Цены на аккаунты каршеринга

Вы знали, что на каршеринге можно кататься с чужого профиля? Нет? А это так. И очень многие пользуются этой возможностью.

Сейчас в интернете работают специальные сервисы, предоставляющие рабочие профили для желающих прокатиться на каршеринге. Они продают полностью активные аккаунты.

Особенно это актуально на фоне последней новости о YouDrive. Сервис теперь позволяет водителям делиться личными автомобилями для расширения автопарка каршеринга.

Последствия от «левых» аккаунтов могут быть крайне негативными как для владельцев профилей, так и для собственников автомобилей. Разбили тачку, а платить кто будет? И всё в этом духе.

Зачем вообще нужен «левый» аккаунт

Причины воспользоваться такой фичей могут быть самыми разными. Например, желание скрыть свой реальный возраст и сесть пораньше за руль.

Либо возможность утаить реальный стаж и начать пользоваться услугами сервиса раньше времени, желание кататься, как душе угодно (любые штрафы придут пользователю, указанному в профиле, а не реальному водителю).

Как это работает

По вашему аккаунту может кататься кто угодно

Со стороны мошенников:

Мошенники предварительно обманным путём выманивают фотографии паспортов и лиц для общей базы. А также данные аккаунтов в каршеринг-сервисах.

Либо пытаются получить доступ к профилям с помощью дистанционного взлома. Этого удаётся добиться сразу несколькими способами, судя по анализу Лаборатории Касперского:

1. Ненадежные коды в SMS.
Многие каршеринговые приложения используют пару номер телефона/SMS-код для авторизации. Как правило, пароль в сообщении состоит из четырёх цифр, а большого ограничения на ввод нет.

Сервер продолжает отвечать даже после 1000 попыток перебора пароля

Следовательно, пароль к учетной записи можно подобрать с помощью простой утилиты для перебора.

2. Большинство приложений не защищено от MITM-атак
. С их помощью можно получить содержимое авторизационной сессии. А из неё не проблема выкачать необходимые данные каршеринг-аккаунта.

Пример успешной атаки

3. Приложения подвержены краже данных с Android-устройств.
Злоумышленники могут «заразить» смартфон под управлением этой операционки и перехватить входящее SMS с кодом для авторизации.

Либо перехватить само каршеринг-приложение. А поверх него поставить фейковое окно для ввода данных.

Собственно, всё. Дальше полученные данные аккаунтов идут на продажу на специальных сайтах, либо досках объявлений. Типа Авито.

Со стороны юзеров:

Пользователь открывает соответствующий сайт по продаже профилей, выбирает необходимый каршеринг-сервис, оплачивает и получает данные для авторизации.

Для оплаты поездки на арендованном авто нужно всего-лишь пополнить привязанную виртуальную банковскую карту. Либо привязать свою.

Какие бывают мошенники

Пример продажи аккаунта в Telegram

Все приведённые ниже типы людей продают аккаунты каршерингов в интернете. Помните, все они мошенники и не дают никаких гарантий на свои «услуги».

1. Кидалы
.

Без них никуда. Желающих быстро и легко заработать много, потенциальных жертв ещё больше. Кидалы — это люди, создающие фейковые объявления о продаже аккаунтов.

Расценки одного из пользователей Авито

Они регистрируют кошельки QIWI или Яндекс.Денег и получают «скромную» плату за свои услуги. Разумеется, деньги уходят вникуда, данные никто вам не даст.

2. Обычные продавцы
.

Это тип продавцов, которые создают аккаунты через друзей, родственников, соседей и так далее. В общем, через тех, с кем можно договориться.

Пример кражи данных аккаунта, о которой узнал владелец профиля

Правда, далеко не всегда владельцы паспорта и прав знают, куда уходят их данные. Подставить такой «друг», в случае чего, может сильно.

Так работает, например, этот сайт.

Важно
: подобные сервисы продают аккаунты с уже имеющейся картой. И далеко не всегда она виртуальная. Банковская карта привязана к владельцу профиля, а значит после первой поездки ему сообщат о списании денег.

Это одноразовая поездка, которая может закончиться тюрьмой.

3. Сотрудники каршеринга.

Сотрудники каршеринга могут не продавать аккаунты, а сами ими пользоваться

Ну и куда же без самих сотрудников каршеринг-компаний.

Многие люди бросают свои аккаунты из-за ненужности, просто удалив приложение. Рабочие сервиса видят, что такой профиль не используется в течение длительного промежутка времени и выставляют его на продажу.

Покупая у них аккаунт, вы ставите себя под угрозу. Вычислить такого мошенника не составит большого труда. Профиль-то активный, а значит владельца оповещают по SMS или на почту.

Какие могут быть последствия

Самое маленькое и безобидное, что может случиться — вас кинут на деньги
, профиль никто не предоставит.

А вот дальше только хуже. Садясь за руль арендованного на другого человека автомобиля, вы подпадаете под ч. 1 ст. 166 УК РФ. Это фактически угон автомобиля
. За что положен реальный срок от одного года, либо штраф от 120 000 рублей
.

Если в машине не только вы, то это классифицируется, как угон группой из нескольких лиц по ч. 2 ст. 166 УК РФ. И за это сажают на 7 лет
.

А ещё вам могут приписать ст. 327 УК РФ. Она касается как самого продавца, так и покупателя: «за продажу и сознательную покупку подложных документов с корыстной целью».

За это могут посадить в тюрьму на срок до двух лет
.

Как обезопасить свой аккаунт

Недостаточно просто удалить приложение со смартфона. В системе ваш профиль остаётся и дальше действует.

Чтобы полностью обезопасить себя от мошеннических действий, позвоните в сам каршеринг и потребуйте расторжения договора. Если необходимо, езжайте в офис компании.

Важно
: профиль должен быть деактивирован сотрудниками каршеринг-сервиса. Только тогда вы можете спать спокойно.

Советы каршеринг-компаниям

1
. Запретите пользователям загружать фотографии из галереи. Только реальное фото здесь и сейчас.

2
. Запрашивайте фотографию водителя прямо перед использованием авто. На фото должны быть чётко видны лицо, паспорт и номер автомобиля.

3
. Привязывайте IMEI устройства к аккаунту. Для каждого нового требуйте фотографию с паспортом.

Так приложение будто чётко знать, что автомобилем хочет воспользоваться владелец профиля и никто другой. IMEI трудно подделать.

iPhones.ru

Каршеринг — краткосрочная аренда автомобилей. Она подходит тем, кто любит перемещаться по городу быстро и с комфортом, но предпочитает это делать без личного автомобиля. Зарегистрировавшись в любом из понравившихся каршеринг-сервисе, можно в любое время сесть в ближайшую свободную машину, а добравшись до места оплатить поездку и оставить автомобиль.

За 2018 год на территории России было зафиксировано более 8 млн поездок на арендованном транспорте.
Это в три раза больше, чем в предыдущем году. А это значит, что спрос на такую услугу растёт.

Как пользоваться услугой

Чтобы арендовать машину, необходимо скачать соответствующее приложение и зарегистрироваться в нём. Для этого понадобится сфотографировать свой паспорт, права и банковскую карту. После успешного прохождения регистрации каждому новому пользователю система сгенерирует уникальный логин и пароль для входа в мобильное приложение.
Используя свой аккаунт клиент компании сможет в любой момент открыть карту города, чтобы найти подходящий автомобиль поблизости.

Но что делать, если такой способ получения регистрационных данных не подходит?

Основная причина для продажи и покупки аккаунтов каршеринга — сохранение анонимности водителя: таким образом можно скрыть информацию о том, какие места посещал. Также причиной может стать попытка скрыть свой возраст, отсутствие прав и др.

Покупка аккаунта каршеринга

Незаконно попасть в машину и поехать куда захочется — не проблема. В интернете можно найти объявления о продаже активированных аккаунтов каршеринга. Каждый из них оформлен на конкретного человека, который когда-то регистрировался в этой системе.

Но далеко не каждая покупка будет удачной. Если владелец узнает том, что его данными кто-то пользуется, он сразу заблокирует доступ. В этом случае можно не успеть даже сесть в выбранный автомобиль.

Приобретённый аккаунт может оказаться украденным и уже давно не действующим. Но большинство объявлений в интернете от «честных» продавцов. Связано это с тем, что такой «бизнес» приносит небольшую прибыль. А быстро продать тысячу «левых» аккаунтов и скрыться вряд ли у кого получится.

Не стоит исключать, что продажей «левых» аккаунтов занимаются сотрудники компании. У них есть доступ к базе данных, где бессрочно хранятся сведения о всех зарегистрированных пользователях.

Продажа каршеринговых аккаунтов возможна, потому что операторы не могут контролировать движение денежных средств по безналичному расчёту. И когда смогут — неизвестно.

Поэтому клиентам каршеринга необходимо самостоятельно позаботиться о безопасности. Больше всего рискует тот, кто зарегистрирован, но услугой не пользуется. Чтобы аккаунт не достался посторонним лицам, нужно отправить запрос на его удаление. Сделать это можно на сайте компании или по e-mail.

Стоимость аккаунта

Чтобы получить логин и пароль для входа в систему, придётся заплатить от 1 500 до 4 000 руб, в зависимости от поставщика услуг. Плюс к этому нужно будет оплачивать стоимость каждой поездки, переводя деньги на счёт привязанной виртуальной карты. Зачислять на неё деньги можно любым удобным способом: QIWI, YandexMoney, SteamPay и др.

Как пользоваться каршерингом с купленным аккаунтом?

Точно также, как им пользовался бы его реальный владелец: скачать приложение, ввести логин и пароль, открыть карту и найти поблизости подходящий автомобиль.

Стоит ли пользоваться такой услугой?

Купив аккаунт, люди говорят о таких преимуществах, как:

• Под чужой учётной записью сможет ездить тот, кто не подходит для езды на арендованном автомобиле. Это касается тех, кто не достиг подходящего возраста, недавно получил права или был отстранён от вождения автомобилем.  
• Можно анонимно перемещаться по городу.
• Оплачивать штрафы и отвечать за ДТП придётся тому, на кого зарегистрирован аккаунт.

Правила сервиса и ответственность

Покупка аккаунта не даёт гарантий, что во время поездки удастся остаться незамеченным. Правилами каждого каршеринг-сервиса предусмотрено, что за рулём арендованного автомобиля должен сидеть только тот человек, на кого зарегистрирован аккаунт. Если на водительском кресле оказался кто-то другой, сотрудники каршеринговых компаний расценят это как незаконное управление транспортом.

Покупка аккаунта не даёт гарантий, что во время поездки удастся остаться незамеченным.

В большинстве случаев лже-клиентов сдают в полицию за угон. А это грозит лишением свободы сроком до 5 лет. Даже если удастся отделаться штрафом, то в любом случае ждёт вечный бан у всех российских каршеринговых компаний.

Развивается сервис, развиваются и мошенники. Сейчас легко можно купить поддельный аккаунт, чтобы покататься на машине. Делать это рекомендуется только в том случае, если есть острая необходимость куда-то ехать на автомобиле, а зарегистрироваться в каршеринг сервисе не представляется возможным.