«Годами используют отработанную схему». Программист вскрыл сеть мошеннических сайтов по продаже билетов

Мария Столярова

Пользователь Geektimes, программист Алексей, рассказал о целой сети мошеннических сайтов «по продаже авиабилетов», которые на самом деле воруют деньги у клиентов, причём не только сумму стоимости билетов, но и практически все деньги, имеющиеся на карте. В схеме используются разные сервисы и банки, например, «Яндекс» (поиск, директ, YandexMoney, карты), «Промсвязьбанк», банк «Тинькофф» и, вероятно, другие.

Алексей рассказал историю своего знакомого, который через поиск «Яндекс» нашёл сайт с доменом aviapromo.eu (сейчас не доступен, указано, что «домен продаётся»).

Ссылка на сайт была в рекламном блоке и вышла одной из первых в поиске. После выбора билетов знакомый Алексея попал на страницу оплаты с помощью банковской карты.

Мужчина оплатил билеты через систему 3d Secure и получил на почту «маршрутные квитанции». На следующее утро с его картой начало твориться что-то странное.

Сначала пришло смс на списание с суммой в 2 рубля, и в ту же минуту эти 2 рубля вернули на карту с примечанием «отмена покупки». Ещё через 2 часа непонятное списание и возврат 2 рублей повторились. И ещё через минуту началось что-то невероятное. С карты списали 17700 руб. Ещё через 10 минут списали дополнительно 17700 руб. Ещё через 10 минут пытались списать 11800 руб. Последняя операция не прошла только из-за того, что на карте кончились деньги, — пишет Алексей.

Знакомый пытался заблокировать карту, но через колл-центр это сделать быстро не вышло. Позже он написал заявление в Сбербанк (сейчас на стадии рассмотрения), а карту перевыпустили. Даже после блокировки были новые попытки списания средств на 18—20 тысяч рублей. Никаких авиабилетов, кстати, тоже не было.

Алексей пишет, что многое могло насторожить в этом сайте: домен .eu, несуществующие ИНН и ОГРН, довольно пустой сайт. Но главное, это смс, где было написано «Списание 5900.00 P2P PSBANK», где Р2Р значит перевод с карты на карту.

Т. е. реально деньги, которые якобы оплачивались за авиабилеты, переводились на чью-то банковскую карту через сервис PSBANKa («Промсвязьбанк»). При этом покупателю банк присылал проверочный код 3D Secure, который покупатель, ничего не подозревая, вводил в браузере, — сообщает он.

Остаётся неясным, как мошенники продолжали снимать деньги после этой операции без ввода 3d secure. Алексей предположил, что «здесь есть явно какая-то недоработка в системе безопасности и возникает вопрос либо к Сбербанку, либо к «Яндексу», как они такое позволяют делать».

Снова начав поиск авиабилетов, мужчина обнаружил аналогичный сайт в поиске «Яндекса» (в рекламном блоке), но с другим доменом — avia-scanners.ru. На примере этого сайта Алексей описывает технологию работы мошенников. Он посмотрел исходный код страницы оплаты билетов и увидел, что фактически страница сервиса банка Тинькова (_www.tinkoff.ru/cardtocard/_) почти полностью включена в мошеннический сайт.

Алексей также обнаружил, что в коде есть скрытый блок, отключив который, можно рассмотреть, что на странице осуществляется перевод с карты на карту (и даже виден номер карты). Обычный пользователь просто не видит данный блок, думая, что всего лишь оплачивает билеты.

В коде задан массив с номерами карт получателей. Эти номера подставляются в форму оплаты.

Номеров карт довольно много, утверждает Алексей. И все они выпущены YANDEX MONEY NBCI.LLC.

Случайным образом мошенники используют рекламу от «Яндекса» (Яндекс.Директ), сервис перевода денег Yandex.Money и дополнительно через сторонние банки выводят средства на банковские карты, выпущенные «Яндексом». Абсолютно точно «Яндекс» в этих махинациях никак не замешан, но «Яндекс» мог бы сильно помочь в уменьшении количества мошеннических операций, — суммирует Алексей.

Он пишет, что жертв мошенников очень много (он нашёл сообщения и годичной давности).

Алексей обнаружил ещё несколько аналогичных сайтов и добавил их в комментарии.

_avialex.ru_,

_avia-kassa.ru.com_,

_flyseven.ru_,

_aviasalesdirectly.ru_,

_avia-run.ru_,

_aviasalle.com_,

_flying-avia.ru_,

_scanner-ticket.ru_,

_scanner-aero.ru_.

Мошенники годами используют отработанную схему. Используются домены в разных зонах, разные хостинги, сервисы разных банков для переводов с карты на карту (кроме банка «Тинькофф» и «Промсвязьбанка» могут быть и другие), вывод денег производится на большое количество карт. Если только с одной карты можно легко угнать 47 тр, то какие могут быть в общем объёме вороваться суммы? — говорит мужчина.

Деньги знакомому Алексея так и не вернули, официального ответа от Сбербанка тоже не было (15 дней ещё не прошло). Некоторые мошеннические сайты заблокированы. Заявление в полицию также было написано.

Medialeaks ранее писал, как в прошлом году более 100 тысяч клиентов Сбербанка в регионах стали жертвами интернет-мошенников.

Собаку постригли, и теперь это не пёс, а мем. Фрэнк Галлагер на четырёх ногах выглядел бы именно так Собаку постригли, и теперь это не пёс, а мем. Фрэнк Галлагер на четырёх ногах выглядел бы именно так Космический разгон, но играть можно на диване. 10 признаков хорошего ноутбука для гейминга Космический разгон, но играть можно на диване. 10 признаков хорошего ноутбука для гейминга Племянница нашла старый альбом тёти и узнала её тайну. У родственницы в молодости не было отбоя от киноактёров Племянница нашла старый альбом тёти и узнала её тайну. У родственницы в молодости не было отбоя от киноактёров Полицейский ходит на работу и ловит преступников, но прославился не этим. Вы удивитесь, узнав, сколько ему лет Полицейский ходит на работу и ловит преступников, но прославился не этим. Вы удивитесь, узнав, сколько ему лет Как получить права в Москве. Учимся онлайн, сдаем с первого раза (но это не точно) Вор выхватил сумку у старушки, но сделал это без уважения. В ответ она отбила у него достоинство и честь Вор выхватил сумку у старушки, но сделал это без уважения. В ответ она отбила у него достоинство и честь Не носки и не кастрюли. Гид по подаркам к гендерным праздникам Не носки и не кастрюли. Гид по подаркам к гендерным праздникам Туристка нашла на пляже объект из далёкого космоса, но пришельцы здесь ни причём. В деле замешаны русские Туристка нашла на пляже объект из далёкого космоса, но пришельцы здесь ни причём. В деле замешаны русские Школьник стыдился причёски и не хотел снимать шапку. Так он попал в кабинет директора, а вышел оттуда стилягой Студент бросил университет, но родители быстро забыли о переживаниях. Ведь теперь их сыну завидуют все женщины Блогерша удивилась, что Карлайл Каллен богаче Тони Старка. Но фаны саги уже пояснили, как врач нажил миллиарды Блогерша удивилась, что Карлайл Каллен богаче Тони Старка. Но фаны саги уже пояснили, как врач нажил миллиарды Пластический хирург нашёл способ избежать штрафа за нарушение ПДД. Он просто сделал свою работу и пришёл в суд Пластический хирург нашёл способ избежать штрафа за нарушение ПДД. Он просто сделал свою работу и пришёл в суд Смельчак построил антигравитационный дом, и он великолепен. Был, пока гравитация не победила и не сломала его Смельчак построил антигравитационный дом, и он великолепен. Был, пока гравитация не победила и не сломала его Школьницу выгнали с уроков из-за смелого платья. Всё бы ничего, но её папа выбрал самое строгое из возможных Школьницу выгнали с уроков из-за смелого платья. Всё бы ничего, но её папа выбрал самое строгое из возможных Старик закрылся в однушке с пятью компами, но он не геймер. Его игрушка — марсоход NASA на Красной планете Старик закрылся в однушке с пятью компами, но он не геймер. Его игрушка — марсоход NASA на Красной планете Змееловы показали фото травы и озадачили людей. На снимке есть питон, но вы сначала попробуйте его найти Змееловы показали фото травы и озадачили людей. На снимке есть питон, но вы сначала попробуйте его найти Блогерша общалась с мэтчем, и зря он соврал, что одинок. Разоблачение было в духе ФБР, а наказание — ещё хуже Блогерша общалась с мэтчем, и зря он соврал, что одинок. Разоблачение было в духе ФБР, а наказание — ещё хуже Старушка зашла на фейсбук и едва увернулась от вечного бана. Она просто попыталась продать вязаного поросёнка Блогер взялся за молоток, и к нему пришла слава. То, что он делает инструментом, достойно серии «Рика и Морти» Блогер взялся за молоток, и к нему пришла слава. То, что он делает инструментом, достойно серии «Рика и Морти» Если у Слендермена есть сестра, то с лишними суставами на пальцах. Как у реддиторши, показавшей такие на видео Если у Слендермена есть сестра, то с лишними суставами на пальцах. Как у реддиторши, показавшей такие на видео Фотограф заснял цветущую сакуру, и у него вышел кадр из аниме. Но главным героем оказалась совсем не вишня Фотограф заснял цветущую сакуру, и у него вышел кадр из аниме. Но главным героем оказалась совсем не вишня Деревья двигаются не только во «Властелине колец». Оператор сняла оживший сад, и он находится не в Средиземье Деревья двигаются не только во «Властелине колец». Оператор сняла оживший сад, и он находится не в Средиземье Математики вычислили самую красивую породу собак с помощью золотого сечения. Похоже, Круэлла знала, что делала Блогеру не хватало реализма в играх, и он усилил виброотдачу. Теперь геймер может устроить дома землетрясение Блогеру не хватало реализма в играх, и он усилил виброотдачу. Теперь геймер может устроить дома землетрясение Тиктокерша показала три своих лица, и мутации тут ни при чём. Дело в масках, которые проведут даже Шерлока Тиктокерша показала три своих лица, и мутации тут ни при чём. Дело в масках, которые проведут даже Шерлока Блогер вчитался в текст песни Леди Гаги «Poker Face» и удивил фанатов. Весь мир годами слушал запретные слова Блогер вчитался в текст песни Леди Гаги «Poker Face» и удивил фанатов. Весь мир годами слушал запретные слова Спасатели разлучили лебедей и были готовы к их тоске. Но не к тому, что произошло, когда пара воссоединилась Хозяин квартиры увидел в окне соседки напротив странные знаки. Расшифровав их, он оказался на пороге отношений Спортсмен повторил диету сверхмарафонца Дэвида Гоггинса и чуть не сломался. Качок уверен: атлет — сверхчеловек Спортсмен повторил диету сверхмарафонца Дэвида Гоггинса и чуть не сломался. Качок уверен: атлет — сверхчеловек Нейросеть превращает фото в живые картины из «Гарри Поттера». Выглядит как магия, но из сломанной палочки Рона Нейросеть превращает фото в живые картины из «Гарри Поттера». Выглядит как магия, но из сломанной палочки Рона Хозяйка захотела поиграть с рыбкой, и та отстояла честь вида. Чешуйчатая победила кожаную в крестики-нолики Хозяйка захотела поиграть с рыбкой, и та отстояла честь вида. Чешуйчатая победила кожаную в крестики-нолики Клиентка купила iPhone и такой модели не видела. Яблоко в коробке было, правда, не в том виде, как ей хотелось Клиентка купила iPhone и такой модели не видела. Яблоко в коробке было, правда, не в том виде, как ей хотелось Фаны Билли Айлиш хейтят экс-бойфренда певицы, и дело в документалке. Ведь им не даёт покоя возраст бывшей пары Фаны Билли Айлиш хейтят экс-бойфренда певицы, и дело в документалке. Ведь им не даёт покоя возраст бывшей пары Коллеги в шутку прошли ДНК-тест и лишились покоя. Оказалось, их связывает не только работа, но и общее прошлое Коллеги в шутку прошли ДНК-тест и лишились покоя. Оказалось, их связывает не только работа, но и общее прошлое Полиция семь часов осаждала дом, уговаривая хозяина сдаться. Всё это время они болтали со стеной — буквально Полиция семь часов осаждала дом, уговаривая хозяина сдаться. Всё это время они болтали со стеной — буквально Водитель думал, что увидел торнадо, пока не подъехал ближе. Из столпа смерча на него посмотрели миллионы глаз