Мошенники на популярной площадке объявлений Юла используют хитрую многоступенчатую схему для кражи денег. Всё начинается с того, что потенциальный «покупатель» просит продавца перейти в Telegram, ссылаясь на технические проблемы с загрузкой фотографий товара прямо на сайте.
Поэтапный сценарий обмана
После того как вы отправляете фото в мессенджер, злоумышленник уверяет, что оформит заказ, и просит ваш адрес электронной почты для «оформления». На этом этапе многие теряют бдительность, считая, что с email ничего страшного произойти не может.
Вскоре на указанную почту приходит письмо, якобы от сервиса Юла, с предложением выбрать способ оплаты. Письмо выглядит очень убедительно, но содержит фишинговую ссылку, ведущую на поддельный сайт. Например, адрес может выглядеть как yula.object-5242.site вместо официального домена.
На скриншоте показан пример такого мошеннического письма.
Содержание письма детализирует «условия сделки».
Копия фишинговой страницы имитирует интерфейс Юлы. Единственная явная странность — это подозрительный URL-адрес в адресной строке браузера.
На таком сайте вас просят выбрать банк для «оплаты» и ввести все данные карты, включая номер, срок действия и CVC-код. Примечательно, что на странице может быть предупреждение игнорировать SMS от банка о списании средств — это явный признак мошенничества. После ввода данных злоумышленники получают полный доступ к вашим средствам.
Обратите внимание: «Взаимозачет» родом из 90-х. Я рассказал, как эта схема выглядела у нас, канадцу. Другой реакции не ожидал!.
Ключевые выводы и меры безопасности
Проверка ссылок в почте ненадёжна. Даже если почтовый сервис (например, Mail.ru) пометил письмо как «безопасное», это не гарантирует его легитимность. Мошенники используют кнопки, ведущие на фишинговые сайты.
Методы мошенников постоянно усложняются. Атака проводится в несколько этапов (Telegram, email, фишинговый сайт), что делает её более убедительной и опасной. Будьте настороже на любом этапе общения.
Всегда проверяйте аккаунт собеседника. Обращайте внимание на дату регистрации. Мошеннические профили часто создаются за день до атаки. В описанном случае аккаунт был создан всего 1 день назад.
Администрация Юлы оперативно реагирует. После подачи жалобы на подозрительный аккаунт его блокируют в кратчайшие сроки (в данном случае — в течение часа). Не стесняйтесь пользоваться этой функцией.
Больше интересных статей здесь: Финансы.
Источник статьи: Хитрый развод на Юле - опасная мошенническая схема.
