Еще одно мошенничество с авито доставкой
Только что хотели меня развести. Буквально час назад. Способ тупой как валенок, но видимо работает. Основан на незнании народа что такое авито доставка и как оно работает.
Нашел сегодня вот такое объявление на авито, цена подозрительно низкая, ну да ладно, всякое бывает.
Написал продавцу, вроде ничего, подозрительного предлагает купить с авито доставкой.
Тут начинается странное, кнопка "купить с авито доставкой" у него не работает он говорит что все нормально, это глюк и у него уже так было. Просит зайти с компа. (здесь уже начинают терзать смутные сомнения). Что то он пару раз якобы пробует сделать, кнопка не появляется. И тут он дает адрес якобы сайта авито-даставки, https://avito .re, на котором надо установить некое расширение чтобы оплатить доставку.
Тут собственно становится все понятно. https://avito .re фишинговый сайт, естественно к авито отношения не имеет.Открыл сайт в песочнице на виртуальной машине, сайт и правда выглядит как сайт доставки авито, только сертификаты выдают не настоящий авито.
Думаю схема развода понятна, незадачливому покупателю под видом программы от авито на комп ставится некое расширение которое нужно якобы для оплаты товара и доставки. Что оно делает на самом деле я не знаю, может и правда деньги снимает, а может шифрует все, на деле я конечно же проверять не стал.
Всем удачи в покупках и будьте внимательны.
хм. @UncleSam27, было пару минут, вот мое микро-расследование.
Перекидывает на гуглстор официальный, там репорт кинул.
Скачал crx файлик оттуда, внутри криптованый main.js.
Прогнал через бьютиваер чтобы читабельность была получше каши
Но получилось (везение) частично его расшифровать. Как я понял, оно вставляет фейковую кнопку и уводит данные на .re сайт.
Более глубоко не копался, тк так глубоко не шарю)
70% юзеров авито (да и не только) даже не знают что такое "фишинговый сайт"... им что домены .ru, что .ua, что .re - один хер.
собранные средства ушли этим говноедам. Причем, я не такой уж и простофиля в этих делах, но держа в руках непривычный для себя телефон, видимо, нажал кнопку установить. Дело было полгода назад, но до сих пор трясет от осознания того, что могло бы произойти... Будьте предельно внимательны!
Ну не такой уж и тупой развод, по правде говоря. Тут один сложный для мошенника фактор - не все знают про Авита доставку и могут чисто поэтому отказаться. Если она станет популярной количество подобного развода только увеличится