарантия, что так и будет? Правильно, стопроцентной гарантии нет. При этом надо понимать, что сам торговый портал (тот же kleinanzeigen.de) не является продавцом, он только посредник, размещающий объявления о продаже и о намерении что-то купить. Прямой ответственности за непоступление кому-то денег (или купленного товара) он не несет. Но косвенно все-таки отвечает. Он принимает жалобы от обиженной стороны, разбирается с обидевшей стороной. Ему вменено в обязанность блокировать объявления тех, кто уже засветился на неисполнении своих обязательств.

Вот почему предложена, среди прочих мер безопасности, система надежных платежей. Платежи производятся не напрямую (покупатель – продавец), а через надежную структуру, гарантирующую проводку денег при подтвержденном получении товара. Для kleinanzeigen.de, например, эту функцию исполняет платформа защищенных платежей Online Payment.

В принципе, все платежи можно было бы проводить таким образом. Но это требует дополнительных сборов: с покупателя взимают 35 центов и 4,5 процента продажной цены за пользование опцией. Хочешь – плати. Не хочешь – расплачивайся напрямую с продавцом. То есть клиентам предоставлен выбор.

Многие, тем не менее, предпочитают защищенную оплату. На этом и играют мошенники, подсовывая поддельные линки для Sicher bezahlen. Воспользовавшись таким линком, плательщик оказывается в чужих руках, в которые передает данные своей кредитной карты (с которой производится платеж).

Как понять, что тебя разводят? На обман указывают определенные признаки. Если, например, тебе сообщают, что оплата – только через Sicher bezahlen (на самом деле плательщик сам выбирает, если хочет, эту опцию). Если для активирования функции Sicher bezahlen необходимо перейти на другой сайт (фальшивый линк, на самом деле данная функция должна быть активирована только на сайте, разместившем объявление, и нигде на стороне). Стопроцентное указание на мошенничество – если «продавец» сам шлет покупателю e-Mail или SMS с линком для защищенной оплаты.

Во всех этих случаях – никаких платежей и никаких дальнейших контактов с «продавцом»! Кроме того, о попытке поддельного использования опции надежной оплаты следует сразу же сообщить администратору портала, разместившего объявление.

Аналогичная схема может быть проиграна и в обратном направлении. То есть «покупатель» требует от продавца произвести расчет через Sicher bezahlen. В нормальном случае портал коротких объявлений затребует от продавца фотографии его банковской карты (или вытяжки с банковского счета) и удостоверения личности (Personalausweis). Это необходимо для того, чтобы провести платеж на его банковский счет. Но если банковские данные затребованы по какому-то «кривому» адресу – никаких отправлений «купленных» товаров и вообще никаких операций.

Ясное дело, что ни в первом случае, ни во втором не следует сообщать никаких персональных данных по подставному линку, не слать фотографий документов и платежных карт.

Треугольная торговля

Из того, что рассказано выше, НЕ СЛЕДУЕТ делать вывод, будто бы мы отговариваем от пользования опцией Sicher bezahlen. Мы только говорим о том, что ею надо пользоваться правильно, не клевать на подставные линки. Сами по себе каналы защищенных платежей играют важную роль, они защищают, например, от трюков «треугольной торговли», на которые попалось немало покупателей.

Треугольник образуется так. Мошенники находят объявления с предложением ходовых и некопеечных предметов. Это, например, смартфоны, планшеты, игровые приставки и т.п. Представляясь интересующимися покупателями, они связываются с продавцами и спрашивают у них номера их счетов или PayPal-адреса – якобы для перевода денег за покупку. Никаких денег они не переводят, а копируют заинтересовавшие объявления и размещают их со своими реквизитами (кодовыми номерами). По этим реквизитам или кодам на них выходят реальные покупатели. Тем они сообщают номера счетов или PayPal-адреса, полученные от реальных продавцов. Покупатели сообщают липовым продавцам свои адреса для отправки купленного. Мошенники, однако, передают реальным продавцам адреса не реальных покупателей, а свои. Покупатель переводит деньги реальному продавцу, тот высылает купленное. Но его посылку получает мошенник. Он, ясное дело, моментально исчезает с указанного адреса. Как правило, это заранее взятый в разработку адрес-пустышка – например, временно пустующая квартира. Мошенник, зная сроки доставки, подкарауливает почтальона и получает посылку, выдавая себя за отсутствующего жильца либо за соседа.

Умыкнутые таким образом ценности перепродаются. А реального покупателя, заплатившего деньги, ожидает неприятное, но тоже вполне реальное разбирательство: где же покупка?

Канал защищенных платежей избавляет от риска подключения третьей, скрытой стороны. Но пользоваться каналом надо с учетом других рисков, о которых сказано выше.

Елена Шлегель

Читайте также:

1. Как киберпреступники опустошают кассы отелей. Журнал «Партнёр», № 12 / 2023. Автор Е. Шлегель
2. Дигитализация Немецкого пенсионного страхования. Журнал «Партнёр», № 12 / 2023. Автор О. Филимонов
3. Кибермошенники из бывшего СССР «нагрели» немецкие банки на 750 тыс. евро. Журнал «Партнёр», № 1 / 2019. Автор С. Дебрер
4. Фишинг – ловля ваших денег в океане информации. Журнал «Партнёр», № 9 / 2005. Автор С. Мучник
5. Smishing это не смешно, а опасно. Блок на интернет-портале журнала «Партнёр», 2021. Автор Шрайбикус