Полезные знания Кому-то наступают на хвост..? Разбор скама по маскам и не только.

  • Автор темы TRUST
  • Дата начала
Работать исключительно через ГАРАНТ.
TRUST

TRUST

Опытный
ЗАБАНЕН
Старожил
Регистрация
10/6/17
Сообщения
1.110
Репутация
5.078
Реакции
5.307
RUB
0
Сделок через гаранта
3
Если вы планируете сделку с его участием, мы настоятельно рекомендуем вам не совершать ее до окончания блокировки. Если пользователь уже обманул вас каким-либо образом, пожалуйста, пишите в арбитраж, чтобы мы могли решить проблему как можно скорее.
Маски сброшены
image

На прошлой неделе в мое поле зрения попал сайт .

Я намеренно привожу адрес сайта, так как ознакомиться с его содержанием может быть интересно хабрапользователям.

image


Этот ресурс интересен во многих отношениях. Во-первых, он ориентирован на юридических лиц: Минимальная партия масок, которую можно заказать на сайте – 200 тысяч штук при цене 7 центов за одну маску. То есть стоимость минимальной партии – 14 тысяч долларов США или 1 миллион 120 тысяч рублей по нынешнему курсу ЦБ.

Во-вторых, он использует весьма специфическую систему оплаты заказов: деньги предлагается переводить через системы переводов «Контакт» и «Колибри» как бы через гаранта. То есть указать в качестве получателя перевода своего родственника или друга, отправить скан квитанции, а после получения товара изменить получателя на нужного.

И в-третьих, этот сайт имеет определенно мошенническую направленность, свидетельством чего являются многочисленные публикации в СМИ и на различных ресурсах. При желании можно даже нагуглить сканы квитанций о переводе немалых сумм денег в счет оплаты несуществующих масок.

image


Оставим без внимания тот факт, что подобные расчеты между юридическими лицами вообще-то недопустимы, да и в целом схема оплаты приведет в ужас любого адекватного бухгалтера или сотрудника службы экономической безопасности предприятия. Главное, что мы видим: на практике это работает.

С учетом цинизма данной мошеннической схемы я не мог остаться равнодушными и предложил подписчикам провести небольшое расследование, параллельно затеяв свое.

На призыв откликнулись и , которые отмониторили контактные данные, указанные на сайте мошенников, и помогли упорядочить полученную информацию.

image


На сайте 2maski.ru для связи используется телефон +79645829878 и адрес электронной почты [email protected]. Как почта, так и телефон упоминаются в огромном количестве рекламных объявлений, размещенных на всевозможных досках в середине марта 2020 года. Интересная деталь: все рекламные объявления размещаются от имени «Виктор».

Телефон фигурирует в привязке к старым и давно мертвым аккаунтам ВКонтакте и Одноклассниках, но, по-видимому, они принадлежат старому владельцу номера.

Адрес электронной почты [email protected] оказывается уникальным и приводит нас на сайт .

image


Заходим на главную страницу сайта и видим, казалось бы, обычный интернет-магазин.

image


Но, как говорится, есть один нюанс. Цены. Например, видеокарта Nvidia GeForce GTX 1060 стоит здесь примерно в 2 раза дешевле, чем в среднем по рынку – 8 тысяч рублей против 16-20 тысяч. Что ж, предложение отличное, надо брать. Нажимаем на кнопку «Купить».

image


Ой. Минимальный заказ – от миллиона рублей, а оплату следует производить по той же схеме, что и на сайте 2maski.ru. Использование одного почтового адреса для двух разных мошеннических авантюр… Как неосмотрительно.

Поиск по контактным данным позволяет выявить дополнительные адреса, использованные при публикации объявлений. В частности адрес [email protected] и [email protected].

Почта [email protected] в сочетании с телефоном +79645829878 была указана в объявлении , размещенном еще 10 февраля, то есть за месяц до появления сайта 2maski.ru.

image


Обратите внимание на имя Виктор (написанное в данном случае с ошибкой).

Адрес электронной почты фигурирует и в других объявлениях.

image


Например, его можно встретить на сайте , где в качестве контактного номера указан телефон +79653493247.
С контактными данными пока все более-менее понятно. Поищем по названиям доменов и фрагментам текстов объявлений.

Первым делом находим , автор которой не пожалел времени и списался с мошенниками. В статье упоминается любопытный факт. В целях получения кода перевода и данных отправителя и получателя злоумышленники прислали ссылку на фишинговый ресурс, имитирующий сайт Сбербанка: sber-bank.su/ru/person/remittance/kolibry_rus/.

image


Сайт действует до сих пор. Висит за CloudFlare, при регистрации домена указан адрес электронной почты [email protected]. Особенно интересным видится тот факт, что доменное имя было зарегистрировано еще в мае 2019 года, задолго до истории с пандемией, что еще раз доказывает, что торговцы масками могут быть причастны к самым разным мошенническим схемам.

Впрочем, две из них (маски и товары из Китая) мы уже знаем. А может найдется еще что-нибудь?

Конечно найдется! Во-первых, находим созданный для рекламы профиль в Instagram: , в подписках у которого обнаруживаются еще два:



Параллельно обнаруживаются страницы ВКонтакте, использованные для рекламы сайта 2maski.ru, но они не слишком интересны, так что не будем акцентировать на них свое внимание. Вернемся к Инстаграму.

Аккаунт 2maski_ua приводит нас на аналог сайта 2maski.ru, для жителей Украины — .

В целом сайты идентичны, отличаясь лишь языком и контактными данными.

image


Так, на украинском ресурсе используется почта [email protected] в сочетании с телефоном +380972451427. Можно отметить частичное совпадение с адресом [email protected], впрочем, это всего лишь предположения.

Также в объявлении по адресу: фигурирует почта [email protected], которая лишь укрепляет связь трех уже обозначенных сайтов мошенников.

Кстати, рекламные объявления сайта для Украины также публикуются от имени Виктор.

А вот дальше начинается все самое интересное. Почта [email protected] упоминается на различных сайтах в привязке к аферам с продажей квартир в период с 2015 по 2019 годы. Например, вот здесь . И тут мы видим, что схема обмана при продаже квартир ничуть не отличается от схемы с масками или китайской электроникой. Совпадение? Не думаю.

image


Становится понятно, что за всеми этими аферами скорее всего стоит один человек или группа лиц, а «бизнес» поставлен на поток. Это отличная новость. Так как чем активнее фигурант, тем больше вероятность, что однажды он погорит на какой-нибудь мелочи.

Необходимая ремарка. В ходе расследования были проанализированы сотни ресурсов и десятки телефонных номеров. Я намеренно не вставляю в текст все выявленные контактные данные злоумышленников, так как эта информация не поможет повествованию, а лишь запутает читателей.

Поиск информации о «квартирных мошенниках» приводит к еще одной . В ней в качестве продавца фигурирует некий Виктор Павлович. Как видите, мошенники имеют какую-то нездоровую тягу к имени Виктор.

Кроме того, обнаруживаются десятки упоминаний об аферах с квартирами Виктора Павловича на просторах стран бывшего Советского Союза от Украины до Казахстана, во многих из которых фигурирует уже знакомая нам почта [email protected]. К слову, в отличие от адресов электронной почты телефоны мошенники меняют достаточно активно.

В лентах новостей различных информагентств всплывает информация о многочисленных жертвах, которые перевели деньги в счет покупки несуществующей квартиры. Интернет-форумы пестрят темами о квартирных мошенничествах. Иногда на них попадаются достаточно любопытные комментарии.

image


Впрочем, эта информация так и не получила подтверждения.

Изучим историю мошеннической схемы с продажей квартир с перечислением предоплаты через системы моментальных денежных переводов. Основной текст объявления является стандартным, меняются лишь отдельные детали: имя владельца квартиры, страна и причина его переезда, адрес, наименования платежных систем (в зависимости от страны проживания потенциальных жертв). Большая часть объявления нацелена на жителей России, Белоруссии, Украины и Казахстана.

Интересны семантические и стилистические особенности объявлений. В частности, бросается в глаза отсутствие запятых или пробел перед запятой, а не после нее.

image


Кроме того, все телефоны, как в письмах квартирных мошенников, так и в объявлениях или страницах сайтов по продаже медицинских масок, указаны в схожем формате.

Одни из самых ранних объявлений с подобным текстом датированы аж 2013 годом. вы можете ознакомиться с трогательными историями Зарутского Александра Павловича и Белова Константина Павловича, продавшими свои животноводческие фермы в Павлодарской области и переехавшими в Перу и Израиль соответственно. Помимо ферм, Павловичей объединяет два момента: несуществующая квартира в Астане и адрес электронной почты [email protected].

Давайте поищем, где еще фигурировал этот адрес электронной почты.

Для начала проверим профиль на Mail.ru. Что мы видим?

image


Виктор Павлович! Это уже третий Павлович в нашей истории. И напомним, что у нашего мошенника с масками явно нездоровая тяга к имени Виктор.

Дальше интереснее.

Адрес [email protected] упоминается на Mail.ru пользователем natalisvs в .

image


Таким образом мы получаем адрес [email protected], в профиле которого указан некий Игорь Сидоренко.

Отметим, что Игорь также является любителем ставить пробел перед запятой.

image


Быстро находятся профили Игоря и в других соцсетях.

Адрес электронной почты [email protected] был указан на сайте пользователем с псевдонимом dark.nik в .

image


Этот человек является весьма активным пользователем форума. На данный момент он оставил более 4.5 тысяч сообщений. В частности, в 2015 году он .

А в 2016 году предлагал на автомобиле Toyota Land Cruiser Prado.

Ну и наконец в 2019 году он , на которых явно видны его имя и телефон.

image


Итак. Кто у нас есть в итоге?

Проживающий в Казахстане Никита Константинович Л.

Страница ВКонтакте:
Мой мир:
Facebook:
Instagram:

Сразу хочу отметить. Цель статьи — не обвинить кого-либо в мошенничестве, а отметить совпадения, проанализировать тенденции и изучить тренды. Это пища для размышлений, которая возможно окажется кому-нибудь полезной.

Автор на хабре.
 
Если вы планируете сделку с его участием, мы настоятельно рекомендуем вам не совершать ее до окончания блокировки. Если пользователь уже обманул вас каким-либо образом, пожалуйста, пишите в арбитраж, чтобы мы могли решить проблему как можно скорее.
Нашальный ? Ты ли это?)
 
Последнее редактирование модератором:
Человек по контактам в конце топика не ставит пробел перед знаком препинания у себя в соцсетях. Или я что-то не уловил?
 
Сверху Снизу