+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost privatnih resursa (https://bezbedanbalkan.net/forum-12.html)
+--- Forum: Phishing / Scam / Spam kampanje (https://bezbedanbalkan.net/forum-16.html)
+--- Thread: AliExpress scam (/thread-804.html)
AliExpress scam - sonym - 09-05-2023
Pozdrav svima,
da podjelim sa vama jedno iskustvo sa AliExpress-om i pokusajem prevare. Na zahtjev prijatelja sam porucio određeni uređaj. Prilikom analize koju inace radim prilikom kupovine tamo, video sam da su prodali svega nekoliko artikala te da skoro pa da nema ocjena ni radnje ni tog artikla u tom trenutku. Ovo samo po sebi ne mora da bude lose ali ja bih inace preskocio ovu kupovinu da je bila za mene ali kako ni iznos nije pretjerano veliak,kupovina je izvrsena. Ono sto dalje sledi je da kada sam provjerio tracking code video sam da ide preko DHL i da ce biti za nekoliko dana dostavljeno u Banja Luku. Tu mi je vec bilo neobicno jer DHL uviijek ide kao veoma skupa alternativa kineskoj posti. U trenutku porucivanja nisam ni provjeravao, mada nije ni bitno ko dostavlja bitno je bilo da je free shipping. Prateci DHL tracking code jasno se vidi kako putuje u predviđenim intervalima te ulazi u BiH, te u Banja Luku i biva isporuceno u BL. Nakon sto mi ipak nije isporuceno ni nakon dva dana, kontaktirao sam DHL te su mi pojasnili da je ovo ipak ispravan tracking code te da je paket isporucen nekoj firmi iz Banja Luke te da uopste nije poruceno sa AliExpress-a. Odmah sam aktivirao refunding na AliExpress-u te se prodavac nije ni javio da pregovara i ocekujem povrat novca u toku sutrasnjeg dana, prema countery sa AliExpress-a. Takođe sam odmah provjerio i radnju i vidim da vec sada postoji nekoliko komentara da se radi o scam-u. Kako AliExpress ima dobru refunding policy, i obično novac bude vraćen, pretpostavljam da scam ide na opciju da nece svi traziti refund (mozda ne znaju kako, mozda prođe rok za refund i sl.). Ono što je takođe interesantno kako su došli do realnog DHL koda koji je u isto vrijeme pratio drugi paket za Banja Luku te korisnik nista ne posumnja u tom periodu dostave. Koliko dalje vidim na shop-u sa AliExpress-u, vec postoje neke zalbe iz drugih zemalja te postoji realna mogucnost da imaju pristup siroj bazi DHL kodova, ne samo BiH i Evropa.
Pretpostavljam da će ova radnja biti ugasena za neki dan ali realno je ocekivati nove koje ce kao i ova trajati kratak period.
RE: AliExpress scam - 1van - 09-05-2023
Da, ovo je zanimljivo, hvala za info:
Quote:Ono što je takođe interesantno kako su došli do realnog DHL koda koji je u isto vrijeme pratio drugi paket za Banja Luku te korisnik nista ne posumnja u tom periodu dostave. Koliko dalje vidim na shop-u sa AliExpress-u, vec postoje neke zalbe iz drugih zemalja te postoji realna mogucnost da imaju pristup siroj bazi DHL kodova, ne samo BiH i Evropa.
Moguće je i da sami pošalju paket manje vrednosti, ili možda očekuju da će paket da im se vrati?
RE: AliExpress scam - sonym - 09-05-2023
Ne vjerujem, zato sto je ovaj prozivod koji sam ja porucio bio oko 11 dolara. Drugo, prava naknada za DHL za ovakve proizvode nije ispod 100 USD te ne vidim neku isplativost. Ovdje mi djeluje da imaju pristup bazi podataka DHL I te treking kodove koriste kao support scamu koji izvode.
RE: AliExpress scam - 1van - 09-07-2023
Izgleda da se i drugima slično dešavalo:
- https://rejzor.wordpress.com/2021/09/14/new-type-of-fraud-on-aliexpress/
- https://www.reddit.com/r/Aliexpress/comments/zu2b02/weird_dhl_tracking_number/
- https://www.ship24.com/shops/aliexpress-tracking/aliexpress-fake-number
To znači da su ove baze stvarno komromitovane (ili možda imaju insajdere).
RE: AliExpress scam - sonym - 09-09-2023
Da zaista neobicno u namanju ruku, jer se radi o real time informacijama. Mozda neko zna da li je mozda greska u dizajnu servisa pa se nekin OSINT-om ili nekim pogadjanjem moze doci do DHL tracking coda?
Ako nije to onda je situacija mnogo ozbiljnija...
p.s. AliExpress je uredno izvrsio refund tako da mislim da su ovde target osobe koje ili ne prate statuse pa zakasne za refund ili mozda ne znaju kako to uraditi