InternetUA: "Новая почта" может отфильтровать мошенников через SMS-верификацию
Житель Одессы, купивший в интернете подержанный айфон, пришел в отделение Новой Почты за своей посылкой и узнал, что ее уже забрал неизвестный, представившийся получателем. Мужчина остался без смартфона и без денег, хотя не собирался платить вперед. Как это работает и как обезопасить себя от мошенничества?
Чтобы перехватить чужую посылку, в отделение, куда она должна поступить, приходит человек, который выдает себя за получателя. При этом, он называет номер заказа и предъявляет документ, имя в котором совпадает с данными накладной. Недавно мы даже упоминали о судебном разбирательстве по аналогичному случаю.
Если такой человек успевает прийти раньше настоящего получателя – он забирает чужую посылку. Если не успевает – удаляется как ни в чем не бывало (некоторые из пользователей фейсбука были свидетелями подобных ситуаций). Не получилось, так не получилось – никто его за руку не ловит, за отсутствием состава преступления.
Пользователи пишут, что на сайтах вроде Kabanchik.ua можно встретить предложения подработки, в которых требуется получить посылку за другого человека. Эта махинация позволяет принудительно списать деньги с получателя, который оформил покупку через сервис безопасных сделок «ОЛХ Доставка».
Предположим, мошенники размещают в интернете объявление о продаже недорогого айфона (а именно это является наиболее частой приманкой мошенников). Заинтересованному покупателю они предлагают оплатить товар безопасно через сервис «ОЛХ Доставка», в результате чего деньги списываются с покупателя, но не поступают к продавцу, до успешного завершения сделки. То есть, пока покупатель не получит свой товар.
Далее мошенники отправляют вместо айфона какую-нибудь шоколадку, а, параллельно, нанимают на сайте «Кабанчик» за 150 гривен курьера, который эту шоколадку получает раньше покупателя. В результате: деньги уходят к продавцу-мошеннику, а обманутый покупатель так и не узнает о том, что никакого айфона в посылке не было. С его точки зрения, посылку украли неизвестные, хотя в реальности имело место похищение денег продавцом.
Вообще говоря, получатель посылки вправе рассчитывать на то, что его посылка не будет передана никому другому. И сотрудники отделений уполномочены проверять личность клиента. Однако, как свидетельствуют очевидцы, иногда этого не происходит (посетителю достаточно назвать номер накладной):
Кроме того, как заявляют в компании, сотрудники отделений не располагают специальным оборудованием и компетенцией, чтобы проверять предъявленные им документы на подлинность. А это значит, что, если «курьер» предъявит им поддельный документ достаточного качества, они могут с полным правом отдать ему посылку.
Кстати, изготовление поддельного ID-паспорта на пластиковой карточке занимает пару минут времени и стоит несколько сот гривен, что определенно выгодно, если цель – завладеть крупной суммой денег.
Важно понимать, что стать жертвой подобной схемы рискуют именно покупатели с досок объявлений. Ни один легальный интернет-торговец не станет участвовать в подобных схемах.
Если же товар был куплен в официальном магазине и кража все равно произошла, это значит, что утечка произошла на другом уровне. Скорее всего, среди виновников сами сотрудники компании-перевозчика, которые превышают полномочия, чтобы использовать дыры в безопасности для получения личной выгоды. Об этом свидетельствует определенное количество приговоров в судебном реестре, а также свидетельства очевидцев.
Во всей этой ситуации есть довольно простой и эффективный способ устранения дыры безопасности: включить дополнительную верификацию клиента по номеру телефона. Если человек пришел за посылкой (особенно ценной посылкой), и предъявил документ, удостоверяющий личность, это не повод, чтобы не отправить ему одноразовый пароль через СМС. Именно так делают в некоторых торговых сетях, чтобы установить личность держателя дисконтной карточки.
В таком случае, шансы на то, что это настоящий получатель – гораздо выше. Ведь чтобы завладеть чужой посылкой, мошенникам придется не только подделывать документы, но и угонять мобильный номер жертвы. Это, конечно, теоретически вполне возможно, но требует больше усилий и времени на подготовку. За это время жертва вполне может обнаружить возникшие проблемы с телефоном и заняться их решением. Если же мошенник не сможет предъявить СМС с кодом безопасности, а начнет рассказывать, что забыл телефон – ему можно отказать в выдаче с полным на то основанием.
Пока данная проблема безопасности не будет решена, InternetUA не может рекомендовать пользоваться сервисом безопасных сделок «ОЛХ Доставка» при покупке дорогих товаров. Причина – уязвимость механизма на стороне партнерского сервиса доставки. Чтобы обезопасить себя от подобных мошеннических схем, стоит выбирать метод оплаты — наложенный платеж. Только в этом случае вы гарантированно не расстанетесь с деньгами, пока не получите именно то, на что рассчитывали.
