В общем сталкивался с подобной схемой, пару лет назад.
Какие маркеры:
1) Девушки случайно находят и пытаются дружить
2) У них какой-то мелкий бизнес, цветочный ларек, салон красоты и подобное.
3) Девушки реальные, иногда отправляют голосовые сообщения
4) Потом отправляют к какому-то другу.

Меня отправили к Вадиму:
1) у него фото было с фотостока (проверяйте их аватарки)
2) был небольшой акцент южной Украины, хотя утверждал, что из Москвы, это не все заметят, но для меня это насторожило.
3) Когда он показывал демонстрацию экрана, я заметил, что у него расскладка рус+англ+укр и время Киевское.
Сомнений не было, что развод, но было интересно как это произойдет.

Оказалось скучно, банальный фишинг в нужный момент подсунуть правильную страницу.
Но щас стало интересней, я вижу, но вся схема примерно такая же.

Кстати, замечу, что девушки мало что понимают в сфере, часто говорят, друг делает, я доверяю.
А друг, неплохие знания инвестирования и/или крипты.

PS: У меня просто была тема инвестирования, не крипта и это было лет 5 назад.

И еще, вот недавно написала девушка. Есть у нас общая группа PostgresSQL странно да, но насколько я понял от туда ищут жертв. IT, базы данных, много хорошо зарабатывающих людей.