Новый киберинцидент, в который привлекают украинцев: начинается с приглашения в WhatsApp, затем перевод на Telegram и «Бинанс»

МОШЕННИКИ БЕЗ ВСЯКИХ УСЛОВИЙ В НАЧАЛЕ СХЕМЫ ВЫПЛАЧИВАЮТ СРЕДСТВА

Это и есть основной момент, почему эта афера сработала в Украине. Мошенники без всяких условий в начале схемы выплачивают средства.

Но что это за деньги? Если вы думаете, что «кинули» мошенников, то очень ошибаетесь.

Мелкие выплаты поступают вовсе не со счетов злоумышленников, а от других частных лиц, так же втянутых в схему.

Дропы

Елене 27 лет (имя изменено по просьбе женщины). Она в декрете, живет в селе под Киевом, постоянно дома с ребенком и давно искала возможности для заработка в интернете. И вот ей кажется, что наконец-то повезло. С незнакомого номера поступает роскошное предложение.

Задачи очень просты: нужно иметь банковскую карту, на которую время от времени зачисляются произвольные суммы от 300 грн до 5000 грн.

После получения транша куратор сообщает номера карточек, на которые надо перевести 50, 100, 200 или максимум 300 грн. Работа только в дневное время. Зарплата за первый рабочий день — 600 грн. На следующий день Елена получила уже 800 грн.

«Они сначала сбрасывают малые суммы, втираются в доверие, — рассказывает Елена. — Я работала недолго, то мне поступало 300, 500, 1-5 тысяч гривен. Деньги надолго не оставались на карточке. Они дают номера карты, и ты перебрасываешь дальше. Если тебя нет в сети, тебе звонят на телеграм, чтобы ты появилась в сети и дальше работала. Я не думала просто, что это мошенники. Думала, обычная работа онлайн. Я честный человек, не из тех, что «кинут» и что-то там украдут».

Таких, как Елена, на интернет-сленге принято называть дропами — это люди самого низкого звена в мошеннической схеме, которые неосознанно берут на себя все риски, ведь легко могут быть разоблачены полицией. Елена «работала» всего два дня, пока случайно не наткнулась на сообщение в интернете, что такой заработок — это мошенничество, которое грозит вполне реальным криминалом.

«Я доработала следующий день, мне заплатили и как раз закончились их деньги на карточке, — объясняет она, — В общем через меня прошло немного — около 30 тысяч гривен. Утром должно было быть новое зачисление, но я наткнулась на видео в тиктоке, из которого поняла, что «попала», поэтому решила прекратить сотрудничество и сама заблокировала свою карточку».

Но кто же пополнял счета Елены, чтобы она могла платить все эти мелкие денежные вознаграждения? Вернемся к моему случаю. Я получил 100 грн от дропа, кого-то вроде Елены, и готов был «работать» дальше, имея явную выгоду. Администратор «Екатерина» попросила меня присоединиться к группе в телеграме, где я должен был бы получать следующие задания. За три лайка раз в полчаса мне обещали 25 или 50 грн.

Таких групп сотни. И в каждой есть свои нюансы. В «Рабочей группе Spotify», например, регулярно публикуются сообщения других участников, где они пишут, что успешно выполняют задания. Но мне права дописывать в группу администраторы почему-то не предоставили. Время от времени в группе появлялись публикации, где участникам традиционно корявыми фразами (очевидно, последствия автоперевода) не рекомендуют писать кому-либо и советоваться по поводу участия в этом сомнительном заработке.

В чате есть также несколько видео, где люди, явно озвучивая одинаковые тексты, рассказывают, как они рекомендуют «эту компанию». Подозреваю, им также за 100-200 грн предложили его начитать.

Также в чате есть спекуляции войной. Иногда появляются сообщения, что часть средств «компания» направляет на благотворительность.

«Повседневные задачи»
Когда я «заработал» на мошенниках 400 грн с разных аккаунтов в разных группах, мне наконец-то стали предлагать участие в платных заданиях. Вот тут и начинается лохотрон.

Без выполнения платного задания невозможно будет и дальше зарабатывать по 25-50 грн за лайки видео. А не хочется же потерять этот легкий заработок. Схема и обещанный заработок в разных группах могут быть разные. «Работодатели» предоставляют вот такую схему заработка.

Скриншоты переписки с описанием схемы заработка

Я решаю зайти с минимального взноса: вложи 300 грн и получи 390 грн.

Меня направляют к мошеннику еще более высокого уровня. Эти называют себя «учителями». Здесь на фото профиля подобраны очень деловые люди, чтобы не возникало сомнений в солидности «учителя». Эти уважаемые господа уже не под украинскими именами. Первый мой «учитель» на 300 грн — Роберто Овандо.

Роберто Овандо и Наталио Энрикес — серьезные бизнесмены, сразу видно

Они дают номер карты очередного дропа, условной Елены, куда я должен сбросить взнос. И объясняют, что эти деньги будут использованы, чтобы их быстро «прокрутить» на криптобирже. Я отправляю скриншот денежного перевода 300 грн мошеннику, а он мне линк на сайт, который очень напоминает криптобиржу, но ею не является.

Поддельная биржа криптовалют

Это «на коленке» написанная подделка известной криптобиржи OKX. Регистрация на настоящей бирже требует подтверждения личности и внесения многих данных, таких как копия паспорта, адрес, верификация через мобильный телефон и мейл, фото лица. Зато на фейковом сайте я регистрируюсь за несколько секунд, вписывая только электронную почту и придумывая примитивный пароль. «Учитель» Роберто объясняет, как увидеть мои 300 грн на сайте, и вроде бы помогает купить за эти деньги криптовалюту USDT. На самом деле происходит простое кликанье по сайту и ничего больше.

Мои 300 грн в это время поступили дропу, который их поделил между другими тремя новичками схемы, скинув им вознаграждения якобы за лайки под видео. Мое первое проплаченное задание выполнено успешно, сообщает «Роберто». Через несколько минут 300 грн возвращаются на счет с бонусом +90 грн.

Далее еще несколько заданий с лайканьем видео — и переходим к следующему предоплаченному заданию. Теперь минимальная ставка 800 грн. Опыт получения предыдущих легких денег стимулирует попробовать еще. Ради исследования схемы я делаю два транша двум разным мошенническим организациям.

В схеме на 800 грн со мной работает «эксклюзивный преподаватель» Наталио Энрикес, еще один «солидный менеджер».

Он мне присылает правила игры, в которых говорится о том, что нужно четко выполнять указания и строго запрещено распространять информацию третьим лицам. Дальше уже известная схема. Перебрасываешь деньги дропу на карту и «покупаешь криптовалюту» за эти деньги на их фейковом сайте.

Но легкого заработка уже нет. Наталио поздравляет меня с тем, что система распределила на меня новую задачу: чтобы вернуть свои 800 грн с бонусом, надо вложить еще 5500 грн и заработать еще дополнительных 1650 грн.

ЧТОБЫ ВЕРНУТЬ СВОИ 800 ГРН С БОНУСОМ, НАДО ВЛОЖИТЬ ЕЩЕ 5500 ГРН

На это я не пошел, понимая, что за вторым бонусным заданием прилетит еще одно на еще большую сумму. И так может продолжаться до бесконечности. Но рекомендую прочитать скриншоты нашего общения.

Мошенники прямым текстом говорят срочно занимать деньги и брать кредит.

«Платеж не прошел»
В схеме на тысячу гривен в другой мошеннической организации с меня так же пытались выманить деньги, но другим методом. После того как я перебросил тысячу в расчете получить 1400, мошенники сообщили, что, к сожалению, платеж не прошел и вернулся на мою карточку. Поэтому надо сделать что? Правильно, попробовать перевести средства еще раз. Я отказался, потому что понимаю, что платеж не проходил бы и в дальнейшем, пока карта не опустеет.

В шутку сбрасываю на предлагаемую карту 2 грн и сообщаю, что платеж зачислен. На что мошенник показывает скриншот с телефона дропа, где видно мой перевод 2 грн, и называет их юанями.

Это наталкивает на мысль, что «колл-центры» мошеннической схемы могут базироваться где-то в Азии. Да и по стилю написания сообщений очевидно, что это машинный перевод. Иногда он не срабатывал и людям поступали сообщения на иероглифах.

Итак, понятно, из какого бюджета пополняются карточки дропов и соответственно откуда потом выплачиваются премии за лайканье видео? Эти небольшие суммы являются результатом переброски денег с частных карточек на карточки дропов и обратно. То есть эти деньги циркулируют в Украине, создавая иллюзию легкой прибыли. Но что дальше? Как мошенники выводят деньги? В том же телеграмме есть целая группа пострадавших от махинаций, где я знакомлюсь с несколькими людьми, которые клюнули на схему и вложили «в никуда» значительно большие деньги, чем я.

250 тысяч

Ольга (имя изменено по просьбе женщины) — еще одна мама в декрете, которая согласилась на легкий заработок в интернете. Схема аналогичная. Сообщение с незнакомого номера в WhatsApp, направление в телеграм, примитивные задачи: лайкать видео в тиктоке и первый легкий заработок.

«Потом меня добавили в группу, там было много участников, 170 примерно, и после каждого задания они писали «выполнено». Это внушает доверие, — объясняет Ольга, — После того как было задание внести 500 гривен, мне вернули 650. Потом я внесла 700 гривен, вернули 850. Дальше снова лайки и более мелкие выплаты. Затем задание уже на 5 тысяч гривен. Я внесла, потому что до этого они возвращали средства. А после этого сказали, что есть еще один круг заказа и нужно внести 20 тысяч гривен. Вот здесь я впервые засомневалась и начала писать людям, которые были в группе, в личные сообщения».

Это роковая ошибка Ольги. В чате разрешено комментировать только мошенникам, и они все время сыплют хвастовством о заработке. Реальных людей там нет. Поэтому Ольга, по сути, писала работникам того самого «колл-центра». Не смутила ее даже странная лексика «сотрудницы Алены» (опять автоматический перевод), которая заверила, что организация честная и вкладываться можно и даже нужно. В дополнение администраторы прислали Ольге «подтверждающие документы» и даже фотографии какого-то украинского паспорта.

«Это меня убедило, и я решила заплатить еще 20 тысяч гривен, — продолжает женщина, — Но после этого задания администратор сообщил, что есть еще одно, финальное. Тогда уже точно получу все свои деньги с заработком. Сказали внести еще 60 тысяч. Я сказала, что не имею таких денег. Они пошли «на уступки» и обещали внести за меня 40 тысяч, а мне надо было оплатить только 20. Когда я их перечислила, начали требовать и те 40 тысяч, объясняя, что это долг. И снова прислали какой-то «подтверждающий документ» о легальности своей компании».

«Я ВИДЕЛА ЭТИ ДЕНЬГИ НА САЙТЕ ФИРМЫ У СЕБЯ В ПРОФИЛЕ»

После уплаты 40 тыс. грн появлялись все новые требования. То для вывода денег надо купить статус VIP за 20 тыс. грн, то перед перечислением суммы Ольга должна была уплатить налог почти 40 тыс. грн. Теперь уже ею руководило желание вернуть «вложенные» средства. Пришлось даже взять кредит в банке. И все это время она была убеждена, что деньги вернут.

«Я видела эти деньги на сайте фирмы у себя в профиле», — объясняет она и показывает мне скриншоты с этого сайта, к сожалению, еще одной подделки криптобиржи.

Когда она заплатила 150 тыс. грн, все чаты вдруг исчезли. Но даже это ее не остановило. Она верила, что деньги вернут. И снова написала своей «сотруднице Людмиле», которая заверила, что это какая-то досадная ошибка, и направила Ольгу к «главному начальнику».

«Он сказал, что ему рассказали мою историю, — вспоминает Ольга, — На сайте он видит мои средства, и можно вернуть только 130 тысяч. Но нужно внести еще 60. Я взяла кредит, потому что хотела вернуть средства».

Заметив невероятную доверчивость Ольги, мошенники пошагово помогли ей зарегистрироваться на настоящей криптобирже «Бинанс». Женщина пополнила свой счет на 60 тыс. грн, купила на них USDT и… всю сумму перечислила на указанный мошенниками аккаунт. Все скриншоты этой операции есть в распоряжении редакции.

«Это было в 10 вечера, менеджер сказал, что финансовый отдел не работает и надо подождать до завтра. Я не спала всю ночь, — вспоминает Ольга, — А на утро все удалили. Я снова написала той девушке, с которой общалась. Она сказала, что я глупая и что они все связаны. В общем я потеряла около 250 тысяч гривен. Мы с мужем собирали деньги на покупку квартиры».

ОНА СКАЗАЛА, ЧТО Я ГЛУПАЯ И ЧТО ОНИ ВСЕ СВЯЗАНЫ

Ольга написала заявление в полицию. И передала туда все номера карточек, куда перечисляла деньги, кроме последних 60 тыс. грн. А это переводы на 5, 10, 17, 17, 20, 35, 40 и 60 тыс. грн.

И это плохие новости для дропов, которые получили те деньги. Их счета или уже заблокированы, или будут заблокированы в ближайшее время. Деньги, очевидно, придется возвращать. Хотя, скорее всего, они перебросили эту сумму дальше, оставив себе лишь 5%.

Вывод средств

В конце концов в чате пострадавших я смог пообщаться и с человеком, который переводил деньги через криптобиржи на счета посредникам или, возможно, непосредственно мошенникам. Эта девушка согласилась рассказать свою историю только на условиях анонимности. Назовем ее Софией. На схеме подробно не останавливаюсь. Предложение работы — получать деньги на карту и переводить их дальше. 200 грн выплатили сразу, еще 500 грн после регистрации аккаунта на «Бинанс». И началась работа.

«Мне перечисляли суммы по 10 тысяч гривен ежедневно, я их выводила на «Бинанс». Мне дали пошаговую инструкцию, как там зарегистрироваться. 500 гривен я оставляла себе, на остальные 9500 покупала USDT. И эти деньги сразу переводила на аккаунт, который мне указали мошенники. Я подумать не могла, что это нечистые деньги. Если бы я знала, что это деньги простых людей…» — рассказала София.

На третий день девушке заблокировали обе карты, и тогда она поняла, что что-то не так. В ПриватБанк и Монобанк поступили жалобы на мошенничество от людей, которые на самом деле и сбрасывали эти 10 тыс. грн.

«В этой ситуации мы так же потерпевшие, как и те, кто сбрасывал средства, они же это тоже делали осознанно, — уверена София. — Мы же не знали, что они вас обманывают. Мы тоже хотели заработать, как и они. У меня есть все квитанции. И скриншоты и переписка. Я эти деньги себе не забрала, а выводила их на «Бинанс». Я не знала, что мне их сбрасывали потерпевшие».

Говорит, что даже связалась с одним из них и объяснила ситуацию. Но поможет ли это и освободит ли от ответственности?

Расплата для дропов

Завершим разбор этой феноменальной мошеннической схемы историей Сергея, 35-летнего инженера из Буковины. С него злоумышленники начали выманивать деньги еще в середине октября.

«Лайк каждого видео стоил 50 грн. Дальше пошли платные задания, — вспоминает Сергей, — За 500 гривен получил 650.

Затем через несколько часов вложил 1000, из них должен был получить 1300. Они захотели еще 2 тысячи гривен.

То есть я вложил 3000 гривен и получил 3900, после чего меня добавили в «группу привилегированных участников».

Следующая задача — вложить 3 тысячи гривен. Я сделал.

Попросили еще 10 тысяч, и я снова вложил их, имея предыдущий опыт выплат.

Но тут появилось новое задание: доплатить 35 тысяч гривен.

Было страшно, но ведь не хотелось терять 13 тысяч. Потому что если не бросаешь, то не вернут предыдущие деньги. В чате группы говорили, что они не впервые делают это и что все хорошо будет… Забросил.

После оплаты «учитель» говорит, что мне очень повезло и есть еще одно задание. И от него нельзя отказаться — на 75 тысяч гривен. Подумал, что остальное терять не хочется. Закинул.

Потом у них вроде бы случился сбой. «Учитель» написал, что можем вернуть средства, если стать совладельцем дела, надо пополнить счет на 150 тысяч. Здесь мне уже хватило ума написать заявление в полицию».

По состоянию на сегодня Сергею удалось вернуть четверть суммы, которую он перечислил. Деньги вернули некоторые из дропов: кто-то полностью, а кто-то частично, очевидно, опасаясь уголовной ответственности. И это самый вероятный сценарий того, чего ждать другим дропам, если пострадавшие от махинаций напишут заявления в полицию.

«Мне и сейчас поступают сообщения от мошенников с предложением заработка, — говорит Сергей, — И я нашел способ, как помочь людям, через которых проводят средства мошенники. Каждый раз я прошу номер карты якобы для того, чтобы вложить деньги, и сразу сообщаю этот номер банку, чтобы они блокировали карту, пока человек не попал в беду».

Мышеловка

Итак, все эти лайки видео и песенок в интернете лишь ради того, чтобы бросить вам приманку. Я тоже ошибочно считал, что, получая легкие деньги на карточку, обманул мошенников. На самом же деле это ворованные деньги наивных людей. Получая их, вы становитесь частью схемы. О масштабах махинаций даже думать страшно. Только за месяц жертвами стали 3 тыс. клиентов Монобанка, по данным его соучредителя, упомянутого в начале статьи.

Чтобы раскрыть организаторов и инициаторов этого масштабного мошенничества, недостаточно работы только украинской киберполиции. Деньги явно выводят за пределы страны. Здесь нужно международное расследование.

А в пределах наших границ пострадавшими могут оказаться прежде всего дропы — несознательные участники схемы, через которых перекачивали средства. А вот те, кто перечислял деньги, имеют большие шансы их вернуть. За счет, к сожалению, дропов. Не мошенников.