Шаг 1. Пользователь выкладывает на сайт объявление о продаже товара. Спустя некоторое время через мессенджер с ним связывается потенциальный покупатель: задает уточняющие вопросы, просит снять товар на видео и даже торгуется. После того как все детали оговорены, покупатель сообщает о готовности приобрести товар.
Шаг 2. Покупатель говорит, что он из другого города или занят на работе, и просит отправить товар через «Avito Доставку». После того как продавец соглашается на сделку, ему в мессенджер приходит сообщение о том, что заказ оплачен.
Шаг 3. Для того чтобы средства были зачислены на счет продавца, ему нужно кликнуть по кнопке «Получить средства». После нажатия кнопки появляется форма, в которую осталось ввести данные карты для зачисления средств.
Шаг 4. Пользователь вводит данные карты, получает по СМС код подтверждения и вводит его в соответствующее поле. После этого на странице появляется сообщение о том, что время ожидания кода истекло. На телефон приходит новый код подтверждения, и история повторяется. После получения третьего кода наш пользователь заподозрил неладное, зашел в мобильный банк проверить счет и обнаружил, что с его карты сумма списалась дважды. Клиентам некоторых банков не приходят уведомления о переводах средств с карты на карту, а в описанной мошеннической схеме трансакция проводилась именно таким образом.
Можно ли вернуть деньги?В случае, о котором нам рассказал пользователь, попытки опротестовать трансакции через банк ни к чему не привели. Банк в возмещении списанных средств отказал. По информации банка, технология 3D Secure, которая была использована при совершении операции, полностью возлагает ответственность за ее проведение на клиента. О том, что уведомления о некоторых операциях не приходят, клиент не знал. Кроме того, этой информации не было и нет в описании услуги на сайте банка. Если бы пуш о проведении операции пришел при первом введении кода, повторного списания средств удалось бы избежать.
При обращении в службу поддержки Avito клиента попросили максимально подробно описать ситуацию и скинуть ссылку на профиль пользователя. Мошеннический профиль пообещали заблокировать. Но чтобы вернуть средства и наказать мошенника, клиенту посоветовали обратиться в правоохранительные органы.