Мошенники пригоняют авто из Европы: социнженерия, поддельные сайты и реальные договоры юрлиц

В схемах мошенничества под видом продажи подержанных автомобилей из Европы злоумышленники стали использовать договоры, реквизиты реальных юридических лиц, банковские платежи и услуги «таможенных брокеров» как элементы социальной инженерии. Об этом SecPost сообщили эксперты в области информационной безопасности UserGate uFactor.

Как указывается в сообщении компании, в диалогах собеседники не пытаются уклониться от проверки: клиентам предлагают изучить название, ИНН, ОГРН и КПП компании, показать договор юристу, провести расчет через кассу банка и получить платежное поручение. При этом продавцы ссылаются на интернет-сайты, имитирующие страницу авторитетных компаний. Используются также рассрочка, дополнительные скидки, сокращение размера утилизационного сбора.

Потенциальную жертву находят через соцсети, мессенджеры, рекламу и тематические сообщества. Ей предлагают приобрести пригнанный из Европы автомобиль по цене ниже рыночной. Злоумышленники сообщают, что машина находится на «таможенной площадке» на границе Литвы и Беларуси, и предлагают совершить платеж в адрес «таможенного брокера».

Как отметили в UserGate uFactor, ключевое отличие новых схем в том, что проверка компании заранее встроена в сценарий и не разрушает мошенническую легенду.

Еще одна особенность, по данным экспертов, связана с действиями после получения платежа: в одном из эпизодов связь с покупателем не прекратили даже после оплаты «таможенных сборов» — к общению подключился «руководитель отдела продаж», объяснявший проблему неверно оформленным договором рассрочки. Это снижает вероятность, что потерпевший сразу обратится в банк или полицию.

Отдельный риск, как сообщили в компании, связан с компрометацией почты, CRM, сайта или аккаунтов реальных автосалонов — сообщения могут поступать с настоящего корпоративного адреса. Злоумышленники также создают сайты-клоны и продвигают их в поисковой выдаче, в мессенджерах используют каналы с накрученными подписчиками или ранее угнанные сообщества. Позиция сайта в поиске, возраст канала и число подписчиков, как отмечается, не могут считаться подтверждением надежности продавца.

Даже видеозвонок возле автомобиля, по мнению специалистов, не является безусловным подтверждением сделки — могут использоваться записанные ролики, подмена видеопотока и дипфейки. Во время звонка стоит попросить показать автомобиль одним непрерывным кадром, выполнить неожиданное действие и продемонстрировать VIN одновременно на кузове и в документах, но это не заменяет независимую проверку.

Специалисты рекомендуют проверять не только договор, но и того, кому фактически перечисляются деньги. Если оплату предлагают отправить не указанному в договоре физлицу, ИП или на криптокошелек, это может быть дроп — подставной получатель, через которого средства выводятся. В случае проведенной транзакции рассчитывать на простой возврат денег не стоит.

Как отметили в компании, сумму можно попытаться взыскать через суд, но его решение не гарантирует возврата — к этому моменту средства могут быть выведены, а у ответчика может не оказаться имущества. Обращаться в банк и полицию нужно сразу, чтобы зафиксировать реквизиты, установить цепочку получателей и попытаться заблокировать оставшиеся на счетах средства.