Un nuevo ciberincidente que involucra a ucranianos: comienza con una invitación a WhatsApp, luego una transferencia a Telegram y Binance

LOS ESTAFADORES PAGAN FONDOS SIN NINGUNA CONDICIÓN AL INICIO DEL ESQUEMA

Este es el motivo principal por el que esta estafa funcionó en Ucrania. Los estafadores pagan fondos sin condiciones al comienzo del plan.

¿Pero qué clase de dinero es este? Si crees que has sido estafado por estafadores, estás muy equivocado.

Los pequeños pagos no provienen de las cuentas de los delincuentes, sino de otras personas que también participan en el plan.

Gotas

Elena tiene 27 años (nombre cambiado a petición de la mujer). Está de baja por maternidad, vive en un pueblo cerca de Kiev, está constantemente en casa con su hijo y lleva mucho tiempo buscando oportunidades para ganar dinero en Internet. Y ahora le parece que por fin tiene suerte. Una oferta de lujo proviene de un número desconocido.

La tarea es muy sencilla: es necesario tener una tarjeta bancaria, en la que de vez en cuando se acreditan cantidades aleatorias desde 300 UAH hasta 5000 UAH.

Después de recibir el tramo, el curador le informará los números de tarjeta a los que deberá transferir 50, 100, 200 o un máximo de 300 UAH. Trabajar sólo durante el día. Salario del primer día laborable: 600 UAH. Al día siguiente Elena recibió 800 UAH.

“Al principio dejan caer pequeñas cantidades y ganan confianza”, dice Elena. — Trabajé poco tiempo y luego recibí 300, 500, entre 1 y 5 mil jrivnias. El dinero no permaneció mucho tiempo en la tarjeta. Te dan los números de tarjeta y sigues adelante. Si no estás online te llaman por Telegram para que aparezcas online y sigas trabajando. No pensé simplemente que eran estafadores. Pensé que era un trabajo normal en línea. Soy una persona honesta, no de esas que engañan y roban algo”.

A las personas como Elena se les suele llamar gotas en la jerga de Internet: son personas que se encuentran en el nivel más bajo de un plan fraudulento y que, sin saberlo, asumen todos los riesgos, porque pueden ser expuestos fácilmente por la policía. Elena "trabajó" sólo dos días, hasta que accidentalmente encontró un mensaje en Internet que decía que esas ganancias eran una estafa que amenazaba con un delito muy real.

“Trabajé al día siguiente, me pagaron y el dinero de la tarjeta se acabó”, explica. “En general, no pasé mucho por mí: unas 30.000 jrivnias. Se suponía que iba a haber una nueva inscripción por la mañana, pero encontré un vídeo en TikTok, en el que me di cuenta de que lo había “entendido”, así que decidí dejar de cooperar y bloquear mi tarjeta yo mismo”.

Pero ¿quién recargó las cuentas de Elena para que pudiera pagar todas esas pequeñas recompensas monetarias? Volvamos a mi caso. Recibí 100 grivnas de una entrega, alguien como Elena, y estaba lista para “trabajar” más, obteniendo un claro beneficio. La administradora "Ekaterina" me pidió que me uniera a un grupo de Telegram donde recibiría las siguientes tareas. Por tres "me gusta" cada media hora me prometieron 25 o 50 grivnas.

Hay cientos de grupos de este tipo. Y cada uno tiene sus propios matices. El grupo de trabajo de Spotify, por ejemplo, publica periódicamente publicaciones de otros miembros que dicen que les está yendo bien en sus tareas. Pero por alguna razón los administradores no me dieron el derecho de agregarme al grupo. De vez en cuando aparecían publicaciones en el grupo donde, en frases tradicionalmente torpes (obviamente, consecuencia de la traducción automática), a los participantes no se les recomienda escribir a nadie y pedir consejo sobre cómo participar en estos dudosos ingresos.

También hay varios vídeos en el chat donde las personas, expresando claramente los mismos textos, hablan de cómo recomiendan “esta empresa”. Sospecho que también les ofrecieron leerlo por 100-200 UAH.

También hay especulaciones de guerra en el chat. A veces hay informes de que la "empresa" destina parte de los fondos a obras de caridad.

“Tareas cotidianas”
Cuando “gané” 400 UAH de estafadores de diferentes cuentas en diferentes grupos, finalmente comenzaron a ofrecerme participación en tareas pagadas. Aquí es donde comienza la estafa.

Sin completar una tarea paga, será imposible seguir ganando entre 25 y 50 UAH por darle me gusta a un vídeo. Pero no querrás perder este ingreso fácil. El esquema y las ganancias prometidas pueden ser diferentes en diferentes grupos. Los "empleadores" ofrecen este tipo de plan de ingresos.

Capturas de pantalla de correspondencia que describe el esquema de ganancias.

Decido ingresar con un depósito mínimo: invierto 300 UAH y recibo 390 UAH.

Me están remitiendo a un estafador de nivel aún mayor. Estos se llaman a sí mismos "maestros". Aquí las fotos de perfil muestran a personas muy profesionales, para que no haya dudas sobre la credibilidad del “maestro”. Estos queridos señores ya no tienen nombres ucranianos. Mi primer “maestro” por 300 UAH fue Roberto Ovando.

Roberto Ovando y Natalio Enríquez son empresarios serios, se nota inmediatamente

Me dan el número de tarjeta de la siguiente bajada, la llamada Elena, donde debo depositar el depósito. Y explican que este dinero se utilizará para “rollarlo” rápidamente en un intercambio de cifrado. Le envío una captura de pantalla de una transferencia de dinero de 300 UAH a un estafador y él me da un enlace a un sitio que se parece mucho a un intercambio de cifrado, pero no lo es.

Intercambio de criptomonedas falso

Esta es una falsificación escrita a mano del famoso intercambio de cifrado OKX. El registro en un intercambio real requiere confirmación de identidad e ingreso de muchos datos, como una copia de su pasaporte, dirección, verificación por teléfono móvil y correo electrónico y una foto de su rostro. Pero en un sitio falso me registro en unos segundos, ingresando solo mi correo electrónico y obteniendo una contraseña primitiva. El “profesor” Roberto me explica cómo ver mis 300 UAH en el sitio y parece ayudarme a comprar la criptomoneda USDT con este dinero. De hecho, lo que sucede es un simple clic en el sitio y nada más.

Mis 300 grivnas en ese momento fueron a parar a la cuenta, que los dividió entre los otros tres recién llegados al programa, dándoles supuestamente una recompensa por darle me gusta al video. Mi primera tarea remunerada se completó con éxito, informa “Roberto”. Después de unos minutos, se devuelven 300 UAH a la cuenta con un bono de +90 UAH.

A continuación, algunas tareas más sobre cómo dar me gusta a los videos, y pasamos a la siguiente tarea prepaga. Ahora la apuesta mínima es de 800 UAH. La experiencia de conseguir dinero fácil anteriormente te anima a volver a intentarlo. Para investigar el esquema, realizo dos tramos a dos organizaciones fraudulentas diferentes.

En el plan de 800 grivnas trabaja conmigo el “profesor exclusivo” Natalio Enriques, otro “gerente respetable”.

Me envía las reglas del juego, que dicen que hay que seguir estrictamente las instrucciones y está estrictamente prohibido distribuir información a terceros. El siguiente es un esquema bien conocido. Transfiere el dinero depositado a la tarjeta y "compra criptomonedas" con este dinero en su sitio web falso.

Pero ya no hay dinero fácil. Natalio me felicita porque el sistema me ha asignado una nueva tarea: para recuperar mis 800 UAH con un bono, necesito invertir otros 5500 UAH y ganar 1650 UAH adicionales.

PARA RECUPERAR TUS 800 UAH CON UN BONO, NECESITAS INVERTIR OTROS 5500 UAH

No hice esto porque me di cuenta de que después de la segunda tarea de bonificación llegaría otra por una cantidad aún mayor. Y esto puede continuar indefinidamente. Pero recomiendo leer las capturas de pantalla de nuestra comunicación.

Los estafadores le dicen directamente que pida prestado dinero urgentemente y solicite un préstamo.

“El pago no se realizó”
En otra organización fraudulenta, en un plan por mil jrivnia, también intentaron sacarme dinero, pero con otro método. Después de transferir mil con la esperanza de obtener 1400, los estafadores me informaron que, desafortunadamente, el pago no se realizó y fue devuelto a mi tarjeta. Entonces, ¿qué hay que hacer? Así es, intenta transferir los fondos nuevamente. Me negué porque entiendo que el pago no se realizaría en el futuro hasta que la tarjeta estuviera vacía.

En broma, deposito 2 grivnas en la tarjeta ofrecida y les informo que el pago ha sido acreditado. A lo que el estafador muestra una captura de pantalla del teléfono del drop, donde se ve mi transferencia de 2 UAH, y los llama yuanes.

Esto sugiere que los "centros de llamadas" de la estafa pueden tener su sede en algún lugar de Asia. Y por el estilo de redacción de los mensajes, salta a la vista que se trata de una traducción automática. A veces no funcionaba y la gente recibía mensajes en jeroglíficos.

Entonces, ¿está claro con qué presupuesto se reponen las tarjetas de entrega y, en consecuencia, de dónde se pagan las bonificaciones por dar me gusta a los videos? Estas pequeñas cantidades son el resultado de transferir dinero de tarjetas privadas a tarjetas de débito y viceversa. Es decir, este dinero circula en Ucrania, creando la ilusión de ganancias fáciles. ¿Pero qué sigue? ¿Cómo retiran dinero los estafadores? En el mismo telegrama hay todo un grupo de víctimas de fraude, donde conozco a varias personas que cayeron en el plan e invirtieron mucho más dinero "en ninguna parte" que yo.

250 mil

Olga (nombre cambiado a petición de la mujer) es otra madre de baja por maternidad que aceptó ganar dinero fácil en Internet. El esquema es similar. Un mensaje de un número desconocido en WhatsApp, direcciones a Telegram, tareas primitivas: darle me gusta a un vídeo en TikTok y ganar tu primer dinero fácil.

“Luego me agregaron al grupo, había muchos participantes, como 170, y después de cada tarea escribían “completada”. Esto inspira confianza”, explica Olga. “Después de que la tarea consistía en depositar 500 jrivnia, me devolvieron 650 jrivnia. Luego yo deposité 700 jrivnia y me devolvieron 850. Luego, me gusta y pagos más pequeños. Entonces la tarea es por 5 mil jrivnia. Deposité porque antes me devolvieron los fondos. Y después dijeron que quedaba una ronda más del pedido y que era necesario pagar 20.000 jrivnia. Ahí fue donde dudé por primera vez y comencé a escribir mensajes privados a las personas que estaban en el grupo”.

Este es el error fatal de Olga. Sólo los estafadores pueden comentar en el chat y siguen alardeando de sus ganancias. Allí no hay gente real. Por eso, Olga, de hecho, escribió a los empleados de ese mismo “call center”. Ni siquiera se avergonzó del extraño vocabulario de la “empleada Alena” (nuevamente traducción automática), quien aseguró que la organización era honesta y que era posible e incluso necesario invertir. Además, los administradores enviaron a Olga "documentos justificativos" e incluso fotografías de algún tipo de pasaporte ucraniano.

“Esto me convenció y decidí pagar otras 20 mil jrivnia”, continúa la mujer, “pero después de esta tarea, el administrador dijo que quedaba otra, la última. Entonces definitivamente recibiré todo mi dinero con mis ganancias. Me dijeron que depositara otros 60 mil. Dije que no tengo esa cantidad de dinero. Hicieron “concesiones” y prometieron pagar 40 mil por mí, pero yo solo tuve que pagar 20 mil. Cuando los transfirí, empezaron a exigir esos 40 mil, explicando que era una deuda. Y nuevamente enviaron una especie de “documento confirmatorio” sobre la legalidad de su empresa”.

“VI ESTE DINERO EN LA WEB DE LA FIRMA EN MI PERFIL”

Después del pago de 40.000 grivnas aparecieron nuevas exigencias. Para retirar dinero es necesario comprar el estatus VIP por 20 mil grivnas, luego, antes de transferir la cantidad, Olga tuvo que pagar un impuesto de casi 40 mil grivnas. Ahora la impulsaba el deseo de devolver los fondos "invertidos". Incluso tuve que pedir un préstamo bancario. Y todo este tiempo estuvo convencida de que le devolverían el dinero.

"Vi este dinero en el sitio web de la empresa en mi perfil", explica y me muestra capturas de pantalla de este sitio, desafortunadamente, otro intercambio de cifrado falso.

Cuando pagó 150.000 grivnas, todos los chats desaparecieron de repente. Pero ni siquiera eso la detuvo. Ella creía que le devolverían el dinero. Y nuevamente le escribí a mi "empleada Lyudmila", quien me aseguró que se trataba de algún tipo de error molesto y remitió a Olga al "jefe principal".

“Dijo que le contaron mi historia”, recuerda Olga, “en el sitio web ve mis fondos y solo me pueden devolver 130 mil. Pero tengo que pagar otros 60. Pedí un préstamo porque quería devolver el dinero”.

Al darse cuenta de la increíble credulidad de Olga, los estafadores la ayudaron paso a paso a registrarse en el verdadero intercambio de cifrado Binance. La mujer recargó su cuenta con 60 mil UAH, compró USDT con ellos y... transfirió el monto total a la cuenta indicada por los estafadores. Todas las capturas de pantalla de esta operación están a disposición de los editores.

“Eran las 22:00 horas, el gerente dijo que el departamento de finanzas estaba cerrado y que teníamos que esperar hasta mañana. No dormí en toda la noche”, recuerda Olga, “y por la mañana me quitaron todo. Le escribí nuevamente a la chica con la que estaba hablando. Ella dijo que yo era estúpido y que todos estaban conectados. En total perdí alrededor de 250 mil jrivnia. Mi marido y yo juntamos dinero para comprar un apartamento”.

ELLA DIJO QUE SOY ESTÚPIDA Y QUE TODOS ESTÁN CONECTADOS

Olga escribió una declaración a la policía. Y transfirió allí todos los números de las tarjetas a las que transfirió el dinero, excepto los últimos 60 mil UAH. Y estas son transferencias por 5, 10, 17, 17, 20, 35, 40 y 60 mil UAH.

Y esta es una mala noticia para las gotas que recibieron ese dinero. Sus cuentas ya están bloqueadas o lo estarán en un futuro próximo. Evidentemente habrá que devolver el dinero. Aunque, lo más probable es que transfirieran más esta cantidad, dejándose solo el 5%.

Retiro de fondos

Al final, en el chat de las víctimas pude comunicarme con la persona que transfirió dinero a través de intercambios de cifrado a las cuentas de intermediarios o, posiblemente, directamente a los estafadores. Esta chica accedió a contar su historia sólo bajo condición de anonimato. Llamémosla Sofía. No entraré en detalles sobre el diagrama. Oferta de trabajo: reciba dinero en una tarjeta y transfiéralo más. Se pagaron 200 UAH inmediatamente, otros 500 UAH después de registrar una cuenta en Binance. Y comenzó el trabajo.

“Me transfirieron cantidades de 10 mil jrivnia por día y las retiré a Binance. Me dieron instrucciones paso a paso sobre cómo registrarme allí. Me quedé con 500 jrivnia y compré USDT por los 9.500 restantes. E inmediatamente transfirí este dinero a la cuenta que me indicaron los estafadores. No podía pensar que se tratara de dinero impuro. Si supiera que este es el dinero de la gente común…” dijo Sofía.

Al tercer día, a la niña le bloquearon ambas tarjetas y entonces se dio cuenta de que algo andaba mal. PrivatBank y Monobank recibieron quejas de fraude de personas que, de hecho, se deshicieron de estos 10.000 grivnas.

“En esta situación somos tan víctimas como quienes tiraron dinero, también lo hicieron conscientemente”, está segura Sofía. "No sabíamos que te estaban engañando". Nosotros también queríamos ganar dinero, como ellos. Tengo todos los recibos. Y capturas de pantalla y correspondencia. No tomé este dinero para mí, sino que lo retiré a Binance. No sabía que las víctimas me los habían dejado caer”.

Dice que incluso se puso en contacto con uno de ellos y le explicó la situación. ¿Pero esto le ayudará y le liberará de responsabilidad?

Recuperación de las caídas

Concluyamos nuestro análisis de este fenomenal plan fraudulento con la historia de Sergei, un ingeniero de Bucovina de 35 años. Los atacantes comenzaron a extorsionarlo a mediados de octubre.

“Cada vídeo cuesta 50 UAH. Luego vinieron las tareas remuneradas”, recuerda Serguéi. “Por 500 jrivnia recibía 650”.

Luego, al cabo de unas horas, invirtió 1.000, de los cuales debía recibir 1.300. Querían otras 2.000 jrivnia.

Es decir, invertí 3.000 jrivnia y recibí 3.900, después de lo cual fui agregado al "grupo de participantes privilegiados".

La próxima tarea es invertir 3.000 jrivnia. Hice.

Pidieron otros 10 mil y los volví a invertir teniendo experiencia previa en pagos.

Pero entonces apareció una nueva tarea: pagar 35.000 jrivnia adicionales.

Fue aterrador, pero no quería perder 13 mil. Porque si no renuncias, no recuperarás tu dinero anterior. En el chat grupal dijeron que no era la primera vez que hacían esto y que todo estaría bien... Me di por vencido.

Después del pago, el “maestro” dice que tengo mucha suerte y que me queda una tarea más. Y no puedes rechazarlo, por 75 mil jrivnia. Pensé que no quería perder el resto. Lo tiré.

Entonces parecieron tener un problema técnico. El “Maestro” escribió que podemos devolver los fondos si nos convertimos en copropietarios del negocio, necesitamos recargar la cuenta con 150 mil. Aquí fui lo suficientemente inteligente como para escribir una declaración a la policía”.

A día de hoy, Serguéi ha conseguido devolver la cuarta parte de la cantidad que transfirió. Algunas de las gotas devolvieron el dinero: algunas en su totalidad y otras parcialmente, aparentemente por temor a responsabilidad penal. Y este es el escenario más probable de lo que pueden esperar otras gotas si las víctimas de fraude escriben declaraciones a la policía.

“Todavía recibo mensajes de estafadores que ofrecen ganar dinero”, dice Sergei, “y encontré una manera de ayudar a las personas a través de quienes los estafadores transfieren fondos. Cada vez que pido un número de tarjeta, supuestamente para invertir dinero, inmediatamente le digo al banco ese número para que bloqueen la tarjeta antes de que la persona se meta en problemas”.

Ratonera

Entonces, todos estos "me gusta" de videos y canciones en Internet son solo para lanzarte un cebo. También creí erróneamente que al recibir dinero fácil con la tarjeta había engañado a los estafadores. En realidad, se trata de dinero robado a gente ingenua. Al recibirlos, pasas a formar parte del plan. Da miedo incluso pensar en la magnitud del fraude. En sólo un mes, 3 mil clientes de Monobank fueron víctimas, según su cofundador mencionado al inicio del artículo.

Para descubrir a los organizadores e iniciadores de este fraude a gran escala, el trabajo de la ciberpolicía ucraniana por sí solo no es suficiente. Es evidente que el dinero se está transfiriendo fuera del país. Aquí se necesita una investigación internacional.

Y dentro de nuestras fronteras, las víctimas pueden ser, en primer lugar, las gotas: participantes irresponsables en el plan a través de los cuales se desviaron los fondos. Pero quienes transfirieron dinero tienen grandes posibilidades de devolverlo. Desafortunadamente, debido a las caídas. No estafadores.