Новая схема обмана: мошенники выманивают товар у интернет-магазинов, подделав счета на оплату
На украинском рынке онлайн-торговли при покупке товара по безналичному расчету продавец уверен: если предоплата уже получена, ему ничего не угрожает. Недавно случай показал, что и в этой схеме есть возможности для обмана, которыми пользуются мошенники. Они подделывают счета от интернет-магазина и в результате забирают товар себе.
Первым от мошенничества пострадал интернет-магазин «Репка», но по словам его директора Дмитрия Латанского, попасть в такую ситуацию может любой интернет-магазин, поскольку схему оплаты, описанную выше, используют все игроки рынка.
Схема работает так. Неизвестные размещают на сайте объявлений (в данном случае — OLX) информацию о продаже дорогих вещей, например, металлических поддонов или контейнеров. На них быстро находится покупатель, поскольку товар выставлен по цене вполовину меньше рыночной. Компания-покупатель просит у мошенников счет на оплату. Те обращаются в интернет-магазин с просьбой выставить счет на какой-то товар примерно на ту же сумму. Затем в полученном от интернет-магазина счете меняется название товара и телефоны, но другие реквизиты (дата, адрес, подпись) остаются оригинальными.
После этого компания-покупатель перечисляет деньги по номеру счета и дате, которые указаны в оригинальном счете. Мошенники звонят в интернет-магазин, указывают, что деньги заплачены и просят переслать товар по «Новой почте». Интернет-магазин видит, что по факту платеж прошел и высылает товар. Через несколько дней мобильный «продавца контейнеров» перестает отвечать, компания-покупатель подозревает неладное и ищет данные о продавце. В результате обманутый покупатель связывается с магазином и обе стороны обнаруживают обман.
Пример настоящего счета:
И пример поддельного счета (суммы не совпадают, потому что в данном случае была договоренность о предоплате в размере 7244 грн):
Реквизиты с настоящего счета мошенники использовали и для составления «договора»:
Способ изящен тем, что даже если покупатель решит проверить продавца, например, в базе ЕДРПОУ, то обнаружит, что все хорошо: компания существует, есть ее юридический адрес, должностные лица и контакты.
С начала недели неизвестные провели уже несколько таких покупок, некоторые были успешны, некоторые не прошли, скорее всего, потому что покупатель не решился на предоплату, рассказывает Латанский. Интернет-магазин узнал о мошенничестве, когда обманутый покупатель — компания «Лом-трейд» — обратилась с требованием либо выслать товар, либо вернуть деньги.
В итоге магазин подал в милицию заявление по факту мошенничества по ч. 2 ст 190 Уголовного кодекса (мошенничество по предварительному сговору), его зарегистрировали в реестре досудебных расследований.
Тем временем, как сообщает Латанский, те же лица продолжают размещать объявления на OLX и Spravka.ua. Пример такого объявления — ниже. То, что продавец тот же самый, вычислили по фото контейнера. У каждого контейнера есть уникальный серийный номер, и можно проверить, что мошенники каждый раз используют одно и то же фото.
«Такие случаи, к сожалению, сильно подрывают доверие людей к онлайн-торговле и мешают нам работать», — говорит Дмитрий. В «Репке» решили в связи с этим поменять правила работы с юридическими лицами, в частности, при получении оплаты от ФОП товар выдавать только в том случае, если покупатель покажет оригинал паспорта.
Теперь «Репка» при получении оплаты от юрлица ввела дополнительные степени защиты:
- Закрыли схему, когда товар получает по доверенности один человек, а доверенность выписана на другого (к примеру, в доверенности указан директор, а приезжает водитель, который в компании даже не оформлен).
- Перед отправкой заказа в базе ЕДРПОУ проверяется юридический адрес предприятия. Товар отправляется, если адрес доставки совпадает с юридическим адресом.
- Если покупатель просит доставку на другой адрес, то включаются сразу несколько механизмов проверки. Это может быть звонок на номер, указанный в базе ЕДРПОУ, проверка подлинности доверенности и полномочий доверенного лица или же покупатель предварительно высылает оригинал доверенности. С тех пор, как доверенность перестала быть документом строгой отчетности, изготовить документ, который можно выдать за доверенность, довольно просто.
Условия доставки оплаченного товара для постоянных клиентов, долгосрочных договоров или для маленьких покупок (до 2000 грн) не изменяли.
«Схема стремная, попасть может любой интернет-магазин. Рекомендуем магазинам проверить текущие выставленные счета и схемы, по которой покупатель получает товар», — говорит Дмитрий.
Команда AIN.UA спільно з фондом Group 35 збирає 608 800 грн на мобільний діджитал-штаб для підрозділу 148 ОБР ДШВ. Штаб інтегрує системи роботизованої аеророзвідки та передає стріми на відеостіну. Це дозволяє командуванню ефективніше планувати операції, зберігаючи життя захисників та захисниць, і збільшуючи шанси місій на успіх. Більше деталей у Facebook AIN.UA.
Комментарии | 35
Огромное спасибо за идею ! И за бланк счета с печатью — особая благодарность ! 🙂
Ощущение, что пишут школьники.
Как ещё можно предупредить мошенничество, если не донести до общественности?
Получить счет-проще простого. Позвонить в любую компанию и попросить счёт:)
Что-то с чувством юмора у Вас напряг … Я же смайлик поставил.
Сори, не распознал юмор. Наверное, впечатлился отдельными комментами у себя на странице в ФБ
гомосексуалисты. в плохом смысле
Россияне в стандартном смысле.
в чем мошенничество? оплата между юриками. доверенности уже отменили?
Читать и вникнуть в схему пробовали?
дочитал, «схему» это конечно смешно, забыл что доверки стали нестрогими, но
это схема?)) это называет мы пренебрегли элементарными вещами и нас кинули
Ну хоть бы дочитали и разобрались. Такое ощущение, что все вокруг эксперты, только я, работая с этим, ничего не понимаю.
Тот пункт, что Вы приводите в качестве примера, это превентивные меры и в описываемой схеме действительно не применяется
Так новая почта же фиксирует паспорт получателя. Тут его можно и отследить
И чем же именно это Вам поможет? Ладе если допустить, что человек придёт с оригиналом паспорта, его илентифицуруют, он подпишется. Дальше что?
у новой почты должен быть черный список, если тот же чувак придет еще раз то задержать его
і як нова пошта буде затримувати його?))) має на це право?
Через них постоянно оружие из АТО переправляют. Пусть покопаются в посылках. 100% найдут что-то, чем можно задержать. 🙂
А вообще, «ч.2 ст.207 Кримінального процесуального кодексу України» (кромей судей и народных депутатов).
Новой почте похер, как и алегрогруп, хотя при желании минимальном можно брать на месте по тревожной кнопке и ждать мусоров, это ж сколько таких дебилов наловить можно. Эх мечты мечты
ты в кино пересидел
Дмитрий, спасибо большое за предупреждение. Очень ценная информация.
Атака «Man in the middle» в реальной жизни. Как-то несколько лет назад мы с коллегами по ит-безопасности рассматривали возможность применения мошенниками подобных схем, в частности именно эту. И схемы борьбы с ними тоже выводили, но к сожалению, уже не вспомню деталей, но суть в двусторонней верификации…
Причем вообще тут магазин? Он со своей стороны все сделал, если человек оплатил — пусть сам решает все с мошенниками. На месте магазина, я бы даже в диалог не вступал — документы поддельные и все.
Все не так просто. Это в случае с физиками еще можно так «послать» жертву. В случае с юрлицами все сложнее. Есть задолженность (подтверждается банковской выпиской) и есть невыполненные обязательства. ИМ не может ДОКАЗАТЬ, что товар получил представитель компании.
Именно поэтому нужно выдавать товар юр. лицам исключительно при наличии оригинала доверенности, заверенного печатью организации, само собой, сверив документы уполномоченного лица. Оригинал доверенности и подпись получателя на расходной накладной — доказательство, что товар получил именно представитель компании. Новая почта по договору несет перед вами ответственность за сохранность пакета документов?
Очень непросто при удаленной торговле увидеть оригинал доверенности. Нужно или ждать несколько дней пока покупатель его пришлет (что очень не нравится покупателям), либо верить скан копии.
Но самая главная проблема в том, что крайне тяжело понять, что такое ОРИГИНАЛ доверенности, так как бланка и формы нет, то есть можно напечатать любой документ в ворде и поставить любую более-менее похожую печать. Ведь как выглядит оригинальная печать никто не знает. ну и вообще печати отменили, то есть некоторые компании могут работать без печати.
Да. Схема работает. Негодяев сарматку сложно. Мы так же попались на такое мошенничество.
Хакери змогли проникнути в системи Visa і MasterCard:
http://news.rozum.no/e-pay/hakery-zmogly-pronyknuty-v-systemy-visa-i-mastercard/
Схема ни разу не новая, Man-in-the-middle attack IRL или «Треугольник», еще полтора года назад обсуждали в своём кругу, просто в наши дни стало более популярно, когда о такой схеме узнало больше школьников и студентов младших курсов.
Спасибо за наводку. Почитал. Действительно схема в похожем виде существовала и раньше. Но я не нашел в интернете упоминаний об участии в подобной схеме юридических лиц.
И часто в нашей стране совпадает юр адрес и адрес доставки?))
в конкретно нашем случае — больше чем у половины клиентов.
Согласен проверять на честность интернет-магазин нужно внимательно, потому что сейчас очень много развелось мошенников. Я если собираюсь покупать на серьезную суму, обязательно обращаюсь в специальный сервис:http://pravogolosa.net, который проверит магазин на “вшивость”.
искала информацию о данном мошеннике на специализированном сайте поиска мошенников плут ком юа — https://plut.com.ua/ , похожего номера не нашла, но отыскала другие номера, которые мне попадались.
Такая «новая» схема, что пипец. Докатилось просто. И странно, что у вас об этой схеме никто не знал. «Надежный интернет-магазин»)
Вам известны случаи когда в подобной схеме участвовали юрлица?
Покупайте морские контейнера в http://www.excontainer.com.ua и будет вам счастье 🙂
Да, мошенники сейчас разгулялись не по детски. Самому звонили с «банка» по карте, пытались выманить номер и СVC код — за, что были отправлены в пешее путешествие на известный орган отличающего М от Ж).
Честным людям в помощь — есть сайт такой http://plut.com.ua — там есть поиск по мошенникам, по номерам телефона ФИО и другим параметрам — сам пользуюсь, не сочтите за рекламу, а если и сочтете — считаю ничего зазорного нет в рекламе такого сервиса. Я б наоборот такие сервисы раскручивал — они реально полезные для людей.