Home › News

Amazon под прицелом: добиваемся своего от техподдержки

10.10.2017

Как-то раз, прогуливаясь по просторам даркнета, я забрел на крупную торговую площадку под названием BlackBank Market. Пролистав содержимое, наткнулся на интересный сервис, который, как следовало из названия, занимался возвратом денег за покупки на Amazon.

Этот подозрительный сервис обещает помочь вернуть деньги за покупки на Amazon

Я решил повнимательнее изучить услугу. Как следовало из описания, на странице товара должно быть указано, что он Ships from and sold by Amazon.com или Fulfilled by Amazon (то есть продается и отправляется либо обрабатывается Амазоном), максимальная стоимость товара не должна превышать 1500 долларов (для пользователей с богатой историей заказов), товар должен быть некрупным. От пользователя требуется следующая информация: номер заказа, email учетной записи на Amazon, ФИО, адрес доставки, название товара, стоимость, тип доставки.

Сначала я решил, что сервис — типичный развод, которыми полон Deep Web, и нацелен на получение чужих учетных записей, а информация необходима, чтобы убедить поддержку, что с ними общается владелец аккаунта. Каково же было мое удивление, когда я обнаружил подобные сервисы в русскоязычном сегменте интернета! Их описания несколько отличались, но требования и условия совпадали практически точь-в-точь. Предложения об оказании услуг подобного рода размещены на крупных хакерских площадках и обладают некоторым количеством отзывов, в том числе и от старых пользователей с репутацией. Ознакомившись с ними, я решил провести небольшое исследование, чтобы понять, как работают эти сервисы. Что нам известно? Все сервисы просят одинаковую информацию о заказе и требуют, чтобы ответственность за товар нес Amazon. Что ж, видимо, все проходит через поддержку Amazon. Я обзавелся новым аккаунтом на Amazon, VCC (virtual credit card) и зарегистрировался на сервисе-посреднике, чтобы получить реальный адрес для доставки посылок в США. Далее я сделал небольшой заказ на Amazon. Через несколько дней пришло оповещение от сервиса, что мой заказ благополучно доставлен на склад посредника. Пришло время общения с поддержкой. Далее я буду приводить фрагменты диалога с поддержкой с некоторыми купюрами и комментариями. You are now connected to Amazon from Amazon.com. Me: Hello, several days ago I’ve ordered a gift for my friend for his birthday. I’ve received it, but order package seems to be damaged. Amazon: Hello Bob, thanks for contacting Amazon, my name is Alice. I am so sorry to hear about this. Please allow me a moment to check on this for you, I’ll be happy to assist you. May I have the order number you are referring to please? Me: Order number is ###-######-####### Amazon: I’ll be happy to help you with this, but first we would need to go through a quick security verification in order to access your account. May I have the email address, the name and the full billing address on your account please? Me: E-mail: #####@hotmail.com; Name: Bob Smith; Address: Sample Street 1150 15, NW Washington DC 20071. Amazon: Would you mind if I take a moment to check on this for you? It will take a few minutes

Как видишь, данные, которые запрашивают сервисы, действительно необходимы для подтверждения личности (я обратился в поддержку, не будучи авторизованным на Amazon).