С целью хищения денежных средств злоумышленники используют в основном шесть преступных схем:
1) Для продавцов товара (продажа по предоплате, ситуация № 1).
Злоумышленник находит продавца на площадке объявлений, в основном как показывает практика, это граждане продающие вещи, бывшие употреблении, копирует его контактные данные, но не ведет с ним интернет-переписку на площадке «Куфар», так как администрация сайта может его заблокировать. Ищет номер продавца в мессенджерах, либо социальных сетях («Телеграмм», «WhatsApp», «Viber», «Вконтакте» и т.д.), представляется якобы покупателем товара на Интернет-площадке «Куфар», говорит, что готов купить товар по предоплате.
После чего высылает продавцу ссылку на фишинговую (поддельную) страницу сайта «www.Кufar.bу» имеющую в основном электронный адрес: «Кufar.со» и т.п., для якобы отправки предоплаты за приобретенный товар, где продавцу нужно ввести реквизиты своей БПК (номер карты, срок действия и особый код на обороте карты CVV2 и CVС2) для того, чтобы получить деньги покупателя, естественно, никаких денег продавец не получит и как только он введет данные своей БПК, злоумышленник получает доступ к банковскому счету продавца и спишет деньги с БПК.
2) Для продавцов товара (продажа по предоплате, ситуация № 2).
Если вышеуказанная схема успешно сработала, злоумышленник может повторно сам связаться с продавцом или представиться службой поддержки и сказать, что произошла ошибка. Чтобы вернуть ошибочно предоставленные средства, злоумышленник предложит пройти по ссылке на фишинговую (поддельную) страницу сайта «www.Кufar.bу» и ввести данные своей БПК. Если продавец это сделал, злоумышленник повторно спишет деньги с БПК.
3) Для покупателей товара (доставка, ситуация № 1).
Злоумышленник выставляет товар с крайне выгодной ценой. Когда потенциальный покупатель пишет ему, то злоумышленник под любым предлогом предлагает перейти для общения в мессенджер, либо социальную сеть («Телеграмм», «WhatsApp», «Viber», «Вконтакте» и т.д.), говорит, что на «Куфаре» неудобно общаться, что в мессенджере, либо социальной сети можно созвониться и т.п. Далее уговаривает покупателя на предоплату или доставку под любым предлогом: уехал из города, боится встречаться во время эпидемии коронавируса, нет времени. Чтобы развеять сомнения покупателя, говорит о новой услуге, которая появилась на Интернет-площадке «Куфар»: если доставки не будет, «Куфар» автоматически вернет средства на карту.
После чего высылает продавцу ссылку на фишинговую (поддельную) страницу сайта «www.Кufar.bу», которая имитирует страницу «Куфар Доставки», где нужно ввести данные своей БПК, чтобы совершить предоплату. Как только пользователь вводит данные своей БПК, с нее списываются деньги и посылка не приходит.
4) Для покупателей товара (доставка, ситуация № 2).
После того, как предыдущая схема полностью реализована, и покупатель начинает подозревать, что его обманули, злоумышленник повторно связывается с покупателем. Говорит, что произошла ошибка, товар уже забрали (или передумал продавать), готов вернуть деньги. Высылает ссылку на фишинговую (поддельную) страницу возврата денежных средств, где покупателю нужно ввести данные своей БПК и точную сумму, которую нужно вернуть. После того, как покупатель повторно вводит данные своей БПК, с нее повторно списывается та же сумма или все деньги.
5) Для покупателей товара (доставка, ситуация № 3).
После того, как злоумышленник реализовал преступную схему «Доставка товара для покупателя, ситуация № 1» он пишет посредством мессенджера пострадавшему покупателю, представляется службой поддержки «Куфара». Говорит, что посылка была не доставлена, извиняется и рассказывает про возможность возврата средств за посылку. Присылает ссылку на фишинговую (поддельную) страницу сайта «www.Кufar.bу», где покупателю нужно ввести данные своей БПК и сумму, которая соответствует сумме предыдущего списания. После того, как покупатель повторно вводит данные своей БПК, с нее повторно списывается та же сумма или все деньги.
6) Для покупателей товара (доставка, ситуация № 4).
Злоумышленник выставляет товар с крайне выгодной ценой. Когда потенциальный покупатель пишет ему, то злоумышленник под любым предлогом предлагает прейти для общения в мессенджер, либо социальную сеть («Телеграмм», «WhatsApp», «Viber», «Вконтакте» и т.д.) и отправить товар с доставкой. При этом злоумышленник специально создает ажиотаж вокруг объявления. Он может говорить, что буквально на днях уезжает из города, или товар готовы купить другие покупатели. Злоумышленник говорит, что можно оплатить товар уже после того, как он его отправит, при этом готов предоставить доказательства. Если покупатель соглашается, в качестве доказательства отправки злоумышленник высылает ссылку на поддельную страницу трекинга посылки (отслеживание и определение месторасположения движения посылки во времени) или фотоизображение сканированного поддельного документа об оплате. При этом минимальные знания фотошопа позволяют злоумышленнику сымитировать документ любой службы доставки «Белпочта» или любой другой компании.
После того, как покупатель поверил, что посылка отправлена, злоумышленник присылает ссылку на фишинговую (поддельную) страницу сайта «www.Кufar.bу», где нужно оформить перевод суммы за товар. Как только пользователь вводит данные своей БПК, с нее списываются деньги и посылка не приходит.
В целях недопущения совершения противоправных деяний и для того что не стать жертвами злоумышленников при использовании площадки объявлений «Куфар», размещенной в сети Интернет по электронному адресу: «www.Кufar.bу» предлагается:
— в случаях выявления вышеизложенных ситуаций, не осуществлять сделки и не вести интернет-переписку с продавцом, либо покупателем при использовании площадки объявлений «Куфар»;
— не размещать реквизиты своих БПК в свободном доступе в сети Интернет, а в случае необходимости, для осуществления платежных операций, завести отдельную БПК на которой не хранить большие суммы денежных средств;
— не передавайте третьим лицам, пароли и ключи для работы с БПК."

Начальник
Славгородского РОСК
В.В.Аксёненко