Мастер на все руки: как один аккаунт в Telegram «чинит» технику и опустошает кошельки

Эксперт по социотехническому тестированию Яков Филевский разобрал схему по ремонту бытовой техники, которая приносит мошенникам неплохую прибыль, ведь они отлично знают, что такое «сарафанное радио» на современный лад.

Сломалась стиральная машина, посудомойка перестала отмывать посуду, а любимый пес затоптал ковер в спальне? Куда идет современный человек за помощью и поддержкой в таких случаях? У кого просят контакты специалистов по ремонту и чистке? Конечно, в соцсети. Ведь только соседи знают заветный номер «дяди Васи», который не раз выручал. Эту особенность соотечественников отлично изучили мошенники и активно используют «сарафанное радио» в своих целях.

Как это было

«Я на днях спрашивала о мастере по ремонту стиралки, так вот постучался этот персонаж в личку @EvgeniyRemontnikи, развел меня на покупку детальки, и ни детальки, ни гугу от "мастера". Не знаю, откуда он вдруг взялся, но, на всякий случай, будьте бдительны», — такое сообщение появилось в большом соседском чате мессенджера Telegram. Об этом персонаже написал и другой участник группы. К нему пришел в личные сообщения @Master Evgeniyyy и предлагал услуги по ремонту сломавшейся кофемашины — вопрос по починке также был в группе. Третьему соседу, искавшему спеца по ремонту холодильника, ссылку на профиль «мастера» скинул в личные сообщения кто-то из участников группы — найти доброхота не удалось.

В ходе бурного обсуждения деятельности «экспертов по ремонту» выяснилось, что пострадавшая зашла в профиль написавшего ей мастера, изучила отзывы на рекламируемом им YouTube-канале и узнала порядок работы специалиста: компания зарегистрирована на Кипре, магазин запчастей работает в Telegram, оплата производится через карту банка одного из маркетплейсов. В процессе переписки «мастер» провел онлайн-диагностику техники и поиск запчастей по артикулу, жертва произвела оплату в рублях по курсу Банка России.

«А когда уже оплатила и стала саму деталь искать, поняла, что меня развели», — посетовала пострадавшая. Ее потери составили 20 долларов США.

Я б в ремонтники пошел, пусть меня научат

Разберем этот кейс подробнее. Начнем с личности «мастера» @Master Evgeniyyy (количество «y» соответствует числу итераций аккаунта), он же @EvgeniyRemontnik, он же @evgeniyMalcevg, также известный как @RemontAndreiy. Но об этом позже.

Вы видели их не раз, просто не обращали внимания: незаметные аккаунты с длинными именами «мария иванова, специалист по дизайну интерьеров», «петр, знаю о бытовой технике все». Они первыми комментируют посты в многочисленных информационных каналах-пустышках, всеми силами завлекают на «актуальный канал об отдыхе взамен прежнего, переходи по новой ссылке». Как правило, в подписчиках у них пара десятков таких же искусственно созданных аккаунтов. Но обывателю бывает сложно отличить подделку. Да и зачем ему это? А вот зачем.

С виду исследуемая нами учетная запись «мастера» — ничем не примечательный аккаунт человека, который предлагает свои услуги и ведет каналы по работе: основной, и вспомогательный, и еще вспомогательный... Вот только созданы ресурсы в начале лета текущего года, в подписчиках профиля «ремонтника» два десятка «человек». Но канал с отзывами внезапно через месяц после создания имел уже 336 почитателей. Посты — подборка простых советов на все случаи поломок любой домашней техники. В конце каждого сообщения призыв: «Если советы не помогли — пишите мастеру», — и ссылка для перехода в очередной чат.

Судя по роликам, умелец — спец широкого профиля: ремонт и газовых плит, и стиралок, даже телевизор починить может. Видео об этом мастере в плохом качестве активно постились в канале с отзывами.

Именно на такую саморекламу и попадаются доверчивые искатели услуг в Глобальной сети.

Вскоре после скандала в соседском чате телефонный номер мошенника был заблокирован мессенджером. Вместе с ним в скам-лист попали аккаунты @EvgeniyRemontnik и @evgeniyMalcevg.

Но, как птица феникс, которая сгорает и возрождается из пепла, через пару недель после блокировки появился новый аккаунт @RemontAndreiy. Он ссылается на все те же «Отзывы мастера» и использует те же ролики, что и предыдущий мошенник, и знакомые схемы обмана: общение в «личке», онлайн-диагностика и развод на деньги. А попавшаяся в капкан очередная искательница мастера в Сети поведала администраторам группы о новом разводе мошенников.

Ранее в поле зрения Telegram и антиспам-ботов уже попадали аккаунты @remont_russia, @falconiaan, @za_nashix_ru, а также известный нам @remont_evgeniy. География деятельности мошенников распространялась не только на Москву и область — она охватывает все регионы России и чаты русскоязычных жителей других стран. Сумма ущерба — от нескольких сотен до двух-трех десятков тысяч рублей. В 300 долларов США мошенники оценили срочный ремонт техники с гарантией где-то в Таиланде.

К сожалению, блокировка известных аккаунтов мошенников приводит к мгновенному появлению новых профилей.

Как отличить мошенника?

• Аккаунт/канал недавно создан, в имени — задваивание или затраивание букв, что является признаком новой версии старого аккаунта.
• Аккаунтов и каналов в профиле очень много, что наводит на мысли о попытках запутать потенциальных клиентов.
• Человек предлагает свои услуги в личку, а в не в публичном поле. Его не рекомендуют клиенты по «сарафанному радио», реальных отзывов в чате, где задан вопрос, нет.
• Активные призывы писать мастеру под каждым постом говорят о хорошей подготовке и знании основ психологии и маркетинга (лидогенерации).
• Качество видеоконтента и специализация исполнителя. Подборка сюжетов «все обо всем», непрезентабельный вид заказчиков и устаревшее оборудование на заднем плане наводят на мысли о поддельности роликов.
• Диагностика техники проводится онлайн. Мастер предлагает заказать запчасти путем перечисления средств на его личную банковскую карту.
• Расчеты ведутся не наличными или на карту банка из числа системно значимых, а на карты маркетплейсов, которые чаще других попадают в сводки новостей о мошенничествах.
• Регистрация «компании мастера» за пределами РФ.
• По поиску в браузере выпадают отрицательные отзывы или ссылки на OSINT-ресурсы, которые исследовали этот или схожие по названию профили и включили их в списки для блокировки многочисленных спам-ботов Telegram.

Источник: habr.com