Код
#статьи

Кто такие дропы и почему им много платят

Объясняем, как не устроиться на работу к мошенникам.

Иллюстрация: Катя Павловская для Skillbox Media

Дроп (drop) — это сленговый термин с разными вариантами перевода: «сбросить», «исключить», «снизить». Значение слова «дроп» зависит от контекста:

  • «Днём Adidas дропнул цены на кроссовки, и я сэкономил 20%».
  • «Ближе к вечеру друг дропнул мне ссылку на матч Лиги чемпионов».
  • «Я приготовился смотреть, но сервер дропнул соединение».
  • «Через 20 минут разработчики дропнули баг и восстановили связь».
  • «Матч окончен: „Реал“ дропнул „Манчестер Сити“ из турнира».

В статье мы рассмотрим термин «дроп» в контексте мошенничества. Дропами злоумышленники называют людей, с помощью которых они прячут украденное. Общая схема такая: дроп получает на свою карту деньги мошенника и должен их снять или передать другому дропу. За это он получает вознаграждение, помогает мошеннику скрыться от полиции и становится соучастником преступной схемы.

Обычно дропами становятся люди с финансовыми проблемами, которые не прочь рискнуть ради быстрого заработка. Однако иногда дропами становятся случайно. Так может произойти, когда человек ищет работу через интернет или получает деньги на карту от незнакомца. Разберёмся, как это работает и что нужно делать.

Содержание

Эксперт

Дмитрий Зайцев

CTO Flocktory, программный директор профессии «DevOps-инженер» в Skillbox, директор программного комитета DevOpsConf.

Как становятся дропами при поиске работы

Обычно мошенники ищут дропов через доски объявлений и мессенджеры. Есть открытые и завуалированные вакансии с высокой оплатой без особых усилий.

Крупные сайты вроде «Авито» открытые вакансии дропов стараются фильтровать, а вот на городских досках объявлений таких предложений много. Мошенники не стесняются описывать подробности и говорить о перспективах карьерного роста:

Пример открытой вакансии на должность дропа
Скриншот: «КупиПродай» / Skillbox Media

Завуалированные вакансии нацелены на широкую аудиторию и публикуются с такими критериями: работа без опыта, удалённо, со свободным графиком, для всех граждан с 18 лет. Подробности только при личной встрече или в переписке:

Пример завуалированной вакансии: человек может стать дропом, если займётся оформлением карт
Скриншот: «КупиПродай» / Skillbox Media

В мессенджерах для найма дропов создаются группы с открытыми вакансиями. Работодатели конкурируют за сотрудников и предлагают высокий ежедневный или ежемесячный доход. Более популярна только вакансия наркокурьера:

Пример конкурирующих вакансий на должность дропа: можно зарабатывать от 20 000 рублей в день, или 500 000 рублей в месяц
Скриншот: Telegram / Skillbox Media

Некоторые работодатели набирают дропов для определённых стран и делятся прибылью за привлечение знакомых. Есть защита от налоговой и полиции:

Пример международной вакансии на должность дропа
Скриншот: Telegram / Skillbox Media

Помимо банковских карт, популярны аккаунты на «Авито». Их арендуют, собирают плату за несуществующий товар и оставляют для связи контакты владельцев:

Примеры с аккаунтами на «Авито»: человек станет дропом, если сдаст свой аккаунт в аренду
Скриншот: Telegram / Skillbox Media

Дальше всех зашли работодатели, которые предлагают арендовать личные банковские кабинеты. Это чтобы проводить столько сделок, сколько захочется:

Пример предложения об аренде банковского аккаунта: за две недели предлагают 19 000 рублей
Скриншот: Telegram / Skillbox Media

К сожалению, количество предложений для дропов огромное: понадобится не менее часа, чтобы просмотреть все объявления одной телеграм-группы за день. В городах объявления уже вырываются из мессенджеров и висят под подъездами:

Пример объявления в подъезде: мошенники хотят арендовать банковскую карту за 5000 рублей
Фото: Chlon / Pikabu / Skillbox Media

Как становятся дропами при переводе денег на карту

Вам могут «случайно» зачислить деньги на карту и попросить кому-то перевести. Так может повториться несколько раз с выплатой вознаграждения за хлопоты.

Обычно у злоумышленников есть основной способ обмана, ради которого они крадут данные. Однако если этот способ не сработал, то по украденным данным людей без их ведома могут сделать дропами. Не пропадать же краденому добру.

Заполучить пользовательские данные можно разными способами, и в этом разделе мы расскажем о трёх, которые описывает телеграм-канал «Вестник киберполиции России». Способы похожи, поэтому достаточно понять суть обмана.

Перед разбором способов ответим на вопрос: «А можно не возвращать деньги?» Если у мошенников есть ваши данные, то в случае отказа от перевода они будут опираться на статью 1102 Гражданского кодекса и угрожать судом, ссылаясь на обязанность возвратить неосновательное обогащение. Поэтому, отправляя «случайный» перевод по украденным данным, они почти не рискуют: человек станет дропом или в крайнем случае вернёт деньги через суд.

Статья 1102 ГК РФ об обязанности вернуть неосновательное обогащение
Скриншот: «КонсультантПлюс» / Skillbox Media

Первый способ — собеседование с работодателем. Злоумышленник назначает собеседование, беседует с кандидатами и предлагает заполнить анкету. Кандидатам должны указать информацию о банковских картах и прочие данные.

Дальше возможны варианты. Если кандидат заполнил анкету, то мошенникам ничто не мешает его обокрасть. Если человек насторожился и раскусил обман, то ему могут предложить работать дропом. А если в анкете часть данных, то их можно использовать для «случайного» перевода на карту.

Схема общения с работодателем: подробное описание
Скриншот: «Вестник киберполиции России» / Skillbox Media

Второй способ — кража данных через фейковые приложения. Мошенники создают приложения, которые по визуальному оформлению сложно отличить от оригинальных. Так они получают данные о картах, а также логины и пароли владельцев банковских аккаунтов. Этот способ обмана называется фишингом.

Мошенники загрузили в App Store поддельные приложения ВТБ, «Тинькофф Банка» и «Сбера»
Скриншот: «Вестник киберполиции России» / Skillbox Media

Третий способ — социальная инженерия. Злоумышленники организовывают электронную рассылку, представляются специалистами Федеральной налоговой службы и запрашивают декларации. Декларации нужно заполнить на сайте, ссылка на который указана в письме. Пользователи переходят на такой сайт и вводят множество персональных данных, включая реквизиты банковской карты.

Мошенники могут представляться сотрудниками банков, полицейскими и другими доверенными лицами. Могут писать на электронную почту, звонить или высылать бумажные письма для убедительности. Всё ради получения данных.

Схема с налоговыми декларациями: подробное описание
Скриншот: «Вестник киберполиции России» / Skillbox Media

Как защититься и не стать дропом

При найме дропов злоумышленники обычно утверждают, что их деятельность не нарушает закон. Человек это проверить не может и как владелец карты рискует понести уголовную ответственность. Ниже советы, как подобного не допустить.

Ответственность дропов: разъяснение Прокуратуры Пензенской области
Скриншот: «Прокуратура Пензенской области» / Skillbox Media

Первый совет — берегите персональные данные. Для этого не переходите по подозрительным ссылкам, скачивайте банковские приложения с официальных сайтов и никому не передавайте CVV — три цифры на обратной стороне карты.

Никому не говорите одноразовые пароли, которые приходят для подтверждения транзакций. Если такой пароль попадёт к злоумышленнику, то он может получить доступ к личному кабинету вашего банка. Ещё не забудьте обновить ПИН-код.

Правила защиты персональных данных от мошенников
Скриншот: «Вестник киберполиции России» / Skillbox Media

Второй совет — возвращайте «случайные» переводы через банк. Если вам звонит незнакомец и просит куда-то перевести его деньги — соглашайтесь, но сделайте это через менеджера своего банка. Так вы себя подстрахуете: если человек действительно сделал случайный перевод, то он получит деньги обратно; если нет — вы не станете дропом и в банке подскажут, как поступить.

Третий совет — обновите данные, если не уверены в их сохранности. Может случиться так: вы прочли эту статью и вспомнили, как когда-то заполняли сомнительные анкеты и оставляли на подозрительных сайтах личные данные. С мошенниками вы не сталкивались, но на всякий случай хотели бы себя защитить.

Обратитесь к менеджеру своего банка или самостоятельно через приложение перевыпустите карты и обновите расчётные счета. Можете завести отдельный номер телефона, который в дальнейшем используйте только для платежей.

Четвёртый совет — обращайтесь за помощью, не соглашайтесь быть дропом. Злоумышленники научились хорошо маскироваться, поэтому не всегда можно сразу вычислить подозрительные вакансии. Иногда только после подписания документов можно понять, что вас хотят оформить на дропа. Так бывает, и здесь важно как можно скорей обратиться за помощью — подойдёт юрист, адвокат или дежурный сотрудник в отделении полиции. Объясните ситуацию и в зависимости от обстоятельств вам подскажут, какие документы собрать и что делать дальше.

Пятый совет — помогайте другим, расскажите про дропов. Мошенники любят работать с пожилыми людьми и студентами, которые не особо бдительны и легко соглашаются на авантюру. Если среди ваших знакомых есть такие — покажите им эту статью. Расскажите им про дропов и то, как ими могут воспользоваться.

История из интернета: девушку оформили на дропа, но бдительность её мамы и своевременное обращение в полицию позволили выйти из ситуации
Скриншот: kirakawaii8093 / Flanders / YouTube / Skillbox Media

Больше интересного про код — в нашем телеграм-канале.  Подписывайтесь!


Изучайте IT на практике — бесплатно

Курсы за 2990 0 р.

Я не знаю, с чего начать
Научитесь: Профессия Специалист по кибербезопас­но­сти Узнать больше
Понравилась статья?
Да

Пользуясь нашим сайтом, вы соглашаетесь с тем, что мы используем cookies 🍪

Ссылка скопирована