Сервіс Uber вже давно привертає увагу шахраїв. Так, зламані облікові записи Uber користуються непоганим попитом в даркнета, а потім здивовані користувачі бачать, як з їх рахунків списуються кошти за поїздки, вчинені на іншому кінці світу, де вони ніколи не були.

"1"

Журналісти Vice Motherboard стверджують, що в їх розпорядженні опинився цікавий гайд, автори якого беруться навчити всіх бажаючих обманювати Uber ще більш витончено. За інформацією журналістів і, судячи з відгуків на торговому майданчику AlphaBay, описаний в керівництві спосіб працював в минулому році і, можливо, працює досі.

Для початку скамеру потрібно озброїтися VPN і проксі, щоб створити водійський аккаунт в Uber, скориставшись для цього так званими «fullz». Так називають чужу особистість, вичерпна інформація про яку отримується в даркнеті за $10-15. Як правило, в цю ціну входять ім’я та прізвище жертви, фізична адреса, номер соціального страхування, дані про водійські права, контактна інформація і так далі. Повний пакет. Варто сказати, що вибирати фальшиву особистість доведеться уважно, так як жертва повинна володіти відповідною для роботи з Uber машиною (наприклад, автомобіль повинен мати четверо дверей).

"2"

Завантаживши додаток Uber на смартфон, потрібно додати до аккаунту фальшиві документи, на кшталт страховки на автомобіль і ПТС. Шахраї запевняють, що підробити такі папери – не проблема, в мережі легко знаходяться всі потрібні шаблони і форми. У гіршому випадку фальшиві документи можна замовити у «професіоналів» в даркнеті.

Наступний крок передбачає використання соціальної інженерії. Справа в тому, що з новим водієм зв’яжуться представники Uber, проведуть невелику співбесіду, перевірять бекграунд і навіть можуть попросити про очну зустріч. Однак зустрічатися з представниками сервісу зовсім не обов’язково. Автори керівництва рекомендують спокійно пропустити призначену співбесіду, а потім подзвонити в Uber і повідомити, що зустріч відбулася, але дані про неї «ще не відображаються в системі». «У 95% випадків вони повірять вам і негайно присвоять статус водія», – пишуть шахраї.

Подальша частина, мабуть, є найскладнішою. Скамеру знадобиться другий смартфон, на який, поряд з «водійським» смартфоном, потрібно встановити GPS спуфер. Автори керівництва пишуть, що також можна обійтися і емулятором на ноутбуці. Потім, використовуючи зламані акаунти користувача Uber, шахрай може прикинутися одночасно водієм і пасажиром, за допомогою спуфера підробляючи координати обох пристроїв і імітуючи поїздки. Приблизно через два тижні такої «діяльності» Uber переведе зароблені скамером кошти на його банківський аккаунт. Як не важко здогадатися, аккаунт теж повинен бути зареєстрований на фальшиву або викрадену особистість.

«Платежі приходять досить повільно і фактична” робота “може бути досить стомлюючою, але вона того варта», – пише в даркнеті неназваний користувач.
Журналісти повідомляють, що судячи з відгуків, методика працювала досить довгий час, але потім Uber в черговий раз посилила заходи безпеки, і не зовсім зрозуміло, чи актуальні подібні шахрайські схеми зараз. Представник Uber дав журналістам наступний коментар:

«Більшість таких шахраїв не отримують оплати. Системи виявлення Uber стежать за активністю аккаунта весь час, а не тільки в момент його створення. Якщо ви створите фальшивий аккаунт і здійсните ряд фальшивих поїздок, це ще не означає, що вам заплатять».

Вас також може зацікавити інформація про те, що шкідливе ПЗ використовує камеру без відома власника.

Коментарі закрито.

Поділитися

Що робити або не робити, якщо iPhone 7 впав у воду

Коротко: Краще прислухатися до порад, ніж ні. iPhone 7 захищений від вологи за стандартом IP67. Цей рейтинг говорить, що смартфон переживе 30 хвилин занурення у воду (!) на глибину до метра. Але з телефоном не можна плавати, приймати душ і так далі. Це загрожує поломкою. Apple не розглядає потрапляння рідини в корпус iPhone 7 і поломку пристрою в ролі гарантійного […]

Apple перенесла свій фінансовий звіт на 26 квітня

З огляду на ситуацію на ринку і очікування падіння продажів iPhone (вперше з моменту релізу), новина про те, що в Купертіно перенесли оголошення фінансових результатів другого кварталу, зацікавила всіх аналітиків. Чому? Навіщо? Щось приховують? Готуються до провалу? Насправді все набагато прозаїчніше і трохи сумно. Apple перенесла подію з 25 на 26 квітня через вшанування пам'яті колишнього члена […]

У Apple з’явилася офіційна сторінка у ВКонтакте

Apple відкрила офіційну сторінку у ВКонтакте. Вона розташовується за адресою vk.com/apple. Раніше за цим посиланням відкривалася група інтернет-магазину Apple Jesus. Паблік оформлений під стиль офіційного каналу Apple на YouTube. “Сторінка vk.com/apple належить Apple”, – підтвердили в компанії. Правда, для яких цілей буде використовуватися група (реклама, акції, поради і так далі) – поки невідомо.