Мошенники выдают себя за продавцов автомобилей из Европы

В мошеннических схемах при продаже подержанных автомобилей из Европы в Россию используют договоры, реквизиты реальных юридических лиц, банковские платежи и услуги «таможенных брокеров» как элементы социальной инженерии. Об этом  «Киберболоиду» сообщили в UserGate.

Киберпреступники перешли к новой схеме обмана жертвы. Теперь они не уклоняются от проверок и предлагают изучить название, ИНН, ОГРН и КПП компании. Чтобы потенциальная жертва ощущала себя в большей безопасности, она также может показать договор независимому юристу, провести расчёт через кассу банка и получить платёжное поручение. Фальшивые продавцы ссылаются на сайты, которые имитируют веб-страницы известных компаний. Для повышения привлекательности покупки они могут предлагать рассрочку, дополнительные скидки и уменьшение утилизационного сбора.

Потенциальных жертв мошенники находят через социальные сети, мессенджеры, рекламу и тематические сообщества. Им предлагают купить пригнанный из Европы подержанный автомобиль с хорошими характеристиками по цене ниже рыночной. Затем злоумышленники сообщают, что машина якобы находится на «таможенной площадке» на границе Литвы и Беларуси. Для выполнения необходимых процедур по ввозу авто жертву просят перевести деньги «таможенному брокеру».

Преступники пытаются убедить покупателя, что он имеет дело с законной и надёжной организацией с безупречной историей. Сложности с поставками подержанных автомобилей они используют, чтобы показать свой опыт. После получения платежа злоумышленники могут продолжить общение с жертвой. Так они получают дополнительное время для вывода средств со счёта подставной компании. В одном из случаев жертва оплатила так называемые таможенные сборы, но связь с ней не прекратили. К разговору подключился человек, представившийся руководителем отдела продаж, объяснил проблему неверно оформленным договором рассрочки и пообещал согласовать дальнейшие действия с руководством. Такое общение помогает поддерживать доверие и снижает вероятность того, что потерпевший сразу обратится в банк или полицию.

Отдельный риск связан со взломом почты, CRM, сайта или аккаунтов реальных автосалонов. В этом случае сообщения могут поступать с настоящего корпоративного адреса. В них могут быть привычная подпись и история переписки. Злоумышленники также создают сайты-клоны и продвигают их в поисковой выдаче.

В мессенджерах используют каналы с накрученными подписчиками, поддельными отзывами или ранее захваченные сообщества с историей и реальной аудиторией. Поэтому позиция сайта в поисковой выдаче, возраст канала и число подписчиков не подтверждают надёжность продавца.

Даже видеозвонок рядом с автомобилем не может безусловно подтвердить сделку. Злоумышленники используют записанные ролики, подмену видеопотока и дипфейки, в том числе онлайн. Эксперты рекомендуют во время звонка просить показать автомобиль одним непрерывным кадром, выполнить неожиданное действие и одновременно показать VIN на кузове и в документах. Однако напоминают, что это не заменяет независимую проверку автомобиля, продавца и платёжных реквизитов.

Специалисты отметили, что полученную сумму можно попытаться взыскать через суд. Однако его решение в пользу потерпевшего не гарантирует возврат денег. К этому моменту средства могут быть выведены со счёта, а у ответчика может не оказаться имущества.