Вы когда-нибудь видели на платформах бесплатных объявлений, как продаётся новейший смартфон или ноутбук по подозрительно низкой цене, в идеальной упаковке, с кассовым чеком? И продавец, возможно, даже не пытается обмануть покупателя. Но обман был раньше – жертвой стал тот, кто оплатил этот гаджет в официальном магазине. Такая схема обмана называется «вещевой кардинг», и вот что она собой представляет.
Вещевой кардинг – это вид мошенничества с банковскими картами, при котором преступники используют чужие платёжные реквизиты – или обманом заставляют их владельца оплатить заказ – для покупки реальных товаров в интернет-магазинах. Украденные деньги превращаются в «вещи» – отсюда и название.
Схема простая: аферисты получают доступ к данным карты или, в современной версии, манипулируют самим владельцем, чтобы он подтвердил платёж. Затем дорогостоящий товар – смартфоны, ноутбуки, бытовую технику – забирают и перепродают дешевле реальной рыночной цены. Деньги уходят злоумышленникам, а товар оседает на вторичном рынке.
Как всё начиналось
Вещевой кардинг – не изобретение последних лет. Его история началась в середине 1990-х, когда онлайн-торговля только набирала обороты.
В то время многие интернет-магазины ещё не имели надёжных систем проверки платежей. Они охотно принимали заказы, даже не проверяя, существуют ли указанные кредитные карты на самом деле. Достаточно было правильно сгенерировать номер карты – и покупка, считай, сделана. Обман вскрывался только в конце месяца, когда магазин пытался списать деньги с несуществующей карты.
Первыми кардерами часто становились студенты: у них были доступ к интернету, время и острая нужда в деньгах. Они заказывали дорогую электронику и ювелирные изделия, а затем перепродавали их по бросовым ценам. В некоторых регионах даже организовывали под это дело инфраструктуру: снимали склады для хранения товаров, которые не успевали реализовывать.
Масштабы были такими, что отдельные страны начали ограничивать торговлю с СНГ, откуда приходило больше всего таких заказов. Это была настоящая криминальная «золотая лихорадка» – лёгкие деньги, технический азарт и почти полная безнаказанность.
С тех пор схемы усложнились, но суть осталась прежней.
Как это работает сейчас
Современный вещевой кардинг – высокотехнологичная многоходовка с участием социальной инженерии. Вот как выглядит на практике один из таких сценариев.
Шаг № 1 – звонок «спасателя». Намеченной жертве звонит «служба безопасности», предупреждает: «На ваше имя пытаются оформить кредит», «кто-то списывает деньги с вашей карты», «ваш аккаунт взломали». Чтобы «спасти» деньги, нужно перевести их на безопасный счёт. Знакомо? Ну конечно, это уже классика.
Шаг № 2 – QR-код вместо перевода. Однако мошенник не просит номер карты или реквизиты. Вместо этого он говорит: «Сейчас я пришлю вам QR-код. Отсканируйте его в приложении банка – это заблокирует ваши средства на временном счёте». Или: «Это новое приложение интернет-банка, отсканируйте – и деньги перейдут в безопасную ячейку».
Шаг № 3 – инструкция на случай, если банк заинтересуется операцией: «Сотрудник банка сам в сговоре с мошенниками и не должен знать, что мы выводим деньги на «безопасный счёт», если он спросит, что вы делаете, скажите, что покупаете смартфон». Это ключевой момент: мошенник заранее объясняет, почему жертва должна врать. Не потому, что так безопаснее, а потому что «сотрудник банка может помешать». Человек верит – и врёт.
Мошенники всё чаще используют QR-коды для хищения данных пользователей. Разработкой мер по защите граждан от этого вида мошенничества займутся в Госдуме.
Шаг № 4 – оплаченный заказ. Жертва сканирует QR-код, видит сумму, подтверждает платёж. И думает, что переводит деньги на свой «безопасный счёт». На самом же деле мошенник заранее зашёл на сайт магазина электроники, оформил покупку дорогого смартфона или ноутбука, выбрав оплату через QR-код. Его-то он и отправил жертве.
Шаг № 5 – посредник забирает товар. Как только оплата проходит, в магазин приходит «курьер» – дроп. У него есть номер заказа и данные для получения. Он забирает товар и уходит. Дальше гаджет продаётся через платформы объявлений. А жертва остаётся с пустой картой и верой в то, что «деньги спасены».
Эволюция легенды
На первом этапе развития этой схемы, когда банки отклоняли покупку, мошенники просили клиента говорить, что он покупает смартфоны и ноутбуки. Но банки стали обращать внимание на подозрительные заказы именно этой категории и рекомендовали отклонять такие операции, в случае если наблюдали признаки того, что покупатель находится под влиянием аферистов.
Поэтому аферисты изменили легенду. И теперь инструктируют жертву следующим образом: «Если банк будет спрашивать, скажите, что покупаете холодильник, стиральную машину или духовку – это маскировка, чтобы операция выглядела обычной из-за габаритов товара».
Покупка бытовой техники в известной сети выглядит обыденно. Сотрудник банка слышит «холодильник», не замечает ничего подозрительного и пропускает операцию. А в заказе – всё тот же дорогой гаджет. Жертва просто не знает, что именно оплатила.
Преступление без наказания
Но почему мошенников так сложно поймать? Причина здесь в том, что заказ формируется через поддельный аккаунт в интернет-магазине. Для создания аккаунта и получения товара не нужно подтверждение данных паспорта – достаточно номера телефона и электронной почты.
Цепочка длинная: аккаунт – подставной, курьер – дроп, товар – перепродан. Пока правоохранители разбираются с одним звеном, схема работает дальше.
Как не стать жертвой
Чтобы на собственном примере не испытать все «прелести» вещевого кардинга, важно соблюдать несколько простых правил.
Никогда не сканируйте QR-коды, которые присылают незнакомцы – особенно если вас просят «спасти деньги» или «подтвердить операцию». QR-код от мошенника – это ссылка на оплату, а не на «безопасный счёт».
Запомните: никаких «безопасных счетов» не существует. Это выдумка аферистов. Банки не просят переводить деньги на другие счета для их защиты. Если защита действительно потребуется, банки предпримут необходимые меры сами – помощь клиента им ни к чему.
Если вам звонят и говорят о подозрительных операциях – положите трубку. Сами свяжитесь с банком по номеру с официального сайта или с обратной стороны карты и выясните, были ли попытки совершения таких операций.
Обращайте внимание на назначение платежа. В приложении банка перед подтверждением всегда видно, куда уходят деньги. Если там написано «Оплата товара в магазине электроники» – значит вы покупаете товар, а не переводите деньги себе.
Не подтверждайте платежи, если не уверены, за что платите. Мошенники давят на срочность: «Действуйте быстрее, иначе деньги пропадут». Это классический приём, чтобы вы не успели проанализировать происходящее.
А что делать, если вы уже оплатили заказ? Здесь тоже всё просто.
Немедленно свяжитесь с банком и объясните ситуацию. У многих банков доступна возможность оспорить операцию в приложении.
Позвоните в магазин, где был оформлен заказ, и попросите приостановить выдачу товара. Пока курьер не забрал его, отмена ещё возможна.
Сохраните все переписки с мошенником – скриншоты, голосовые сообщения, номера телефонов. Это поможет правоохранителям.
Обратитесь в полицию – это важно. Кто-то физически присутствовал в магазине, чтобы забрать заказ, а значит, его можно попытаться вычислить.
Обратитесь в страховую, если оформляли страховку с защитой от мошенников. Сообщите о наступлении страхового случая.
Вместо вывода
Вещевой кардинг эволюционировал от студенческих махинаций 1990-х до сложных схем с социальной инженерией и QR-кодами. Но всё же его цель осталась прежней: получить вещь за чужие деньги.
Знание этой схемы – лучшая защита от неё.
P.S. В следующей статье расскажем про 5G: как мошенники играют на желании людей ускорить интернет.
Благодарим Сбер за помощь в подготовке материала!
