Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 79
При серьезных суммах можно и услуги гаранта оплатить.
Да, разумеется. Но тут сказывается эффект внезапности и азарт от покупки аукционного лота как можно быстрее.
Меня кидали 3 раза, кидали по-крупному и по-мелочи. Результат одинаковый — хочется найти человека и сломать ему челюсть. Воровство одно из самых смертных грехов. За него надо лишать конечностей или прилюдно высекать.
воровство и развод — абсолютно разные темы.
Да, разводить, обманывать не хорошо. И мораль падает и законы этого не любят.
Сам ненавижу разводил, обманщиков и жуликов.
Но кто развелся — сам лох… и такова его судьба…
Будьте паранойней. И ваши деньги останутся при Вас.
Да, разводить, обманывать не хорошо. И мораль падает и законы этого не любят.
Сам ненавижу разводил, обманщиков и жуликов.
Но кто развелся — сам лох… и такова его судьба…
Будьте паранойней. И ваши деньги останутся при Вас.
к сожалению, в современном мире никакой уровень паранойи не может на 100% защитить от кидалова. всех схем не узнаешь, в каждой ситуации на десять минут не залипнешь, прикидывая, может ли тут быть кидалово. да и неприятно это, жить всё время на нервяке.
меня спасает другой метод — следование Евангельским заповедям. если чую, что есть возможность согрешить и подзаработать или что-то такое сделать не очень чистое, то просто стараюсь воздерживаться от этого. в результате в подобные ситуации попадаю гораздо реже, то есть мошенники до меня просто не дотягиваются.
меня спасает другой метод — следование Евангельским заповедям. если чую, что есть возможность согрешить и подзаработать или что-то такое сделать не очень чистое, то просто стараюсь воздерживаться от этого. в результате в подобные ситуации попадаю гораздо реже, то есть мошенники до меня просто не дотягиваются.
наверное при серьезных суммах имеет смысл составить бумажный договор, не?
Ну скажем есть покупка сайта за 20 т.р., продавец в Москве, покупатель в Новосибирске. Мне кажется не очень удобно работать через бумажный договор, отправлять туда сюда и т.п., проще оплатить гаранту и получить каждому свое. Сумма-то вроде и не столь серьезная, но подарить мошеннику ее очень неприятно.
Такая трёхзвенная схема довольно популярная, если почитать форумы. Один из советов — это просить подтвердить асю, через личные сообщения форума на котором идёт аукцион.
Когда не было привязки кошельков ЯД к webmoney и многие магазины принимали только ЯД, мошенники просто пировали. Схема с обменом была гораздо правдоподобнее:
Мошенником одновременно (заранее договорившись) выводятся на связь два честных человека, один покупает ЯД, другой продает за WM. С ними ведутся параллельные диалоги. У обоих трастовые кошельки, никакого подозрения на обман у участников не возникает, пока хотя бы один из них не захочет связаться по внутренней почте WM, да и то только в случае уточнения номера кошелька! Когда одному приходят webmoney? мошенник дает ему СВОЙ ЯД. Это практически беспалевная разводка.
WEBMONEY, YANDEX сделайте какие-то преграды этой схеме! Чтобы в обязательном порядке было подтверждение параметров сделки по внутренней почте, например.
Мошенником одновременно (заранее договорившись) выводятся на связь два честных человека, один покупает ЯД, другой продает за WM. С ними ведутся параллельные диалоги. У обоих трастовые кошельки, никакого подозрения на обман у участников не возникает, пока хотя бы один из них не захочет связаться по внутренней почте WM, да и то только в случае уточнения номера кошелька! Когда одному приходят webmoney? мошенник дает ему СВОЙ ЯД. Это практически беспалевная разводка.
WEBMONEY, YANDEX сделайте какие-то преграды этой схеме! Чтобы в обязательном порядке было подтверждение параметров сделки по внутренней почте, например.
Сделано давным давно, учите мат.часть
HTTP://ESCROW.WEBMONEY.RU
Причем интегрирован это сервис прямо в кипер:
HTTP://ESCROW.WEBMONEY.RU
Причем интегрирован это сервис прямо в кипер:
Это не совсем то, залоги и время исполнения во многих случаях не нужны, и Escrow — дело добровольное, так же как и уточнение номера аськи, или кошелька по внутренней почте. Надо чтобы в обычном типе перевода обязательно заполнялся предмет сделки и реквизиты участников, например «тип канала связи», «номер канала связи» и это всё подтверждалось бы обоими сторонами.
Совершенно не понимаю, зачем в этой схеме человек с прокачанным номером веб-мани. И с какого рожна он должен вернуть деньги на какой-то посторонний счет, а назад не на тот, с которого их перечислили.
Зарегал / купил себе 50 номеров веб-мани и пользуйся на здоровье.
Зарегал / купил себе 50 номеров веб-мани и пользуйся на здоровье.
Такой человек нужен, чтобы частично снять сомнения у покупателя. Сами подумайте — покупатель еще не получив сайта должен сделать платеж, разве станет он платить на вчера зарегистрированный кошелек?
>> И с какого рожна он должен вернуть деньги на какой-то посторонний счет
Человек просто не проверит номера в силу того, что деньги ему упали с неба и они не его. В случае чего, как он думает, он ничего не теряет. Он на «расслабоне»
Человек просто не проверит номера в силу того, что деньги ему упали с неба и они не его. В случае чего, как он думает, он ничего не теряет. Он на «расслабоне»
Почти идеальная схема мошенничества с использованием webmoneyСкорее туповатая, переусложненная схема, рассчитанная не только на невнимательность, но и на доверчивость, при чем с использованием в схеме аж нескольких людей, что еще уменьшает шансы на ее срабатываемость. Опять же, непонятно при чем тут вебмани, с любой платежной системой такое можно попробовать провернуть. Есть же красивые схемы, приводили бы их лучше:)
Тут большой фактор играет именно параметры аттестата у владельца кошелька. Когда видишь такую репутацию, то сомнений в честности человека не остаётся. Поэтому вебмани тут очень даже причём — с теми же яндекс.деньги эффект был бы не таким значительным.
Не отрицаю, что есть более красивые схемы, но я написал о той, с которой столкнулся сам.
Не отрицаю, что есть более красивые схемы, но я написал о той, с которой столкнулся сам.
Первое и очевидное что надо всегда делать — это проверять, что к Вам обращается именно продавец (т.е. найти владельца лота и стукнуть ему для проверки) и что Вы переводите деньги именно тому, с кем говорите (т.е. писать на ВМИД с целью удостоверится что разговор в асе идет с ним). Это достаточно очевидные вещи, занимающие пару минут. Схема рушится уже на этом пункте, а времени требует до фига.
Второе и странное, это то, что в схеме мошенник пытается получить деньги «пост-фактум» с владельца ВМИД. Во первых, шансы на возврат невелики. Во вторых, шансы что человек оплатит счет вместо нажатия кнопки «возврат» почти равны нулю. В третьих, это скидывание денег на свежезареганый вмид — шансы на бан большие. Так что или владелец ВМИД в доле, или мошенник ну совсем пресовсем тупой.
Второе и странное, это то, что в схеме мошенник пытается получить деньги «пост-фактум» с владельца ВМИД. Во первых, шансы на возврат невелики. Во вторых, шансы что человек оплатит счет вместо нажатия кнопки «возврат» почти равны нулю. В третьих, это скидывание денег на свежезареганый вмид — шансы на бан большие. Так что или владелец ВМИД в доле, или мошенник ну совсем пресовсем тупой.
Очень недурно придумано.
Что, интересно, будет делать мошенник, если посредник не захочет отдавать ему деньги? Жаловаться? Так посреднику правильнее в этой ситуации вернуть деньги туда, откуда они пришли.
Что, интересно, будет делать мошенник, если посредник не захочет отдавать ему деньги? Жаловаться? Так посреднику правильнее в этой ситуации вернуть деньги туда, откуда они пришли.
Когда мы продавали москвичам cars.ru — они к нам сами приехали. И еще мы долго бухали. Деталей сделки не помню — было много коньяка :-)
Помню только что продали выгодно, а москвичи этот сайт окупили через пару месяцев ))
Помню только что продали выгодно, а москвичи этот сайт окупили через пару месяцев ))
Весьма интересный домен, за таким не жалко и в другой город сгонять)
Ладно, расскажу уж, дело-то давнее…
Команда владевшая cars.ru до москвичей имела бешеный потенциал, но без «красной кнопки». Ну для сравнения, это всё равно что иметь Тополь-М без стартового модуля. То есть страшно, но бесполезно.
А «красной кнопкой» были когда-то те ребята, которые в этой команде когда-то творили чудеса в вебе.
Тамошний император (прошлый владыка cars.ru) после недельных раздумий распорядился продать домен, так как по его мнению домен было проще продать, чем превратить его во что-либо стоящее. Могу лишь сказать что сумма была что-то около миллиона рублей. Может полтора.
Команда владевшая cars.ru до москвичей имела бешеный потенциал, но без «красной кнопки». Ну для сравнения, это всё равно что иметь Тополь-М без стартового модуля. То есть страшно, но бесполезно.
А «красной кнопкой» были когда-то те ребята, которые в этой команде когда-то творили чудеса в вебе.
Тамошний император (прошлый владыка cars.ru) после недельных раздумий распорядился продать домен, так как по его мнению домен было проще продать, чем превратить его во что-либо стоящее. Могу лишь сказать что сумма была что-то около миллиона рублей. Может полтора.
Картинку перезалейте на habrastorage, или другой нагрузко устойчивый хостинг картинок.
Пусть схема и работает не всегда для злоумышленника, но гарантирует большую безопасность для него на мой взгляд.
А вообще после опубликования подобных постов на таком посещаемом проекте, найдется с десяток людей, которые начнут работать по такой схеме.
На мой взгляд польза от таких топиков сомнительна, как и о топиках о взломе.
А вообще после опубликования подобных постов на таком посещаемом проекте, найдется с десяток людей, которые начнут работать по такой схеме.
На мой взгляд польза от таких топиков сомнительна, как и о топиках о взломе.
WM, увы, уже стал площадкой для всякого рода мошенников. Дурят перекупщики голда в World of Warcraft, причем вебманями в разы больше, чем яндексами. Дурят всякие сомнительные якобы «совместные покупки». Дурит с вебманями даже Мавроди со своим МММ-2011. Как-то так постепенно я сам, мои знакомые и клиенты отказались от WM в пользу более простых и удобных ЯД или тем более PayPal.
Надо было продолжить, что-то типа аська недоступна, давайте по email и skype. Цель — собрать маскимум контактной информации, которая скорее всего будет фейковая, но вдруг где-то проколится.
я бы пригрозил этому мошеннику, ну что-нибудь эдакое в духе школьного «Я ТЕБЯ ПО АЙПИ ВЫЧИСЛЮ!!1»
Скажите, а за PayPal можно где-то купить сайт?
Насколько мне известно, сейчас самая актуальная тема инетбанкинг. Троян попадая на компьютер, при запросе популярных адресов банков для управлением счетом через интернет, подсовывает свои. Догадаться обычному юзеру практически невозможно. Бороться с этим кроме как обычный принципов соблюдения безопасности незя.
Мне звонит наш админ, говорит: «я тут троян у клиента нашел. Глянь что в хостс у него»
И показывает любопытный список перенаправления. Эти адреса были полностью рабочие. Было три или четыре банка: втб, альфа, сбер и еще чтоли какой.
Я как совестливый гражданин решил сообщить выше перечисленным банкам что вот тут нехорошие люди сделали фишинговые сайты. Копирую в почту IP адреса и пишу ля-ля-ля, принимайте меры.
Первым откликнулась служба безопасности ВТБ, спросив каким образом я узнал эту информацию и не жертва ли я. Остальные помоему толи не отвечали толи тянули неделю.
Это не значит что ВТБ самый хороший, я про то что деньги тырят и тырят. Какая для меня была новость что год или два назад простой обмен с ЯД на вебмани осуществлять стало крайне тяжело. Понятно с чем это связано. Понятно с чем было связано в моем инетбанке отключение возможности пополнять Яд без офиц. запроса. Сколько нужно жалоб чтобы сделать то что есть.
Притча:
На фрилансе у клевого логомейкера слили около 80 тонн с ЯД.
Я его спрашиваю фаерволл есть?
— Нет. А что это такое?
— Что ответил сапорт Яд?
— Сказали провели через обменник и деньги ушли за границу.
— Вот теперь пора рассказать тебе что такое фаерволл…
Мне звонит наш админ, говорит: «я тут троян у клиента нашел. Глянь что в хостс у него»
И показывает любопытный список перенаправления. Эти адреса были полностью рабочие. Было три или четыре банка: втб, альфа, сбер и еще чтоли какой.
Я как совестливый гражданин решил сообщить выше перечисленным банкам что вот тут нехорошие люди сделали фишинговые сайты. Копирую в почту IP адреса и пишу ля-ля-ля, принимайте меры.
Первым откликнулась служба безопасности ВТБ, спросив каким образом я узнал эту информацию и не жертва ли я. Остальные помоему толи не отвечали толи тянули неделю.
Это не значит что ВТБ самый хороший, я про то что деньги тырят и тырят. Какая для меня была новость что год или два назад простой обмен с ЯД на вебмани осуществлять стало крайне тяжело. Понятно с чем это связано. Понятно с чем было связано в моем инетбанке отключение возможности пополнять Яд без офиц. запроса. Сколько нужно жалоб чтобы сделать то что есть.
Притча:
На фрилансе у клевого логомейкера слили около 80 тонн с ЯД.
Я его спрашиваю фаерволл есть?
— Нет. А что это такое?
— Что ответил сапорт Яд?
— Сказали провели через обменник и деньги ушли за границу.
— Вот теперь пора рассказать тебе что такое фаерволл…
До банков проще всего достучаться, написав на банки.ру. Неоднократно проверял — способ работает на ура)
Разве HTTPS не спасает от подмены IP в hosts?
Да должен вроде. Но значок в адресной строке, говорящий о зашифрованном соединении, как то не всегда держишь в уме. Да и народ то в принципе не знает зачем http пишется перед доменом, какие там SSL сертификаты с шифрованием. Цель взломщика — получить 6-ти значное число с карты временных кодов которая выдается банком. Потому на странице сайта пишется
«при каждой повторной попытке входа система должна запросить переменный код с тем же номером, что и при первой попытке.»
Вроде так много палок сделано для взломщиков, что вводить эти коды просто уже уматывает. Ладно один банк, не знаю как у Сбера сейчас, но слышал что там чуть ли капчи даж нету — ручаться не буду.
«при каждой повторной попытке входа система должна запросить переменный код с тем же номером, что и при первой попытке.»
Вроде так много палок сделано для взломщиков, что вводить эти коды просто уже уматывает. Ладно один банк, не знаю как у Сбера сейчас, но слышал что там чуть ли капчи даж нету — ручаться не буду.
Когда после покупки в одной из компании, в которых я работаю сотрудником, новые владельцы решили «снифать» почтовый трафик и подменяли гугловые сертификаты, то я стал очень ревностно относится к значку «безопасное соединение» в адресной строке. Тем более, что в моей любимой опере его незаметить сложно, а вот в хроме можно легко проглядеть, на мой взгляд. Ну а самый лучший в этом плане, я считаю как ни странно — IE у них вся адресная строка «зеленеет» от счастья что происходит соединение по безопасному каналу.
Схема если честно какая то на авось, если она действительно так работает, а может вы не так ее поняли и не вы, а вас водили за нос.
Вот меня бесит это вебмани, у меня там 15к висит, потому что какой то кретин на меня заявление написал, 2 раза ответил не понятным постом и 7 месяцев висит данная проблема, а мега Компания забанила мой кошелёк я не могу вывести деньги…
Идете получаете персональный аттестат, пишите в арбитраж письмо. Если вы действительно честно «делали бизнес», то кошелек разблокируют, жалобу удалят.
Пс: если я не ошибаюсь, то до сих пор можно деньги с заблокированного wmid выводить на банковский счет рс/сч, ну по крайней мере ~1.5 года назад точно можно было)
Пс: если я не ошибаюсь, то до сих пор можно деньги с заблокированного wmid выводить на банковский счет рс/сч, ну по крайней мере ~1.5 года назад точно можно было)
Есть у меня все аттестаты, деньга за сделки по фрилансу на каждую деньгу есть договор, но эти люди сказали что фиг Вам, ответ от арбитра «Вы задали вопрос и мы к нему задали вопрос ждем ответа», вот так я им пишу каждые 2 недели уже 7 месяцев.
Уже просто смешно звонил в офис в Москву взяла какае то блондинка говорит «я не понимаю что такое ваши транзакции билинги атестета, возьми просто выведи их на другой кошелёк»
вторая сказала что к арбитражному суду дозвониться не можно только писать у нас справка по телефону только про офис, и как работать с кипером и системой.
Мой вывод был очень просто писать каждые 2 недели, и мы только с Яндексом или безналичный.
Я могу про вебмани написать такую статью что мало ли руководство знает о этой ситуации как они работаю, как получить 10 кошельков на 1 меил с помощью «приятного» суппорта, как магазинам давить конкурентов, которые совершают продажи через вбм.
Это можно назвать просто «шарашкина» контора, до которой пока у отдела «К» не дошли руки ил хорошо платят, я бы их «задушил» на месте ЯД или еще мало известной компании, они не следят как их сИстема превращается в мусорку. Любой пункт с ихнего договора можно не выполнять это факт был есть и остается.
Уже просто смешно звонил в офис в Москву взяла какае то блондинка говорит «я не понимаю что такое ваши транзакции билинги атестета, возьми просто выведи их на другой кошелёк»
вторая сказала что к арбитражному суду дозвониться не можно только писать у нас справка по телефону только про офис, и как работать с кипером и системой.
Мой вывод был очень просто писать каждые 2 недели, и мы только с Яндексом или безналичный.
Я могу про вебмани написать такую статью что мало ли руководство знает о этой ситуации как они работаю, как получить 10 кошельков на 1 меил с помощью «приятного» суппорта, как магазинам давить конкурентов, которые совершают продажи через вбм.
Это можно назвать просто «шарашкина» контора, до которой пока у отдела «К» не дошли руки ил хорошо платят, я бы их «задушил» на месте ЯД или еще мало известной компании, они не следят как их сИстема превращается в мусорку. Любой пункт с ихнего договора можно не выполнять это факт был есть и остается.
Спасибо, с удовольствием прочитал.
Завтра наверное эту схему буду продавать мошенники :)
Завтра наверное эту схему буду продавать мошенники :)
В чем смысл пользоваться сомнительными системами типа вебмони и покупать какие-то сомнительные домены на сомнительных форумах без аттестатов, паспортов и юридических лиц? Да вы сами заслуживаете, чтобы вас обманывали.
Вы что собирались сначала платить, а потом уже получать сайт? Мне, кажется, любой нормальный человек сначала озоботиится получением гарантий, что сайт ему передадут, а потом уже будет делать переводы.
Зачем мошенник покупал номер аськи на форуме?
Мошенник же сообщил свой WMID владельцу кошеля, надо было туда делать символический перевод и блочить нахер :)
Когда читаю про мошенников и как их выводят на чистую воду, мне становится их жалко. :(
Ведь это такие убогие, беспомощные люди, ничего не умеющие в жизни, а вы их лишаете последней возможности подзаработать…
Ведь это такие убогие, беспомощные люди, ничего не умеющие в жизни, а вы их лишаете последней возможности подзаработать…
На форумах опытные давно пишут, что схема — треугольник не покатит. Кидал много стало после того, как в школах подключили интернет.
«К сожалению, как-либо наказать мошенника не представляется возможным, так как вся информация о нём фейковая.»
А что Вам мешало под каким-либо предлогом кинуть ему ссылку на некий сайт, где скрипт сгрёб бы информацию о нём: IP, браузер (написать такой скриптик — пара пустяков)
Хотя, чтоб Вы потом с этой информацией сделали — всё равно неясно.
Можно пойти дальше и использовать предложенный d00kie способ определения данных о злоумышленние через activeX. Но это потребовало бы гораздо бОльших усилий.
А что Вам мешало под каким-либо предлогом кинуть ему ссылку на некий сайт, где скрипт сгрёб бы информацию о нём: IP, браузер (написать такой скриптик — пара пустяков)
Хотя, чтоб Вы потом с этой информацией сделали — всё равно неясно.
Можно пойти дальше и использовать предложенный d00kie способ определения данных о злоумышленние через activeX. Но это потребовало бы гораздо бОльших усилий.
> предлагает приступить собственно к сделке, не дожидаясь результата аукциона, так как деньги нужны срочно
Лично мне после таких слов все сразу становится понятно. Не знаю как люди до сих пор на такое ведутся
Лично мне после таких слов все сразу становится понятно. Не знаю как люди до сих пор на такое ведутся
есть такой классный сайт 419eater.com
На нем рассказывают и показывают, как люди издеваются над вымогателями. Как правило вымогатели применяют менее хитроумную схему — нигерийские письма… Но бывает попадаются крайне оригинальные личности
На нем рассказывают и показывают, как люди издеваются над вымогателями. Как правило вымогатели применяют менее хитроумную схему — нигерийские письма… Но бывает попадаются крайне оригинальные личности
наверное имелось в виду слово «аффект»
В платеже вебмани есть комментарий, который сразу бросается в глаза.
Владелец хорошего аттестата видит, что есть перевод и комментарий: «Средства за продажу домена ya.ru деньги довал впирод»
Владелец хорошего аттестата видит, что есть перевод и комментарий: «Средства за продажу домена ya.ru деньги довал впирод»
Ну для идеальной схемы тут во второй ее части слишком много отдано на волю случая. Заметит, не заметит, вернет, не вернет. Я бы точно не вернул на другой вмид деньги. Что за бред? Перегоняют через мой кошелек какие-то непонятные суммы. :)
Имхо, вернее выводить было бы все-таки на открытый на дропа кошелек.
Имхо, вернее выводить было бы все-таки на открытый на дропа кошелек.
Скорее уж «Почти идеальная схема мошенничества с использованием icq». На месте вебманей тут могла бы оказаться любая платежка. Хотя и на месте аськи тоже. Главное чтоб не внутренняя почта платежки.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Почти идеальная схема мошенничества с использованием Webmoney