Мошенничество с Nikon D850 на eBay

Это история о том, как фотограф Eli Wohl почти потерял свою новенькую Nikon D850 из-за мошенничества на eBay. Мошенники были нацелены на получение камеры с данной торговой площадки с использованием фальшивых электронных писем PayPal. Публикуем его рассказ в переводе.

Мошенники с eBay почти обманули меня. Хотя я считаю себя достаточно сообразительным, когда речь заходит о том, чтобы вычислить потенциальное мошенничество, и это я делал много раз в прошлом.

Неделю назад я стал одним из счастливчиков, получившим недавно выпущенную и пользующуюся большим спросом Nikon D850. Стоимость перепродажи в Интернете достигла отметки от 700 до 1000 долларов выше цены розничной торговли. Увидев это (и не требуя в срочном порядке камеры для себя), я решил попробовать перепродать мою D850 на eBay с ценой покупки "Buy It Now" ("Купить сейчас") в $4200 (рекомендованная производителем цена составляет $3300, прим. dphotoworld.net).

Всего несколько часов в списке и камера была продана. Меня удивило, что покупатель решил купить D850 по моей чрезвычайно высокой цене. Быстрый взгляд на счет покупателя показал, что он выглядит как "спящий" аккаунт. Он был активен с 2013 года с оценкой обратной связи 4 балла, ни одна из которых не была последней. Поскольку это был дорогостоящий товар, я решил продолжить исследование покупателя, выполнив поиск в Google по имени и адресу покупателя. Я был в восторге от результатов, которые я получил: адвокат семейного права в Гарреттсвилле, штат Огайо. Какой лучший покупатель может быть лучше, верно?

Запрос счета-фактуры от покупателя был получен сразу же после уведомления с eBay с сообщением, в котором указано следующее:

"Привет, Пожалуйста, пришлите мне больше фотографий товара со всех сторон, отправьте их на мой адрес *********@outlook.com. Как только я получу их, я отправлю платеж через PayPal. Спасибо."

Первым признаком того, что что-то не совсем чисто, было указание на мой Nikon D850 как на «товар». И это исходило от человека, который проявил столько внимания к моей камере, купив ее выше официальной цены.

Как я понял позднее, намерение мошенника в вышеупомянутом сообщении состояло в том, чтобы получить мой адрес электронной почты и показать небольшое недоверие к покупке. И спустя несколько часов я получил электронное письмо с адреса, который казался подлинным - service@paypal.com, и я открыл его в приложении смартфона:

Обратите внимание, что мобильное приложение для электронной почты полностью маскирует адрес почтового ящика и отображает только его название. В моем случае почтовый ящик был назван мошенником как service@paypal.com, но в действительности письмо исходило с адреса электронной почты shipment-invoice@post.com. 

Вот содержание этих писем:

Когда я кликнул на названии почтового ящика, то обнаружил его настоящий адрес:

Я должен отметить, что обработка сообщений о ваших покупках и продажах на смартфоне, возможно, позволяет этому способу мошенничества оставаться без должного внимания даже при тщательном изучении письма. Текст, используемый в письме и запрос на срочную отправку по почте вызвали у меня подозрение. Что-то звучит не так, и когда я открыл приложение PayPal, денег там не было.

Подозрения подтолкнули позвонить владельцу аккаунта. После короткой беседы с адвокатом, который якобы купил камеру, было ясно, что это действительно мошенничество. Он никогда не размещал заказ на камеру и не заходил на eBay в течение последних нескольких лет. Он не знал, как мошенник завладел его аккаунтом.

Вот текст и адрес доставки, запрошенные мошенником в фишинговом письме от PayPal:

"Здравствуйте, я только что совершил оплату, любезно получил подтверждение об оплате от PayPal и хочу , чтобы вы сделали отправку сегодня. Через FedEx, ночная пересылка, с доставкой на следующий день.

Ниже приведен адрес доставки моего партнера, для которого я покупаю в качестве подарка на день рождения:

Tobi Adams
2220 Meridian Blvd Suite #UP639
Minden, Nevada
89423
United States

С уважением, Kim"

Этот адрес зарегистрирован в экспедиторской компании Shipito (или Eastbiz Corp.), США. Мой поиск в интернете также обнаружил большое количество жалоб от людей, которые были мошеннически обмануты людьми, использующими Shipito.

Далее, после небольшой переписки, когда Eli Wohl решил "поиграть" с мошенником, последний перестал выходить на связь.

Эта афера, как представляется, состоит из получения доступа к бездействующим учетным записям на eBay (скорее всего, через такие же фальшивые письма с просьбой подтвердить регистрацию), затем следует отправка поддельных писем «из PayPal», и, наконец, товар отправляется на адрес доставки, после чего мошенники перепродают его на том же eBay или переправляют далее за границу.

Чтобы не стать жертвой мошенничества на eBay, принимайте только PayPal в качестве оплаты. Получив электронное письмо от PayPal об оплате, вы должны проверить, что средства действительно отображаются в вашей учетной записи PayPal. Хотя PayPal может придерживать средства, система всегда будет показывать ожидающую транзакцию в вашем аккаунте. eBay предупредит вас, если вы попытаетесь отправить товар до получения платежа. Если отображается такое предупреждение, не отправляйте товар по почте, пока ваш платеж не будет проверен eBay через PayPal.

Если вы получаете электронную почту от покупателя, вы всегда должны проверить фактический адрес электронной почты, с который письмо было отправлено, кликнув на имя. Переписка с PayPal должна поступать только с домена PayPal.com. Наконец, вы должны отправлять почту только на проверенный адрес в файле с PayPal и eBay.

Это всего лишь один из многих способов мошенничества, на которые можно попасться на eBay. Будьте внимательны и бдительны.