 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
|
 |
|
||||||||||
|
||||||||||
|
||||||||||
|
||||||||||
|
||||||||||
 
|
||
 Wstęp Phishing na eBay Ciekawa propozycja od sprzedawcy Western Union Money Transfer i oszuści Zweryfikowany agent eBay'aPolecany escrow.com ? Uwaga na BidPay  Inne scenariusze oszustw Bezpieczeństwo transakcji internetowych
|
||
 |
||
|
Wejście Polski do Unii Europejskiej uatrakcyjniło nasz kraj w oczach zagranicznych oszustów, którzy coraz chętniej szukają "jeleni" wśród polskich internautów.
Oszuści upatrzyli sobie polskie serwisy ogłoszeniowe, gdzie mogą działać praktycznie bezkarnie. Serwisy tego typu nie oferują żadnej ochrony przed oszustwami. Zarówno ogłoszeniodawcy jak i ich oferty nie są w żaden sposób weryfikowane. W ostatnim czasie kilku zagranicznych oszustów działało na KupSprzedaj.pl. Serwis należy do firmy Trader.com (Polska) Sp. z o.o., będącej częścią międzynarodowego koncernu ogłoszeniowego. Oszuści trafili do naszego kraju najprawdopodobniej poprzez jeden z kilkudziesięciu serwisów ogłoszeniowych należących do Trader.com. Czym wabią oszuści ? Oferują najbardziej chodliwe towary - elektronikę, telefony komórkowe, itd. - po niesamowicie atrakcyjnych cenach. Najczęściej od 20 do 50% ceny danego towaru na polskim rynku. Grzech nie skorzystać. Czas na konkrety:
Rewelacyjna cena. Dla porównania, w promocji Era Nokia 9500 kosztuje ok. 1700 PLN. Już na pierwszy rzut oka widać, że nie zgadzają się dane teleadresowe. Podano województwo podkarpackie, ale numer kierunkowy prowadzi do Warszawy. Wystarczy zadzwonić, żeby przekonać się z czym mamy do czynienia. Po Nokii 9500 nie ma śladu. W zamian można zamówić pizzę. Tak, tak..... dodzwoniłeś się do Pizza Hut :). |
||
|
||
Poniżej inne ogłoszenie tego samego oszusta:
W amerykańskich sklepach internetowych taki odtwarzacz kosztuje równowartość ok. 1200-1600 PLN. W Polsce ok. 2000-2500 PLN. Takiej okazji nie można przepuścić. Powyższe ogłoszenie znajdowały się w serwisie KupSprzedaj.pl pod koniec maja 2005 roku. Wiem, że przynajmniej jedna osoba została oszukana. Po moim mailu ogłoszenia zostały usunięte (szkoda, że nie wszystkie). Parę tygodni wcześniej można było znaleźć ofertę innego oszusta: |
||
|
|
||
Oszust podał następujące dane kontaktowe: 
|
||
|
|
||
|
JAK ROZPOZNAĆ OSZUSTA ? 1. Oszuści korzystają z darmowych serwerów mailowych. Głównie yahoo.com. Ogłoszenia są napisane w języku angielskim, również cała korespondencja odbywa się w tym języku. Oczywiście nie każda osoba korzystająca z darmowego maila czy pisząca po angielsku jest oszustem. 2. Warto skontaktować się ze sprzedawcą dzwoniąc na podany numer telefonu. Właściciela telefonu można również zweryfikować na infolinii TP SA - tel. 118 913 (tylko dane firm, informacje o osobach fizycznych tylko gdy posiadamy imię i nazwisko oraz adres osoby). Informacje o klientach Netii: 0-801 801 913 lub (22) 711 87 87. 3. Oszuści są "bardzo zabiegani" i dużo podróżują. Na szczęście zawsze wożą ze sobą towary, którymi handlują. Inna możliwość: w związku z wyjazdem muszą skorzystać z "zewnętrznej agencji", która zajmuje się wysyłką towaru. Poniżej fragment maila od osoby przedstawiającej się jako mieszkaniec Londynu, który aktualnie przebywa we Włoszech:
4. Oszustów nie interesują małe kwoty. Dlatego sprzedają towary o znacznej wartości lub duże ilości przedmiotów o mniejszej wartości. Minimalna wartość zamówienia jest różna, najczęściej wynosi 500 EUR/USD lub więcej. Stosowna informacja zawarta jest najczęściej w pierwszym mailu, który dostajemy od oszustów. 5. W 99 przypadkach na 100 zapłata za towar ma się odbyć za pomocą Western Union Money Transfer. Dla kupującego to najgorszy z możliwych rodzajów płatności. Nie ma praktycznie żadnej możliwości zidentyfikowanie osoby odbierającej pieniądze. Pieniądze mogą być odebrane w dowolnym miejscu na świecie przez kogokolwiek (dane sprzedawcy podane na przekazie są zawsze nieprawdziwe). Wystarczy przekazać sprzedawcy Numer Kontrolny Transakcji (MTCN), żeby pożegnać się z pieniędzmi. Szerzej o niebezpieczeństwach związanych z korzystaniem z Western Union. 6. Aby uwiarygodnić swoją ofertę oszuści dopuszczają możliwość sprawdzenia towaru przed tym jak sprzedawca otrzyma pieniądze. W takich przypadkach w transakcji uczestniczy trzeci podmiot, który przyjmuje płatność i zabezpiecza obie strony transakcji. Niestety ochroną jest objęty jedynie sprzedawca-oszust. Podmiot mający zapewnić bezpieczeństwo transakcji najczęściej nie istnieje. Możemy mieć do czynienia z podrobionym serwisem escrow (czytaj o takim przypadku) lub zewnętrzną agencją spedycyjną. Oszuści mogą się również powoływać na istniejące serwisy escrow lub podobne np. escrow.com, SquareTrade.com (bardzo popularne w ostatnim czasie). Ten drugi serwis zajmuje się m.in. negocjacjami zwaśnionych stron sprzedaży. Nie prowadzi usług związanych z zabezpieczaniem transakcji, czy escrow. Jest o tym wyraźnie na stronie :) Ale kto by to czytał. Aby zdemaskować oszustów wystarczy przejrzeć nagłówki otrzymanych maili. 7. Na koniec małe ćwiczenie. Po otrzymaniu maila od oszusta warto przeanalizować nagłówek wiadomości, w szczególności numer IP nadawcy. Może się nagle okazać, że nasz Anglik pisze...... z Rumunii ! |
||
|
|
||
Sprawdzenie numeru IP: w RIPE Whois Database lub innej bazie WHOIS (polecam tę pierwszą) daje jednoznaczny wynik. Oszust nadaje z Rumunii. Z ciekawości możemy go o to zapytać. Na pewno odpowie, że przebywa w Rumunii w podróży służbowej :| PODSUMOWANIE W opisany sposób oszuści mogą działać nie tylko na KupSprzedaj.pl ale i w innych polskich serwisach ogłoszeniowych. Zresztą problem nie dotyczy tylko Polski... W tym miejscu chciałbym przestrzec internautów szukających tanich towarów za granicą. Coraz więcej osób zajmuje się importem w celach zarobkowych (odsprzedaż np. na allegro). Za granicą anonse oszustów stanowią znacznie większy odsetek wszystkich ofert niż w Polsce. Trzeba uważać zarówno na witryny ogłoszeniowe jak i oferty producentów/firm w wyspecjalizowanych serwisach. Zachęcam do zapoznania się z opisem oszustwa (niestety udanego) z wykorzystaniem serwisu KupSprzedaj.pl oraz SquareTrade.com. |
||
|
|
||
|
|
||
|
Wstęp Phishing na eBay Ciekawa propozycja od sprzedawcy Western Union Money Transfer i oszuści Zweryfikowany agent eBay'aPolecany escrow.com ? Uwaga na BidPay Inne scenariusze oszustw Bezpieczeństwo transakcji internetowych
|
||
|
