Брокеры или мошенники: как действуют схемы с фейковыми инвестициями

О том, как злоумышленники обманывают доверчивых россиян, рассказывает руководитель департамента расследований киберпреступлений компании Group-IB Андрей Колмаков.

В конце января 2021 года сотрудники «банковского» отдела Управления экономической безопасности и Главного следственного управления ГУ МВД провели около 50 обысков в Санкт-Петербурге, посетив офисы и квартиры лжеброкеров. Уголовное дело было возбуждено по части 4 статьи 159 УК РФ «Мошенничество в особо крупном размере». По версии следствия, подозреваемые под видом представительства известного Forex-брокера предлагали услуги финансового консалтинга по инвестициям или запуску франшиз, однако вместо этого присваивали деньги доверчивых инвесторов. Общий ущерб от действий этой группы мошенников составил не менее 21 млн рублей.

«Биткоин падает, сейчас идеальный момент для инвестиций в криптовалюту!» — пишет московскому предпринимателю в Instagram привлекательная девушка. Случайное онлайн-знакомство, начавшееся пару недель назад, из легкого флирта переходит в серьезное деловое обсуждение.

Девушка утверждает, что уже три года успешно инвестирует в биткоины и готова помочь своему новому знакомому улучшить финансовое положение, пошатнувшееся из-за пандемии. У нее как раз есть «проверенный брокер». Судя по фотографиям, жизнь у нее действительно насыщенная: в аккаунте множество снимков из путешествий и дорогих ресторанов.

Брокер запрашивает первоначальный взнос в размере 100 000 рублей. Затем следуют новые просьбы о переводах — и вот жертва уже «инвестировала» почти миллион рублей. После этого привлекательная незнакомка и брокер исчезают, сайт брокерской компании перестает работать, телефоны отключены.

Эта печальная история имеет не менее поучительное продолжение. На обманутого инвестора «случайно» выходят коллекторы, которые за услуги по возврату потерянных средств просят 200 000 рублей. Для убедительности они даже подписывают с потерпевшим договор от имени известного банка. Получив деньги, «коллекторы» также исчезают — двойной обман в чистом виде.

Специалисты Group-IB провели расследование этого случая и выяснили, что сеть ресурсов псевдоброкеров насчитывала более 50 сайтов, маскирующихся под легальные инвестиционные компании. Для общения с жертвами мошенники использовали популярные социальные сети, мессенджеры и десятки фальшивых аккаунтов.

В схеме вывода денег был задействован сервер, расположенный в Латвии. Следствие по этому делу еще продолжается, но уже ясно, что незадачливый любитель знакомств в соцсетях — далеко не единственная жертва мошенников. С начала пандемии в «Яндексе» зафиксировано 768 отзывов и жалоб на псевдоброкеров. По данным Group-IB, ущерб от действий мошенников в каждом случае в среднем составляет десятки тысяч долларов.

Жертвами преступников чаще всего становятся начинающие инвесторы — люди, мало знакомые с биржевой торговлей и криптовалютами. Недавно в Group-IB обратилась сотрудница нефтегазовой компании из северного поселка в Республике Коми, которая хотела увеличить свои сбережения. Псевдоброкеры, с которыми она познакомилась на инвестиционном форуме, убедили ее вложиться в акции компаний и похитили около 3 млн рублей. Большую часть этих денег женщина взяла в кредит в банке. «Каждый мой шаг "брокеры" контролировали по телефону — как найти деньги, куда вложить, — рассказала она. — У меня были, конечно, сомнения, меня пытались отговорить, но желание быстро разбогатеть просто вскружило голову».

Другой пример: московский авиадиспетчер, увидев рекламу в Facebook о заработках на инвестициях, за несколько месяцев внес на «брокерскую платформу» более $17 000, после чего «брокер» перестал выходить с ним на связь.

Иногда злоумышленники используют более изощренные технические приемы. Убедив жертву попробовать свои силы на бирже или вложиться в криптовалюты, мошенники просят установить на телефон или компьютер программу удаленного доступа, чтобы «обучить» новичка основам инвестирования и вывода средств. На самом же деле они получают доступ к онлайн-банкингу жертвы или его криптовалютному кошельку.

Своих жертв аферисты ищут на тематических форумах по инвестициям и криптовалютам, в обучающих Telegram-каналах и социальных сетях. Для расширения своей схемы, помимо платной контекстной рекламы, мошенники размещают в соцсетях объявления о фальшивых акциях, призах или розыгрышах от имени известных личностей или компаний.

Весной 2018 года Group-IB зафиксировала случай, когда мошенники, воспользовавшись сбоем в работе популярного мессенджера Telegram, создали в Twitter фейковый аккаунт Павла Дурова. Они заявили, что пользователям будет предложена компенсация в Ethereum (ETH). Чтобы получить криптовалюту, необходимо было отправить от 0,5 до 5 ETH на указанный адрес, и в ответ якобы поступит приз в размере от 5 до 100 ETH. Всего на пяти кошельках, обнаруженных Group-IB, за пару часов было собрано около $60 000.

В последнее время эксперты отмечают всплеск подобных мошеннических схем. Недавно от имени Илона Маска в Twitter была прорекламирована статья на Medium, где анонсировалась фейковая раздача биткоинов: пользователей просили отправить определенное количество биткоинов или эфириумов, обещая вернуть удвоенную сумму. На этот раз за неделю мошенники собрали $580 000 в биткоинах.

На протяжении всего 2020 года Group-IB фиксировала рост числа финансовых мошенничеств с использованием социальной инженерии, таких как вишинг и фишинг, жертвами которых становились в основном клиенты банков. Вишинг — это метод, когда мошенник выдает себя за другого, например, за сотрудника банка, а фишинг — техника выманивания паролей от платежных систем.

По прогнозам Group-IB, в 2021 году активность псевдоброкеров только увеличится. Одна из главных тенденций цифровой трансформации — развитие дистанционных способов совершения преступлений, при которых отсутствует физический контакт между злоумышленниками и их жертвами. Преступления переместились из офлайна в онлайн. Если раньше клиент хотел лично встретиться с брокером, чтобы узнать, кому он доверяет свои деньги, то теперь такие встречи проходят в формате видеоконференций, звонков или даже переписки в чате.

Почему же лжеброкеров так сложно привлечь к ответственности? Чаще всего интернет-мошенники размещают свою техническую инфраструктуру в одной стране, находят жертв в другой, а деньги выводят в третьей. Создается сложная цепочка движения средств обманутых клиентов. Обычно такие компании регистрируются в иностранных юрисдикциях с мягким регулированием брокерской и инвестиционной деятельности: Прибалтика, Кипр и другие офшорные зоны. Трансграничные расследования часто затруднены — из-за политических разногласий многие страны, к сожалению, сейчас не сотрудничают.

Прежде чем переводить деньги компании, убедитесь, что у нее есть лицензия на ведение брокерской деятельности. Проверить это можно на сайте Центробанка, который ведет справочник участников финансового рынка. Также стоит ознакомиться с отзывами о компании и узнать о реальном опыте взаимодействия с ней на специализированных сайтах и форумах.

Если деньги переведены в организацию, зарегистрированную на территории другого государства, споры придется решать в зарубежном правовом поле, поскольку российские законы на нее не распространяются.

Если вы перевели деньги на счет компании, банк не сможет их вернуть. Процедура chargeback, предусмотренная правилами платежных систем для возврата необоснованно списанных средств и рекламируемая мошенниками как механизм защиты инвесторов, в данном случае не применяется: списание со счетов происходит по инициативе самих клиентов, и услуга по переводу средств со счета карты на личный счет считается оказанной.

Кроме того, по действующему российскому законодательству банки не вмешиваются в договорные отношения между плательщиками и получателями средств, при этом наше законодательство имеет преимущество над правилами платежных систем.

Помните также, что вернуть украденную криптовалюту практически невозможно. Для того чтобы механизм ареста или конфискации криптовалюты был запущен в России, цифровые активы должны быть законодательно признаны.