Развод через LinkedIn и UpWork: мошенники хотят получить аккаунты на фриланс-бирже

Привет. Хочу поделиться новым способом мошенничества, который испытал на себе. Повествование приправлено скринами переписки, скример в конце заметки.

Сначала подумалось, что это очередная лидогенерация на фейк-инвест-платформу, но всё оказалось проще.

Сперва мошенник заводит правдоподобный LinkedIn профиль: западный универ в образовании, большая IT компания в качестве текущего работодателя, приличное количество контактов и подпись Senior Developer.

Далее находит жертв из числа айтишников и шлёт им копипасту подобного содержания:

«Эй бро, я весь из себя сеньор разраб, у меня есть бизнес план, с которого мы будем оба в выигрыше». Оставляет скайп и телеграм.

Когда жертва клюнула и написала первой, начинается атака на сочувствие: «Эй товарищ, слышал про% имя_фриланс_бирж%? Я крутой кодер, много на ней зарабатывал, но вот беда, заблочили меня ни за что. Для возврата к прежней счастливой жизни мне не хватает всего ничего — свеженького аккаунта на платформе. А акк заводится строго по паспорту и видео-интервью с агентом. Выручи, от души, а?» Встречались ещё варианты, где злоумышленник напирал на суровую ком. партию, запретившую биржу в их стране, санкции или ещё какую-то внешнюю непреодолимую силу, заставшую врасплох.

После подключается напор на алчность: «Т. к. я очень крутой кодер, если забыл, то поднимаю кучу бабок. Да я тебе 10% с заработка буду отдавать каждый месяц, даже контракт заключим года на 3, партнёр!»

И на закуску давление на добродетель: «Ноу криминалити, мне не нужны твои перс. данные, я честный человек, никак беспокоить не буду».

Забавно, что в достаточно узкой выборке знакомых нашлось несколько человек, которым писали подобное с разных аккаунтов. Да и погуглив, выясняется, что тема реально стала популярна.

Как и у большинства операторов фейк-аккаунтов, действует торопливый массовый подход вместо аккуратного индивидуального ведения. Поэтому сразу настораживает ряд вещей (помимо очевидного для нас с вами развода в целом):

· Ломанный английский при англоязычном образовании

· Разница между большими «индвидуализированными» копипастами в несколько секунд

· Просьбы работать через TeamViewer

· Резкий слив на пруфах

В качестве пруфов могут и скинуть некое письмо о вечной блокировке с биржи, но вот вопрос подтверждения личности уровня «кинь диплом в профиле указанного универа, где видно ФИО» приводит к мгновенной чистке чата.

Достоверно установить, зачем именно ему нужен чистый акк не удалось. Т. к. все пользователи биржи — подтвержденные личности + на платформе есть транзакции, то открываются просторы для разных схем: от кидания заказчиков и отмывания денег до проводок даркнета и финансирования террористов. Впрочем, есть и люди, которые на это согласны.

В качестве вывода повторю фразу из британского телесериала The Real Hustle, правило истинной аферы: если предложение слишком хорошо, чтобы быть правдой, наверное, так оно и есть.