Поддельный гарант-сервис: как подменяют посредника и крадут контроль над сделкой

Разберем векторы социальной инженерии в этом кейсе. Алгоритм атаки выглядит следующим образом: жертве показывают «нейтрального» посредника, а затем мягко уводят коммуникацию в подконтрольный канал. Цель одна — убрать из сделки независимую проверку и заставить платить не тому.

Типовые признаки подмены:
— домен-двойник с заменой одной буквы или лишним тире;
— бот, который отвечает шаблонами и не хранит историю сделки;
— «менеджер» просит перейти в личку, потому что «так быстрее»;
— реквизиты меняются уже после согласования условий;
— ссылка на гаранта приходит не от контрагента, а из стороннего чата.

Технический след злоумышленника неизбежен. Поддельный сервис часто держится на одном IP-узле, однотипных шаблонах страниц и повторяющихся текстах. OSINT здесь прост: смотрят возраст домена, связность никнеймов, совпадение контактных данных, пересечения по кошелькам и одинаковые ошибки в публичных описаниях.

Защита строится не на доверии, а на верификации цепочки. Проверяйте, кто впервые ввел вас в контакт, сверяйте реквизиты вне чата, фиксируйте историю сообщений и не переходите в новый канал без повторного подтверждения личности. Если посредник исчезает из исходного интерфейса — это уже не гарант, а точка перехвата.

Итог сухой: настоящий посредник не требует ускорения, а поддельный всегда торопит.