Поддельный гарант-сервис: как подменяют посредника и забирают контроль над сделкой

Алгоритм атаки выглядит следующим образом. Злоумышленник не продает товар и не спорит о цене — он подменяет сам канал доверия. Разберем векторы социальной инженерии в этом кейсе.

• Копируется визуал legit-гаранта: логотип, формат чатов, псевдо-бот, схожий ник.
• Переадресация идет через «зеркало» или подставной аккаунт с историей фальшивых сделок.
• Жертву торопят: «сделку держим только тут», «старый аккаунт заморожен», «переходи по этой ссылке».

Технический след злоумышленника неизбежен. Обычно палятся однотипные токены в ботах, свежие домены с кривым WHOIS, несостыковки в таймзонах админов, повторяющиеся шаблоны сообщений и одинаковые реквизиты для вывода. Еще один маркер — отсутствие независимой репутации вне контролируемого чата.

Проверка простая: смотреть не на обещания, а на цепочку владения. Кто выдал контакт, где появился первый след, совпадает ли ник везде, есть ли старые упоминания без редиректов, кто инициирует смену площадки. Если посредника можно заменить одной ссылкой, это не гарант, а декорация.

Слабое место схемы всегда одно: контроль маршрута. Сохраняйте исходную точку контакта, сверяйте идентификаторы вручную и не принимайте перевод доверия без верификации.