«Официальный водитель»: как обманывают пользователей BlaBlaCar

Мошенники регистрируются в сообществе попутчиков, предлагают подвезти жертву и требуют предоплату через фишинговый сайт.

Сообщество попутчиков BlaBlaCar пришло в Россию в 2014 году, и за шесть лет в нем зарегистрировалось более 25 миллионов человек. Сервис удобен и водителям, и пассажирам: первые с его помощью «отбивают» часть расходов на дорогу, вторые — путешествуют по доступной цене. Не говоря уже о том, что поездка в приятной компании веселее, чем в одиночку.

Команда платформы заботится о безопасности пользователей: проверяет профили, внимательно относится к отзывам. Однако когда речь идет о миллионах людей, уследить за всеми сложно. Недавно мы обнаружили мошенническую схему, в которой злоумышленники притворяются водителями и требуют оплатить поездку через фишинговый сайт.

Билет на попутку с предоплатой

Мошенники размещают на BlaBlaCar объявления о свободных местах в машине, ничем не отличающиеся от настоящих, и даже цены указывают в пределах нормы. Маршруты они выбирают как популярные, так и не очень. Например, один из фейковых водителей, попавшихся нам на глаза, готов был «подвезти» жертву из города Буй Костромской области в Санкт-Петербург.

Когда пользователь откликается на объявление, мошенники в чате на сайте BlaBlaCar просят его связаться с ними в WhatsApp и отправляют номер телефона. Поскольку политика сервиса запрещает пересылать в сообщениях контактные данные, «водитель» пишет номер словами.

Обсуждение деталей поездки тоже на первый взгляд не вызывает подозрений. Мошенники охотно поддерживают разговор об интересующих пассажира подробностях и даже сами задают уместные в контексте поездки уточняющие вопросы.

Когда речь заходит об оплате поездки, жертве предлагают «купить билет» по ссылке якобы на BlaBlaCar (название сервиса присутствует в адресе сайта). Почему надо воспользоваться именно таким, непривычным для постоянных пользователей платформы, форматом оплаты, объясняют по-разному. Например, один жулик утверждает, что он «официальный водитель» и наличные не поддерживает. В другом случае убедить жертву пытаются бонусами и кэшбеком, которые водитель якобы получит при оплате через сайт.

Еще один признак мошенничества, который несложно заметить, — адрес сайта, на котором жулики предлагают произвести оплату. Хотя в нем и упоминается BlaBlaCar, от официального адреса сервиса он сильно отличается. Так, на скриншотах выше один адрес содержит лишнее слово, а другой — расположен в доменной зоне.HOST, предназначенной для компаний, которые предоставляют услуги по размещению интернет-сайтов.

Как не стать жертвой мошенников

Терять деньги всегда обидно, даже если сумма небольшая. Чтобы не попасться на удочку мошенников:

Оплачивайте товары и услуги онлайн только на тех ресурсах, которым вы доверяете. Если от вас хотят оплаты через конкретный сервис, не переходите по ссылкам в сообщениях, а введите адрес сайта в браузере вручную.

Обращайте внимание на URL-адрес страницы: если он содержит ошибки и неуместные слова или расположен в странной доменной зоне — велика вероятность, что это ловушка.

Изучайте сервисы, которыми собираетесь воспользоваться: чем больше вы знаете о том, как они работают, тем сложнее мошенникам будет вас обмануть.

Если вы нашли мошенническое объявление на крупной платформе, расскажите об этом администрации сервиса. Например, BlaBlaCar позволяет оставить жалобу в профиле водителя. Если вы уже заплатили и вас не подвезли — тоже обязательно сообщите об этом. Таким образом вы поможете модераторам вычислить и заблокировать мошенника.

Используйте надежную защиту, которая заблокирует фишинговый или мошеннический сайт, если вы попытаетесь на него перейти.