Поддельный гарант-сервис: как подменяют посредника и забирают контроль над сделкой

Поддельный гарант-сервис: как подменяют посредника и забирают контроль над сделкой

Разберем векторы социальной инженерии в этом кейсе. Схема строится не на «взломе», а на имитации доверенного посредника: мошенник копирует название, аватар, формат переписки и правила работы настоящего гаранта. Затем он встраивается в диалог между сторонами и перехватывает ключевой этап — подтверждение оплаты, передачу доступа или выпуск товара.

Алгоритм атаки выглядит следующим образом. — Подмена контакта в мессенджере: почти одинаковый ник, лишний символ, другой номер, фейковый бот. — Копирование визуальных признаков: логотип, закреп, шаблоны сообщений, «регламент». — Увод сделки в приватный чат, где контроль над контекстом уже у злоумышленника. — Давление на скорость: «место в очереди», «резерв сгорит», «подтвердите сейчас».

Технический след злоумышленника неизбежен. Обычно ломается не криптография, а дисциплина проверки: отсутствует сверка реквизитов по независимому каналу, не проверяется история аккаунта, не сравнивается публичный идентификатор сервиса. Для жертвы это выглядит как нормальный рабочий процесс, потому что фальшивый посредник копирует не только форму, но и ритм коммуникации.

Защита примитивна и поэтому редко соблюдается: отдельный канал верификации, фиксированный ID гаранта, проверка адреса через заранее сохраненный контакт, запрет на переход в новый чат по ссылке из переписки. Если посредник требует срочности, меняет правила или просит обойти стандартную процедуру, перед вами уже не сервис, а имитация сервиса. Проверка занимает минуты. Ошибка — секунды.