В схемах мошенничества под видом продажи подержанных автомобилей из Европы злоумышленники стали использовать договоры, реквизиты реальных юридических лиц, банковские платежи и услуги «таможенных брокеров» как элементы социнженерии. Об этом блогу Игнатий Цукергохер сообщили в пресс-службе UserGate.
В рамках схемы обмана мошенники предлагают купить подержанные автомобили из Европы по цене ниже рыночной. Продавцы предлагают проверить ИНН, ОГРН и КПП, показать договор юристу, оплатить покупку через банк и получить платежное поручение. Автомобиль при этом якобы находится на таможенной площадке на границе Литвы и Беларуси. Деньги за него требуют перевести брокеру за оформление ввоза. Дополнительными аргументами могут служить скидки, рассрочка и обещание снизить утилизационный сбор.
«Ключевое отличие состоит в том, что проверка компании больше не разрушает мошенническую легенду. Она заранее встроена в сценарий. Клиенту могут прислать договор с реквизитами действующего юридического лица, предложить обратиться к юристу и провести платеж через легальное отделение банка. Но это не подтверждает, что конкретный автомобиль существует, а получатель денег действительно имеет отношение к его продаже»,
— рассказал аналитик компьютерных инцидентов компании UserGate uFactor Иван Князев.
После получения платежа мошенники иногда продолжают общение с покупателем. Например, к нему подключается «руководитель отдела продаж», который объясняет задержки в доставке. Это позволяет сохранить доверие и отсрочить обращение в банк или полицию.
Для обмана могут использоваться взломанные почтовые ящики, CRM-системы, сайты и аккаунты настоящих автосалонов. Также создаются сайты-клоны, каналы с накрученными подписчиками, поддельными отзывами и угнанные сообщества. Позиция сайта в поисковой выдаче, возраст канала и количество подписчиков не подтверждают надежность продавца.
Видеозвонок возле автомобиля также не гарантирует безопасность сделки. Мошенники могут использовать записи, подмену видеопотока и дипфейки. Во время звонка можно попросить показать автомобиль одним непрерывным кадром, выполнить неожиданное действие и одновременно продемонстрировать VIN на кузове и в документах. Однако это не заменяет независимую проверку автомобиля, продавца и платежных реквизитов.
Проверять нужно не только договор, но и получателя платежа. Если продавцом указана компания, а деньги предлагают перевести физическому лицу, ИП или на криптокошелек, получатель может быть подставным. После проведения такой транзакции быстрый возврат средств не гарантирован.
«Полученную сумму можно попробовать взыскать через суд, но его решение не гарантирует фактического возврата денег: к этому моменту сумма может быть выведена со счета, а у ответчика может не оказаться имущества. Поэтому обращаться в банк и полицию нужно сразу, и не в расчете на автоматическую отмену платежа, а чтобы зафиксировать реквизиты, установить цепочку получателей и попытаться заблокировать оставшиеся на счетах средства»,
— добавил Иван Князев.
