Поддельный гарант-сервис: как подменяют посредника и забирают деньги

Поддельный гарант-сервис: как подменяют посредника и забирают деньги

Разберем векторы социальной инженерии в этом кейсе. Алгоритм атаки выглядит следующим образом: жертве дают видимость нейтрального арбитра, а затем незаметно меняют точку доверия. Пользователь уверен, что переводит средства «в безопасный канал», но фактически отправляет их на контролируемый адрес.

Типовые признаки подмены посредника:
— домен-двойник с одной буквой-заменой или лишним символом;
— копия интерфейса с тем же логотипом, но другим контактом в шапке;
— «менеджер» требует перейти в личку и снять спор с публичной площадки;
— реквизиты для депозита меняются после первого сообщения;
— обещание «ускоренной сделки» при давлении на время.

Технический след злоумышленника неизбежен. Смотрите на связки: кошелек, номер, Telegram-юзернейм, хостинг, шаблон текста, порядок ответов. Поддельные гарант-сервисы редко живут изолированно: они связаны с сеткой клонов, где одна и та же схема переупаковывается под разные ниши и площадки.

Если посредник не фиксирует правила сделки публично, не хранит историю спора и не дает верифицируемый канал подтверждения, это не гарант, а декорация. Настоящая защита строится не на обещаниях, а на проверяемой трассировке: кто принял средства, кто подтвердил условия, кто отвечает за возврат.

Проверяйте не бренд, а структуру контроля. Там, где нельзя восстановить цепочку принятия решения, находится не арбитраж, а точка кражи.