В середині літа 2016 року в популярному месенджері Telegram почали з’являтися спеціальні канали і боти, які пропонують надзвичайно високі знижки на повсякденні послуги, включаючи поїздки на таксі, замовлення їжі в ресторанах і бронювання готелів. Приклад тому — сервіси SaleMaster і Easylife, хоча подібних ботів набагато більше. «Знижкові» боти працюють за однією і тією ж схемою. Спочатку користувач бачить категорію доступних послуг і вибирає цікавлячу його опцію. Потім бот демонструє йому набір постачальників знижок та відгуки до них, щоб він переконався, що ця система дійсно працює. Далі користувач вибирає послугу і веде спілкування безпосередньо з продавцем на його каналі.
Угода з постачальником виглядає так: користувач перераховує продавцю гроші через платіжний сервіс PayPal, а натомість отримує обрану послугу — доставку їжі або поїздку на таксі. Зазвичай продавець послуги курирує поїздки і покупки клієнта від початку до кінця, супроводжуючи весь процес повідомленнями в месенджері. Таким чином, у покупця складається враження, що сервіс пов’язаний партнерськими відносинами з постачальником послуги (наприклад, Uber або «Яндекс.Таксі»). По завершенні угоди клієнт може залишити відгук про постачальника на спеціальному форумі або в рамках функціоналу бота.
Оцінити хоча б приблизний розмір цього ринку РБК не вдалося. У сервісі EasyLife, наприклад, одних тільки постачальників таксі не менше 15. Поїздки поділяються на довгі і короткі, при цьому знижки на перші куди більш привабливі: двогодинна поїздка на автомобілі BMW п’ятої серії або іншій машині преміального класу обійдеться всього в 700 руб. проти 3 тис. руб. у Uber, тобто на 76% дешевше. На короткі поїздки знижка становить близько 60%. Крім таксі в боті також можна знайти знижки на доставку квітів, замовлення їжі і купівлю квитків у кіно. У середньому дисконт становить від 40 до 75%. Аналогічні пропозиції з порівнянним діапазоном знижок доступні і в сервісі SaleMaster.
Двоє учасників ринку суперзнижок, з якими поговорив РБК, зізналися, що такі вигідні пропозиції в Telegram стали можливі завдяки махінаціям c вкраденими картами і промокодами. У клієнта, який звернувся за послугами таких постачальників, немає ніяких гарантій, крім репутації продавця, яку дуже легко втратити з-за поганого сервісу.
Обман з дисконтом
Левова частка всіх суперзнижок в Telegram пояснюється відмиванням грошей з украдених карток і електронних гаманців, стверджує джерело РБК, що працює на цьому ринку. За його словами, крадені дані карт і гаманців оптом скуповуються у перекупників з «даркнета» (закритого сегменту Глобальної мережі). Карти обов’язково повинні бути випущені в Росії. «Знайти їх досить важко. Хороший перекупник — як голка в стозі сіна», — розповіло джерело РБК.
Щоб отримати гроші, не підставивши себе, тіньові підприємці купують товари і послуги за повну вартість, а потім продають їх клієнтам в Telegram з великим дисконтом. Таким чином махінаторам вдалося перевести в готівку лише частину суми з вкраденої картки, але зате вони залишаються поза полем зору правоохоронних органів. Адже відстежити зв’язок між поповненням гаманця PayPal і викликом таксі в столиці практично неможливо. Втім, власники каналів зі знижками воліють купувати за допомогою цієї схеми товари з преміального цінового сегмента — наприклад, дорогу меблі і поїздки на люксових автомобілях. Це дозволяє продавців отримати максимальний прибуток.
Про існування таких перекупників клієнти найчастіше дізнаються завдяки сарафанному радіо, тобто від інших користувачів. Проте раніше для залучення покупців використовувалися СМС-розсилки. Нестачі в клієнтурі у махінаторів немає. За даними джерела РБК, один з таких каналів у Telegram під час святкового ажіотажу з 8 по 9 березня заробив більше 100 тис. руб.
Картковий бум
Експерти, опитані РБК, відзначають, що ця схема стала наслідком великої кількості крадіжок банківських карт і даних електронних гаманців за допомогою спеціальних вірусів. Особливу небезпеку являють собою шкідливі програми, розроблені для мобільної платформи Android, уточнює заступник керівника лабораторії комп’ютерної криміналістики та дослідження шкідливого коду Group-IB Сергій Нікітін. Так, у 2015 році його організація посприяла затримання угруповання «5 рейх», що організувала вірусні атаки на мобільні пристрої клієнтів російських банків. З допомогою підроблених веб-сайтів і вікон, що маскуються під магазин додатків Google Play і сайти російських банків, хакери крали карткові дані користувачів. Гроші перераховувалися через сервіси переказу коштів по СМС. Цей вид шахрайства називається фішингом.
Ситуація ускладнюється тим, що методів приховування крадіжки від користувача стає все більше. За словами Нікітіна, зараз віруси навчилися блокувати СМС про списання грошей у користувача і передавати коди підтвердження транзакції зловмисникам. «З допомогою відправки кодів на короткі номери можна переводити до 30 тис. руб. в день. У 2016 році зросла кількість вірусів, а злодійство тепер відбувається в автоматизованому режимі», — пояснює експерт. Користувачів iPhone ризики теж не обходять стороною: проведення операції Jailbreak, дозволяє користувачу отримати абсолютний контроль над файловою системою телефону, робить смартфон вразливим для вірусів і шахрайських програм, додає заступник директора департаменту аудиту захищеності Digital Security Гліб Чербов.
Бізнес на купонах
Крім вкрадених карток постачальники знижок збирають і активують промокоди. На цю схему доводиться менша частина ринку суперзнижок. Як розповіли джерела РБК, тіньові підприємці скуповують оптом купони зі знижками, а також купують в «даркнете» чужі банківські та сім-карти, найчастіше оформлені на третю особу без його відома. За допомогою цих карт вони активують промоакції по купонах, дозволяють новачкам отримувати знижки на товари та послуги, і продають їх у Telegram. Ця схема, втім, потребує постійної докупки нових банківських та сім-карт. В основному скупники купонів пропонують клієнтам Telegram короткі поїздки на таксі та доставку їжі. Для цього вони просто замовляють послугу у оператора, використовуючи свій промо-код, і вказують адресу замовника.
В особливій пошані у шахраїв таксі-сервіс Uber — нібито із-за можливості використовувати промокупоны інших країн. Представники прес-служби Über повідомили РБК, що знають про такі способи шахрайства і борються з ними «аж до застосування інженерних рішень».
Тіньовий ринок промо-кодів з’явився в Росії близько шести років тому разом із запуском «Яндекс.Таксі», розповідає розробник ботів для Telegram Олександр. У 2016 році торги знижками перемістилися із загальнодоступних форумів і месенджерів WhatsApp і Viber в Telegram. Підприємці вважали, що цей сервіс менш прозорий для правоохоронних органів. На практиці це призвело ще й до розширення бази покупців.
Сам Олександр за замовленням тіньових перекупників розробив бота для анонімного взаємодії між клієнтом і продавцем знижок. Цей бот, за його словами, не дозволяє співробітникам правоохоронних органів вклинюватися в розмову між власником каналу і покупцем. Бот просто пересилає клієнту відформатовані повідомлення, що не містять дані продавця, і для програми Telegram діалогу між двома абонентами не відбувається. «Заробіток на купонах більше популярний серед школярів і студентів. Він не вимагає специфічних навичок або особливих вкладень», — додає Олександр. Дохід однієї такої тіньової комірки з декількох працівників він оцінив приблизно в 100 тис. руб. щомісяця.
У чому небезпека
Експерти однозначно оцінюють діяльність власників каналів зі знижками як злочинну. При цьому постраждати від нього можуть не тільки росіяни, у яких вкрали дані банківських карт і електронних гаманців, але і покупці послуг в Telegram.
Адвокат Олексій Гуров з колегії адвокатів міста Москви «Барщевський і партнери» пояснює, що користувачі Telegram, які продають товари, придбані на викрадені картки, можуть бути залучені за ст. 159.6 КК «Шахрайство в сфері комп’ютерної інформації» (до десяти років позбавлення волі). При цьому особа, яка придбала у нього товари або послуги, може бути визнано співучасником. У цьому випадку покупця знижок теж буде очікувати кримінальне покарання аж до позбавлення волі, каже Експерт. Міру покарання для співучасника визначить суд.
Партнер юридичного бюро «Замоскворіччя» Дмитро Шевченко уточнює, що, відповідно до цієї статті, а також ст. 159.3 КК «Шахрайство з використанням платіжних карт», шахрай може бути позбавлений волі на строк до десяти років з накладенням штрафу в розмірі 1 млн руб. або заробітної плати засудженого за період до трьох років. Махінації з купонами також загрожують притягненням до кримінальної відповідальності за ст. 165 КК україни «Заподіяння майнової шкоди шляхом обману або зловживання довірою» (до п’яти років позбавлення волі). Але в цьому випадку покупець знижки, швидше за все, уникне звинувачення в співучасті, зазначає Експерт.
Для месенджера Telegram дії продавців знижок також не повинні мати правових наслідків, хоча органи виконавчої влади мають право вимагати заблокувати канали, по яких злочинці передають свої повідомлення, а також при наявності відповідної санкції розкрити наявну у оператора інформацію про злочинців, каже Шевченко.
Втім, глава юридичної практики проекту «Роскомсвобода» Саркіс Дарбинян зазначає, що розкриття справ, пов’язаних з відмиванням грошей в соцмережах, досить низька. Розслідувати такі злочини може бути важко з-за багатошарової захисту анонімності, а також через труднощі встановлення складу злочину в разі торгівлі на базі промокупонов, резюмує експерт.
