Как Бандеролька "отжала" у jiks'а посылок на 550$ -- ответ Бандерольки ⁠ ⁠

Как это часто бывает, реальную ситуацию не всегда можно прояснить по доводам только одной стороны, так как они могут врать или искажать действительность. Поэтому всегда нужно выслушивать обе стороны. Мне эта история с самого начала показалась мутной, поэтому ждал ответа второй стороны. И он, хоть и с опозданием, но наконец-то появился. Представляю его ниже.

Совсем недавно у нас приключилась интересная история, которой мы хотим поделиться на Geektimes, раз уж у нас тут есть официальный блог. Это может быть показательным кейсом для руководителей небольших компаний, которые работают в интернете и, соответственно, сталкиваются с традиционными для онлайн-бизнеса проблемами. Стоит ли идти на поводу у мошенников, даже если они угрожают, что “испортят вашу репутацию” и что у вас “больше не будет клиентов”? Нужно ли вам вообще задумываться о том, какие товары пересылают клиенты с вашей помощью (если вы мейлфорвардер) и как вам платят ваши клиенты?

Сегодня речь пойдет о мошенническом использовании чужих кредитных карт и о том, что бывает, когда компания выводит мошенника на чистую воду.

Сразу стоит оговориться, что мы считаем безопасность платежей очень важным аспектом нашей работы. Предотвращение деятельности мошенников на сайте мы рассматриваем как зону нашей ответственности. Отдел, который занимается в Бандерольке этими вопросами, работает уже несколько лет и даже ведет отдельный проект Anticarder.com (которым пользуются многие крупные российские мейлфорвардеры). Но разговор сейчас не о нем.

Итак, несколько недель назад Бандеролька обнаружила подозрительную активность в одном из аккаунтов. Первичная проверка выявила, что действия клиента и в самом деле выглядят нетипично. Поэтому мы продолжили расследование. В ходе него выяснилось, что клиент промышляет кражей чужих кредитных карт. Причем делает он это давно, на постоянной основе.

Видимо, предполагая, что правоохранительным органам нет до него дела, он не особенно скрывался, что и позволило нам собрать существенную доказательную базу, на основе которой мы пришли к выводу, что имеем дело с мошенником и что за никами на форумах скрывается именно он. Обращаем внимание, что все сторонние данные, опубликованные в нашем мини-расследовании, взяты из открытых источников.

В соответствие с правилами Пикабу личные данные удалены, оставлено только имя (но они есть в оригинале статьи)

Как мы уже сказали выше, то ли от ощущения полной безнаказанности, то ли ввиду особенностей склада ума, Константин наследил в сети, используя именно эти данные.

Поэтому первым нашим шагом было установить принципиальную связь “клиента” с мошенническими схемами. Как несложно убедиться, это можно сделать быстро и просто. Причем на разных сайтах.

Вот он на известном международном форуме интернет-мошенников, где у него есть свой аккаунт, благодарит за описание очередной мошеннической схемы и обещает ее опробовать:

А это уже другой кардеровский форум, где герой нашего сюжета участвует в дискуссии об обналичивании краденых банковских карт через пополнение баланса сим-карт:

Обратите внимание на даты обсуждений. Из них совершенно очевидно, что для нашего “героя” это не какой-то случайный эпизод его биографии, а давняя и постоянная деятельность.

Идем дальше. После того, как мы выяснили, что Константин, мягко говоря, не является высоконравственным человеком, интересно вглянуть на его активность именно на сайте Бандерольки. Тут, как выясняется, наш “клиент” тоже особенно не заморачивался и совершил классическую ошибку зарвавшегося кардера. У них это называется “вбив каржа на посреда”. Что на нормальном языке означает, что Константин решил использовать краденые кредитные карты прямо на сайте Бандерольки. Причем сразу перебором многих карт. Стоит подчеркнуть слово “кредитные”. Как вы наверняка знаете, карты бывают разные: кредитные, дебетовые, и предоплаченные (prepaid). И если дебетовую или предоплаченную иностранную карту получить совсем несложно, то для кредитки нужно быть резидентом страны выдачи карты, или, как минимум, довольно долго прожить в стране, иметь местный легальный статус, получать доход и платить местные налоги. Именно это позволяет вам расчитывать на кредит в местном финансовом учреждении. Причем, как правило, не сразу, а только через несколько лет.

Может быть, скажете вы, все так и было, и Константину удалось каким-то образом получить американскую кредитную карту? Возможно. Тем более, что многие клиенты Бандерольки без каких бы то ни было проблем пользуются картами, выпущенными в США. Например, у нашего “героя” могли оказаться родственники за границей. Но как объяснить, что Константин одновременно владеет кредитными картами Германии, Бельгии, Австралии, Франции, Южно-Африканской Республики, а также картами Ирландии и Италии? Причем карты некоторых стран представлены не в одном экземпляре. Например, только кредиток Германии Константин использовал на сайте Бандерольки 4 штуки, Австралии — 2 штуки.

Вот здесь можно видеть часть платежей нашего “героя”. Смотрим на статус платежей. Blocked означает, что платеж признан процессинговым центром мошенническим. Такие платежи называются чарджбэками. Процессинг минусует их с аккаунта бизнеса и к каждому такому чарджбэку, как правило, добавляется штраф в 15-35 долларов.

А вот здесь можно рассмотреть подробности отдельного блокированного платежа. Это только два примера из многих. Мы не будем приводить скриншоты каждого платежа, но можно обратить внимание на то, что карты именно кредитные.

Естественно, получив такое количество подозрительных платежей от Константина, мы связались с нашим процессинговым центром, и спустя некоторое время они подтвердили, что все платежи признаны мошенническими и владельцы карт заявили, что эти транзакции им неизвестны.

После того как мы убедились, что все средства, которыми Константин пытался пополнить свой баланс, были возвращены их законным владельцам, мы заблокировали его аккаунт и сообщили ему, что две посылки, которые к тому времени пришли к нам на склад, должны быть возвращены продавцам, что мы прекращаем любое сотрудничество и в дальнейшем аккаунт будет закрыт навсегда.

К сожалению, вместо того, чтобы спокойно вернуть посылки продавцам и затем решить вопросы с ними отдельно, Константин решил выдать черное за белое и опубликовал пост о том, Бандеролька забрала его посылки. Более того, он явился инициатором спамерских атак на наши официальные сообщества Вконтакте, на Фейсбуке, и в YouTube. Стоит подчеркнуть, что это не были попытки реально прояснить ситуацию, это были именно атаки сотен спамеров и ботов с нецензурными выражениями и оскорблениями в адрес как нашей компании, так и отдельных сотрудников.

Поведение Константина несколько отличается от типового поведения кардера после бана. Он взывает к общественности, размещает в интернете несколько постов о том, что Бандеролька «кидалы», где показывает скриншоты, как он использовал некую неназванную рефералку для получения денег, на которые были куплены товары, в доказательство легитимности своей деятельности (как скриншоты айфонов на некоем сайте объявлений что-то объясняют — оставим на размышление читателю).

То есть он не сидит «тихо», даже зная, что у Бандерольки, а потенциально и у правоохранительных органов РФ, есть его данные, и даже торжествует, думая, что единственная информация против него — это его подозрительная регистрация в странной «реферальной системе». Уверенность Константина в своих силах можно объяснить несколькими факторами: во-первых, он, судя по активности в интернете, помимо кардерства, пытается занимается спамом и дорвеями, во-вторых, он не знал, что все неудачные попытки «вбивов» ворованных кредитных карт у нашего процессингового центра тоже видны, или, может быть, думает, что это не уголовно наказуемая деятельность.

И тут можно наблюдать интересный феномен: «общественность» ему верит, ведь если не вчитываться в посты Константина, позиция обычного человека-покупателя (пусть даже с немного мутной историей), идущего против большой и «зарвавшейся» компании — это понятно и близко сердцу простого русского человека, а Бандеролька в этот момент оказывается довольно скупа на комментарии и кучу скриншотов не спешит выкладывать. Всех сомневающихся и задающих вопросы под постами Константина беспощадно загоняют в минуса и банят, судя по всему — не без помощи ботов.

Очевидно, что спамерские атаки по всем фронтам (вк, ютуб, инстаграм, фейсбук) наносят ущерб любой компании, ведущей деятельность в интернете, и наверняка многие компании помельче уже бы «посыпались» и пошли бы на условия мошенника — кому сейчас нужен негативный «шум»? Мы, к сожалению, это уже видели на рынке мейлфорвардеров, правда, для компании это обычно заканчивается печально.

Мы своей репутацией по праву гордимся и дорожим, и с очевидными мошенниками переговоры вести не собираемся, чего желаем и коллегам из других компаний.

Можно только предполагать, почему Константину не хочется отправлять посылки обратно в магазин. Для нас же достаточно того факта, что он попытался оплатить услуги Бандерольки крадеными кредитными картами. В связи с чем и был занесен в черный список, причем не только у нас, но и у других мейлфорвардеров.

Отдельно стоит подчеркнуть: мы передаем правоохранительным органам всю необходимую информацию о каждом подобном случае, но, тем не менее, мы убеждены, что это ответственность компании — не допускать, чтобы ее услугами пользовались разного рода мошенники. Это ответственность и перед клиентами, и перед законом. Потому что в противном случае закон в лице правоохранительных органов США придет именно к нам как к соучастникам преступления, и тогда пострадает не только наша компания, но и десятки тысяч клиентов, чьи покупки каждый день находятся на наших складах.

Также, если уж речь идет конкретно об ущербе бизнеса, то при получении оплаты крадеными кредитками он несет и прямые финансовые потери, потому что каждая мошенническая транзакция — это еще и штрафные санкции, которые процессинговые центры применяют к бизнесу. И если такие случаи повторяются регулярно, то именно бизнес лишается лицензии и вообще возможности принимать оплату с помощью кредитных карт.

Поэтому, как вы понимаете, кроме морального аспекта (который очень важен и заключается в концепции, что воровать нехорошо, а вор должен сидеть в тюрьме), есть еще и вполне прозаические причины, по которым любой ответственный бизнес должен делать все возможное, чтобы обеспечивать защиту себя и своих честных клиентов от действий мошенников.

За последние несколько дней нам не раз и в разной форме задавали один и тот же вопрос: “Имеет ли право Бандеролька называть кого-либо мошенником? Не дело ли Бандерольки просто пересылать посылки, не интересуясь, насколько законна та или иная покупка?”

На эти, и другие подобные вопросы можно ответить цитатой из Ежи Леца: “Некрасиво подозревать, если вполне уверен”. В данном случае мы полностью уверены, что Константин — мошенник. Он может с этим поспорить, подав на нас в суд. Там мы с удовольствием предоставим все имеющиеся факты уже на бумаге. Правда, есть подозрение, что ни в какой суд Константин не пойдет. Ну, или пойдет совсем по другому поводу и в другом качестве. А пока мы ждем повестку и будем дальше закрывать аккаунты мошенников, отправлять их покупки обратно в магазины и делать все, что в наших силах, чтобы обеспечить безопасность честных клиентов Бандерольки.

Все посылки Константина отправлены обратно продавцам.

202K постов 12.6K подписчиков

Сообщество для постов, которые ранее были на Пикабу.

Ответ SARS.COVID19 в «Авито очередное дно»⁠ ⁠

Авито давно отличались гнилым подходом и нулевым сервисом. Только нужно понимать разницу между косяком (когда не хотели и так уж вышло) и политикой партии.

Несколько лет назад я читал статью про то, как работают тиндеры всякие, что основная задача не помочь пользователю, а наоборот, не дать ему решить свой вопрос быстро-сразу навсегда, привязывая к сервису. Тогда человек будет дойной коровой.

1. Больше 5 лет назад на авито появился функционал по выделению объявлений в рамки, цветом, еще какая-то мишура. Лично я никогда этим не пользовался, считаю странным платить за цвет, но есть и те, кто платили. Например один знакомый задонатил туда существенную по временам сумму. А потом пожаловался, что обращений не стало больше, напротив, это совпало с некоторым падением интереса на 20-30%. Я предположил, что из-за другой верстки эти объявления не показываются при наличии блокировщика рекламы. И это таки так и оказалось. Примерно тогда как раз был интенсивный рост популярности таких расширений

2. Авито тихо и без согласия людей в явном виде подключает им чат. Это уже затронуло меня. Люди, видя чат, писали туда, а не звонили. Нужно ли говорить, что когда я обнаружил чат и ответил через 3 недели, им уже было не актуально?

3. Чат я выключил, снова стало вроде все хорошо. По крайней мере до того, как я решил выложить горы старого железа, завалявшегося со времен 478 сокета. Учитывая, что это древности, цены символические ставил 50-150р. Что я получил? Сообщение о том, что объявление носит коммерческий характер и его можно разместить платно всего за 179р. То есть я еще им за эту милость должен докинуть из своего кармана? Ну разместил с кучи других симок Кому от этого лучше стало?

4. Теперь телефон. Наши телефоны есть уже во всех спам базах. Да, уже поздно мертвому припарки. Даже если мы сами его не размещали, его слили из сотен мест, в том числе и предыдущий владелец, поликлиники, госорганы и банки. В 2022 году авито "решил позаботиться" и поставить очередные палки в колеса. Теперь даже если перезваниваешь, люди пугаются, что номер другой. Попытка добавить в вотсап и позвонить там, если у них дорогие звонки в другие регионы-тоже не имеет смысла. Хуже того, номера эти еще меняются хаотично, мне звонили по чужим объявлениям (видимо номер остался в истории вызовов, когда не дозвонились ), а теперь система его прикрепила ко мне

5. Но авито не было бы собой, если даже в процессе самообгаживания не облажалось: оно накупило бушных номеров, так что мне какое-то время поступали звонки, адресованные типографии, которой раньше принадлежал этот номер. Поддержка мне посоветовала только подождать, пока номер сменится через 8 часов.

Таким образом, опять же, падает, что называют маркетологи, конверсия, человек думает, что надо задонатить. Вот только если ты платишь, твои объявления скрывают от части пользователей, твои звонки уходят вникуда, а за размещение объявлений с тебя требуют больше денег, чем цена барахла.