Ответ на пост «Мошенничество рассчитанное на зумеров?»2
Не так давно сижу на за компом на выхах - делать нечего. Да и ничего не хочется. Еще и дико скучно. Ненавижу такие моменты...
И тут приходит мне на почту сообщение вида "вы выиграли миллион евробаксов, бесплатное наращивание члена до 1.5 метров и вообще вы теперь принц всех стран (аве Вам)".
Ну, я не дурак - я сразу же кликнул, а там скам. Представляете?
Основная страница - кнопка "крутить" и типа "чат победителей" (к сожалению, скрин не сделал). Там "люди" друг с другом переписываются и вот это все. Кто-то говорит, мол, "сегодня не повезло, ну, попробую завтра!", а ему сразу же отвечают сообщением на ~200 символов. А вам слабо ~200 символов менее чем за секунду написать? А там таких несколько.
Причем если продублировать вкладку - своих сообщений я там не вижу. Т.е. никаких тебе вебсокетов и вот этого всего - тупо скрипт на стороне клиента. :(
При прокрутке у тебя есть 3 попытки. Первые 2 - фейл. 3-ья дает 3 дополнительных спина (повезло!). Дальше опять 2 попытки - фейл. И на 3-ьей я победил! Представляете? На последней попытке! Вот это накал! Причем выиграл 310к!
Ну и дальше уже все совсем по классике - введите номер карты. Ну, что делать - пришлось вводить. Предварительно, конечно же, нагуглив тестовые карты, чтобы валидацию прошло (если кто не знал - не все комбинации из 16 цифр являются валидным номером карт - к примеру тут можно почитать).
Затем тебе говорят, мол, хочешь бабки - нужно оплатить пошлину и перекидывает на другой ресурс, маскирующийся как система оплаты. Отдать должное, эту часть сделали куда лучше. Тут и верстка норм, и чат даже есть.
Ну, дальше, разумеется, нужно будет вводить уже полные данные карты - и дату, и владельца, и CVV. А дальше ожидание - на этом ресурс заканчивается. :(
Ну, есть же еще чат. И тут мне уже стало интересно - опять какой-то скрипт или реально там пользак сидит?
Пишу оператору "Вероника", мол, Олег, дратути, че делать? И мне отвечает оператор, игнорируя, что я назвал Веронику Олегом. Ну, подумал, что опять скрипт - хотя судя по запросам и вебсокету, тут уже формируется чат комната через сторонний ресурс (вот на этом моменте если бы я был менее ленивый и у меня было бы больше знаний и член 1.5 м - можно было бы скаммера найти).
Дальше я, все же, полагая, что там живой человек, решил немного поугорать - отредактировал хтмл-страницу и удалил кнопку "приступить" и скинул скрин. Мол, не могу продолжить - нет кнопки, че делать? А меня просто нахер послали. И ведь даже книгу жалоб не дали!




Переписка с Олегом.
К сожалению, про то, что нашел бекенд - я назвездел. :(
Ибо, кажись, его там в принципе нет - просто какая-то одноразовая херота на WordPress или что-то типа того.
Хотя чат интегрирован норм, да.
Как итог из того, что я реально получил - сервак у него либо хостится на CloudFlare, либо просто капча / антибот / или что-то подобное, либо что-то связанное с ДНС. В любом случае - раз я вижу такого хостера, то почему бы им не написать об этом? Ну я и написал репорт, указав ссылки на скам страницы. К итог:
Они достаточно быстро отреагировали и пометили оба ресурса (изначальный казик + сервис с "оплатой" и чатом) как скам.
Да, это не какой-то прям серьезный удар по этому скаммеру, но некоторые проблемы я ему создал - в т.ч. и финансовые: как минимум ему придется либо домен менять и, возможно, айпишник. А если он, все же, хостится у клаудов - то у них есть его персональный данные и из-за таких репортов у него возникнут траблы при переезде в пределах хостера.
Ну и плюсом ко всему кинул репорт на его гугл-акк - ибо изначально не просто письмо пришло, а ссылка на гугл-доки.
К сожалению, хз, что произошло с его гугловским акком - но не думаю, что они просто проигнорили. Хотя тут он в монету и не влетит, но, тем не менее, время на повторную регистрацию он потратит. А время == деньги.
Так что, как минимум, ящетаю, что день был прожит не зря. И вот таким образом я нашел повод, чтобы бухнуть.
P.S. Делал все в другом браузере в приватной вкладке без автозагрузок - в целом, так вероятность что-то получить минимальна, хоть и не полностью пропадает. Лучше, конечно же, в виртуалке все запускать - но мне было лень переключаться.
Сосредоточенность внимания1
Мурка очень любопытная.Надо её было Варварой назвать))И при этом ну очень серьёзная дама...
Мошенничество рассчитанное на зумеров?2
Настало мое время, дите спит, жена возится на кухне. Открыл CRMку решил пробежаться по завтрашним задачам. А там "щастье привалило", письмо с грозным заголовком: Решение № 3117. Открываю и читаю следующий текст:
В Ваш адрес направленно уведомление для работы над легализацией трудовых отношений.В трехдневный срок необходимо направить документы ответственному лицу .
После проверки документов претензия будет отозвана или назначена выездная проверка.
Егоров Дмитрий Вячеславович
Старший Специалист
Отдела предпроверочного контроля
Опустим то что такая грозная организация как "Межведомственная Комиссия" не удосужилась выбить себе ящик у какого либо из ведомств и пишет с личного mail.ru.
Мне стало интересно в чем подвох, открываю на виртуальной машине без интернета pdf, параноить так параноить.
Вижу документ следующего содержания:
Обнюхал "пдфку" со всех сторон, врубил сеть включил в параноидальный режим антивирус, открываем QRкод, но не с телефона, а простой распознайкой из топ3 яндекса.
Ну вот и результат, QR ведет на подменную страницу СДЭК. И сразу отлавливается Яндекс браузером.
Дальше не стал ходить, не интересно, но уверен что отсканируй я со смартфона получил бы, какую нибудь гадость на телефон.
Хорошего вечера и будьте внимательны. Как нибудь потом расскажу под настроение, как меня награждали медалью почетного члена евросоюза :-).
История: Как ошибка в договоре едва не оставила клиента с "юридическим трупом"
Предыстория:
Nissan Patrol изначально принадлежал первому владельцу. Он продал его по договору купли-продажи (ДКП) матери нового хозяина, но допустил роковую ошибку: вместо Nissan Patrol написал Renault Kaptur. После сделки первый владелец снял машину с учёта. Мать передала авто сыну без оформления документов, а тот, в свою очередь, отдал его другу «на время» — тоже без договора. Друг, покатавшись, решил продать Nissan с согласия сына и выставил его на рынок.
---
Осмотр и тревожные звоночки:
Клиент заказал разовый осмотр Nissan Patrol. Технически машина была в приемлемом состоянии, но проверка документов вскрыла проблемы:
- Продавец (друг сына) не был собственником;
- В ПТС мать не была указана, так как авто сняли с учёта. Ошибка обнаружилась еще и в договоре между ней и предыдущим собственником: Renault Kaptur вместо Nissan Patrol.
Клиент, уже настроенный на покупку, попросил сопроводить сделку, чтобы обезопасить себя.
---
Как всё прошло:
1. Продавец привёл сына владелицы. Тот настойчиво предлагал подписать документы за мать:
— «Она не хочет лишних встреч/занята/не хочу тревожить, я всё оформлю!»
— Мы отказались: «Без подписи собственницы сделка незаконна».
2. Поехали к матери. По дороге проверили документы и обнаружили фатальную опечатку в договоре между первым владельцем и матерью: Nissan превратился в Renault.
3. Срочно нашли первого продавца, чтобы переоформить ДКП с правильной маркой. Тот подтвердил, что это ошибка, и подписал исправленный договор.
Странно, как авто вообще сняли с учёта с такой опечаткой — видимо, сотрудники ГИБДД проверяли невнимательно.
4. Приехали к дому матери. Сын попытался оставить нас ждать внизу:
— «Я сам поднимусь, мама не любит суеты».
— Я парировал: «Недопустимо! Вдруг вы подделаете подпись в подъезде? Или её вообще нет?»
---
Итог:
Поднялись в квартиру. Мать, настоящая владелица, лично подписала договор с клиентом. Сын молчал, но было видно: он раздражён — пришлось ездить к первому продавцу, потом к матери, исправлять ошибки.
---
Что спасло клиента:
— Отказ от подписи посредников — только прямой контакт с собственницей;
— Исправление опечатки — иначе ГИБДД отказало бы в регистрации;
— Проверка цепочки — отсутствие документов между матерью, сыном и другом делало сделку опасной.
---
Комментарий:
«Если бы клиент купил Nissan без проверки, он получил бы:
— Авто с недействительным ДКП из-за ошибки в марке;
— Риск судебных исков от первого владельца или матери;
— Невозможность продать машину в будущем».
---
Главный вывод:
Даже если автомобиль технически исправен — документы важнее. Всегда проверяйте:
1. Кто настоящий собственник;
2. Нет ли ошибок в договорах;
3. Не пытается ли посредник скрыть владельца.
Иначе рискуете остаться с «юридическим трупом» вместо машины.
P.S. Продавец, который скрывает собственника, — как минимум подозрителен. Не ведитесь на спешку — торопятся обычно мошенники.
Будьте внимательны!
Тест на усталость
Проверьте, как работает зрение и мозг — найдите все деньги, спрятанные в комнате. Получится — все ок, нет — пора отдохнуть!