Новий кіберинцидент, до якого залучають українців: починається із запрошення до WhatsApp, потім переклад на Telegram та “Бінанс”

ШАХАРНИКИ БЕЗ ВСЯКИХ УМОВ НА ПОЧАТКУ СХЕМИ ВИПЛАЧУЮТЬ ЗАСОБИ

Це і є основним моментом, чому ця афера спрацювала в Україні. Шахраї без жодних умов на початку схеми виплачують кошти.

Але що ж це за гроші? Якщо ви думаєте, що кинули шахраїв, то дуже помиляєтеся.

Дрібні виплати надходять зовсім не з рахунків зловмисників, а від інших приватних осіб, які так само втягнуті в схему.

Дропа

Олені 27 років (ім'я змінено на прохання жінки). Вона у декреті, мешкає в селі під Києвом, постійно будинки з дитиною і давно шукала можливості для заробітку в інтернеті. І ось їй здається, що нарешті пощастило. З незнайомого номера надходить розкішна пропозиція.

Завдання дуже прості: потрібно мати банківську картку, на яку іноді зараховуються довільні суми від 300 грн до 5000 грн.

Після отримання траншу куратор повідомляє номери карток, на які треба перевести 50, 100, 200 чи максимум 300 грн. Робота лише у денний час. Зарплата за перший робочий день – 600 грн. Наступного дня Олена отримала 800 грн.

“Вони спочатку скидають малі суми, втираються у довіру, – розповідає Олена. – Я працювала недовго, то мені надходило 300, 500, 1-5 тисяч гривень. Гроші надовго не залишалися на картці. Вони дають номери карти, і ти перекидаєш далі. Якщо тебе немає в мережі, тобі дзвонять на телеграм, щоб ти з'явилася в мережі і далі працювала. Я просто не думала, що це шахраї. Думала, звичайна робота онлайн. Я чесна людина, не з тих, що “кинуть” і щось там украдуть”.

Таких, як Олена, на інтернет-сленгу прийнято називати дропами – це люди найнижчої ланки у шахрайській схемі, які несвідомо беруть на себе всі ризики, адже легко можуть бути викриті поліцією. Олена “працювала” всього два дні, поки випадково не натрапила на повідомлення в інтернеті, що такий заробіток – це шахрайство, яке загрожує реальним криміналом.

“Я допрацювала наступного дня, мені заплатили і якраз закінчилися їхні гроші на картці, – пояснює вона. – Загалом через мене пройшло небагато – близько 30 тисяч гривень. Вранці мало бути нове зарахування, але я натрапила на відео в тиктоці, з якого зрозуміла, що “потрапила”, тож вирішила припинити співпрацю та сама заблокувала свою картку”.

Але хто ж поповнював рахунки Олени, щоб вона могла платити всі ці дрібні грошові винагороди? Повернемося до мого випадку. Я отримав 100 грн від дропа, когось на кшталт Олени, і ладен був “працювати” далі, маючи явну вигоду. Адміністратор Катерина попросила мене приєднатися до групи в телеграмі, де я мав би отримувати наступні завдання. За три лайки раз на півгодини мені обіцяли 25 чи 50 грн.

Таких гуртів сотні. І кожна має свої нюанси. У “Робочій групі Spotify”, наприклад, регулярно публікуються повідомлення інших учасників, де вони пишуть, що виконують завдання. Але мені права дописувати до групи адміністратори чомусь не надали. Іноді у групі з'являлися публікації, де учасникам традиційно кострубатими фразами (очевидно, наслідки автоперекладу) не рекомендують писати будь-кому і радитися щодо участі у цьому сумнівному заробітку.

У чаті є кілька відео, де люди, явно озвучуючи однакові тексти, розповідають, як вони рекомендують “цю компанію”. Підозрюю, їм також за 100-200 грн. запропонували його начитати.

Також у чаті є спекуляції війною. Іноді з'являються повідомлення, що частину коштів компанія направляє на благодійність.

“Повсякденні завдання”
Коли я “заробив” на шахраях 400 грн з різних акаунтів у різних групах, мені нарешті почали пропонувати участь у платних завданнях. Ось тут і починається лохотрон.

Без виконання платного завдання неможливо буде й надалі заробляти по 25-50 грн. за лайки відео. А не хочеться втратити цей легкий заробіток. Схема та обіцяний заробіток у різних групах можуть бути різні. "Роботодавці" надають ось таку схему заробітку.

Скріншоти листування з описом схеми заробітку

Я вирішую зайти з мінімального внеску: вклади 300 грн та отримай 390 грн.

Мене направляють до шахрая ще вищого рівня. Ці називають себе "учителями". Тут на фото профілю підібрано дуже ділових людей, щоб не виникало сумнівів у солідності “вчителя”. Ці шановні панове вже не під українськими іменами. Перший мій учитель на 300 грн – Роберто Овандо.

Роберто Овандо та Наталіо Енрікес – серйозні бізнесмени, відразу видно

Вони дають номер карти чергового дропу, умовної Олени, куди я маю скинути внесок. І пояснюють, що ці гроші будуть використані, щоб їх швидко прокрутити на криптобіржі. Я надсилаю скріншот грошового переказу 300 грн шахраю, а він мені лінк на сайт, який дуже нагадує криптобіржу, але не є нею.

Підроблена біржа криптовалют

Це "на коліні" написана підробка відомої криптобіржі OKX. Реєстрація на цій біржі вимагає підтвердження особи та внесення багатьох даних, таких як копія паспорта, адреса, верифікація через мобільний телефон та мейл, фото особи. Зате на фейковому сайті я реєструюсь за кілька секунд, вписуючи лише електронну пошту та вигадуючи примітивний пароль. "Учитель" Роберто пояснює, як побачити мої 300 грн на сайті, і начебто допомагає купити за ці гроші криптовалюту USDT. Насправді відбувається просте клацання сайтом і нічого більше.

Мої 300 грн у цей час надійшли дропу, який їх поділив між іншими трьома новачками схеми, скинувши їм винагороди за лайки під відео. Моє перше проплачене завдання виконане успішно, повідомляє “Роберто”. За кілька хвилин 300 грн повертаються на рахунок із бонусом +90 грн.

Далі ще кілька завдань із лайканням відео – і переходимо до наступного передплаченого завдання. Наразі мінімальна ставка 800 грн. Досвід отримання попередніх легких грошей стимулює спробувати ще. Задля дослідження схеми я роблю два транші двом різним шахрайським організаціям.

У схемі на 800 грн зі мною працює "ексклюзивний викладач" Наталія Енрікес, ще один "солідний менеджер".

Він мені надсилає правила гри, в яких йдеться про те, що потрібно чітко виконувати вказівки та суворо заборонено розповсюджувати інформацію третім особам. Далі вже відома схема. Перекидаєш гроші дропу на карту і купуєш криптовалюту за ці гроші на їхньому фейковому сайті.

Але легкого заробітку вже нема. Наталіо вітає мене з тим, що система розподілила на мене нове завдання: щоб повернути свої 800 грн із бонусом, треба вкласти ще 5500 грн та заробити ще додаткових 1650 грн.

ЩОБ ПОВЕРНУТИ СВОЇ 800 ГРН З БОНУСОМ, ТРЕБА ВЛОЖИТИ ЩЕ 5500 ГРН

На це я не пішов, розуміючи, що по друге бонусне завдання прилетить ще одне на ще більшу суму. І так може продовжуватися до безкінечності. Але рекомендую прочитати скріншоти нашого спілкування.

Шахраї прямим текстом говорять терміново позичати гроші та брати кредит.

"Платіж не пройшов"
У схемі на тисячу гривень в іншій шахрайській організації з мене так само намагалися виманити гроші, але іншим методом. Після того, як я перекинув тисячу з розрахунку отримати 1400, шахраї повідомили, що, на жаль, платіж не пройшов і повернувся на мою картку. Тож треба зробити що? Правильно, спробувати переказати кошти ще раз. Я відмовився, бо розумію, що платіж не проходив би й надалі, доки карта не спорожніє.

Жартом скидаю на пропоновану картку 2 грн і повідомляю, що платіж зарахований. На що шахрай показує скріншот з телефону дропу, де видно мій переказ 2 грн, і називає їх юанями.

Це наштовхує на думку, що "колл-центри" шахрайської схеми можуть базуватися десь в Азії. Та й за стилем написання повідомлень, очевидно, що це машинний переклад. Іноді він не спрацьовував і людям надходили повідомлення на ієрогліфах.

Отже, зрозуміло, з якого бюджету поповнюються картки дропів і звідки потім виплачуються премії за лайкання відео? Ці невеликі суми є результатом перекидання грошей із приватних карток на картки дропів та назад. Тобто, ці гроші циркулюють в Україні, створюючи ілюзію легкого прибутку. Але що ж далі? Як шахраї виводять гроші? У тій же телеграмі є ціла група постраждалих від махінацій, де я знайомлюся з кількома людьми, які клюнули на схему і вклали у нікуди значно більші гроші, ніж я.

250 тисяч

Ольга (ім'я змінено на прохання жінки) – ще одна мати у декреті, яка погодилася на легкий заробіток в інтернеті. Схема аналогічна. Повідомлення з незнайомого номера в WhatsApp, направлення в телеграм, примітивні завдання: лайкати відео в тиктоці та перший легкий заробіток.

“Потім мене додали до групи, там було багато учасників, 170 приблизно, і після кожного завдання вони писали “виконано”. Це вселяє довіру, – пояснює Ольга, – Після того, як було завдання внести 500 гривень, мені повернули 650. Потім я внесла 700 гривень, повернули 850. Далі знову лайки та дрібніші виплати. Відтак завдання вже на 5 тисяч гривень. Я внесла, бо до того вони повертали кошти. А після цього сказали, що є ще одне коло замовлення та потрібно внести 20 тисяч гривень. Ось тут я вперше засумнівалася і почала писати людям, які були у групі, особистими повідомленнями”.

Це фатальна помилка Ольги. У чаті дозволено коментувати лише шахраям, і вони постійно сиплють хвастощами про заробіток. Реальних людей там нема. Тому Ольга, по суті, писала працівникам того самого колл-центру. Не збентежила її навіть дивна лексика “співробітниці Олени” (знову автоматичний переклад), яка запевнила, що організація чесна і вкладатись можна і навіть потрібно. На додачу, адміністратори надіслали Ользі “підтверджуючі документи” і навіть фотографії якогось українського паспорта.

“Це мене переконало, і я вирішила заплатити ще 20 тисяч гривень, – продовжує жінка. – Але після цього завдання адміністратор повідомив, що є ще одне, фінальне. Тоді вже точно отримаю усі свої гроші із заробітком. Сказали внести ще 60 тисяч. Я сказала, що не маю таких грошей. Вони пішли “на поступки” та обіцяли внести за мене 40 тисяч, а мені треба було сплатити лише 20. Коли я їх перерахувала, почали вимагати й ті 40 тисяч, пояснюючи, що це борг. І знову надіслали якийсь “підтверджуючий документ” про легальність своєї компанії”.

“Я БАЧИЛА ЦІ ГРОШІ НА САЙТІ ФІРМИ У СЕБЕ У ПРОФІЛІ”

Після сплати 40 тис. грн. з'являлися нові вимоги. То для виведення грошей треба купити статус VIP за 20 тис. грн, то перед перерахуванням суми Ольга мала сплатити податок майже 40 тис. грн. Тепер нею керувало бажання повернути “вкладені” кошти. Довелося навіть узяти кредит у банку. І весь цей час вона була переконана, що гроші повернуть.

"Я бачила ці гроші на сайті фірми у себе в профілі", - пояснює вона і показує мені скріншоти з цього сайту, на жаль, ще однієї підробки криптобіржі.

Коли вона заплатила 150 тис. грн., усі чати раптом зникли. Але це її не зупинило. Вона вірила, що гроші повернуть. І знову написала своїй "співробітниці Людмилі", яка запевнила, що це якась прикра помилка, і направила Ольгу до "головного начальника".

“Він сказав, що йому розповіли мою історію, – згадує Ольга. – На сайті він бачить мої кошти, і можна повернути лише 130 тисяч. Але треба внести ще 60. Я взяла кредит, бо хотіла повернути кошти”.

Помітивши неймовірну довірливість Ольги, шахраї покроково допомогли їй зареєструватися на криптобіржі "Бінанс". Жінка поповнила свій рахунок на 60 тис. грн, купила на них USDT і… всю суму перерахувала на вказаний шахраями обліковий запис. Усі скріншоти цієї операції є у ​​розпорядженні редакції.

“Це було о 10-й вечора, менеджер сказав, що фінансовий відділ не працює і треба почекати до завтра. Я не спала всю ніч, – згадує Ольга, – А на ранок усі видалили. Я знову написала тій дівчині, з якою спілкувалася. Вона сказала, що я дурна і що вони пов'язані. Загалом я втратила близько 250 тисяч гривень. Ми із чоловіком збирали гроші на покупку квартири”.

ВОНА СКАЗАЛА, ЩО Я ДУРНА І ЩО ВОНИ ВСЕ ПОВ'ЯЗАНІ

Ольга написала заяву до поліції. І передала туди усі номери карток, куди перераховувала гроші, окрім останніх 60 тис. грн. А це перекази на 5, 10, 17, 17, 20, 35, 40 та 60 тис. грн.

І це погані новини для дропів, які отримали гроші. Їхні рахунки або вже заблоковані, або будуть заблоковані найближчим часом. Гроші, мабуть, доведеться повертати. Хоча швидше за все вони перекинули цю суму далі, залишивши собі лише 5%.

Виведення коштів

Зрештою, у чаті постраждалих я зміг поспілкуватися і з людиною, яка переказувала гроші через криптобіржі на рахунки посередникам або, можливо, безпосередньо шахраям. Ця дівчина погодилася розповісти свою історію лише за умов анонімності. Назвемо її Софією. На схемі докладно не зупиняюся. Пропозиція роботи – отримувати гроші на картку та переводити їх далі. 200 грн виплатили одразу, ще 500 грн після реєстрації облікового запису на “Бінанс”. І розпочалася робота.

“Мені перераховували суми по 10 тисяч гривень щодня, я їх виводила на “Бінанс”. Мені дали покрокову інструкцію, як зареєструватися. 500 гривень я залишала собі, на решту 9500 купувала USDT. І ці гроші одразу переводила на обліковий запис, який мені вказали шахраї. Я не могла подумати, що це нечисті гроші. Якби я знала, що це гроші простих людей…” – розповіла Софія.

Третього дня дівчині заблокували обидві карти, і тоді вона зрозуміла, що щось не так. До ПриватБанку та Монобанку надійшли скарги на шахрайство від людей, які насправді й скидали ці 10 тис. грн.

“У цій ситуації ми так само потерпілі, як і ті, хто скидав кошти, вони це теж робили усвідомлено, – впевнена Софія. – Ми ж не знали, що вони вас дурять. Ми також хотіли заробити, як і вони. Я маю всі квитанції. І скріншоти та листування. Я ці гроші собі не забрала, а виводила їх на “Бінанс”. Я не знала, що їх скидали потерпілі”.

Каже, що навіть зв'язалася з одним із них і пояснила ситуацію. Але чи допоможе це і чи звільнить від відповідальності?

Розрахунок для дропів

Завершимо розбір цієї феноменальної шахрайської схеми історією Сергія, 35-річного інженера з Буковини. З нього зловмисники почали виманювати гроші ще у середині жовтня.

“Лайк кожного відео коштував 50 грн. Далі пішли платні завдання, – згадує Сергій, – За 500 гривень одержав 650.

Потім за кілька годин вклав 1000, з них мав отримати 1300. Вони захотіли ще 2 тисячі гривень.

Тобто я вклав 3000 гривень та отримав 3900, після чого мене додали до “групи привілейованих учасників”.

Наступне завдання – вкласти 3 тисячі гривень. Я зробив.

Попросили ще 10 тисяч і я знову вклав їх, маючи попередній досвід виплат.

Але тут постало нове завдання: доплатити 35 тисяч гривень.

Було страшно, але ж не хотілося втрачати 13 тисяч. Тому що, якщо не кидаєш, то не повернуть попередні гроші. У чаті гурти казали, що вони не вперше роблять це і що все буде добре… Закинув.

Після оплати “вчитель” каже, що мені дуже пощастило, і є ще одне завдання. І від нього не можна відмовитись – на 75 тисяч гривень. Подумав, що решту втрачати не хочеться. Закинув.

Потім у них начебто трапився збій. Учитель написав, що можемо повернути кошти, якщо стати співвласником справи, треба поповнити рахунок на 150 тисяч. Тут мені вже вистачило розуму написати заяву до поліції”.

На сьогодні Сергію вдалося повернути чверть суми, яку він перерахував. Гроші повернули деякі з дропів: хтось повністю, а хтось частково, очевидно, побоюючись кримінальної відповідальності. І це найімовірніший сценарій того, на що чекати іншим дропам, якщо постраждалі від махінацій напишуть заяви в поліцію.

“Мені і зараз надходять повідомлення від шахраїв із пропозицією заробітку, – каже Сергій, – І я знайшов спосіб, як допомогти людям, через яких проводять кошти шахраї. Щоразу я прошу номер картки нібито для того, щоб вкласти гроші, і відразу повідомляю цей номер банку, щоб вони блокували картку, доки людина не потрапила в халепу”.

Мишоловка

Отже, всі ці лайки відео та пісеньок в інтернеті лише заради того, щоб кинути вам приманку. Я теж помилково вважав, що отримуючи легкі гроші на картку, обдурив шахраїв. Насправді це крадені гроші наївних людей. Отримуючи їх, ви стаєте частиною схеми. Про масштаби махінацій навіть думати страшно. Лише за місяць жертвами стали 3 тис. клієнтів Монобанку, за даними його співзасновника, згаданого на початку статті.

Щоб розкрити організаторів та ініціаторів цього масштабного шахрайства недостатньо роботи лише української кіберполіції. Гроші очевидно виводять за межі країни. Тут потрібне міжнародне розслідування.

А в межах наших кордонів постраждалими можуть виявитись насамперед дропи – несвідомі учасники схеми, через які перекачували кошти. А ось ті, хто перераховував гроші, мають більші шанси їх повернути. За рахунок, на жаль, дропів. Чи не шахраїв.