Экономика мошенничества с возвратами: эксплуатация крупных розничных продавцов и платежных платформ.

[zender]

Мошенничество с возвратом средств перестало быть просто злоупотреблением политикой возврата. Вместо этого оно превратилось в структурированный подпольный рынок, где методы мошенничества упаковываются и продаются как цифровые продукты.


Анализ тысяч сообщений из онлайн-сообществ, посвященных мошенничеству, проведенный исследователями Flare , выявил процветающую экосистему, в которой злоумышленники открыто рекламируют «методы» возврата средств, обучающие материалы и операционные услуги, предназначенные для использования уязвимостей в процессах возврата средств крупных розничных продавцов и платежных платформ.


Вместо того чтобы полагаться на вредоносное ПО или сложные хакерские методы, эти схемы используют нечто гораздо более простое: знание процессов обслуживания клиентов и систем разрешения споров по платежам.


Манипулируя процедурами, изначально разработанными для защиты потребителей, мошенники могут надежно вымогать деньги или товары у компаний, превращая политику возврата средств в масштабируемый мошеннический бизнес.

Взгляд на мошенничество с возвратом средств​

Когда вы что-то покупаете, будь то бытовая техника, видеоигра или молоко, у вас часто есть возможность обменять или вернуть товар.


Мошенничество с возвратом средств — это ситуация, когда физические лица злоупотребляют возможностью получения возврата денежных средств, замены товара или кредита от компаний, не возвращая законным образом товары или услуги.


Мошенничество с возвратом средств обычно считается формой социальной инженерии, хотя иногда оно также пересекается с финансовым мошенничеством и методами захвата учетных записей, как правило, используя бизнес-процессы и политику поддержки клиентов. Злоумышленники используют гарантии возврата средств, системы возврата платежей и процедуры эскалации в службе поддержки клиентов, чтобы убедить компании вернуть деньги, даже если покупка была законной.


К распространённым примерам относятся:

• 
  Утверждение, что товар так и не был доставлен.
  
  
• 
  Возврат пустых упаковок или контрафактных товаров.
  
  
• 
  Оспаривание законных платежей в банках или платежных системах.
  
  
• 
  Сообщение о дефектах товара для получения возмещения.
  
  

Поскольку многие розничные продавцы отдают приоритет быстрому решению проблем клиентов и минимизации сложностей при возврате товаров, эти системы могут быть использованы в своих целях лицами, понимающими, как работают внутренние процессы.

Злоумышленник продает способ мошенничества с возвратом денег за дизайнерские очки.
Ссылка на публикацию Flare , зарегистрируйтесь для бесплатной пробной версии, чтобы получить доступ.

В то время как компании постоянно собирают информацию о новых методах мошенничества, злоумышленники постоянно тестируют и совершенствуют свои методы, создавая классическую игру в кошки-мышки.


В результате организациям необходимо постоянно собирать информацию об угрозах и учиться друг у друга, чтобы поддерживать актуальное понимание ландшафта угроз; в противном случае они рискуют потерять миллионы долларов.

Растущая проблема, обходящаяся розничным торговцам в миллиарды долларов.​

На потребительских рынках розничных продаж ожидания резко возрастают, поскольку потребители рассчитывают на полную гибкость в вопросах возврата товаров. Опросы, проведенные Национальной федерацией розничной торговли и компанией Narvar , занимающейся розничными технологиями , показывают, что примерно 76% потребителей заявляют, что бесплатный возврат влияет на их выбор места покупки, что затрудняет для розничных продавцов ужесточение политики возврата средств без ущерба для добросовестных покупателей.


Это создает отличную основу для развития и роста мошенничества с возвратами средств. Оно стало одним из самых дорогостоящих видов мошенничества в электронной коммерции.


Согласно данным Национальной федерации розничной торговли (NRF) и компании Appriss Retail, в 2024 году розничные продавцы обработали возвращенных товаров на сумму около 685 миллиардов долларов, что составляет примерно 13% от общего объема розничных продаж.


Из этих возвратов примерно 103 миллиарда долларов (~15%) были признаны мошенническими. Другое исследование показывает , что на каждый доллар, потерянный из-за мошенничества, предприятия теряют еще 4 доллара на операционные расходы.

Анализ сообщений о мошенничестве с возвратом средств на чёрных рынках​

Найти релевантные публикации оказалось непростой задачей. Мы начали с поиска постов о «возврате средств» и в итоге получили более 30 миллионов постов.


Мы сузили область поиска и обнаружили несколько интересных направлений, и самым интересным оказалось определение («возврат» и «метод» или «руководство»), что в итоге привело к почти 8 миллионам результатов, по несколько сотен тысяч в месяц.


Исследователи Flare проанализировали набор данных из 3686 сообщений, чтобы лучше понять, как в подполье осуществляется мошенничество с возвратом средств.


Анализ выявил коммерческую экосистему, в которой участники рынка рекламируют методы возврата средств, аналогичные легальному цифровому контенту. Учебное пособие превращается в «онлайн-курс», обучающий студентов тому, как обманывать компании.


Хотя набор данных содержал 3686 сообщений, уникальными были лишь около 1639 из них, что указывает на то, что участники часто повторно размещают одни и те же объявления в разных сообществах, чтобы повысить видимость и привлечь покупателей.


В большинстве объявлений продавцы рекламировали методы возврата средств, руководства по возврату, пошаговые инструкции и услуги по возврату средств от поставщиков. Цены на руководства обычно варьировались от 50 до 300 долларов, что говорит о том, что рынок ориентирован как на опытных мошенников, так и на новичков, ищущих недорогие способы начать свою деятельность.


В некоторых рекламных объявлениях также предлагались услуги операторов, которые осуществляют возврат средств от имени клиентов, как правило, работающих по комиссионной модели, где продавец удерживает от 30% до 50% от возвращенной суммы, что может указывать на то, что бизнес-модель «SaaS» развилась и в более классической экосистеме борьбы с мошенничеством.

Злоумышленник рекламирует в Telegram несколько способов мошенничества с возвратом средств.
Ссылка на публикацию Flare , зарегистрируйтесь для бесплатной пробной версии, чтобы получить доступ.

Методы мошенничества при возврате средств, продаваемые в интернете.​

Хотя в подпольной рекламе редко раскрываются все подробности о деятельности компании (именно это они и продают), используемая в объявлениях терминология совпадает с несколькими известными методами мошенничества с возвратом денежных средств:

• 
  Возврат без возврата товара: В этой схеме мошенники убеждают продавца вернуть деньги, позволив себе оставить купленный товар. Часто для инициирования возврата используются заявления о дефектах, повреждениях или недоставке товара.
  
  
• 
  Мошенничество с возвратом платежей: Еще одна распространенная тактика заключается в оспаривании законных транзакций через банки или платежные системы. Этот вид мошенничества, иногда называемый «дружественным мошенничеством», вынуждает продавцов возвращать средства и платить дополнительные сборы за обработку возвратов платежей.
  
  
• 
  Обмен товарами: Мошенники могут вернуть товар, отличающийся от первоначальной покупки или имеющий меньшую стоимость. Например, могут быть возвращены поддельные или поврежденные товары, в то время как оригинальный товар будет сохранен или перепродан.
  
  
• 
  Возврат пустых коробок: В некоторых случаях мошенники отправляют обратно посылки, в которых нет товара или содержатся дешевые заменители, утверждая, что был возвращен оригинальный товар. Если обработка посылки проходит быстро или процедуры проверки ограничены, возврат средств может быть произведен до того, как мошенничество будет обнаружено.
  
  
• 
  Манипулирование политикой компании: Некоторые методы возврата средств основаны на использовании конкретных правил компании, например, на неоднократном сообщении о пропавших товарах в поставках или запросе замены в рамках гарантийных программ.
  
  

Эти тактики зачастую в значительной степени основаны на социальной инженерии и знании процессов поддержки клиентов, а не на техническом взломе.

Целевые бренды​

Анализ набора данных выявил повторяющиеся упоминания нескольких крупных потребительских платформ и платежных сервисов. Наиболее часто упоминаемыми брендами были Amazon, PayPal, Apple, eBay, Walmart, Best Buy, платформы доставки и сервисы цифровых платежей.

Эти платформы обладают общими характеристиками, которые делают их привлекательными целями:

• 
  Большие объемы транзакций позволяют мошенническим возвратам средств сливаться с обычной деловой активностью.
  
  
• 
  Удобная для клиентов политика возврата средств, разработанная для поддержания удовлетворенности клиентов.
  
  
• 
  Высокоценные потребительские товары или финансовые транзакции, увеличивающие потенциальную прибыль мошенников.
  
  

Снижение порога входа для предотвращения мошенничества при возврате средств.​

Один из важнейших выводов нашего исследования заключается в том, что методы мошенничества с возвратом средств все чаще стандартизируются и продаются в виде цифровых продуктов. Упаковывая оперативные знания в виде обучающих материалов и пошаговых инструкций, подпольные продавцы позволяют людям с небольшими техническими знаниями или опытом участвовать в схемах мошенничества с возвратом средств.


В отличие от многих других видов киберпреступлений, мошенничество с возвратом денежных средств обычно не требует глубоких технических знаний. Вместо этого оно действует в серой зоне между законным поведением потребителя (например, возвратом поврежденных товаров) и преднамеренным обманом.


Люди, приобретающие эти обучающие материалы, поначалу могут считать это занятие безобидным, но знакомство с этими сообществами и методами может постепенно вовлечь их в более организованные и злонамеренные формы мошенничества.


Ещё одна наблюдаемая тенденция — появление «мошенничества с возвратом средств как услуги». В этой модели клиент покупает товар и сотрудничает с мошенническими схемами, которые занимаются манипулированием процессом возврата средств, при этом обе стороны делят прибыль.


Стимулы очевидны для обеих сторон. «Клиенты» получают рекомендации и инструкции по использованию политики возврата средств, в то время как мошенники могут масштабировать свою деятельность, не тратя значительное время на каждый случай. Вместо этого они просто применяют уже освоенные ими методы.


Эта модель отражает тенденции, наблюдаемые на других рынках киберпреступности, где такие инструменты, как наборы для вымогательства, фишинговые наборы и конструкторы вредоносного ПО, продаются как услуги. Однако в случае мошенничества с возвратом средств продаваемым продуктом являются процедурные знания — руководство по тому, как манипулировать системами возврата средств и использовать операционные уязвимости в розничных платформах.


Хотя мошенничество с возвратом денежных средств не требует сложных технических возможностей, его влияние на бизнес может быть сопоставимо с влиянием более технически изощренных киберпреступлений, таких как кампании по распространению вредоносного ПО или атаки программ-вымогателей.


Растущий подпольный рынок обучающих материалов и услуг по мошенничеству с возвратом денежных средств демонстрирует, как современная киберпреступность все чаще нацелена не только на технологические уязвимости, но и на бизнес-логику и операционные процессы онлайн-платформ.


Для компаний электронной коммерции, розничных продавцов, поставщиков платежных услуг и любых организаций, предоставляющих цифровые услуги, эти случаи подчеркивают важность поддержания высокого уровня осведомленности об угрозах. Понимание новых методов мошенничества позволяет организациям опережать меняющиеся угрозы, обучать сотрудников и поставщиков услуг, а также разрабатывать более эффективные стратегии предотвращения мошенничества.