Как наказать мошенника, «покупающего» биткоины на Ebay

[TheFuzzStone]

 

 

В последнее время случаи мошенничества в интернете стали привычным явлением, не исключение и криптовалютное сообщество. Интересно, что обман процветает не только в даркнете, как это принято считать, но и на весьма проверенных площадках. Например, на таких, как ebay.

О подобном случае мошенничества редакции ForkLog рассказал технический директор Emercoin Олег Ховайко. Не только рассказал, но и дал простую схему того, как можно проучить мошенников.

 

 

Если Вы посмотрите цену биткоина на ebay, то заметите удивительное: цена продажи биткоина на этой площадке превышает средневзвешенную на ~50%! Например, при текущей цене, которая составляет около 600$, цена биткоина на ebay находится около $800. Казалось бы, вот она — великая спекуляция! Покупай биткоины на биржах, продавай на ebay с огромной доходностью — 40% в неделю (среднее время лота на ebay). Просто сказка!

 

Но, как обычно и бывает, если вы видите бесплатный и доступный сыр, то, наверное, не замечаете чего-то более существенного. А именно — мошенников, которые поступают следующим образом:

 

1. Вы выставляете биткоин-лот на ebay.
2. Мошенник покупает у вас лот, и платит деньги на ваш Paypal.
3. Вы посылаете мошеннику биткоин.
4. На следующий день мошенник запускает на Paypal диспут «неавторизованная транзакция».
5. Paypal c вас требует предоставить tracking number отправленного товара.
6. Вы предъявляете Bitcoin TXID и позитивный ответ от покупателя.
7. Paypal игнорирует ваши доказательства и на основании непонятно чего выносит одно из двух решений:
7.1. Не доказан факт неавторизованой транзакции, и деньги вам оставляют. То есть продажа биткоина состоялась.
7.2. Транзакция считается неавторизованной, и Paypal возвращает деньги мошеннику. При этом у мошенника остаются и его деньги, и ваш биткоин. Вы получаете только испорченную репутацию.

 

Как мы видим, мошенник играет практически в беспроигрышную игру: либо он купит у вас биткоин (правда, по завышенной цене), либо же он его просто заберет бесплатно.

 

В качестве развлечения, а также тестирования биткоина на предмет преднамеренной генерации двойной траты посредством манипулирования приоритетной очередью на добавления в блок, эксперты Emercoin около года назад разработали и протестировали контрстратегию, которая позволят 100% продать мошеннику биткоин по завышенной на ebay цене.

 

Честно признаюсь, что мы сделали только два эксперимента, которые и подтвердили наши предположения. После этого мы закрыли тему в силу ее неинтересности для нас. Ну и, естественно, предприняли меры, чтобы в сети Emercoin такие фокусы не срабатывали.

 

Однако, по настойчивым просьбам трудящихся, мы решили пойти им навстречу
и опубликовать детали нашей контрстратегии.

 

Контрстратегия состоит в том, чтобы отозвать ваш биткоин посредством искусственного провоцирования двойной траты, double spend. Ниже приведена схема, как обмануть мошенника, который намеревается обмануть вас.

 

1. Вы выставляете биткоин-лот на ebay. Рекомендуемая сумма 0.1BTC (мы экспериментировали с ней).
 

2. Мошенник покупает у вас лот, и платит деньги на ваш Paypal (пока все идет по плану мошенника).
 

3. Вы создаете backup-копию биткоин-кошелька wallet.dat.
 

4. Вы посылаете мошеннику биткоин с нулевой комиссией (transaction free) в будний день.
 

5. Транзакция с нулевой комиссией зависает в пулах и ждет подтверждения. Это может занять несколько суток.
 

6. На следующий день мошенник запускает на Paypal диспут «неавторизованная транзакция».
 

7. Если транзакция все еще не имеет подтверждений, то есть не успела попасть в блокчейн, — прекрасно, вы почти выиграли! И раз Paypal-транзакция неавторизована, то получатель биткоина вашего получать не должен! Делаете следующее:
 

8. Смотрите в оригинальной транзакции (например на https://blockchain.info/), какие выходы из кошелька были потрачены на выплату мошеннику.
 

9. Восстанавливаете wallet.dat, сохраненный в backup-копии. В нем, естественно, отсутствует транзакция, которой вы платили мошеннику, а выходы UTXO, которые она использовала, выглядят неистраченными.
 

10. Используя опцию управления транзакциями, вы тратите те же самые выходы (вообще-то, достаточно любого одного из использованных в транзакции (см. п. 4), но спокойнее будет, если будут все), и создаете транзакцию, в которой вы отправляете тот же биткоин самому себе, либо же на дружественный адрес. Здесь как раз на комиссию скупиться не надо, и надо поставить ее побольше.
 

11. Майнеры, получив вторую транзакцию с высокой комиссией (соответственно, и с высоким приоритетом), с радостью ее добавят в блокчейн. Таким образом, в блокчейне останется транзакция (см. п. 10), а не подтвержденная транзакция (см. п. 4) будет конфликтной, и никогда в блокчейн не попадет. Мало того, даже если мошенник уже успел потратить полученные деньги, то и его трата также станет конфликтной, и он получит проблемы от своего контрагента. В результате, вы свой биткоин получили обратно, и таким образом «развернули доску» в игре с мошенником.
 

12. Теперь, если Paypal признает, что транзакция является неавторизованной, и вернет деньги мошеннику, то вы останетесь при своем биткоине. А если Paypal скажет, что «не доказан факт неавторизованной транзакции», то вы получите и деньги мошенника, и останетесь при своем биткоине.

 

Мы сделали два эксперимента, продав на ebay два лота по 0.1BTC. В результате получили оба варианта реакции от Paypal.

 

Кроме того, один из мошенников запустил свой диспут через неделю после покупки биткоина. И кстати, почему-то именно ему Paypal и вернул уплаченные деньги. Зато другой мошенник получил по полной программе: и деньги заплатил, и биткоина не получил.

 

В итоге мы смогли продать биткоин по цене ebay и доказали работоспособность нашей контрстратегии, а также подтвердили наши предположения об уязвимости приоритетной очереди в биткоине.

 

Мы не рекомендуем использовать рассмотренную здесь контрстратегию для извлечения прибыли. Поскольку, даже если у вас все и будет получаться, Paypal довольно быстро закроет ваш счет как приносящий ему постоянные проблемы.

 

Редакция ForkLog присоединяется к рекомендации Олега Ховайко.

 

Источнкик: ForkLog.com

  

[Bolearis]

Хрень!

Суть сего опуса такова:

"Не ходите дети в Африку гулять...".

Ну а кому охота нервы пощекотать, все равно опробует.

:)

[Lexis77]

 

 

рассказал технический директор Emercoin Олег Ховайко.

Кто весь этот человек?

 

Далее вопросы - почему у данного типа 100% положительных отзывов? Неужели ни один кинутый не поставил отрицательный отзыв, или все радуются за 5сек и ставят положительный?
Потом, данная инструкция больше смахивает, как Ховайко кидает честных людей. И более того, у ебая и палки достаточно сильная система защиты сделок, и если бы там сидели такие дебилы, как в "инструкции", то они закрылись бы еще до открытия.

 

Как по мне, то чистой воды вброс из серии ""пясать неочем, давайте нальём воды?"

[hardsign]

Статью писал идиот.

Где мошенник? Там человек ПРОДАЕТ битки. Не покупает у вас, а продает на ибей.

И цена такая высокая, потому что ибей берет комиссию 10%, а пейпал берет еще 3%, и за вывод с карты в кеш еще 1-1.5% заплатить надо. С 750 за который 1ВТС продается у продавана около 640 останется. Это тот профит, ради которого и стараются продавцы на ибей.

И у них покупают - потому что многие американцы доверяют исключительно ибей = торговля там обеспечивает высокую степень защиты от мошенничества.

 

Даже если бы ктото проворачивал схемы с мошенничеством при покупке, в таком случае продавец всегда может посмотреть отзывы по покупателю и отказаться от продажи - собственно так все и делают!

 

И по поводу диспута бред! Так как берется и отправляется в конверте распечатанный id транзакции по переводу биткоинов! Вот этот трек и предъявляется при открытии диспута!

Edited 27 Sep 2016, 20:03 by hardsign

[Igor67]

Статью писал идиот.

Где мошенник? Там человек ПРОДАЕТ битки. Не покупает у вас, а продает на ибей.

И цена такая высокая, потому что ибей берет комиссию 10%, а пейпал берет еще 3%, и за вывод с карты в кеш еще 1-1.5% заплатить надо. С 750 за который 1ВТС продается у продавана около 640 останется. Это тот профит, ради которого и стараются продавцы на ибей.

И у них покупают - потому что многие американцы доверяют исключительно ибей = торговля там обеспечивает высокую степень защиты от мошенничества.

 

Даже если бы ктото проворачивал схемы с мошенничеством при покупке, в таком случае продавец всегда может посмотреть отзывы по покупателю и отказаться от продажи - собственно так все и делают!

 

И по поводу диспута бред! Так как берется и отправляется в конверте распечатанный id транзакции по переводу биткоинов! Вот этот трек и предъявляется при открытии диспута!

Это не бред. Scam artist's в теме торговли цифровым товаром на ибее - хоть пруд пруди. А знаете почему? Почитайте правила ибея. Так вот, там написано, что эта площадка не предназначена для торговли цифровым товаром и они не рекомендуют этим заниматься. Да, они не запрещают торговать цифровым товаром, но предупреждают, что механизма защиты от мошенничества у них нет. Процент скама очень большой в этой теме, уж поверьте - сталкивался. Причем учтите, плохую репутацию покупатель продавцу может на ровном месте сделать - просто напишет отрицательный отзыв. И всё - вы будете с этим негативом. Мне такой написали просто из мести, что отказался продать явному скамеру. И я не смог избавиться от этого отзыва. А знаете следующий прикол??? Вы не сможете написать покупателю отрицательный отзыв. Я на эту тему довольно много и с европейцами и с амерами общался - проблема есть и она тупиковая там. Изворачиваются так: делают вроде как положительный отзыв, но в тексте к отзыву пишут о том, что "WARNING! Scam artist!" и тому подобное.

То что и палка и сам ибей обдирают продавца как липку - это ещё одна тема, которую начинающие продаваны не учитывают. Система американская, им она знакома и понятна. Нам - непривычно и не во всём понятно. Да и письмо с транзакцией не всегда проканает - пробовали уже люди подобные приемы при торговле цифровым товаром. Мне посоветовали такую схему: отправляешь письмом код, который дает доступ к товару. И код подтверждаешь только после того, как убедишься что это не скамер. Я так одного скамера наказал. Он, придурок, диспут начал когда письмо ещё в пути было. Ну и не получил ничего. Вот он бесился потом!

Edited 27 Sep 2016, 20:30 by Igor67

[Igor67]

Всё это очень интересно и поучительно, конечно, но реальность такова, что жажда халявы никогда не исчезнет в людях.

Edited 27 Sep 2016, 20:43 by Igor67

[Lexis77]

Идите уже сверлить вход для наушников в iphone7!
Кстати - продам фирменные сверла "Apple iDrill" - $29.95

[Igor67]

Идите уже сверлить вход для наушников в iphone7!

Кстати - продам фирменные сверла "Apple iDrill" - $29.95

Куплю только с фирменной дрелью! И дрель не дороже $195.95!

Edited 27 Sep 2016, 21:17 by Igor67

[voronezh]

И код подтверждаешь только после того, как убедишься что это не скамер. Я так одного скамера наказал.

Скамер или просто нечестный человек может ждать 179 дней и подать жалобу в PP. И 99% ему вернут деньги на аккаунт, а тебя накажут на 10 баксов из за неавторизованной транзакции в твой адрес (подразумевают что ты в сговоре со скамером, и их не переубедить) + заплатишь все фи которые тебе не вернут.

Но в основном просто ломают аккаунты накупают с них битки, и в путь.....

Так что сомнительное мероприятие на самом деле.