eBay Kleinanzeigen Betrug?
Дала емаил для PayPal , и получила такое сообщение
Aufgrund technischer Probleme bei zwei PayPal-Versuchen habe ich die Transaktion nun über das integrierte Bezahlsystem von Kleinanzeigen durchgeführt. Zur finalen Abwicklung des Kaufs ist lediglich eine kurze Bestätigung Ihrerseits erforderlich. Bitte sichten Sie Ihr E-Mail-Postfach (inklusive Spam-Ordner) nach der entsprechenden Mitteilung von Kleinanzeigen. Besten Dank!
Я правильно понимаю, это развод?
Я правильно понимаю, это развод?
правильно.
позавчера мне такое же было на обьявление, где точно не активированна их внутренняя система платежей.
хотя сперва похоже на человека, а потом видно, что автомат писал.
"Ich habe das integrierte Bezahlsystem von Kleinanzeigen genutzt, da zwei
PayPal-Zahlungen abgelehnt wurden. Somit erhalten Sie den kompletten
Betrag. Um den Vorgang abzuschließen, fehlt nur noch Ihr kurzes
Einverständnis. Die entsprechende E-Mail von Kleinanzeigen müsste Sie
bereits erreicht haben – bitte prüfen Sie gegebenenfalls auch Ihren
Spam-Ordner. Vielen Dank!"
С аналогичйно ситуацией столкнулся сегодня я, слово в слово.
Сделал скриншоты, чтобы уберечь других.
Вот вся переписка.


Первое подозрение - дважды поздоровался. Ну с кем не бывает
Второе - имя получателя не совпадает с именем пользователя.
Третье - переключается с Sie на du и обратно (понятно, что там заготовки и никто их не правит).
Ну и четвёртое - у него не получилось оплатить (ага-ага, охотно верим).
Когда всё нормально с оплатой, окно в переписке будет выглядеть вот так.

Дальше к нашим баранам. В спаме действительно лежит мыло от "кляйнанцайге".

Только адрес совсем не их, а левое мыло на левом же сервере. Почта
от кляйнанцайге будет тоже из домена @kleinanzeige.de и ниоткуда больше
А кнопка Transaktion bestätigen ведёт ещё на один левый адрес

Запустил её в изолированной песочнице.
Во-первых, это короткая ссылка и настоящая ведёт по адресу https://kleinanzeigen.angebotssignal.de/order/какой-то номер для очередного лоха.
А дальше фейковая страница, что надо получить деньги.

Дальше выбор банка, чьи данные они будут красть.



Если включена двухфайторная авторизация, то далеко они пройти не смогут,
возможно колесо будет крутиться и когда-то "вынудит" лоха нажать кнопку поддержка, дальше они спросят номер телефона и начнут обрабатывать его уже устно. Но это не точно, так, предположения.
Раз такая пляска, написал в полицию. Не факт, что это поможет, но может они хоть домен смогут заблокировать и хоть как-то усложнят жизнь мошенникам.
Если кто-то захочет тоже поучаствовать, адреса ответственных отделов в каждой земле https://portal.onlinewache.polizei.de/de/




список