«Давайте продолжим в мессенджере»: где заканчивается защита площадки

Почти в каждой истории про обман на объявлениях есть момент, который пострадавшие потом вспоминают как совсем незначительный. Разговор переехал из чата площадки в мессенджер. Продавцу так удобнее, у покупателя там фотографии, так быстрее.

Уход и есть главный шаг схемы. Поддельная ссылка, «оплата доставки», QR-код, просьба назвать код из сообщения работают только потому, что вокруг разговора больше нет площадки.

Что теряется вместе с чатом площадки

О том, что внутри чата площадки что-то работает, человек обычно вспоминает, только когда это перестало работать.

Одна деталь видна прямо в разборе Банка России: у площадки есть служба безопасности, и ссылку, отправленную в чат, она блокирует. Ради этого мошеннику и приходится искать обходные пути.

Дальше всё просто. Снаружи чата ссылки никто не блокирует и за сделкой никто не смотрит. Не остаётся и следа того, что вы с кем-то договаривались: переписку в чужом мессенджере не увидит ни поддержка площадки, ни кто-либо ещё. Есть двое незнакомых людей, и на их разговор никто больше не смотрит.

«Товар закончился на складе»

Уход почти никогда не выглядит как уход. Его оформляют удобством, заботой или технической причиной.

В каталоге «Грабли» просветительского проекта Банка России «Финансовая культура» есть такой рассказ. Женщина заказала смартфон на маркетплейсе, где часто делала покупки: цена была почти на тысячу рублей ниже, чем у других. Заказ отменили, и почти сразу в мессенджер пришло сообщение от продавца. Товар закончился на складе маркетплейса, деньги вернутся, но отправить можно службой быстрой доставки, цена та же, доставку продавец оплатит сам.

Деньги за отменённый заказ действительно вернулись. Продавец заботливо уточнил, получила ли она их, и прислал ссылку для повторной оплаты. По ссылке открылась обычная форма: поля для реквизитов карты и верная цена.

Возврат был настоящим, и именно он снял последние сомнения. Человек, который только что вернул вам деньги, не похож на того, кто собирается их забрать.

Разбор редакции проекта объясняет, на чём всё держалось: «схема строится на хорошей репутации маркетплейса: человек доверяет сайту сервиса, клюёт на скидку и соглашается на общение с продавцом, так как считает, что площадка уже его проверила». И добавляет то, чего покупатель обычно не знает: маркетплейс следит за чистотой сделок только у себя, а продавца, который уводит покупку за её пределы, вычисляет далеко не сразу.

Картинка вместо ссылки

Второй рассказ оттуда же короче. Продавцу синтезатора прислали в чат картинку с QR-кодом: отсканируйте, чтобы получить оплату.

Редакция проекта объясняет выбор формата прямо. Ссылку служба безопасности площадки заблокирует, а картинку нет, потому что пользователям нужно обмениваться фотографиями товаров. QR-код здесь работает как способ пронести ссылку через фильтр.

Есть и вариант без всякой легенды, он же самый частый. «Хочу купить ваш товар! Давайте обсудим детали в мессенджере».

Почему на это соглашаются разумные люди

Просьба не про деньги. «Давайте в мессенджере» ни к чему не обязывает, а отказать в такой мелочи неловко.

Доверие уже выдано, только не собеседнику. Человек проверял сервис: знакомый вид приложения, отзывы, пункт выдачи рядом с домом. Разбор Банка России говорит об этом прямо: покупатель считает, что площадка проверила продавца за него. Выданное площадке доверие продолжает действовать и там, где площадки уже нет.

Легенда объясняет уход технической причиной. Склад другой, система не пропускает, доставка идёт через отдельный сервис. Это звучит как логистика, а не как уловка.

В мессенджере всё выглядит так же: тот же аватар, то же имя, та же манера писать. Смена среды не ощущается сменой риска.

И иногда собеседник действительно что-то для вас делает. Возврат денег, оплаченная за свой счёт доставка, уступка в цене. Небольшая настоящая любезность окупается многократно.

Что видно раньше всего остального

Главный признак появляется первым: вас позвали из чата площадки наружу. Любым способом, под любым предлогом.

Остальное приходит уже после:

• оплату предлагают мимо площадки: на карту, по ссылке, через «сервис быстрой доставки», по QR-коду;
• вместо ссылки прислали картинку;
• цена заметно ниже, чем у других. В разобранном рассказе разница была около тысячи рублей: не абсурдная скидка, а ровно такая, чтобы выбрали это предложение;
• появилась техническая причина сделать что-то нестандартное: склад, система, сбой, повторная оплата;
• вам вернули деньги или сделали уступку, и сразу после этого попросили о новом действии;
• просят данные карты, которые для зачисления денег не нужны: срок действия и три цифры с оборота.

Сделка целиком внутри площадки

Из всего этого следует одно правило, и оно короче списка признаков. Переписка, оплата и доставка остаются на площадке.

Если контрагент на это не соглашается, сделки нет. Не потому, что он обязательно мошенник, а потому, что снаружи у вас не остаётся ни одного способа его проверить и никого, кто разберёт спор, когда что-то пойдёт не так.

Что это значит на практике:

• переписываться только во внутреннем чате. Это прямая рекомендация Банка России из разбора таких случаев;
• платить только штатными средствами площадки, без «форм для повторной оплаты» по ссылке из личного сообщения;
• не сканировать QR-коды из переписки, ни от продавца, ни от покупателя;
• при отмене заказа возвращаться на площадку и оформлять заново там же.

Если данные карты уже введены на стороннем сайте:

• позвонить в банк по номеру с оборота карты, заблокировать карту и перевыпустить её;
• посмотреть историю операций и подключённые подписки;
• сохранить переписку, объявление, ссылку и время, потом написать заявление в полицию и сообщить площадке;
• если по просьбе продавца вы ставили какое-то приложение, отключить телефон от сети, сменить пароли с другого устройства и проверить телефон антивирусом.

Почему мы про это пишем

У площадки есть защита, и заканчивается она вместе с её чатом. Это её естественная граница: компания видит то, что происходит у неё, и не видит чужого мессенджера. Человек при этом остаётся прежним, меняется только среда вокруг разговора.

Уследить за этим самому трудно: каждый отдельный шаг выглядит нормально, и заметен только их порядок. Мы делаем «Амулет» из-за таких разговоров, он сейчас в разработке.

---

По материалам двух публикаций проекта «Финансовая культура» (Банк России). Названия площадок в разобранных случаях не указаны, имена не публикуются. Рассказы о смартфоне и о QR-коде принадлежат пострадавшим, разборы к ним написала редакция проекта Банка России: утверждения разного веса, и мы их не смешиваем. Объяснение, почему люди соглашаются уйти в мессенджер, добавили мы.