Кто такой мамонт и почему его скамят
Что такое «Заскамил мамонта». Фраза из трека музыканта Scally Milano стала долгоиграющим трендом
Что значит фраза «Заскамил мамонта» из трека музыканта Scally Milano, при чём тут кибермошенничество и почему это стало так модно? Фраза из песни о виртуальных аферах, вышедшей в 2020 году, до сих пор вирусится и не желает уходить из трендов. Сначала странные слова ассоциировались с историями об обманах в Сети, а затем стали универсальным ответом на что угодно.
Кто такой рэпер Scally Milano
Scally Milano, или Даниил Слонов, родился и вырос в небольшом городе на Урале, сейчас ему должно быть 18 или 19 лет. Псевдоним Scally Milano он взял себе в 2019 году, когда завёл страницу во «ВКонтакте», чтобы развивать своё творчество и делиться с подписчиками новыми треками. Какого-то особого смысла никнейм, по словам самого исполнителя, не несёт, а самим рэпом парень стал заниматься просто так.
Да, мой первый никнейм — Scally Milano. Значения вообще никакого нет, — рассказал Scally Milano в интервью музыкальному ютуб-каналу «Убираю ВРМ». — Изначально я рэп по приколу делал, никакой рекламы.
Работает музыкант в стиле скам-рэп — это в переводе на обывательский язык означает, что в своих песнях он рассказывает о кибермошенничестве и аферах, которые он якобы совершал. Так, один из самых известных примеров — история о том, как парню удалось обманом заставить американского рэпера Lil B создать фит (совместный трек). Scally Milano рассказал, что заплатил ему два доллара вместо четырёхсот с помощью фейкового перевода, и музыкант в ответ прислал готовый куплет. Однако ни на канале в ютубе, ни на странице во «ВКонтакте» трека с именем Lil B в названии не встречается.
Правда это или художественный вымысел, точно неизвестно, и для многих поклонников личность музыканта и подробности его деятельности остаются тайной. Сам рэпер говорит, что никаких доказательств его кибермошенничества нет.
Никаких доказательств вообще нет, что я этим занимался. Все следы убраны в интернете, никак ничего не докажут, — поделился исполнитель с каналом «Убираю ВРМ».
Не раз на различных тематических форумах любители рэпа спрашивали у единомышленников, знает ли кто-нибудь что-то о Scally Milano, но до сих пор вопрос остаётся без ответа.
Всем привет, думаю, многие знают челика Scally Milano (если нет, то этот челик читает рэп о том, как жёстко скамит и взламывает страницы, камеры и т. д.).
Он меня очень заинтересовал, но в интернете о нём нет никакой нормальной инфы, и я хотел бы спросить у вас, знаете ли вы что-то про него?
Реальны ли его строки о скаме, взломах и т. д.?
Как бы то ни было, именно песни о хитрых схемах по заработку и обмане обеспечили молодому исполнителю популярность.
Как Scally Milano «заскамил мамонта» и запустил тренд
Если поначалу музыкант был известен в достаточно узких кругах любителей скам-рэпа, то песня «Мамонт» принесла ему широкую известность. Впервые, судя по всему, трек был опубликован в ноябре 2020 года — именно тогда на стене в профиле во «ВКонтакте» музыкант оставил запись с так и не выполненным обещанием удалить её в течение суток.
Собираюсь удалить это через 24 часа.
В понимании людей, далёких от кибермошенничества, мамонт — это давно вымершее гигантское животное, похожее на слона, только с бивнями. А на сленге скамеров, как выяснил Medialeaks, это слово означает одну из самых популярных схем вымогательства денег: обманщики предлагают людям несуществующие товары или услуги, которые никогда не будут осуществлены, и так получают прибыль. Этот способ распространился во время пандемии в 2020 году. Также мамонтами мошенники называют своих жертв.
Получается, что в песне «Мамонт» Scally Milano рассказывает о своих удачных аферах и жертвах, которых ему удалось обмануть, — от парня по имени Роман до незнакомца с «Авито». Сейчас, по подсчётам Medialeaks, у песни на ютубе в общей сумме свыше двух миллионов прослушиваний.
Постепенно трек стал покорять различные площадки, залетать в тренды в твиттере и попадать в рекомендации в тиктоке. И всё, видимо, благодаря одной фразе: «Заскамил мамонта». Будучи вырванной из контекста, она кажется немного бессмысленной и абсурдной, что, возможно, и сделало её такой популярной, особенно среди школьников.
В течение нескольких месяцев фанаты забивали этими словами ленты в твиттере и снимали под первые строки песни ролики для тиктока. В профилях фанаты трека делились, в шутку или всерьёз, историями о том, как они якобы развели кого-то на деньги в реальности или игре. Например, техноблогер Wylsacom (настоящее имя — Валентин Петухов) рассказал, как купил себе обучающий курс, который каким-то чудесным образом завершился до того, как должен был начаться, а неизвестный пользователь твиттера прокомментировал историю, цитируя Scally Milano.
Хотя зачастую в записях речь шла о стандартных банковских переводах, в которых нет ничего незаконного.
Заскамил мамонта на банковский перевод.
Также фраза «Заскамил мамонта» встречалась в комментариях под постами в соцсетях. И происходило это настолько часто, что слова стали жить своей жизнью.
Как зумеры «скамят мамонтов» в твиттере и тиктоке
В конце концов фраза «Заскамил мамонта» стала настолько популярной, что практически отделилась от своего первоначального значения и превратилась в универсальный ответ на всё. Стоит только забить в поиске твиттера слова «заскамил мамонта», как мгновенно появится множество твитов, в которых с помощью фразы Scally Milano пользователи соцсети отвечают практически на любое сообщение и зачастую завершают таким образом диалог.
Скриншот ленты твиттера по поиску «Заскамил мамонта»
Среди школьников-тиктокеров распространился тренд снимать под трек бессюжетные ролики в чёрно-белых масках Гая Фокса (герой фильма «V значит Вендетта»). Возможно, в образе киношного мстителя ребята представляют себя крутыми и ловкими обманщиками.
Для других пользователей тиктока трек стал фоновой музыкой для видео, в которых люди проворачивают забавные и безобидные пранки. Видимо, под песню Scally Milano происходящее на экране смотрится солиднее. Например, в одном из роликов пользователь WhatsАpp просит собеседника обозвать его, а затем показывает карту «Реверсо» из игры Uno (с помощью неё игроки могут возвращать ход противнику).
Такими хитроумными «схемами» делятся и читатели твиттера.
Заскамил мамонта, а-ха-ха.
Трек, выпущенный практически год назад и едва ли чем-то сильно отличающийся от других творений в стиле скам-рэпа, каким-то образом смог зацепить слушателей и не отпускает их до сих пор. Кажется, перед нами наглядный пример того, как всего лишь одна ёмкая и яркая фраза — «Заскамил мамонта» — может сделать из обычной песни настоящий тренд.
«Заскамил мамонта» — не единственный абсурдный тренд, который полюбился российским пользователям Сети. Во «ВКонтакте» люди активно добавляют в свои беседы с друзьями бота «Сглыпу», который генерирует смешные сообщения, мемы и демотиваторы.
А указ о празднике для пап в России стал трендом в твиттере и оброс шутками о дне отца, который ушёл за хлебом.
Скамим мамонтов на Avito
Сегодня мы разберем вопрос: «Как скамить на авито, как не сесть и почему этим стоит заниматься?»
Это стало очень сильной проблемой, но мы смогли её решить и представляем для вас фейковый сайт оплаты авито-доставки. Сайт принадлежит моим друзьям @scamavito
Как видите: оформление заказа ни чем не отличается от оригинального сайта авито, разве только тем, что бабки улетают к нам в карман)
АНОНИМНОСТЬ
РАСХОДНИКИ
Вот мы настроили систему и стали полностью анонимны, дальше нам необходимо сделать аккаунты авито
Создаем аккаунты авито
Теперь нам необходим левый ВотСап номер, куда мы будем переводить мамонтов с авито.
Устанавливаем на компьютер эмулятор андроида nox, скачиваем WhatsApp.
ПУБЛИКАЦИЯ ОБЪЯВЛЕНИЙ
После того, как создали объявление, переходите в бота @avitos_bot и делайте ссылку, ключ 1030
Бот выдаст вам 2 ссылки, на оплату и на возврат
РАЗВОД МАМОНТОВ
Вот мы и подошли к самому сладкому и интересному, а именно: как срубить кэш.
На самом деле работая по этой теме можно рубить от 100 тысяч рублей в день, главное это усидчивость и владение навыком СИ.
Как только нам начали писать мамонты, всех без исключения необходимо перевести на левый вотсап, который мы с вами сделали, когда готовили расходники, вот так примерно это можно сделать:
«Извините, я сижу с мобильного интернета и у меня стоит тариф, где траффик не тратится на социальные сети и мессенджеры, поэтому можно пожалуйста продолжить общение в вотсапе?»
«Давайте перейдем в вотсап, мне тут не очень удобно»
«Я сейчас уезжаю, не смогу зайти на авито, поэтому давайте продолжим общение в вотсапе»
Вот наглядный пример:
После того, как перевели всех мамонтов в вотсап, необходимо уломать их на авито-доставку, как это сделать придумайте сами, ниже приведу несколько примеров:
«Я нахожусь в другом городе, подала объявление в вашем, так как в моем к сожалению нет желающих его купить, могу авито доставкой вам отправить? Сделаю хорошую скидку»
«Я сейчас уехала к бабушке в другой город, буду не скоро, смогу выслать авито доставкой?»
Все, теперь необходимо грамотно подвести мамонта на оплату по нашей ссылке
Мамонт переходит и видит обычное поле оплаты доставки и оплачивает
Вот как он это все видел:
Он оплатил и мы получили +6000 рублей, но это еще не все, ведь есть возврат
Говорим мамонту, что не можем отправить посылку и пусть он делает возврат своих средств, даем ему нашу ссылку на возврат
Мамонт переходит и видит поле возврата средств
Он вводит данные своей карты, думает, что ему вернут его 6000 рублей, а на самом деле с него снимают еще 6000, ахахаха. Но тут мамонту повезло, у него на карте тупо не было 6000
Но тут ему не повезло, что он нарвался на опытного скамера, который сказал, что для возврата средств на карте должна быть стоимость авито доставки, гениально, в итоге мамонт пополнил карту и потерял еще 6000р 😀
Тупо +12 кусков за пару минут не вставая с дивана)
Кто такой мамонт и почему его скамят
Руководитель группы по выявлению и реагированию на киберинциденты CERT-GIB
Поводом к началу этого исследования послужил наш, можно так сказать, энтомологический интерес к активности мошенников, работающих по новой схеме с фейковой курьерской доставкой товаров, заказанных через интернет: «что же это вы это, гады, придумали?»
Первое массовое использование в России схемы «Курьер» или «Мамонт» («мамонтом» на сленге мошенников называют жертву») специалисты CERT-GIB и Group-IB Digital Risk Protection зафиксировали еще летом 2019 года после обращений обманутых пользователей. Однако пик мошеннической активности пришелся на 2020 год в связи с пандемией, переходом на удаленку и увеличением спроса на 30%-40% на онлайн-покупки и, соответственно, услуги курьерской доставки. Если летом прошлого года CERT-GIB заблокировал 280 фишинговых ресурсов, эксплуатирующих тему курьерской доставки товаров, то к декабрю их количество выросло в 10 раз — до 3 000 сайтов.
В итоге расследование, длившееся несколько месяцев, вылилось в два отчета: первый — с подробным описанием новой схемы, иерархией и теневой бухгалтерией участников преступных групп, и второй — о миграции скамеров в СНГ, Европу и США.
Начиналась же эта история апрельским вечером 2020 года, когда Евгений Иванов дежурил в CERT-GIB — Центре реагирования на инциденты информационной безопасности Group-IB — и разбирал заявки: жалобы пользователей на популярный курьерский сервис.
Вчера я стал жертвой мошенников. Якобы от имени курьерского сервиса мне пришло письмо на почту с подтверждением и оплатой доставки товара. Я перешёл на этот сайт, он был точь-в-точь как сайт сервиса, далее ввёл данные карты и даже не вводил смс-подтверждение, а деньги всё равно автоматически как-то списались».
У всех этих фейковых ресурсов были схожие признаки:
В первой части нашего исследования мы подробно собирали и документировали всю информацию о схемах и ее участниках: треды, комментарии на форумах, скриншоты выплат и отзывы и открытые каналы в Telegram. Изучали на форумах профили «админов», «воркеров», выстраивали связи с помощью сетевого графа Group-IB. Кроме того, нам сильно помогли жалобы пользователей, которые предоставляли материалы переписок с мошенниками.
Итак, перейдем к тому, что удалось выяснить.
Еще на заре скама интернет-мошенники действовали довольно топорно: создавали фейковое объявление на досках объявлений и методами социальной инженерии принуждали пользователя к покупке — переводу денег на карту. Приемы использовались стандартные: низкая цена товара, скидки или подарки, ограничение времени на покупку, разговоры про очередь из желающих купить и так далее. Группы создавались и умирали, но неизменным оставалось одно: скамеры получали деньги, а пользователи не получали свои товары.
Владельцы площадок ответили на это созданием на сайтах «гарантов» — электронной системы безопасности онлайн-покупок, когда площадка «морозила» перевод до получения покупателем товара, и только после отсутствия претензий, деньги переводились продавцу. Кроме того, системы защиты самих площадок блокировали ссылки на фишинговые сайты, которые присылали скамеры.
В конце-концов мошенники нашли способ, как обойти защиту, использовать автоматизированные инструменты для генерации фишинга и довести практически до совершенства сам механизм обмана. Давайте рассмотрим подробно, как работает схема.
Позже появился обновленный вариант мошеннической схемы, в котором мошенники выступают в роли покупателей, а не продавцов.
Мошенник выходит на контакт с продавцом сразу через чаты сторонних популярных мессенджеров, минуя тем самым безопасные чаты интернет-площадок бесплатных объявлений, и проявляет желание приобрести выставленный товар, уточняет актуальность предложения продавца.
Далее мошенник утверждает, что сейчас же оформит «покупку с доставкой», тем временем генерируя с помощью автоматизированного телеграм-бота новую фишинговую страницу, используя реальное название, фото и цену лота.
Через минуту фишинговая страница готова и её можно пересылать жертве-продавцу в чат мессенджера, объясняя, что уже всё оплатил, и предлагая проверить, получить денежные средства. Для получения средств, понятное дело, необходимо будет вводить данные своей банковской карты.
Разнообразие скама: аренда недвижимости и поиск попутчиков
На сегодняшний день существует обширный выбор брендов курьерских сервисов, под которые мошенники создают фишинговые страницы. Однако, в последнее время их интересуют и сайты с объявлениями по продаже автомобилей и автозапчастей, магазины электроники, ресурсы аренды недвижимости и сервисы по перевозке пассажиров.
Мошеннику безразлично, чем занимается площадка — арендой недвижимости или продажей велосипедов, для него важно, чтобы на ресурсе сервиса была возможность внутренней коммуникации среди пользователей и «безопасные» сделки внутри самого сайта, что позволяет подменить конечную ссылку на созвучном домене для перевода средств.
Только в ноябре 2020 года появилось около десяти фейковых сайтов, мимикрирущих под популярную базу недвижимости. Злоумышленники использовали стандартные схемы обмана пользователей онлайн-досок объявлений, предлагая внести предоплату, которая в случае аренды жилья может быть достаточно высокой. Количество мошеннических доменов, содержащих названия известных сервисов в разных потребительских сегментах, во втором полугодии выросло больше чем вдвое.
В атаках на сервисы аренды квартир вовлечены те же группировки, которые создавали фейковые сайты популярных курьерских служб. Летом наблюдался рост атак на сайты бронирования отелей, когда в сезон отпусков люди имели возможность путешествовать только в пределах России, потом мошенники переключились на сервисы аренды квартир. Не стоит исключать внутреннюю конкуренцию у преступных групп, которая мотивирует их искать возможность заработать в новых сферах.
посвященных данному виду мошенничества обнаружено на форумах и в телеграм-каналах
В ходе изучения форумов мы пришли к выводу, что количество подобных группировок исчисляется десятками. Абсолютно все преступные группы заинтересованы в масштабировании своего бизнеса и привлечении свежих сил.
Например, одна из крупных преступных групп, называющая себя Dreamer Money Gang (DMG), нанимает воркеров через телеграм-бот и обещает обучение, «лучшие домены на рынке» и быстрые выплаты без скрытых процентов. Ежедневный оборот DMG превышает 200 000 рублей.
А вот как устроена мошенническая бухгалтерия.
Все сделки и транзакции «воркеров» отображаются в телеграм-боте: сумма, номер платежа и ник-нейм «воркера».
В одном из чат-ботов фигурируют многочисленные переводы на суммы от 7 300 до 63 900 рублей — сначала деньги падают на счета «админа», затем он распределяет доходы на остальных участников группы.
Как правило, «воркеры» получают 70-80% от суммы транзакции в криптовалюте — «админы» оперативно переводят деньги им на криптокошельки. Админы оставляют себе 20-30% от выручки.
Схему с «возвратом» отрабатывают так называемые «прозвонщики» или «возвратчики», выступающие в роли «операторов» службы поддержки» курьерских сервисов. Связавшись с жертвой по телефону или в мессенджерах, они предлагают оформить возврат, при этом происходит повторное списание средств с карты потерпевших.
«Прозвонщик» может получать как фиксированную сумму, так и процент от украденных денег — от 5% до 20%. Крайне редко в роли «прозвонщика» выступают сами воркеры, поскольку «прозвонщики» — узкопрофильные специалисты, обладающие хорошо прокаченным навыком социальной инженерии, четким поставленным голосом и готовностью с ходу ответить на самые неожиданные вопросы сомневающихся покупателей.
Кроме обмана с использованием техник социальной инженерии, мошенникам необходимо решать еще технические вопросы, например, регистрировать созвучные компаниям по доставке доменные имена и создавать фишинговые страницы, поддерживать сервисы оплаты от так называемой «ошибки 900», когда банк блокирует операцию или карту на которую пытаются перевести средства, регистрировать новые аккаунты и покупать новые телефонные номера. Плюс к этому надо решать вопросы с набором новых воркеров, созданием новых фишинг-ресурсов, техподдержкой и так далее.
Большую часть этих проблем решили боты в Telegram. С их появлением мошеннику уже не нужно создавать страницы для генерации фишинг-страниц, так называемые «админки». Теперь воркеру достаточно сбросить в чат-бот ссылку на нужный товар-приманку, после чего бот сам генерирует ему полный фишинг-комплект: ссылки на странички курьерских сервисов, оплату и возврат.
Кроме того, в Telegram присутствует своя полноценная служба поддержки 24/7, работают магазины по продаже всего необходимого для мошенничества: аккаунты на нужной доске объявлений, телефоны, электронные кошельки, таргетированные e-mail рассылки, продажа других скам-проектов и так далее, вплоть до предложения услуг адвокатов, которые в случае чего будут защищать мошенника в суде.
Сейчас в 40 самых активных чатах зарегистрированы более 5 000 уникальных пользователей-скамеров.
Существует более 10 разновидностей телеграм-ботов, создающих страницы под зарубежные бренды во Франции, Болгарии, Румынии, Польше и Чехии. Под каждый бренд и страну мошенники пишут инструкции-скрипты, помогающие новичкам-«воркерам» авторизоваться на зарубежных площадках и вести диалог с жертвой на местном языке.
В итоге качество и удобство создания фишинговых страниц, а также сервис поддержки скамеров довольно сильно выросли. Все это вызвало небывалый рост мошенничества на досках объявлений и огромное число желающих заниматься столь прибыльным и простым делом.
Перед вами примеры чат-ботов в Telegram:
Регистрация новичка-воркера осуществляется через Телеграм-бота, через подпольные форумы или напрямую через Админа (ТС). Бывают открытые и закрытые чаты группировок.
После того, как уже воркер прошёл процедуру регистрации, он получает доступ к трём чатам: информационный чат (справка о проекте, планах и мануалы), чат воркеров (мошенники общаются между собой, делятся опытом, обсуждают проекты) и финансовый чат (отчет о выплатах). Примечательно, что чаты с выплатами общедоступные, не исключено, что они используются в рекламных целях для привлечения новых кандидатов.
По выплатам воркеров ведется статистика, лучшие добавляются в общедоступный список топов по выплатам. Они получают доступ к вип-чату «топов», получают доступ к вип-скриптам, например, для работы в США или Европе, в то время как остальные мошенники доступа к этому чату не имеют.
Кроме того, существует отдельный чат прозвонщиков, в котором находятся мануалы по тому, как разговаривать с жертвами.
Активное противодействие мошенникам со стороны Group-IB, а также компаний, владеющих курьерскими сервисами и досками объявлений подстегнуло начавшуюся весной online-миграцию мошеннических групп из России в СНГ и страны Европы. Также злоумышленники принялись искать новые ниши, как, например, случилось с появлением фишинговых сайтов под популярные сайты аренды жилья и букмекерские конторы. Российская зона интернета в очередной раз стала тестовой площадкой, позволяя злоумышленникам масштабировать преступный бизнес на международную арену
До 2020 уже фиксировались атаки на зарубежные бренды — программное обеспечение для генерации фишинговых страниц было доступно в закрытых сообществах для скамеров с опытом работы, но это были единичные случаи.
В середине февраля на форумах начинает появляться реклама телеграм-ботов со свободным доступом к использованию, где можно генерировать фишинговые формы под украинскую версию сайта бесплатных объявлений OLX.
Что значит «заскамил» / «заскамил мамонта»?
Многих людей буквально бесит молодёжный сленг, так как им непонятно практически ничего, о чём говорят некоторые молодые люди. В данной статье разберёмся, что значит слово «заскамил», и что имеется ввиду, если говорят «заскамил мамонта».
На молодёжном сленге заскамить = обмануть и обогатиться за чужой счёт. Как правило, речь идёт о мошенниках в интернете, которые, говоря простым языком, кидают людей на деньги. Способов большое множество – от взлома аккаунтов в социальных сетях и просьб срочно скинуть две-три тысячи рублей до получения доступа к средствам на банковской карте через фишинговые сайты или звонки якобы от службы безопасности банка.
На жаргоне мошенников мамонт – это жертва. В молодёжном сленге мамонтом называют человека, который не разбирается в современных технологиях, имеет устаревшее мировоззрение или не обладает критическим мышлением и «ведётся» на любой «развод». Как Вы понимаете, именно такие люди и становятся жертвами мошенников.
Получается, что заскамить мамонта = кинуть на деньги наивного или неосведомленного человека. Зачастую мамонтами являются пожилые люди, так как мало кто из них хорошо разбирается в современных технологиях и принципах работы ряда систем, например, банковских.
Например, был такой случай с пожилой соседкой… Ей на телефон позвонили мошенники под видом службы безопасности банка, и сообщили о том, что кто-то пытается снять деньги с её карты. Мошенники запросили номер карты, дату окончания её действия и код безопасности с обратной стороны карты. Также её предупредили о том, что скоро придёт 6-значный код, который необходимо им сообщить. Как Вы понимаете, в результате соседка лишилась нескольких тысяч рублей, лежавших на её карте. Что тут сказать, заскамили мамонта…
Стоит отметить, что далеко не всегда жертвами мошенников становятся пожилые люди. Безграмотность населения в мире технологий и информационной безопасности до сих пор находится на очень высоком уровне. Поэтому, если Вам кажется, что происходит нечто подозрительное, то не спешите с решениями и действиями – лучше обратиться к сведущему родственнику, другу или знакомому.