Разбор: как мошенники обманывают через BlaBlaCar

Пользователи BlaBlaCar — популярного международного сервиса для поездок с попутчиками — начали сталкиваться с разными видами мошенничеств. Кого-то обманывают с помощью фишинговых ссылок, а порой жертвами аферистов становятся сами водители. Мы собрали основные виды мошеннических схем.

Максим в 20-х числах июля собрался ехать из Томска в Новосибирск и решил воспользоваться привычным способом — найти машину через BlaBlaCar.

— Обычно я не выбираю подозрительные аккаунты, где нет ни номеров машин, ни отзывов, но срочно надо было ехать. А тут как раз было несколько таких предложений. По времени один из вариантов мне подходил, поэтому решил воспользоваться случаем.

Я забронировал машину, водитель принял мой заказ, а через какое-то время пришло уведомление об отмене. Указанный номер был недоступен, и я написал водителю в чат. На вопрос, в силе ли поездка, он сказал «да» и попросил написать ему в WhatsApp, при этом скинул мне уже другой номер. Водитель вновь подтвердил поездку и спросил, сколько будет пассажиров. И это было странно, ведь при бронировании в BlaBlaCar ты сразу указываешь эти данные. Странным было и то, что местом отбытия он назвал автовокзал, хотя все едут от Лагерного сада.

Далее, по словам Максима, водитель прислал ему ссылку и попросил оплатить 100 рублей комиссии. У BlaBlaCar, действительно, сейчас некоторые поездки с комиссией. Но по ссылке открылся фишинговый сайт. Он один в один похож на официальный сайт BlaBlaCar, но в самой ссылке присутствовало лишнее слово — в данном случае club.

— Также там была форма для заполнения: нужно было указать ФИО, дату поездки и т.п. Дальше я не проходил, но, скорее всего, меня попросили бы ввести данные карты и CVS-код. То есть можно лишиться не только денег, но и слить свои персональные данные. Я все сразу понял и не стал ничего делать, зашел в приложение и написал в техподдержку, чтобы водителя заблокировали.

Изучив этот и другие похожие аккаунты, в которых не было отзывов и номеров авто, Максим заметил, что зачастую мошенники используют одинаковые описания в профиле. В данном случае он неоднократно встретил фразу «Езжу аккуратно, люблю помогать людям».

Другой жительнице Томска повезло меньше. Агния искала автопопутчика на BlaBlaCar, а в итоге лишилась денег.

Нередко мошенники под видом водителей просят пассажира оплатить поездку заранее через фишинговые сайты. Причины могут быть разные — кто-то утверждает, что он «официальный водитель» и наличные не поддерживает, кто-то якобы получит бонусы и кешбэк при оплате через сайт, кто-то оправдывается коронавирусом или «новыми» правилами компании.

Еще один распространенный способ обмана — срочная доставка посылок, когда удобнее и быстрее отправить ее через водителя, найденного через BlaBlaCar. Жулики просят перевести аванс, ссылаясь, например, на то, что посылка большая, а клиент может слиться. Якобы нужны гарантии и вообще «так надежнее».

Человек переводит деньги, а потом мошенник прикидывается честным и предлагает вернуть часть суммы. Но не карту, а через тот же сайт BlaBlaCar. Только ссылка оказывается фишинговой, но опять же имитирует официальный сервис. Там надо ввести все данные карточки, в том числе CVV-код. Если сделать это, жулики получат доступ к вашему счету и можно лишиться всех денег.

Бывает и такое, что поездка уже оплачена, но за час до поездки фейковый водитель пишет, будто его машина якобы сломалась, а в подтверждение скидывает фото из интернета. Затем он исчезает вместе с деньгами и вашими данными.

Согласно исследованию Group-IB, за месяц число фишинговых сайтов, похожих на популярный сервис поиска попутчиков, увеличилось в 1,7 раза. Это объясняется тем, что BlaBlaCar пользуется особым спросом летом, когда люди едут в отпуска.

В последнее время участились случаи взлома аккаунтов в самом BlaBlaCar. Водителю приходит уведомление о смене почты и телефона. После этого попасть в свой аккаунт уже невозможно. При этом пользователи жалуются на то, что смена данных происходит без их согласия, что может говорить о наличии дыр в самой системе.

Тем временем мошенники от имени захваченного аккаунта создают фейковые поездки и начинают принимать заявки о бронировании от ничего не подозревающих пассажирах. В дальнейшем, вероятнее всего, они рассылают фишинговые ссылки и крадут деньги и персональные данные.

Есть и другие схемы обмана. Связаны они с конкуренцией между легальными автобусными перевозками, которые с 2019 года тоже есть в сервисе, и таксистами-нелегалами, в том числе владельцами микроавтобусов и автобусов.

Последние используют сервис для заработка на перевозках пассажиров и стараются организовать стабильный поток клиентов с помощью фейковых аккаунтов и сведения конкуренции к нулю. Из-за этого в 2017 году сервис даже оказался под угрозой блокировки в России, но суд встал на сторону платформы.

В частности, нелегальные водители бронируют минимальное число мест у легальных перевозчиков с множества фейковых аккаунтов. В итоге незадачливый водитель едет пустым, а пассажиры, которым реально нужно уехать, из-за отсутствия вариантов вынуждены пользоваться услугами нелегалов. При этом человека могут везти более длинным путем, объезжая посты ГИБДД, и высадить не в том месте, где нужно. А сама поездка может в итоге стоить дороже легальной.

Единственный вариант для водителя во избежание таких случаев — звонить пассажирам, которые забронировали поездку. Если номер «левый», то он будет недоступен или окажется, что сим-карта зарегистрирована в Казахстане.

Как пишет издание Т-Ж, сам сервис — только посредник, который связывает водителя и пассажира и больше ни за что не отвечает. А судить о ком-то только по профилю бесполезно. Даже если там десятки поездок, реалистичная фотография и хорошие отзывы еще ни о чем не говорят. Как оказалось, такой профиль можно запросто купить в соцсетях.

Например, во «ВКонтакте» есть группы, где продают готовые аккаунты для BlaBlaCar по 100 рублей за штуку. Есть и подороже — с большим стажем и хорошими отзывами. Но это все равно выгодно: каждого клиента можно обворовать на несколько тысяч рублей, поэтому мошенники быстро окупают затраты. А если жертва пожалуется на мошенника и его профиль заблокируют, ничто не помешает купить новый.

В самом сервисе говорят, что в курсе проблем с мошенниками и пытаются с ними бороться. Пока же эксперты платформы советуют соблюдать основные правила, которые помогут не стать жертвой жуликов.

1. Не переходите в другие мессенджеры, обсуждайте детали поездки только на BlaBlaCar

Общайтесь с потенциальными попутчиками только в чате на официальном сайте или в приложении BlaBlaCar. Чтобы получить номер попутчика, забронируйте место у него в автомобиле.

«Не переходите в другие мессенджеры (особенно до бронирования). Мы не сможем защитить вас на других платформах, если вы столкнетесь с мошенником», — говорят в сервисе.

2. Не переходите по ссылкам, полученным от других пользователей

Искать и бронировать поездку можно только в приложении и на сайте BlaBlaCar. Будьте внимательны: если водитель отправляет вам ссылку на похожий сайт, ни в коем случае не переходите по ней. Проигнорируйте сообщение и оставьте водителю жалобу или напишите в техподдержку.

3. Не делайте предоплату водителям

Бронируете поездку с попутчиками? Компенсируйте водителю транспортные расходы только наличными при встрече. Не делайте предоплату. Водителям запрещено просить предоплату.

Если водитель просит вас перевести деньги, нажмите на кнопку «Пожаловаться» или напишите в техподдержку. Там проверят профиль пользователя и примут меры.

Покупаете билет на автобус? Оплачивайте его только на www.blablacar.ru или busfor.ru (либо в официальных приложениях сервиса) сразу после выбора места и введения данных о пассажире.

Помните, на платформе BlaBlaCar оплачиваются ТОЛЬКО сбор за услуги BlaBlaCar и автобусные билеты.

4. Не сообщайте свои контакты до бронирования места

Не передавайте другим пользователям свой номер телефона, почту, соцсети. Не вводите свои данные (имя, номер телефона, банковскую карту) на подозрительных сайтах.

«Обратите внимание! Все письма о бронированиях мы отправляем с адреса hello@blablacar.com. Если вам напишут с адресов, которые похожи на наш (например, blablacar-work@mail.ru или blablacar_booking@gmail.com), пожалуйста, проигнорируйте эти сообщения», — просят эксперты.

5. Откажитесь от поездки, если вам не удалось забронировать место. Не полагайтесь на обещания другого пользователя

Если водитель меняет условия поездки (цену, транспорт, количество пассажиров), обязательно нажмите на кнопку «Пожаловаться» и расскажите об этом.

Больше полезной информации на нашем сайте vlfin.ru.

#блаблакар #blablacar #мошенники #мошенничество #взлом_аккаунтов #авто #разбор