Мошенничество на Facebook Marketplace: Страхование, Royal Mail Express

Petr Novák, последнее обновление 22.09.2022

Размещали ли Вы предложение на Facebook Marketplace, а затем с Вами связывался серьезный участник торгов и требовал оплаты через Royal Mail Express или какую-то другую неизвестную службу? Предлагал ли он или она послать курьера по Вашему адресу, чтобы упаковать товар, передать Вам наличные и организовать доставку посылки?

На этот раз Вы не получите никаких денег. Это мошенничество. Она работает по тому же принципу, что и афера с арендой Airbnb или афера с Booking.com. Опять же, платформа Facebook Marketplace просто эксплуатируется мошенниками.

1. Как распознать мошенника на Facebook Marketplace

   Коротко и ясно: На определенном этапе Вас попросят заплатить взнос, скажем, за страхование посылки. Если Ваш родной язык не английский, а один из менее распространенных языков, то текст письма будет плохо переведен на первый взгляд.

   Вы можете определить мошенническое объявление или мошеннического участника торгов за Ваш товар на Facebook Market по следующим признакам. Они не обязательно должны совпадать, но чем их больше, тем выше вероятность того, что Вы столкнулись с мошенником.

   1️⃣ Оплата через неизвестный сервис

   Наиболее распространенный сценарий: мошенник отвечает на размещенное объявление. Первые два или три сообщения – это запросы о том, действительно ли предложение еще действительно. Преступник обычно использует подготовленные сообщения, которые он просто копирует в чат. Он не читает Ваши ответы, поскольку он иностранец и ему пришлось бы переводить их на Ваш язык.

   Вскоре он или она проявляет интерес к предлагаемому товару, говоря, что оплата будет произведена через нестандартную службу, которая может даже не работать в Вашей стране. Например, британская “Royal Mail Express” не имеет отделения в Чешской Республике. Тем не менее, он хочет воспользоваться ею.

   Если Вы согласитесь, он попросит Вас сообщить Ваш почтовый адрес и адрес электронной почты, чтобы он мог отправить к Вам курьера для получения посылки. Он усиливает психологическое давление, обещая выплатить деньги наличными с курьером на следующий день.

   Затем в Ваш почтовый ящик приходит сообщение, выдаваемое за сообщение от курьерской компании. Это снова подброшено мошенником, который использует, например, адрес электронной почты serviceroyalmailexpress1@gmail.com. Учетная запись создается на общедоступном сервисе (Gmail, Yahoo, Live.com и т.д.), но притворяется официальной.

   Упомянутые компании не имеют никакого отношения к мошенничеству, они также являются жертвами. Злоумышленники злоупотребляют их именем, потому что это известные и часто пользующиеся доверием компании.

   Цель мошенников – получить Ваши деньги – часто в виде предоплаченных ваучеров, которые трудно отследить. Требование маскируется в электронном письме, например, как “обязательная оплата страхового сбора за посылку”.

   Используемые услуги:

   • Aramex
   • Royal Mail Express

   2️⃣ Пользователь имеет недавно созданный профиль Facebook

   Facebook максимально блокирует профили мошенников (иногда), поэтому им приходится постоянно создавать новые.

   Просмотрите профиль пользователя, чтобы узнать, когда были добавлены его профиль и фото на временной шкале, сообщения на стене и комментарии. Мошенники используют местные звучные имена, но часто уже придают своему профилю недостоверный вид, добавляя “комментарии от друзей” на иностранном языке.

   Профиль не имеет истории, а если и есть какие-либо сообщения, то они обычно связаны с текущими продажами.

   3️⃣ Заинтересованная сторона не говорит на местном языке

   .
   Этот момент характерен для небольших стран, в которых есть свой собственный язык, например, Чехии, Словакии, Венгрии или Польши. В качестве примера возьмем Чехию, откуда родом автор этой статьи и где он приобрел опыт для написания этой статьи.

   Виновники мошенничества на Facebook Marketplace – это всегда иностранцы, очень часто из африканских стран. При общении они используют чешские имена, но их родной язык – английский или французский. Поэтому они пользуются переводчиком или говорят напрямую на английском.

   Для носителя чешского языка чешский язык в сообщениях (и электронных письмах) сразу же покажется странным – используются бессмысленные фразы, слова написаны заглавными буквами не в том месте, или часть текста написана на иностранном языке – почти наверняка это обман.

   Конечно, иностранца, живущего в Чехии, может заинтересовать предлагаемый продукт, но он не будет использовать чешское имя. И зачем кому-то за границей заказывать относительно дешевый товар?

   4️⃣ Графический дизайн электронных писем и информационных бюллетеней

   Как правило, все электронные письма, подтверждения или скриншоты, которые Вы получаете в связи с продажей, имеют очень плохой графический дизайн. Электронное письмо играет всеми цветами, текст плохо отделен отступом, часто сочетаются разные шрифты.

   Сравните их с информационными письмами от известных компаний или подтверждениями покупок от интернет-магазинов. Можете ли Вы увидеть разницу?

2. 

   Вариант: оплата через Royal Mail Express

   Человек, заинтересованный в товаре (мошенник), обычно начинает разговор с вопроса, доступно ли еще это предложение. У него может быть чешское название, но текст явно переведен с другого языка, а профиль был создан совсем недавно.

   Как только договоренность о продаже достигнута, мошенник попросит произвести оплату через Royal Mail EXPRESS доставку в конверте. “Royal Mail отправит курьера на Ваш почтовый адрес, чтобы забрать посылку, передать деньги и затем отправить товар на мой адрес доставки”.

   Затем мошенник делает вид, что заказывает курьера. Он просит указать Ваш электронный и почтовый адрес, а также время, когда Вы будете свободны. На указанный адрес электронной почты приходит сообщение от якобы курьерской компании Royal Mail Express. Имя и электронная почта совпадают с тем, что было отправлено на Facebook – потому что это письмо было отправлено тем же мошенником.

   Его цель – вымогать у жертвы деньги “за страхование посылок”, которые должны быть оплачены через карты предоплаты Дандл. Хотя в письме используются логотипы Paypal, Visa или Mastercard, ни одна из этих компаний не имеет никакого отношения к транзакции. Логотипы служат для того, чтобы завоевать доверие обманутого.

3. Что мне делать, если меня обманули?

   ⛔ Заблокируйте мошеннический профиль

   Сообщите о профиле мошенника на Facebook как о поддельном. И это несмотря на то, что подход Facebook к блокировке таких людей “имеет некоторый потенциал для улучшения” (по моему опыту, они не блокируют мошеннический аккаунт, а просто присылают сообщение о том, что нарушения правил не обнаружено).

   Вы также можете сообщить об аккаунте Gmail как о мошенническом. Скопируйте письмо от “курьерской компании” в отчет.

   Даже если оба аккаунта будут заблокированы мошенниками, они быстро создадут новые. Как минимум, Вы усложните ему жизнь и лишите его нескольких сделок.

   👮 Подайте заявление о преступлении

   .
   Если Вы попались на эту удочку и послали мошенникам деньги, боюсь, что Вы их больше никогда не увидите. Мошенники часто получают деньги с помощью подарочных карт и ваучеров, потому что их труднее отследить. Получив оплату, они часто сразу же забирают деньги.

   Вы можете подать уголовное заявление на неизвестного преступника за мошенничество в любом отделении полиции. Полиция возьмет у Вас заявление и, помимо прочего, использует разговоры в качестве доказательства.

   Очень маловероятно, что преступник будет привлечен к уголовной ответственности. Почти всегда это иностранцы, часто из стран, где международное сотрудничество полиции затруднено. Например, мошенник, послуживший толчком к написанию этой статьи, родом из Уагадугу в Буркина-Фасо.

   (В юности я любил CSI: Las Vegas, поэтому я также узнал, что он пользуется Apple iPhone X с оператором Orange и пишет через приложение Facebook Messenger Lite. Он переводит сообщения на английский язык со своего родного французского).

   💵 Вы отправили мошенникам номер своей кредитной карты?

   Позвоните в свой банк и попросите немедленно заблокировать Вашу карту.

   В некоторых сценариях мошенничества преступники просят сообщить номер Вашей кредитной карты, включая срок действия и CVC2 (код на обратной стороне), чтобы они могли “отправить деньги” на Ваш счет. Это чепуха, единственная цель – выкачать деньги с карты.

   📇 Вы отправили свои документы мошенникам?

   Это не так часто встречается при мошенничестве в Facebook, но все же: если Вы отправили мошенникам скан своего удостоверения личности, водительских прав или паспорта, заявите в полицию о краже документа.

   Существует риск, что мошенники будут использовать Вашу личность в будущих рекламных объявлениях.

   ✉️ Напишите мне, если Вы столкнулись с мошенничеством

   Если у Вас есть новая информация о мошенничестве на Facebook Marketplace или Вы столкнулись со сценарием, отличным от описанного выше, пожалуйста, напишите мне на petr@vpnwiki.com. При необходимости я дополню статью, чтобы меньше людей оказались обманутыми.

   Вы также можете добавить свой опыт в виде комментария к этой статье.

4. Несколько хитростей для жизни

   🖼️ Как проверить, не украдена ли фотография

   Некоторые мошенники используют фотографии, которые они крадут из публичных профилей других пользователей. К счастью, проверить, что фотография не была скачана с другого сайта, очень просто: достаточно загрузить ее на Google, Tineye и Yandex.

   Эти поисковые системы сравнят изображение со своей базой данных и, если найдут совпадение, покажут его Вам. Каждая из этих служб имеет свою собственную базу данных, поэтому хорошей идеей будет использовать все три одновременно.

   Если Вы не можете найти изображение ни на одном из сайтов, это еще не означает, что фотография действительно принадлежит другой стороне. Изображение могло быть получено из частного разговора в другой афере или через службу генерации фотографий.

   📧 Настройте электронную почту для публичного обмена

   .
   Не используйте свой личный адрес электронной почты в рекламе или при подписке на услуги, которыми Вы не планируете пользоваться регулярно.

   Создайте новый почтовый ящик, который Вы сможете указывать везде, не получая надоедливого спама. Вам не нужно придумывать ничего сложного, достаточно иметь john.doe2@example.com рядом с john.doe@example.com.

   📱 Второй номер телефона для объявлений

   Если Вы покупаете или продаете больше, чем комплект старой садовой мебели, стоит завести второй номер телефона. Именно его Вы будете указывать во всех объявлениях – он отфильтрует всю связь и означает, что в будущем Вас не смогут отследить по номеру телефона.

   В некоторых странах Вы можете получить бесплатную предоплаченную SIM-карту от операторов в качестве рекламного предложения. Кроме того, большинство телефонов теперь позволяют использовать два номера.

   💳 Одноразовая виртуальная платежная карта

   Отличную защиту от кражи кредитных карт предлагает Revolut и многие другие банки. Карта Virtual Disposable Card – это классическая кредитная карта, за исключением того, что как только Вы введете ее номер куда-либо и произойдет транзакция, она перестает работать. Однако будет сгенерирован новый номер карты.

   Используя одноразовую виртуальную платежную карту, Вы можете быть уверены, что по ней будет проведено не более одной транзакции.

   Вы можете еще больше повысить уровень безопасности, установив на карте лимит расходов, например, в 1 доллар. Для проверки подлинности платежного интернет-шлюза можно использовать простой трюк – если транзакция все же проходит, значит, она поддельная и номер карты был скопирован.

Эта статья о мошенничестве на Facebook Marketplace изначально вышла на чешском языке, это перевод. Часть информации, упомянутой в статье, основана на опыте автора по борьбе с мошенничеством в Чешской Республике. В Вашей стране они могут отличаться.