Купить аккаунт каршеринга

Наш читатель, пожелавший остаться анонимным, завершает свое расследование ситуации с поддельными аккаунтами. В финальной части он лично проверяет, как происходит их покупка, и подытоживает, к каким советам следует прислушаться операторам и пользователям каршеринга.

Всем привет!

После выхода моих предыдущих повествований о «левых» аккаунтах» появилось много комментариев о том, что воды много, конкретики мало. В связи с этим пришлось вынырнуть из отмечаний новогодних праздников и примерить на себя «плащ и кинжал». Ну, или, проще говоря, побыть агентом под прикрытием.

По многочисленным просьбам наших подписчиков, проштудировав кучу информации и посидев в чате продаж левых аккаунтов, дабы довести это дело до логического конца, я решился купить аккаунт.

Перед продолжением написания хочу предупредить всех, что покупка и использование автомобиля каршеринга под левым аккаунтом – уголовно преследуемое деяние, классифицируется как угон и незаконное завладение чужим имуществом, и за это, кстати, светит реальный срок.

Надо сказать, что с момента, как я появился в чате, и до момента покупки цены на аккаунты выросли: спрос велик, да и представители каршеринговых компаний ужесточили требования к регистрации, плюс проверяют жёстче. И это все нужно обойти, а сложности, как известно, стоят денег.

Итак. Покупаем аккаунт Делимобиля (да простит меня эта компания). Пытаясь залезть в шкуру покупателя «левого» аккаунта, решил так, что на данный момент Делимобиль — один из самых крупных игроков на рынке каршеринга, машин много, авось не заметят «левого» пользователя.

Как это происходило

Первая попытка покупки не увенчалась успехом. Меня просто кинули на небольшую сумму (но все же было обидно). В принципе, что «кидок», было понятно: слишком дёшево. При средней стоимости аккаунта Делимобиля в 3000-4000 рублей человек (кстати, он сидел в чате) предложил мне аккаунт за 1000. И вот я повелся на низкую цену и решил: покупаем. Делаем перевод на киви-кошелёк… готово.

И тут начались танцы с бубном и кормежка завтраками. То деньги не пришли, то пароль забывает мне прислать. В итоге стало все понятно, и я махнул рукой. Тем более надо было озадачиться реальной покупкой. Единственный плюс из этой истории с «кидком» — то, что к аккаунту мальчик прислал мне учебное пособие о создании «левака» самому, от самого начала, с адресами сайтов и названиями организаций, которые занимаются продажами комплектов документов для создания подобных фейков в КШ и не только. Там описано все максимально подробно от начала и до конца. Даже момент, как изменить местоположение своего телефона и случайно оказаться где-нибудь на леднике посередине Северного Ледовитого океана.

Ладно, первый блин комом, подумал я и вернулся в чат. Раз он давно существует и куча хвалебных отзывов в чате, то, по здравому разумению, решил купить у админа чата. В отличие от первого «продавца», у этого есть свой магазин. Все покупки проходят в автоматическом режиме, как покупка антивируса у Касперского, принцип тот же. Только не меняется способ оплаты: все переводы — на киви-кошелёк.

Процесс покупки достаточно прост и знаком. Нажимаем «купить» рядом с вкладкой «Делимобиль», и наш аккаунт упал в корзину со сформированным номером заказа, нажимаем «оплатить», выходит окно с номером кошелька, где есть пометка, что при оплате обязательно указывать номер заказа, иначе оплата не сработает. Пополняем указанный кошелек (аккаунт стоил 3500 рублей). Денежные средства отправили, подтверждения продавцу не требуются, все происходит автоматом. Оплата произведена, банк оплату подтвердил.

Возвращаемся в магазин, нажимаем внизу на кнопку «проверить оплату», и вуаля, во всплывающем окне вышел наш новый аккаунт в Делимобиле. Номер телефона, зарегистрированный в системе, и пароль. Заходим. Все работает, аккаунт активный, есть привязанная карта, даже есть 250 бонусов на счету. Видимо, человек использует промокод и плюсом к продаже имеет ещё доход на бонусных счетах каршеринга.

Ну что ж, теперь проверим работоспособность покупки. Глубокой ночью, пока все спят, ищу на карте свободный Делимобиль поблизости для пробы. Бронирую, все отлично, автомобиль забронирован, можно ехать. Ехать, конечно, я никуда не стал. Но факт того, что левый аккаунт сработал и им можно воспользоваться, налицо.

Да, кстати, карта виртуальная, на балансе около 5 рублей, но для полноценной работы пришлось карту пополнить ещё на 50. На кого оформлена карта, я не имею ни малейшего представления.

Советы операторам

В конце данной статьи хочу обратиться к участникам рынка. Так как, побывав в мире левых аккаунтов, успел узнать много информации, попробую порассуждать об улучшении мер безопасности.

Информация для YouDrive: ваша новая фишка с селфи, к сожалению, не работает. Видимо, на конечном участке работает робот или неответственный сотрудник, который сверяет только время суток. Второе, у всех «левых» покупателей ваших аккаунтов есть фото того лица, на которое аккаунт зарегистрирован. Вставить это фото вместо своего лица сейчас, в мире графических редакторов, не составляет особого труда.

Для Делимобиля следующая мысль. Если вам звонят якобы владельцы аккаунтов с других номеров, советую службе поддержки задавать вопросы не про дату рождения или кодовое слово (эту информацию дают при покупке), а, например, о том, какой у вас цвет волос в правах или глаз в жизни. Поверьте, человек запнётся и вряд ли выдаст нужную информацию. Выявить левого станет гораздо легче.

BelkaCar, селфи с паспортом, которые у вас проходят только в режиме онлайн, а не фото с галереи, это хорошо. Но, когда проверяете, приближайте фото максимально близко, до самых крупных пикселей. Люди приноровились и делают фото компа, а не себя любимых. При максимальном приближении лишние пиксели заметны. Этот совет касается всех, у кого приложение работает именно так.

Итоги расследования

На этом мое творчество подходит к концу. Основных мыслей несколько.

Во-первых, не ведитесь на дешевизну. Как известно, бесплатный сыр только в мышеловке. Нормальная регистрация в компаниях каршеринга — это безопасность и поддержка. Сейчас сэкономите на левом аккаунте, а потом будете мучительно об этом сожалеть.

Во-вторых, относитесь к данным своих аккаунтов бережно и нежно (вы же паспортом не разбрасываетесь где попало). Ну и пожелание компаниям каршеринга – побольше безопасности, хорошей и разной…

Первая часть расследования: может ли кто-то украсть ваш аккаунт? →Часть вторая: где и как продаются и покупаются аккаунты? →Третья часть расследования: кто и зачем покупает и продает аккаунты? →

Если вы хотите написать в блог каршеровода, свяжитесь с нами по почте

Если вы хотите написать в блог каршеровода, свяжитесь с нами по почте. Если вам нужна помощь с блогом, напишите Polly Volkova в нашем телеграм-чате.

6E6BF6AE-31E9-4416-B0CF-8BFF759B5B8A.jpeg

Вы знали, что на каршеринге можно кататься с чужого профиля? Нет? А это так. И очень многие пользуются этой возможностью.

Сейчас в интернете работают специальные сервисы, предоставляющие рабочие профили для желающих прокатиться на каршеринге. Они продают полностью активные аккаунты.

Особенно это актуально на фоне последней новости о YouDrive. Сервис теперь позволяет водителям делиться личными автомобилями для расширения автопарка каршеринга.

Последствия от «левых» аккаунтов могут быть крайне негативными как для владельцев профилей, так и для собственников автомобилей. Разбили тачку, а платить кто будет? И всё в этом духе.

Зачем вообще нужен «левый» аккаунт

84421898-F476-49AB-9415-7FB2924BC03A.jpeg

Причины воспользоваться такой фичей могут быть самыми разными. Например, желание скрыть свой реальный возраст и сесть пораньше за руль.

Либо возможность утаить реальный стаж и начать пользоваться услугами сервиса раньше времени, желание кататься, как душе угодно (любые штрафы придут пользователю, указанному в профиле, а не реальному водителю).

Как это работает

0522D1A0-6BF1-4DD8-835D-D3E504FF3FFD.jpegПо вашему аккаунту может кататься кто угодно

Со стороны мошенников:

Мошенники предварительно обманным путём выманивают фотографии паспортов и лиц для общей базы. А также данные аккаунтов в каршеринг-сервисах.

Либо пытаются получить доступ к профилям с помощью дистанционного взлома. Этого удаётся добиться сразу несколькими способами, судя по анализу Лаборатории Касперского:

1. Ненадежные коды в SMS. Многие каршеринговые приложения используют пару номер телефона/SMS-код для авторизации. Как правило, пароль в сообщении состоит из четырёх цифр, а большого ограничения на ввод нет.

FBA29AFA-4CAC-4A32-8AA7-CAE1C4D172BD.jpegСервер продолжает отвечать даже после 1000 попыток перебора пароля

Следовательно, пароль к учетной записи можно подобрать с помощью простой утилиты для перебора.

2. Большинство приложений не защищено от MITM-атак. С их помощью можно получить содержимое авторизационной сессии. А из неё не проблема выкачать необходимые данные каршеринг-аккаунта.

8F592A29-F3F4-4859-BDD9-BD1BE26FD1D3.jpegПример успешной атаки

3. Приложения подвержены краже данных с Android-устройств. Злоумышленники могут «заразить» смартфон под управлением этой операционки и перехватить входящее SMS с кодом для авторизации.

Либо перехватить само каршеринг-приложение. А поверх него поставить фейковое окно для ввода данных.

Собственно, всё. Дальше полученные данные аккаунтов идут на продажу на специальных сайтах, либо досках объявлений. Типа Авито.

Со стороны юзеров:

Пользователь открывает соответствующий сайт по продаже профилей, выбирает необходимый каршеринг-сервис, оплачивает и получает данные для авторизации.

Для оплаты поездки на арендованном авто нужно всего-лишь пополнить привязанную виртуальную банковскую карту. Либо привязать свою.

Какие бывают мошенники

747B934B-3A3E-40DE-8E11-7975731D9A03.jpegПример продажи аккаунта в Telegram

Все приведённые ниже типы людей продают аккаунты каршерингов в интернете. Помните, все они мошенники и не дают никаких гарантий на свои «услуги».

1. Кидалы.

Без них никуда. Желающих быстро и легко заработать много, потенциальных жертв ещё больше. Кидалы — это люди, создающие фейковые объявления о продаже аккаунтов.

F467DB1B-05A6-4A34-B61C-1745B5432DE8.jpegРасценки одного из пользователей Авито

Они регистрируют кошельки QIWI или Яндекс.Денег и получают «скромную» плату за свои услуги. Разумеется, деньги уходят вникуда, данные никто вам не даст.

2. Обычные продавцы.

Это тип продавцов, которые создают аккаунты через друзей, родственников, соседей и так далее. В общем, через тех, с кем можно договориться.

2F13B110-5EB5-48B1-925E-6362B0DCC1D5.jpegПример кражи данных аккаунта, о которой узнал владелец профиля

Правда, далеко не всегда владельцы паспорта и прав знают, куда уходят их данные. Подставить такой «друг», в случае чего, может сильно.

Так работает, например, этот сайт.

Важно: подобные сервисы продают аккаунты с уже имеющейся картой. И далеко не всегда она виртуальная. Банковская карта привязана к владельцу профиля, а значит после первой поездки ему сообщат о списании денег.

Это одноразовая поездка, которая может закончиться тюрьмой.

3. Сотрудники каршеринга.

5F8D0056-92AA-43A6-A23E-B8A54177785A.jpegСотрудники каршеринга могут не продавать аккаунты, а сами ими пользоваться

Ну и куда же без самих сотрудников каршеринг-компаний.

Многие люди бросают свои аккаунты из-за ненужности, просто удалив приложение. Рабочие сервиса видят, что такой профиль не используется в течение длительного промежутка времени и выставляют его на продажу.

Покупая у них аккаунт, вы ставите себя под угрозу. Вычислить такого мошенника не составит большого труда. Профиль-то активный, а значит владельца оповещают по SMS или на почту.

Какие могут быть последствия

935FE71A-6D21-404F-8CCD-6C97915B6D7F.jpeg

Самое маленькое и безобидное, что может случиться — вас кинут на деньги, профиль никто не предоставит.

А вот дальше только хуже. Садясь за руль арендованного на другого человека автомобиля, вы подпадаете под ч. 1 ст. 166 УК РФ. Это фактически угон автомобиля. За что положен реальный срок от одного года, либо штраф от 120 000 рублей.

Если в машине не только вы, то это классифицируется, как угон группой из нескольких лиц по ч. 2 ст. 166 УК РФ. И за это сажают на 7 лет.

А ещё вам могут приписать ст. 327 УК РФ. Она касается как самого продавца, так и покупателя: «за продажу и сознательную покупку подложных документов с корыстной целью».

За это могут посадить в тюрьму на срок до двух лет.

Как обезопасить свой аккаунт

5525449A-3637-4236-963D-ACE527DA85B1.jpeg

Недостаточно просто удалить приложение со смартфона. В системе ваш профиль остаётся и дальше действует.

Чтобы полностью обезопасить себя от мошеннических действий, позвоните в сам каршеринг и потребуйте расторжения договора. Если необходимо, езжайте в офис компании.

Важно: профиль должен быть деактивирован сотрудниками каршеринг-сервиса. Только тогда вы можете спать спокойно.

Советы каршеринг-компаниям

C00B1835-D2EB-45B0-BA44-2895D0E2A497.jpeg

1. Запретите пользователям загружать фотографии из галереи. Только реальное фото здесь и сейчас.

2. Запрашивайте фотографию водителя прямо перед использованием авто. На фото должны быть чётко видны лицо, паспорт и номер автомобиля.

3. Привязывайте IMEI устройства к аккаунту. Для каждого нового требуйте фотографию с паспортом.

Так приложение будто чётко знать, что автомобилем хочет воспользоваться владелец профиля и никто другой. IMEI трудно подделать.

🤓 Хочешь больше? Подпишись на наш Telegramнаш Telegram. … и не забывай читать наш Facebook и Twitter 🍒 logo-transparent.pngiPhones.ru За рулём может оказаться кто угодно. А отвечать придётся вам. —>

Артём Баусов

@Dralker

Главный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией.

11 Февр.12:542019-02-12T20:17:27+03:00

Взять машину может кто угодно — в том числе и человек без правinx960x640.jpgИдея каршеринга (аренды автомобилей) прижилась в России. Но не без проблем.Фото: Светлана МАКОВЕЕВА

В моем подъезде живет парень Славик. Он со мной познакомился, когда я купил себе мотоцикл. Оказалось, Славик страсть как любит всякую технику, а красный хромированный чоппер типа моего – вообще, его давняя мечта.

Одно не дает душе парня развернуться на полную. Возраст. Пока подростку 17 лет, и ничего серьезного он легально водить не может.

Но пару дней назад я застукал его паркующимся во дворе на автомобиле из каршеринга.

— У тебя ж прав нет. Ты как за рулем оказался?

— Добрые люди помогли. Купили мне по случаю аккаунт для каршеринга. Ездить я умею — на даче научился. Главное не нарушать, чтобы гаишники не остановили.

— А родители?

— Они не в курсе. Ты же им не скажешь?

Не скажу, потому что все равно не знаю, в какой квартире живет Славик. Но то, что несовершеннолетний так легко получил доступ к авто, это плохо. Год назад, в январе 2018-го, трое школьников попали в больницу, разбив каршеринговую машину, которую они открыли по фейковому аккаунту. До этого был случай, когда подростки устроили ДТП на прокатном авто, не закрытом последним пользователем. Сколько еще таких малолетних водителей колесит по городу?

КАК Я ПОПЫТАЛСЯ КУПИТЬ ДОСТУП НА ЧУЖОЕ ИМЯ

На запрос «купить аккаунт для каршеринга» Яндекс выдает 152 млн. результатов. Интернет сразу показывает адреса сайтов, торгующих учетными записями.

Цены, кстати, вполне себе демократичные: за Яндекс.Драйв просят 1800 руб., за Белку — 1200 руб., за Делимобиль — 1000 руб. Чем популярнее сервис, тем больше ценник.

Захожу на страничку true-carsharing.ru. Все оформлено, как у приличного онлайн магазина. Вот тебе товар — аккаунт. Вот цена. Вот кнопочка «купить». Есть даже описание сделки: «После оплаты вы получите логин и пароль от фейкового аккаунта без баланса. На аккаунт мы даем гарантию 1 месяц, в случае каких-либо проблем — немедленная замена. К аккаунту будет привязана анонимная виртуальная банковская карта для оплаты ваших поездок, её необходимо периодически пополнять».

В уголке сайта значок зеленого щита и надпись: «Продавец проверен. Гарантия — 100%».

Оплата картой через сервис Robokassa. Можно средства с электронного кошелька Qiwi или Яндекс.Денег перевести. Можно даже через интернет-банк Альфа-банка!

А, черт с ним. Рискну тысячей рублей. Попробую взять аккаунт Делимобиля. У меня такой, правда, есть, только настоящий, но это же все для эксперимента…

Машина системы каршеринга «Делимобиль» в центре Москвы.

Деньги я перевел, на сайте true-carsharing.ru после подтверждения оплаты мне дали скачать файл с логином и паролем. Они — кто бы мог подумать — оказались не настоящими. Открыть с их помощью машину не вышло. Даже не то, что открыть — просто в приложение зайти.

Я дернулся было связаться с продавцом, но какое там. Из всех контактов только ссылки на соцсети. Ни телефона, ни адреса. В полицию жаловаться бесполезно — пользование каршерингом по фальшивой учетной записи явно незаконно.

ГДЕ ИСКАТЬ НАСТОЯЩИХ ПРОДАВЦОВ?

— В последнее время мошенники на фейковых аккаунтах обманывают все больше людей, — рассказал «КП» основатель интернет-портала о каршеринге truesharing.ru Юрий Николаев. — Это можно отследить даже по количеству писем мне. Народ жалуется, что покупали у меня учетную запись, она не работает. А я тут ни при чем. Просто аферисты названия своих магазинов делают похожими на мой популярный портал.

И то верно. У Николаева сайт truesharing.ru, а меня кинули в магазине true-carsharing.ru. Похоже.

— Купить просто так в интернете действующий аккаунт каршеринга практически невозможно, — уверен Юрий Николаев. — Я бы сказал, что 19 объявлений из 20 фейковые. Хотя я сам год назад, после длительных поисков и трат на обманщиков, смог раздобыть работающую учетную запись проката.

Сайты интернет-портала о каршеринге и мошенников похожи как близнецы-братья.

Все сайты, вылезающие в топе Яндекса, — разводилово чистой воды. Найти продавца реального аккаунта можно либо на форумах (среди очередных мошенников), либо в даркнете, на тех же сайтах, где продают оружие и наркотики.

Даркнет — это интернет внутри интернета, куда нельзя попасть при помощи обычного браузера, но можно зайти через запрещенный браузер Тор. Но и то, гарантию успеха сделки в даркнете никто не дает. Там все находятся анонимно.

— За последний год много было сделано, чтобы защититься от фейковых аккаунтов, — рассказала «КП» пресс-секретарь Делимобиля Алена Балакирева. — При регистрации надо посылать не только фото документов, но и свое селфи с ними. Перед началом поездки надо указать проверочный код из СМС.

НЕ ТОЛЬКО ДЕТИ

Есть несколько причин, почему покупают левые аккаунты:

— Чтобы кататься на машине, когда тебе нет 18 лет или у тебя нет прав.

— Бывает взрослым людям с правами отказывают в пользовании каршерингом. Но хочется же. Поэтому народ ищет обходные пути.

— Чтобы не оставлять следы. Обычно же все поездки на каршеринге отслеживаются коммерсантами. Известно, кто, когда, откуда и куда ездил. Не всем это подходит.

— Водитель с фейковым аккаунтом может позволить себе любое лихачество. Штраф ему не придет. Но уйти в отрыв получится один раз — службы безопасности каршеринга блокируют учетные записи опасных водителей.

ОТКУДА БЕРУТСЯ ФЕЙКОВЫЕ РЕГИСТРАЦИИ?

— Учетную запись могут взломать. Данные пользователя воруются и продаются.

— Можно упросить своего знакомого с правами, не пользующегося каршерингом, завести аккаунт и отдать его вам.

— В том же даркнете вовсю торгуют персональными данными людей. Можно купить фото чужого паспорта и прав. При должной сноровке этого хватит для регистрации в системе проката.

ПОЧЕМУ НЕ СТОИТ ПОЛЬЗОВАТЬСЯ ЧУЖОЙ УЧЕТКОЙ?

Потому что за это можно получить пожизненный бан в каршеринге. Система поминутного проката пока только развивается, в будущем она станет еще популярнее. Жалко сейчас навсегда лишиться возможности пользоваться этим сервисом. Это как попасть в черный список популярной авиакомпании — ни тебе быстрых прямых рейсов, ни дешевых билетов. Кстати бан — меньшее из зол.

ГИБДД активно тормозит прокатные авто и проверяет водителей — тот ли сидит за рулем, кто указан в приложении. Пользование каршерингом по чужой учетной записи считается угоном. А это уже риск попасть под уголовную статью. И не надо рассказывать, что угон и кража – разные понятия. Друг Славика, которому тот по доброте души позволяет пользоваться своим левым аккаунтом, недавно попался ДПС-никам. На решение проблемы, включая адвоката, папа друга потратил сумму, соизмеримую со стоимостью новой Lada для сына.

ИСТОЧНИК KP.RU

Используемые источники:

  • https://truesharing.ru/b/4433/
  • https://www.iphones.ru/inotes/kak-delayut-levye-akkaunty-karsheringa-i-ugrozhayut-nashey-bezopasnosti-01-18-2019
  • https://www.kp.ru/daily/26940/3991440/

Ссылка на основную публикацию