Un nuovo incidente informatico che coinvolge gli ucraini: si parte con un invito su WhatsApp, poi un trasferimento su Telegram e Binance

I TRUFFATORI PAGANO I FONDI SENZA ALCUNA CONDIZIONE ALL'INIZIO DEL SISTEMA

Questo è il punto principale per cui questa truffa ha funzionato in Ucraina. I truffatori pagano i fondi senza alcuna condizione all'inizio del sistema.

Ma che razza di soldi sono questi? Se pensi di essere stato truffato da dei truffatori, ti sbagli di grosso.

I piccoli pagamenti non provengono dai conti dei criminali, ma da quelli di altri individui coinvolti nel sistema.

Gocce

Elena ha 27 anni (nome cambiato su richiesta della donna). È in congedo di maternità, vive in un villaggio vicino a Kiev, è costantemente a casa con suo figlio e cerca da tempo opportunità per fare soldi su Internet. E ora le sembra di essere finalmente fortunata. Un'offerta di lusso arriva da un numero sconosciuto.

I compiti sono molto semplici: è necessario disporre di una carta bancaria, sulla quale di volta in volta vengono accreditati importi casuali da 300 UAH a 5000 UAH.

Dopo aver ricevuto la tranche, il curatore ti informa sui numeri della carta su cui devi trasferire 50, 100, 200 o un massimo di 300 UAH. Lavora solo durante il giorno. Stipendio per il primo giorno lavorativo: 600 UAH. Il giorno successivo Elena ha ricevuto 800 UAH.

"Prima di tutto rilasciano piccole quantità e acquisiscono fiducia", afferma Elena. — Non ho lavorato a lungo, poi ho ricevuto 300, 500, 1-5 mila grivna. I soldi non sono rimasti a lungo sulla carta. Ti danno i numeri della carta e vai avanti. Se non sei online ti chiamano su Telegram così puoi apparire online e continuare a lavorare. Non pensavo solo che fossero truffatori. Pensavo fosse un lavoro normale online. Sono una persona onesta, non una di quelle che imbrogliano e rubano qualcosa”.

Persone come Elena vengono solitamente chiamate drop nello slang di Internet: si tratta di persone al livello più basso in un sistema fraudolento, che inconsapevolmente si assumono tutti i rischi, perché possono essere facilmente smascherate dalla polizia. Elena ha "lavorato" solo per due giorni finché non si è imbattuta accidentalmente in un messaggio su Internet secondo cui tali guadagni erano una truffa che minacciava un crimine molto reale.

“Ho lavorato il giorno dopo, mi hanno pagato e i soldi sulla carta sono finiti”, spiega “In generale, non mi è passato molto - circa 30mila grivna. Doveva esserci una nuova iscrizione in mattinata, ma mi sono imbattuto in un video su TikTok, dal quale ho capito che avevo “capito”, quindi ho deciso di interrompere la collaborazione e bloccare io stesso la mia carta”.

Ma chi ha ricaricato i conti di Elena affinché potesse pagare tutte queste piccole ricompense monetarie? Torniamo al mio caso. Ho ricevuto 100 UAH da una goccia, qualcuno come Elena, ed ero pronto a "lavorare" ulteriormente, ottenendo un chiaro vantaggio. L'amministratore "Ekaterina" mi ha chiesto di unirmi a un gruppo Telegram dove avrei ricevuto i seguenti compiti. Per tre mi piace ogni mezz'ora mi hanno promesso 25 o 50 UAH.

Esistono centinaia di gruppi di questo tipo. E ognuno ha le sue sfumature. Il gruppo di lavoro Spotify, ad esempio, pubblica regolarmente post di altri membri che affermano che stanno facendo bene le attività. Ma per qualche motivo gli amministratori non mi hanno dato il diritto di aggiungermi al gruppo. Di tanto in tanto, nel gruppo apparivano pubblicazioni in cui i partecipanti, con frasi tradizionalmente goffe (ovviamente, le conseguenze della traduzione automatica), non sono invitati a scrivere a nessuno e chiedere consigli sulla partecipazione a questo dubbio reddito.

Ci sono anche diversi video nella chat in cui le persone, esprimendo chiaramente gli stessi testi, parlano di come consigliano “questa azienda”. Sospetto che gli sia stato anche offerto di leggerlo per 100-200 UAH.

Nella chat ci sono anche speculazioni sulla guerra. A volte ci sono rapporti secondo cui la "società" stanzia parte dei fondi in beneficenza.

“Attività quotidiane”
Quando ho “guadagnato” 400 UAH da truffatori di diversi account in diversi gruppi, finalmente hanno iniziato a offrirmi la partecipazione ad attività retribuite. È qui che inizia la truffa.

Senza completare un'attività a pagamento, sarà impossibile continuare a guadagnare 25-50 UAH per aver apprezzato un video. Ma non vuoi perdere questo reddito facile. Lo schema e i guadagni promessi possono essere diversi nei diversi gruppi. I “datori di lavoro” forniscono questo tipo di schema di guadagno.

Schermate della corrispondenza che descrivono lo schema di guadagno

Decido di entrare con un deposito minimo: investi 300 UAH e ricevi 390 UAH.

Mi hanno indirizzato a un truffatore di livello ancora più alto. Questi si definiscono "insegnanti". Qui le foto del profilo mostrano persone molto professionali, quindi non ci sono dubbi sulla credibilità del “maestro”. Questi cari signori non portano più nomi ucraini. Il mio primo “maestro” per 300 UAH è stato Roberto Ovando.

Roberto Ovando e Natalio Enriquez sono imprenditori seri, si capisce subito

Mi danno il numero della carta del prossimo drop, la cosiddetta Elena, dove dovrei depositare la cauzione. E spiegano che questo denaro verrà utilizzato per “rotolarlo” rapidamente su uno scambio di criptovalute. Invio uno screenshot di un trasferimento di denaro di 300 UAH a un truffatore e lui mi fornisce un collegamento a un sito che assomiglia molto a uno scambio di criptovalute, ma non lo è.

Scambio di criptovaluta falso

Questo è un falso scritto a mano del famoso scambio di criptovalute OKX. La registrazione su uno scambio reale richiede la conferma dell'identità e l'inserimento di molti dati, come una copia del passaporto, l'indirizzo, la verifica tramite cellulare ed e-mail e una foto del proprio viso. Ma su un sito falso mi registro in pochi secondi, inserendo solo la mia email e trovando una password primitiva. Il “maestro” Roberto spiega come vedere i miei 300 UAH sul sito e sembra aiutarmi ad acquistare la criptovaluta USDT con questi soldi. Ciò che accade, infatti, è un semplice clic sul sito e nulla più.

I miei 300 UAH in questo momento sono andati al drop, che li ha divisi tra gli altri tre nuovi arrivati ​​​​al programma, dando loro dei premi presumibilmente per aver apprezzato il video. La mia prima attività a pagamento è stata completata con successo, riferisce “Roberto”. Dopo pochi minuti, sul conto vengono restituiti 300 UAH con un bonus di +90 UAH.

Successivamente, ancora qualche attività con il gradimento dei video e passiamo alla successiva attività prepagata. Ora la scommessa minima è di 800 UAH. L'esperienza di ricevere denaro facile in precedenza ti incoraggia a riprovare. Per motivi di ricerca sullo schema, versa due tranche a due diverse organizzazioni fraudolente.

Nello schema da 800 UAH, lavora con me l'“insegnante esclusivo” Natalio Enriques, un altro “manager rispettabile”.

Mi invia le regole del gioco, che dicono che devi seguire rigorosamente le istruzioni ed è severamente vietato distribuire informazioni a terzi. Quello che segue è uno schema ben noto. Trasferisci i soldi sulla carta e "acquisti criptovaluta" con questi soldi sul loro sito web falso.

Ma i soldi facili non esistono più. Natalio si congratula con me perché il sistema mi ha assegnato un nuovo compito: per riavere i miei 800 UAH con un bonus, devo investire altri 5500 UAH e guadagnare altri 1650 UAH.

PER RICEVERE I TUOI 800 UAH CON UN BONUS, DEVI INVESTIRE ALTRI 5500 UAH

Non l’ho fatto, rendendomi conto che dopo la seconda attività bonus ne sarebbe arrivata un’altra per un importo ancora maggiore. E questo può continuare indefinitamente. Ma consiglio di leggere gli screenshot della nostra comunicazione.

I truffatori ti dicono direttamente di prendere in prestito urgentemente denaro e di chiedere un prestito.

"Il pagamento non è andato a buon fine"
In un piano per mille grivna in un'altra organizzazione fraudolenta, hanno anche cercato di attirarmi denaro, ma usando un metodo diverso. Dopo aver trasferito mille nella speranza di ottenerne 1400, i truffatori mi hanno informato che, purtroppo, il pagamento non è andato a buon fine ed è stato restituito alla mia carta. Allora cosa bisogna fare? Esatto, prova a trasferire nuovamente i fondi. Ho rifiutato perché capisco che il pagamento non sarebbe andato a buon fine in futuro finché la carta non fosse stata vuota.

Per scherzo, metto 2 UAH sulla carta offerta e li informo che il pagamento è stato accreditato. Al che il truffatore mostra uno screenshot dal telefono del drop, dove è visibile il mio trasferimento di 2 UAH, e li chiama yuan.

Ciò suggerisce che i "call center" della truffa potrebbero avere sede da qualche parte in Asia. E dallo stile di scrittura dei messaggi è evidente che si tratta di un traduttore automatico. A volte non funzionava e le persone ricevevano messaggi in geroglifici.

Quindi, è chiaro da quale budget vengono reintegrate le carte drop e, di conseguenza, da dove vengono pagati i bonus per aver apprezzato i video? Questi piccoli importi sono il risultato del trasferimento di denaro da carte private a carte Drop e viceversa. Cioè, questo denaro circola in Ucraina, creando l'illusione di un facile profitto. Ma cosa succederà dopo? Come fanno i truffatori a prelevare denaro? Nello stesso telegramma c'è un intero gruppo di vittime di frode, dove incontro diverse persone che si sono innamorate del piano e hanno investito molto più denaro "nel nulla" di me.

250mila

Olga (nome cambiato su richiesta della donna) è un'altra mamma in maternità che ha accettato di guadagnare facilmente su Internet. Lo schema è simile. Un messaggio da un numero sconosciuto su WhatsApp, indicazioni per Telegram, compiti primitivi: mettere mi piace a un video su TikTok e guadagnare i primi soldi facili.

“Poi sono stato aggiunto al gruppo, c’erano molti partecipanti, circa 170, e dopo ogni compito scrivevano “completato”. Questo ispira fiducia", spiega Olga, "Dopo che il compito era di depositare 500 grivna, mi hanno restituito 650 grivna. Poi ho depositato 700 grivna, loro ne hanno restituiti 850. Poi ancora, Mi piace e pagamenti più piccoli. Quindi il compito è di 5mila grivna. Ho depositato perché prima mi hanno restituito i fondi. E dopo hanno detto che c'era un altro giro dell'ordine e che bisognava pagare 20mila grivna. È qui che ho dubitato per la prima volta e ho iniziato a scrivere messaggi privati ​​alle persone che erano nel gruppo”.

Questo è l'errore fatale di Olga. Solo i truffatori possono commentare nella chat e continuano a vantarsi dei propri guadagni. Non ci sono persone vere lì. Pertanto Olga, infatti, ha scritto ai dipendenti dello stesso “call center”. Non è stata nemmeno imbarazzata dallo strano vocabolario della “dipendente Alena” (di nuovo traduzione automatica), che ha assicurato che l'organizzazione era onesta ed era possibile e persino necessario investire. Inoltre, gli amministratori hanno inviato a Olga “documenti giustificativi” e persino fotografie di una sorta di passaporto ucraino.

“Questo mi ha convinto e ho deciso di pagare altre 20mila grivna”, continua la donna, “Ma dopo questo compito, l'amministratore ha detto che ce n'era un altro, definitivo. Allora avrò sicuramente tutti i miei soldi con i miei guadagni. Mi hanno detto di depositare altri 60mila. Ho detto che non ho quel tipo di soldi. Hanno fatto delle “concessioni” e hanno promesso di pagarmi 40mila, ma dovevo pagare solo 20mila. Quando li ho trasferiti, hanno cominciato a pretendere quei 40mila, spiegando che era un debito. E ancora una volta hanno inviato una sorta di “documento di conferma” sulla legalità della loro azienda”.

“HO VISTO QUESTI SOLDI SUL SITO WEB DELL’AZIENDA NEL MIO PROFILO”

Dopo aver pagato 40mila UAH, sono apparse sempre più nuove richieste. O per prelevare denaro è necessario acquistare lo status VIP per 20mila UAH, poi prima di trasferire l'importo Olga ha dovuto pagare una tassa di quasi 40mila UAH. Ora era spinta dal desiderio di restituire i fondi “investiti”. Ho dovuto anche chiedere un prestito bancario. E per tutto questo tempo era convinta che i soldi le sarebbero stati restituiti.

"Ho visto questi soldi sul sito web dell'azienda nel mio profilo", spiega e mi mostra gli screenshot di questo sito, purtroppo, un altro falso scambio di criptovalute.

Quando ha pagato 150mila UAH, tutte le chat sono improvvisamente scomparse. Ma nemmeno questo la fermò. Credeva che i soldi sarebbero stati restituiti. E ancora una volta ho scritto alla mia "dipendente Lyudmila", la quale ha assicurato che si trattava di una sorta di fastidioso errore e ha indirizzato Olga al "capo principale".

“Ha detto che gli hanno raccontato la mia storia”, ricorda Olga, “Sul sito vede i miei fondi e solo 130mila possono essere restituiti. Ma devo pagarne altri 60. Ho chiesto un prestito perché volevo restituire i fondi”.

Notando l'incredibile creduloneria di Olga, i truffatori l'hanno aiutata passo dopo passo a registrarsi sul vero scambio di criptovalute Binance. La donna ha ricaricato il suo conto con 60mila UAH, ha acquistato USDT e... ha trasferito l'intero importo sul conto indicato dai truffatori. Tutti gli screenshot di questa operazione sono a disposizione della redazione.

“Erano le 22, il direttore ha detto che il dipartimento finanziario era chiuso e che dovevamo aspettare fino a domani. Non ho dormito tutta la notte", ricorda Olga, "E al mattino è stato rimosso tutto. Ho scritto di nuovo alla ragazza con cui stavo parlando. Ha detto che ero stupido e che erano tutti collegati. In totale, ho perso circa 250mila grivna. Mio marito ed io abbiamo raccolto i soldi per comprare un appartamento”.

HA DETTO CHE SONO STUPIDO E CHE SONO TUTTI COLLEGATI

Olga ha scritto una dichiarazione alla polizia. E ha trasferito lì tutti i numeri delle carte su cui ha trasferito i soldi, tranne gli ultimi 60mila UAH. E questi sono trasferimenti per 5, 10, 17, 17, 20, 35, 40 e 60 mila UAH.

E questa è una brutta notizia per i drop che hanno ricevuto quei soldi. I loro account sono già bloccati o lo saranno nel prossimo futuro. Ovviamente i soldi dovranno essere restituiti. Anche se, molto probabilmente, hanno trasferito ulteriormente questo importo, lasciando per sé solo il 5%.

Prelievo di fondi

Alla fine, nella chat delle vittime, ho potuto comunicare con la persona che ha trasferito denaro tramite crypto exchange sui conti degli intermediari o, eventualmente, direttamente ai truffatori. Questa ragazza ha accettato di raccontare la sua storia solo a condizione di restare anonima. Chiamiamola Sofia. Non entrerò nei dettagli del diagramma. Offerta di lavoro: ricevi denaro su una carta e trasferiscilo ulteriormente. Sono stati pagati immediatamente 200 UAH, altri 500 UAH dopo aver registrato un account su Binance. E il lavoro è iniziato.

“Mi sono stati trasferiti importi di 10mila grivna al giorno, li ho ritirati su Binance. Mi hanno dato istruzioni passo passo su come registrarmi lì. Ho tenuto per me 500 grivna e ho acquistato USDT per i restanti 9.500. E ho immediatamente trasferito questi soldi sul conto che mi hanno indicato i truffatori. Non potevo pensare che si trattasse di denaro sporco. Se sapessi che questi sono i soldi della gente comune...” ha detto Sofia.

Il terzo giorno la ragazza ha bloccato entrambe le carte e poi si è accorta che qualcosa non andava. PrivatBank e Monobank hanno ricevuto denunce di frode da parte di persone che hanno effettivamente scaricato queste 10mila UAH.

"In questa situazione siamo vittime tanto quanto coloro che hanno scaricato fondi, lo hanno fatto anche consapevolmente", ne è sicura Sofia. "Non sapevamo che ti stavano ingannando." Anche noi volevamo fare soldi, proprio come loro. Ho tutte le ricevute. E screenshot e corrispondenza. Non ho preso questi soldi per me, ma li ho ritirati su Binance. Non sapevo che le vittime me li avessero lasciati cadere addosso”.

Dice di aver contattato anche uno di loro e di avergli spiegato la situazione. Ma questo ti aiuterà e ti libererà dalle responsabilità?

Rimborso per le gocce

Concludiamo la nostra analisi di questo fenomenale schema fraudolento con la storia di Sergei, un ingegnere di 35 anni della Bucovina. Gli aggressori hanno iniziato a estorcergli denaro a metà ottobre.

“Come ogni video costa 50 UAH. Poi sono arrivati ​​i compiti retribuiti”, ricorda Sergei “Per 500 grivna ne ho ricevute 650”.

Poi, dopo poche ore, ne ha investiti 1.000, di cui avrebbe dovuto riceverne 1.300. Volevano altre 2mila grivna.

Cioè, ho investito 3.000 grivna e ne ho ricevute 3.900, dopodiché sono stato aggiunto al “gruppo dei partecipanti privilegiati”.

Il prossimo compito è investire 3mila grivna. L'ho fatto.

Hanno chiesto altri 10mila e li ho investiti nuovamente, avendo precedenti esperienze con i pagamenti.

Ma poi è apparso un nuovo compito: pagare altri 35mila grivna.

È stato spaventoso, ma non volevo perdere 13mila. Perché se non esci, non riavrai indietro i tuoi soldi precedenti. Nella chat di gruppo mi hanno detto che non era la prima volta che facevano una cosa del genere e che sarebbe andato tutto bene... ho rinunciato.

Dopo il pagamento, l '"insegnante" dice che sono molto fortunato e che c'è ancora un compito. E non puoi rifiutarlo - per 75mila grivna. Pensavo di non voler perdere il resto. Buttatelo dentro.

Poi sembrava che avessero un problema tecnico. Il "maestro" ha scritto che possiamo restituire i fondi se diventiamo comproprietari dell'attività, dobbiamo ricaricare il conto con 150mila. Qui sono stato abbastanza intelligente da scrivere una dichiarazione alla polizia”.

Ad oggi Sergei è riuscito a restituire un quarto dell'importo trasferito. Alcuni di loro hanno restituito il denaro: alcuni per intero, altri parzialmente, apparentemente temendo responsabilità penali. E questo è lo scenario più probabile di ciò che possono aspettarsi altri drop se le vittime di frode scrivono dichiarazioni alla polizia.

"Ricevo ancora messaggi di truffatori che si offrono di guadagnare denaro", afferma Sergei, "e ho trovato un modo per aiutare le persone attraverso le quali i truffatori trasferiscono fondi. Ogni volta che chiedo il numero della carta, presumibilmente per investire denaro, dico immediatamente questo numero alla banca in modo che blocchino la carta prima che la persona si metta nei guai."

Trappola per topi

Quindi, tutti questi video e canzoni su Internet sono solo per il gusto di lanciarti un'esca. Inoltre credevo erroneamente che, ricevendo soldi facili sulla carta, avessi ingannato i truffatori. In realtà, questo è il denaro rubato a persone ingenue. Ricevendoli, diventi parte del programma. È spaventoso anche solo pensare alla portata della frode. In un solo mese, 3mila clienti della Monobanca sono rimasti vittime, secondo il suo cofondatore menzionato all'inizio dell'articolo.

Per scoprire gli organizzatori e i promotori di questa frode su larga scala, il solo lavoro della polizia informatica ucraina non è sufficiente. Il denaro viene chiaramente trasferito fuori dal paese. Qui è necessaria un’indagine internazionale.

E all'interno dei nostri confini, le vittime potrebbero essere, prima di tutto, i drop, partecipanti irresponsabili al sistema attraverso il quale i fondi sono stati dirottati. Ma coloro che hanno trasferito denaro hanno grandi possibilità di restituirlo. A causa, purtroppo, di cadute. Non truffatori.