{"id":9130,"title":"\u0417\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u044b \u0438 \u0442\u0440\u0430\u0442\u0438\u0442\u044c \u043c\u0435\u043d\u044c\u0448\u0435 \u043d\u0430 \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443","url":"\/redirect?component=advertising&id=9130&url=https:\/\/vc.ru\/promo\/305439-reshenie-dlya-biznesa-zashchitit-rabochie-kompyutery-i-tratit-menshe-na-tehpodderzhku&placeBit=1&hash=85c54b2e13f250dedc65edea594d27f2b8d3772b0cf075b87dc84abeac949895","isPaidAndBannersEnabled":false}
Inquisitor Corp

Мошенническая схема "Антикино" и немного деанона

Inquisitor

К нам обратился один из наших подписчиков и рассказал про схему мошенничества, на которую он попался. После этого с той же проблемой к нам пришли знакомые. Мы провели расследование и раскрыли личности админов, но обо всём по порядку:

Глоссарий:

  • Скам/скамеры: интернет-мошенничество, развод. Скамеры — мошенники.
  • Мамонт — человек, который повёлся на развод.
  • Деанон/деанонимизация — установление реальной личности анонима.

Инструментарий:

  • Открытые источники
  • Собственные наработки

Схема развода:

Схема не новая, упоминания о ней встречаются и в 2017 году, тем не менее, она всё ещё эффективна:

Вы пишете девушке (или она вам) в Tinder или на любом другом дэйтинг-сервисе (обычно после того, как она пролайкала ваши фото).

Через некоторое время после она предлагает сходить в кино/театр/отель/джакузи/кальянную/бдсм-комнату и т.д., а заодно и купить туда билеты на одном из сайтов. После покупки билета девушка сливается по той или иной причине, а на вопрос про билеты она отвечает, что можно оформить возврат.

Мамонт пишет в виджет поддержки сайта с требованием возврата, ему присылают ссылку якобы на возврат, где уже введены его данные с первой покупки.

Примечательны ответы саппорта: “Для возврата у вас должна быть на счету сумма, равная покупке или больше”

Пример скамерского скрипта Inquisitor

Если мамонт после нескольких списаний до сих пор надеется, что это просто ошибка, ему с извинениями присылают ещё одну ссылку и списывают с него деньги в третий раз (Сумма третьего списания = сумме двух предыдущих).|

Т.е. если мамонт покупает 2 билета по 2.5 тысячи рублей, убыток будет от 10 до 20 тысяч.

В некоторых случаях разводы идут по дополнительному кругу (думали, что купили 2 билета? Нет, это был 1)

По этой схеме работает IFFL TEAM.

По словам администраторов, максимальный чек одной жертвы доходил до 100 000₽.

Деньги могут выводиться сразу в криптовалюту (зависит от настроек платёжного скрипта) или на дроповский пластик. В иных случаях, когда транзакция блокируются банком-эмитентом, мошенники могут попросить просто перекинуть деньги на пластик, откуда всё равно выводятся в бетховены через анонимные кошельки или криптовалютные миксеры.

С 16-го июня 2020 скамеры IFFL TEAM “заработали” 8014017₽ (сумма на 26.10), если верить их внутренним подсчётам (не исключаем накрутки бота)

Структура IFFL TEAM:

У скамеров есть несколько тредов на lolz.guru, телеграм-бот, телеграм-канал с выплатами и несколько чатов разной степени закрытости.

На сайте lolz.guru (инфобез, социальная инженерия, схемы заработка и цифровые товары) есть треды:

Топик создан пользователем Garry_pen_IFFL Inquisitor

Как попадают в IFFL:

Из скрина понятно, что путь в IFFL лежит через телеграм-бот @relbotbotbotbot, где желающий вступить в скам-комьюнити заполняет анкету:

- Откуда о нас узнали?- Есть опыт работы скамером?- Ознакомлены с правилами?- Реферальное приглашение (если есть)

Далее подтверждение и вступление в группу для новичков. Как только начинающий скамер приводит трёх мамонтов, он может подать заявку на вступление в группу для профи, что даёт скамеру в перспективе комьюнити получше и дополнительные сайты для скама.

Структура IFFL TEAM (Roger_neo, спасибо за паттерны паролей, очень признательны) Inquisitor

Процесс и выплаты

У IFFL, есть целые гайды как кидать доверчивых мамонтов, вот небольшая вырезка:

Всё будет идеально, да... Inquisitor

Профит для рядовых скамеров IFFL:

◾ Выплата за первый билет-75%
◾ За второй билет 55%
◾ За иксовый билет 60% (каждый следующий)
◾ За возврат 50%
◾ Последующие возвраты мамонта 40%

Остальное получают администраторы/хэлперы за минусом расходов:

Расходы для IFFL:

◾ Кодинг
◾ Поддержка бота
◾ Создание и размещение сайтов
◾ Покупка скриптов/платёжных сервисов

Теневой маркетинг

Помимо обычных конкурсов в телеграме (кто приведет больше мамонтов), есть и примеры партизанского маркетинга от IFFL: вот вырезка из Pikabu, где автор поста (MartineLamber) прикидывается естествоиспытателем:

Inquisitor
Классика: рекламный скамерский донат (MellStroy. Да, это тот парень, который в прямом эфире избил девушку) Inquisitor

На данный момент мы полностью деанонимизировали 4-х администраторов + собрали данные, с помощью которых полиция прикроет всех остальных.

Это не считая рядовых "воркеров", деанон которых уже перевалил за 20 человек.

Ага, вот эти ребята (за исключением нашего инсайдера) Inquisitor

Покажем вам, как мы это делали на примере администратора Shkvark.

Привет, Shkvark! (можно просто Коля?)

Для начала мы искали админов по никнеймам телеграма. На всё том же форуме lolz.guru нашли учетку с никнеймом “Gavnokopilka”. Эта учетка отписывается в тредах IFFL TEAM и ставит классы. К учетке привязан телеграм-аккаунт Shkvark (админ/саппорт IFFL ).

Год назад аккаунт написал, что работает уже год с IFFL TEAM, скидывает скрины платёжек.

Далее мы находим одноименного пользователя на других форумах, например, на dark2web.com, где фигурирует тот же телеграм. Из новой информации — аватарка со Шредером (ну кто же ещё) и несколько строк про фишинг.

После этого мы находим учётную запись Steam:

И по общим друзьям находим аккаунт “Краля” с аватаркой Шредера.

Мы выделили аккаунт “малочный”, т.к. это ещё один админ, но тут не о нем. Inquisitor

И у Крали находим сохраненный скриншот из игры “Trove” (никнейм в игре — FooXel)

Дальше ищем никнейм “FooXel” в кэше Яндекса и находим аккаунт с именем “Виталий Порохин” (https://vk.com/stryker79)

На странице находим в друзьях:

https://vk.com/pofactupohuihttps://vk.com/id502669311https://vk.com/idinahyiubludok (Коля Акула)

Дальше ищем упоминания аккаунта (Коля Акула) в VK и находим скрины из игры War Face, где фигурирует “гавкопилка”:

Хмм…Гавкопилка. Очень похоже на “Gavnokopilka” inquisitor

По слагу “idinahyiubludok” и имени “Коля Акула” находим аккаунт Tik-Tok, где аватарка такая же, как и на форуме Lolz.guru:

Дальше мы находим номер телефона Коли в группе по продаже попкорна https://vk.com/popandko, через Сбербанк находим имя, отчество и первую букву фамилии: Николай Алексеевич Ч.

Подтягиваем по номеру телефона аккаунт на OK.ru https://ok.ru/profile/528285497786 В подписках находим Надежду Ч.(Новикова) https://ok.ru/profile/546150170424 и на олдовых фотках находим Николая:

Семейные фотографии (Попався!) Inquisitor
Коль, мы тут полностью согласны с тобой Inquisitor

А что ещё?

До Коли мы сдеанонимизировали ещё пару админов и завербовали одного. Мы держим своё слово, поэтому в этом лонгриде фигурирует Shkvark, а не ********* (stay paranoid, guys).Взамен мы получили 1000+ скринов из админки виджета Smarsupp, где скамеры разводят мамонтов по второму, третьему и десятому кругу.

Там же есть все данные пострадавших, а значит можно собрать всех для коллективного заявления.

Сайты скамеров IFFL TEAM

🖥 Отель — https://hotels-empire.ru
🖥 Джакузня — https://jukuznya-lofts.ru
🖥 NEW ANTIKINO — https://cinema-lofts.ru
🖥 Кальян — https://kalyan-parof.ru
🖥 Суши-доставка — https://sushi-housess.ru
🖥 Kino — https://big-plaza.ru
🖥 Театр — https://teatr-dramm.ru

P.S. Думаете, мы не знаем про ваши полуприватные домены?

Еще скрины переписок со Smarsupp

Скамерам:

+79256781111

0
1 комментарий
Популярные
По порядку

Залупа все это) @FairyTeam ЛУЧШАЯ ТИМА ПО ББК.

Антик залупа. А про этот пост я вообще молчу)

0
Читать все 1 комментарий
Кинокомпания Bazelevs Тимура Бекмамбетова разработала сервис для продажи товаров в фильмах и сериалах Статьи редакции

Платформа работает на базе собственного плеера кинокомпании и облачных технологий Microsoft.

Как в 6 раз увеличить охваты в соцсетях и задать визуальные тренды в нише. Кейс «Мираж Синема»

Студия Чижова рассказывает, как делать SMM для кинотеатров: кейс федеральной сети «Мираж Синема»

В профиле на публикациях не видно дополнительных надписей, лента выглядит чисто и минималистично
Совет управляющих ЕЦБ одобрил новую систему контроля за электронными платежами

После общественных обсуждений в 2020 году Совет управляющих Европейского центрального банка (ЕЦБ) утвердил новую Евросистему контроля за электронными платежами, схемами и устройствами (далее - PISA).

eBay: 64% покупателей не жалеют о своих покупках в Черную пятницу

Черная пятница — одно из главных событий этой недели: тысячи покупателей находятся в поиске лучших скидок. А что происходит после Черной пятницы? eBay опросил около 1000 россиян и выяснил, считают ли они выгодными покупки, совершенные во время самой большой распродажи года.

Зимний набор на оплачиваемую стажировку в Тинькофф Старт: какие задачи решают стажеры

Стажировка пройдет по направлениям: аналитика, QA, бэкенд-разработка (Java, C++, Python, Scala, .Net, Golang), фронтенд, мобильная разработка (iOS и Android), ML, маркетинг и менеджмент образовательных проектов.

Экологичный email-маркетинг: полный гайд, как продавать через рассылки и не раздражать пользователей

Мы подготовили для вас полный гайд по созданию экологичной и эффективной email-стратегии: от подготовки базы до работы с анализом результатов.

Ozon и «Яндекс» увеличили капиталы собственных банков в 1,6–2 раза за три месяца Статьи редакции

Компании планируют выдавать потребительские кредиты, считают эксперты.

«У нас есть Волож, который нам мозг клюет»: Тиньков посчитал, что в «Яндексе» испугались покупать «Тинькофф» Статьи редакции

В «Яндексе» не захотели, чтобы после сделки Олег Тиньков остался консультировать бизнес, рассказал основатель «Тинькофф банка» в документальном фильме.

ЮMoney сделали виртуальные банковские карты с дизайном из Cyberpunk 2077

Их можно заказать до 7 декабря, чтобы принять участие в розыгрыше призов.

Пять историй разработчиков облака Яндекса: как помогать тысячам компаний управлять данными и ​любить челленджи

Рассказываем, кто и как разрабатывает продукт в облаке Яндекса, который за полгода принес 15% выручки и вырос по объему потребления клиентами на 390%. Про найм, инженерную культуру, opensource и челленджи.

Команда Data Platform
Владелец «Билайна» раскрыл сумму сделки по продаже своих сотовых вышек в России — $957 млн Статьи редакции

Новым владельцем стала группа компаний «Сервис-Телеком», которая обслуживает инфраструктуру всех операторов.

null