Приёмы кидал и СКАМ проектов. Обман в DarkNet.
Social Engineering
Введение.
Есть кидалы-пользователи, есть СКАМ проекты, есть ещё особая каста паразитов, которые пользуются именами ровных сайтов и продавцов кидая народ. От кидал пользователей спасет гарант, а вот как спастись от кидальных сайтов и паразитов? поможет только здравый смысл, знание темы, наблюдательность, осторожность и логика. Форумов кидал куча и в основном приёмы у них одинаковые. Многие примеры буду брать из сайта-кидалы Freedom market people http://freerj4lgqdjjuk6.onion/, из сайта-кидалы http://ccc.mn и сайта-кидалы http://carders-bank.ru. На самом деле их куча и они плодятся, но предложения в основном одинаковые, потому что товары и услуги очень многим нужны и видя нужную услугу за копейки у людей отключается мозг.
Apple и другая техника с огромными скидками.
Самое распространенное это конечно Сумасшедшие цены на Apple, товары с ebay и Amazon чаще всего это 40%.
Видим баннер Apple или другая популярная техника за 40%, 50%, 60% и так далее, бывает ещё техника с ebay и amazon, в общем не суть, любая новая техника задешево - сразу детектим кидальный сайт и закрываем вкладку.
Вам могут заявлять, что это карж или ворованное или ещё кучу всего - не ведитесь. Техника добытая любым нелегальным путем продается со скидкой 10-20% на радиорынках или Авито, там с руками оторвут. Зачем людям терять почти половину? да ещё и заморачиваться продавая на форумах?
Поверьте у всех преступников достаточно близких, которые заморочатся и продадут, да и всегда лучше своим дать заработать, чем не пойми кому да ещё и с геморроем. Что бы передать технику надо в транспортную его отвезти, а для этого как минимум дроп нужен, так какая разница если этот дроп так же пойдет и продаст это на рынке армянам.
Ну хорошо, уговорили, вышлют вам технику (всё равно не верю) наложным платежом. А как быть если техника бракованная, или там кирпич? Да никак! Короче не рискуйте и забудьте про популярную технику с огромной скидкой на темных площадках.
Давным-давно, когда камеры на домах только начали устанавливать, и уже существовали консьержи и тсж. Добры молодцы скупали на рынках бракованные камеры, мониторы, домофоны. Приходили в дома к консьержам, в фирменных комбинезонах и предлагали установить камеры и домофоны с выводом мониторов к консьержу, а домофон в каждую квартиру. Чаще всего домофоны стояли кнопочные, но эти предприимчивые негодники предлагали ещё лучше, с функцией записи, ночным виденьем и неимоверными прибамбасами. В общем если разделить на весь дом, то копейки получались с каждой квартиры, а богатеи ещё себе отдельно заказывали камеру на лестничную с выводом на монитор в квартиру. Привозили технику отдавали консьержу с документами, а на монтаж всегда была очередь два-три дня, а то и вся неделя. За технику брали деньги и записывали на монтаж, давали договор, документы на технику, квиток об оплате, за монтаж конечно же после пуско-наладки денег «брали». У себя на складе хранить не можем, потому что разлетаются как горячие пирожки и другая бригада может продать кому-то и в итоге ни покупатель не получит товар, ни мы не получим зарплату. Конечно если на лапу давали и предоплату за монтаж делали можно было подвинуть очередь. Ну а что было дальше всем понятно.
кому не понятно: Бабки брали, технику оставляли, а монтажники конечно не приезжали.
Так что привезти сломанную технику или коробку с опилками не составляет труда, даже хваленным наложным платежом, которым так любят козырять кидалы. Потому что вы сначала оплатите посылку и только потом вам её выдадут.
Суперфальшивки, которые принимает банкоматы и терминалы.
Видим заявления, что фальш принимает терминалы и банкоматы и продают их за 50%, 60% от номинала - валим с кидального сайта. Да и вообще сомневаюсь, что такой товар будут продавать в интернете.
Во-первых такой товар был давно, если помните когда киви перестал принимать 5000 купюры это как раз из-за таких купюр. Потом мастера такие пропали.
Во-вторых изготовители и окружение, сами выжмут по максимуму без вашей помощи.
Более того многие пишут что большинство банкоматов принимают, даже если вы найдете предложение по фальшу и вам скажут что большинство банкоматов принимает и о чудо (в которое я не верю) вам придет фальш и он не зайдет в банкомат, всегда можно сказать, что то типа "бляяяя, значит на этом банкомате защиту поставили" короче забейте и такого не будет, вас просто кинут под таким объявлением и ничего не пришлют.
История про фальш для терминалов:
Изготавливали подобные бумажки достаточно крупные группировки и там было достаточно людей, которые сами в состоянии были заливать фальш в терминалы киви и потом налили их, теряя максимум 10%, а если курс битка рос, то зарабатывали ещё больше. Некоторые неособо одаренные личности ничего не боялись и напрямую на карты зачисляли и подельники в ту же секунду снимали с другого банкомата и так всем дровом, а жадность своё дело делало, никого левого не привлекали в эту тему, а зачем когда сам можешь побольше заработать. TG@Social_Engineering_Club. Заливали в глубинках, что бы камер не было, но их ловили достаточно быстро.
Такие бумажки можно было с виду отличить от оригинала, там были некоторые элементы, которых вообще не должно быть. Даже что-то на подобии штрих-кода было. Изготавливали при помощи техников, которые очень хорошо знали устройство купюроприемника. История некоторых не известна, но некоторых в канаве нашли, одного откопали через год, случайно, те кому повезло тратят заработанное на передачки. Хочется верить, что кто-то из них попивает текилу из пупка горячей сучки на берегу моря.
В интернете фальша супер качества я не встречал, надеюсь, для разнообразия оно кого-то появится. Сейчас только среднее качетство, которое легко определить визуально и тактильно. Что уж говорить о банкнотах, которые якобы принимают терминалы, банкоматы или которые проходят самый дешевый детектор. Кстати если вы думаете подмешать с настоящими купюрами, то практически все счетные машинки уже давно с детекторами.
Давным-давно добры молодцы имели доступ к фальшивкам. Часть торговала с рук на вокзалах и аэропортах, да-да раньше и такое было, конечно они делились с мусорами, чтобы их не трогали, но через некоторое время эти же мусора их и закрыли. Отчаянные даже обменные пункты свои делала, тогда обменный пункт не был отделеним банка, до первого клиента со связями.
Часть занималась обналичкой и подмешивала туда фальш, но вот беда, они имели хороший выхлоп поначалу, но их обналичному бизнесу пришел кирдык достаточно быстро.
Часть тратила на улице – барыги, проститутки, магазины, с рук технику. Прибыль конечно не такая как у первых двух групп, но большинство на этом не поймали. Качество было хорошим, смартфонов тогда мало было и в основном покупались они и ноутбуки. С баксами было сложнее, с рублями проще. Всегда надо было иметь с собой портмане с картой фельдиперсовой. Назначалась встреча с продавцом техники, в кафе напротив которого был банк или банкомат, садились у окна, что бы был виден банкомат сбоку, были некоторые места такие интересные где прямо хорошо виден банкомат сбоку. Во время встречи проверялась техника после чего заявлялось, что такие суммы с собой не носятся и сейчас пойду в тот банкомат и сниму деньги, всяких сбербанк онлайнов тогда и в помине не было. В кармане был какой-то чек,и новенький фальш. Обязательно перед выходом надо было оставить деньги за кофе, который выпили, на столе, мол мы такие честные, что бы никто ничего не подумал. Подходили к банкомату, что-то набирали на нем тыкали типа из дальнего от взора кармана доставали фальш и чек, делали вид, что банкомат выдал бабки пересчитали, вторым движением брали чек и выкидывали его. И всё равно бывало что не прокатывало, проверяли тщательно ну раз пять из ста палили. Про другие способы и рассказывать бессмысленно, они не такие замысловатые типа магазинов, рынков и прочего.
Карты банков с наличными на счету.
Видите предложение - продаю карты с деньгами на ней. Закрываем сайт – это кидалы. Некоторые ещё пишут, что и пин-код им известен совсем на лохов расчитывают.
Тут много по этому поводу расписывать не будем, кому интересна данная тема. можете погуглить. а так же советуем прочитать книгу Сергея Павловича " Как я украл миллион".
Проведенные ксивы силовых ведомств и ТК.
Тут вообще и смех и грех. Вы посмотрите, что я якобы продаю. Да я оказывается Колокольцев и Бортников в одном лице и Путин в одном яйце. Проведенные ксивы МВД и ФСБ вы серьезно ?! Если видите такое бегите от такого скама. Нет такого.
Любая проведенная ксива, да даже обычная трудовая книжка это отчисление в пенсионный фонд и выплата налога за то, что вам зарплату платят. Простым языком, любая организация платит налог что бы вам платить зарплату, так что в штат вас хрен возьмут. Есть некоторые ксивы которые можно получить официально, НО это внештатники, и просто так туда не возьмут, сначала вас пробьют, и то все уже давно в курсе за этих всех внештатников почитайте закон поймете http://base.garant.ru/70153600/53f89421 … lock_1000. Помните, если вы работаете официально, то и ЗП должны получать официально, ну а дальше думаю всем всё понятно.
Проведенные дипломы о ВО задним числом.
Скрин выше.
Ну нет такого ребята, нет. Уже пытались много раз. Там и бумажная и цифровая отчетность, всё в реестре остается. Как вы себе представляете, что вас внесут в те реестры которые уже сдали? В каждый семестр впишут, в каждый отчет? Прям возьмут всё достанут и перепишут?
Люди покупают ВО следующим образом - договариваются с нужными людьми и проплачивают каждый семестр, зачеты и экзамены на протяжении всего учебного времени числятся и получают оценки, имеют зачетку и студ. билет, сдают дипломную. Ждут все эти 4-5 лет и всё это время там числятся.
Уберем (внесем задним числом) информацию из баз гос. структур. Уберем судимости. Закроем по 228.
Золото а не сайт этот фридом маркет пипл, а пипл хавает.
Всё затачковано в цифровом формате и на бумаге. Если говорить о информации о судимости, что обещают много ушлых разводил, то там вообще в стольких местах завиксировано...Во первых в СК о расследовании (ну если до организации СК, то там может и не быть), в суде о ходе суда, в прокуратуре о ходе обвинительной работы, в МВД о факте правонарушения и о выписке из места прописки, во ФСИН о самой отсидке и это всё как минимум. Всё в бумажном виде и в цифровом, т.е. это надо всё везде выкрасть и ещё и серваки взломать.
Конечно мы можем включить сценарий, что типа я уголовник и по каким-то причинам вошел в правящую группу и тогда всё что на меня было удалили, вполне возможно, но если тут верхушка правящего режима или верхушки основных подразделений власти сидят и предоставляют такие услуги даже за сранные для них десятки миллионов рублей, то сорри ребят, я думал они оружием, нефтью, ресурсами, разработками и нашей свободой торгуют оптом, а тут продешевили однако.
А "закроем по 228" вообще отпад, такой же бред как наводки давать в даркнете - ну вот сидит тут опер пишет закройте Васю Пупкина, он живет там-то там-то, работает там-то там-то, легенду состряпать мусорам не проблема. И приедут якобы закрывать мусора эти купленные, а тут их встречают другие красные и сразу закрывают. Да у них идея фикс закрыть кого-то из даркнета, показать что умеют бороться. Или даете мне наводку на разбой или кражу я прихожу а там грамотная засада в квартале от места ждет. Вы реально думаете что мусора и преступники настолько тупые?!?!
Кредиты всем, даже с плохой кредитной историей.
Никто не будет рисковать своей работой в банке и свободой, что бы вы получили кредит, когда по всем правилам не должны были его получить. Одно дело когда завышают стоимость залогового имущества, когда на работу вас якобы устраивают и прочие мелкие пакости но плохая КИ это серьезно, любого сотрудника просто отымеют и засудят, а там не один сотрудник одобряет всё это дело. Поверьте у них там хватает тем на которых они без особого риска и палева неплохо поднимают. Но с плохой КИ вам откажут!!!
У вас либо сразу попросят плату, либо вынесут мозг загонять и потом на волне «срочно-срочно мы уломали сбшника, надо ему денег срочно дать и он пропустит» возьмут денег. В общем не ввязывайтесь в это, единственное в чем кто-то сторонний может быть вам полезен это типа на работу вас устроят. Но если брать кредит на фирму или алкаша там другая тема, я пишу именно про кредит всем с плохой КИ.
Как распознать кидальные сайты, если там нет палевных услуг?
Мониторим сайт.
Посещаемость, статусы пользователей, новые сообщения и темы, отзывы, количество тем, сообщений и пользователей - это всё не даёт абсолютно ничего. Сайт может быть просто копией какого-то другого ровного сайта и постоянно обновляться. Так что анализируем более тонко.
Ищем продавца, который присутствует на нескольких сайтах, в том числе на сайте, который вы хотите проверить и пишите ему в личку на авторитетном сайте.
Или другая ситуация, вы хотите узнать про торговца на определенном сайте, заходите и пишите другим продавцам по поводу торговца которым интересуетесь.
Таким образом вы поймете кидальный сайт и продавец или нет.
Не обращаем внимание на всякие каталоги и сайты если там нет реальных доказательств кидка.
К сожалению, доверять мнению админов в плане негатива про конкурентов (да простят меня админы форумов и моменталок) уже нельзя, уже давно ор "да они мусорские", "да они кидалы" стал инструментом для выдавливания конкурента, так что думайте своей головой и спрашивайте у продавцов и пользователей, у которых есть активные аккаунты на нескольких сайтах. Многие админы так друг другу намерено вредят или пиписьками мереются.
Подавляющее большинство каталогов лежит под тем или иным сайтом, или на зарплате, или просто подхалим, или заинтересованное лицо, или абсолютно необъективный человек. Так что отзывам в каталогах тоже доверять не стоит, тем более пишут там все кому не попадя. Всегда составляйте своё мнение. Эти кидалы Фридом маркет пипл с их моменталками Медуза были почти во всех каталогах, в качестве нормальных сайтов.
Сохраняйте url.
Никогда не заходите на сайт с поисковика. Сохраняйте url где-нибудь в надежном месте это может бы KeePass или зашифрованный текстовый документ. Заходя при помощи ссылки с какого-нибудь сайта типа каталога, вы можете попасть на фейковую копию сайта который просто получит ваш логин и пароль, который вы ввели. Подмену адреса делают и всё, вы попали.
Кидалы продавцы.
Тут всё проще, нашли ровного гаранта и проводите все сделки через него. Но опять же есть опасности, гарант не может разбираться во всём, да и кидалы могут окопаться на любом сайте, а могут действовать как паразиты, выдавая себя за продавца.
Гарант другого сайта.
Бытует мнение, что продавца можно проверить предложив сработать через своего гаранта. Это прокатит для новенького продавца или продавца с небольшой историей. Многие старенькие продавцы уже давно определелись с гарантами и могут не захотеть работать через других по собственным причинам. Так же старенькие уже давно всех гарантов знают и если бы хотели открылись бы, а если не знают, то им не до этого их и так всё устраивает, он заходят что бы торговать и всё. Озвучивать объективные причины отказа от другого гаранта не буду, чтобы не раскрывать карты кидалам, но услышав некоторые доводы вы поймете их логичность. Так или иначе если продавец отказывается работать через проверенных гарантов, то это должно заставить вас насторожиться. Хотя я вот отказываюсь работать через других гарантов, по разным причинам, но извините, у меня аккаунты на всех основных сайтах есть и оказываю услуги около 4.5 лет на момент написания этой статьи, в начале вообще на другом сайте был. Всем кому надо уже давно всё доказал. Но даже при такой позиции, на определенных условиях, разово могу провести сделку через сторонних гарантов, у которых опыт в дарке больше чем у меня, а их раз-два и всё.
Всячески делать работу через гаранта неудобной.
Продавец может всячески увиливать от гаранта, говорить что это неудобно и т.д., но при этом от гаранта не отказываться. Это тоже не дает сто процентной уверенности, что продавец кидала, но это тоже тревожный сигнал.
Просит предоплату напрямую при этом отказывается от гаранта.
Это кидала стопроцентный. Ни один ровный продавец не будет просить предоплаты при этом отказываться от гаранта. Предоплату оправляют гаранту, так мы страхуемся от того, что покупатель не соскочит, когда рабочий процесс будет запущен.
Работодатель, который просит залог напрямую ему направить.
Эти ребята супер деловые кидалы. Основным аргументом является «мы не доверяем гаранту» или «нахер эта морока». Тут и расписывать бессмысленно, отправил залог и попрощался с ним. Нормальный работодатель так же как продавец никогда не откажется от работы через гаранта.
От чего стоит насторожиться" (народное).
В этой части будут собраны моменты, заметив которые стоит насторожиться. Это не есть точное обозначение кидалы, но столкнувшись стоит насторожиться и более детально изучить сайт и продавана.
1) Аккаунты админов и продавцов зарегистрированы в одно и тоже время плюс-минус несколько дней.
2) Множество отзывов с фотографиями техники на фоне бумаги с названием сайта или продавца.
3) Нет иерархии среди пользователей, например все, кроме админов и продавцов, являются New memberами.
На этом всё. Самое главное думайте своей головой перед тем как преобрести какой либо товар \ услугу на различных сайтах. Ваш Social Engineering. Удачи.
Social Engineering - Канал посвященный психологии, социальной инженерии, профайлингу, НЛП, Хакингу, Анонимности и безопасности в сети интернет, Даркнету и все что с ним связано. Добро пожаловать ;-)
S.E.Book - Литература социального инженера.
@Social_Engineering_bot - Бот обратной связи.
