Group-IB, международная компания, специализирующаяся на предотвращении кибератак, фиксирует распространение новой волны мошенничества, в котором пользователям, уже пострадавшим от интернет-преступников, предлагают получить компенсацию ущерба, но вместо этого списывают деньги и похищают данные банковских карт. Злоумышленники действуют под видом несуществующих организаций — Международной службы «Единый центр возвратов», «Национального Лотерейного Содружества», «Центра финансовой защиты» и др. Помимо стандартного привлечения жертв через рассылку по почте, в мессенджерах или соцсетях, мошенники для формирования доверия используют фейковые СМИ с интервью тех, кто якобы уже получил возврат денег. CERT-GIB продолжает блокировку мошеннических ресурсов и призывает пользователей быть бдительными.
Содержание
Цинизм крепчал: за опрос не бьют в нос
На фоне тревожной новостной повестки, вызванной пандемией коронавируса, перехода на «удаленку» и финансовых трудностей в отдельных сегментах бизнеса, интернет-мошенники активнее используют проверенные психологические приемы с социальной инженерией. Одной из самых успешных интернет-афер остается схема «Двойной обман», которая этой весной активизировалась в интернете.
Суть схемы состоит в том, что людям, однажды уже ставшим жертвами интернет-мошенников, предлагают помощь в получении компенсации за ущерб. Сценариев у схемы несколько — мошенники предлагают возместить деньги за участие в популярных фейковых опросах, give away или «недобросовестных» лотереях. В другом случае обещают компенсацию НДС за расходы на покупку иностранных товаров: лекарств и БАДов, одежды и обуви, продуктов питания, топлива, стройматериалов, бытовой техники и т.д. Мошенники активно используют «синдром обманутого вкладчика» — так в 90-е годы жертвы финансовых пирамид, поддавшись на вирусную рекламу возврата потерянных средств, добровольно несли оставшиеся деньги в структуры типа «МММ» и вновь оказывались жертвами аферы.
CERT-GIB исследовал инфраструктуру одного из мошеннических ресурсов — Международной службы «Единый центр возвратов» (ЕЦВ) — и обнаружил целую сеть связанных сайтов, включавшую более 170 доменных имен, зарегистрированных на одно и то же лицо. Параллельно с ЕЦВ работает ее схема-клон: от лица «Национального Лотерейного Содружества» посетителям обещают страховую выплату за «недобросовестную» деятельность организаторов лотерей.
Рис. 1 Связанные домены схемы «Двойной обман», исследованные с помощью системы графового анализа Group-IB
Пытаясь избежать блокировок, мошенники уходят из Рунета. Если два года назад в доменной зоне .ru были зарегистрированы всего несколько сайтов с предложением компенсаций, то в конце 2019 года появились порядка 200 доменов в международной доменной зоне .xyz (именно здесь часто регистрируют образовательные, инженерные и юридические ресурсы, —прим. Group-IB), чтобы избежать быстрой блокировки. В марте 2020 года появились три десятка новых доменов под схему с компенсацией НДС.
Рассчитайте выплату — и будет вам счастье
Атака, как правило, начинается с рассылки в мессенджерах, по почте или в соцсетях. Эксперты CERT-GIB предполагают, что мошенники проводят свои рассылки как «на холодную» , так и таргетировано, по жертвам прошлых афер, поскольку в различных схемах (например, «Кроличья нора») злоумышленники специально собирают данные пользователей — ФИО, телефоны или адреса электронной почты, чтобы использовать их повторно для рассылки спама или ссылок на новые мошеннические акции.
В кейсе с компенсацией НДС была выбрана более изощренная модель продвижения: мошенники рекламировали в группах Яндекс.Район фейковое интервью со специально созданного сайта-клона популярного издания Лента.ру: «76 летняя пенсионерка получила 170 000 руб компенсации НДС и потратила все деньги на стрептизера» (орфография сохранена). Публикацию сопровождали новости о коронавирусе, самоизоляции и отзывы «счастливчиков», получивших деньги. Из интервью ссылка вела на посадочную страницу, где посетителям предлагали рассчитать сумму компенсации НДС — на сайт «Центра финансовой защиты».
На сайте «Единого центр возвратов» говорится, что максимальная сумма компенсации составила 250 000 рублей. В «лотерейной схеме» пострадавшим от лица несуществующего «Национального Лотерейного Содружества» обещают выплатить чуть больше — до 280 000 рублей, на сайте «Центра финансовой защиты» — до 300 000 рублей.
Чтобы получить возврат за участие в опросе или лотерее, посетителям необходимо рассчитать сумму компенсации, вбив последние 4 цифры своей банковской карты (на сайте «Центра финансовой защиты» — 6 цифр ). По легенде мошенников, сумма возврата якобы рассчитывается, исходя еще и из IP-адреса посетителя и его локации (страна, город), что, конечно же, является фейком.
Введя вымышленные цифры, специалисты Group-IB обнаружили, что могут рассчитывать на сумму возврата в 231 926 рублей (компенсация 181 700 рублей + 50 228 рублей «страховка»). Наличие подобной «уязвимости» — ввести можно абсолютно любые цифры — свидетельствует о том, что мошенники не только завлекали реальных жертв прошлых кампаний, но и просто любопытных посетителей, решивших испытать судьбу. Понятно, что выплаты были одобрены абсолютно всем. Для большей убедительности на сайтах были опубликованы многочисленные позитивные отзывы и «истории успеха» тех «счастливчиков», которые якобы смогли получить компенсацию и не скрывали своей радости.
После расчета и одобрения суммы компенсации пользователю необходимо было ответить на вопросы «юриста отдела страховых выплат». Его аватарка появлялась тут же во всплывающем окне «чат-бота» — юрист предлагал пользователю заполнить анкету, указав ФИО и телефон, а затем оплатить его «услуги» за оформление документов. Разумеется, разговор с «юристом» — имитация живого диалога, все сообщения представляют собой заранее подготовленный скрипт для чат-бота, что еще раз свидетельствует о технологичности придуманной схемы.
Чтобы у жертвы не было желания покинуть сайт, злоумышленники угрожают потерей денег, ссылаясь на несуществующий документ — «О страховых возмещениях № 319» п22, согласно которому, если в течение 24 часов обманутый пользователь не получит деньги, вся сумма якобы вернется организаторам интернет-опроса.
Продолжение классическое: для получения компенсации жертве нужно внести небольшую сумму — как правило, до 1000 рублей за юридическую помощь в заполнении анкеты. Перейдя по ссылке на новую страницу — пользователь попадал на фишинговый сайт. Здесь уже организаторы «Двойного обмана» запрашивают данные банковской карты — номер, имя владельца, срок действия, CVV-код. Таким образом, как и в более ранних схемах мошенничества, со счета жертвы списывается небольшой «взнос», а данные банковской карты остаются в руках интернет-преступников.
В последнее время создание фейковых ресурсов, обещающих фантастические выплаты в 200 000 — 500 000 руб за прохождение опроса и give away из схемы «Кроличья нора», заполнение лотереи или анкеты, является довольно прибыльным бизнесом для интернет-мошенников. Вместо обещанных выплат они собирают с доверчивых посетителей сайтов под видом налогов, комиссий за открытие счета или тестовых платежей суммы от 350 руб. до 3500 руб., параллельно похищают данные банковских карт. Новая мошенническая схема, которую выявил CETR-GIB, нацелена на тех, кто, столкнувшись с интернет-опросами, анкетами или лотереями, однажды уже потерял деньги, и цинизм мошенников в том, что они их обманывают повторно.
Александр Калинин
Руководитель отдела мониторинга и реагирования на инциденты информационной безопасности (CERT-GIB)
Эксперты Group-IB предупреждают, что сайты схемы «Двойной обман» продолжают появляться в Интернете: наиболее активные ресурсы, часть из которых заблокирована, часть в процессе блокировки, приведены ниже:
Данные мошеннических ресурсов специалисты CERT-GIB направили регистраторам доменных имен для их дальнейшей блокировки. Сообщить о мошеннических сайтах вы можете по телефону «круглосуточной линии» +7 (495) 984-33-64 или на почту response@cert-gib.com
УМНЫЕ СЛОВА
Бинарный опцион — вид биржевого контракта. Суть заключается в том, что клиент делает ставку на рост или падение одной валюты по отношению к другой (или любого другого актива). Игра происходит в Интернете. Если клиент угадал, он удваивает капитал и отдает комиссию брокеру (в среднем 15 — 20%). Если не угадал, теряет все, что поставил на кон.
Форекс-дилер — компания, которая предоставляет доступ к торгам на валютном рынке. В России лицензию ЦБ имеют лишь 8 форекс-дилеров.
Офшорная компания — та, что зарегистрирована в другой стране, с более выгодной системой налогообложения и другими преференциями. Это значит, что российские надзорные органы не следят за ее деятельностью. И все риски ложатся на клиента. В случае чего, доказывать свою правоту ему придется за границей.
Социальная инженерия — в данном контексте это совокупность методов психологического воздействия, которыми пользуются мошенники, чтобы уговорить жертву отдать им деньги.
Криптовалюта — это цифровая валюта. Самые известные: биткоин и эфириум. Их создали программисты, чтобы составить конкуренцию традиционным долларам, евро, рублям и другим. В наличном виде криптовалюты не существуют — только в цифровом. В прошлом году криптовалюты резко подорожали — в десятки и даже сотни раз. С этим и связан повышенный интерес к ним, в том числе со стороны мошенников. В этом году биткоин и его аналоги подешевели в несколько раз. Одни эксперты считают криптовалюты будущими мировыми деньгами. В то время как другие более скептичны и воспринимают их как глобальную финансовую пирамиду.
Токен — аналог ценной бумаги в цифровом виде. Их продают молодые компании, которые хотят создать некую виртуальную технологию. Обычно она связана с теми же криптовалютами. Мол, сейчас соберем деньги, запустим проект, а потом все владельцы токенов (по сути акционеры) будут получать прибыль от него. В большинстве случаев, этим пользуются мошенники. Строят воздушные замки, а по факту собирают деньги с доверчивых граждан и исчезают.
Скимминг — способ воровства с банковских карт. Используется специальное оборудование, которое устанавливается на банкомат. Оно считывает данные с магнитной ленты. А пин-код узнают либо с помощью накладной клавиатуры, либо с помощью микро-камеры. Потом делается дубликат карты, который позволяет опустошить счет жертвы. Этот способ постепенно сходит на нет. Большинство банков теперь выпускают только карты с чипом. Он защищен от подобного считывания информации.
Итог для владельца телефона неутешительный: преступники получают дистанционный доступ к смартфону гражданина, а через него и к банковской карте.
«Письмо от министра»
На мобильные телефоны и электронные почтовые ящики граждан стали поступать крайне заманчивые сообщения от Министерства труда и соцзащиты РФ: будто бы на основании некоего закона гражданам, у которых есть стаж работы за периоды с 1991 по 2019 годы, положено денежное пособие в сумме 115 000 рублей.
Чтобы получить деньги, нужно подать заявку в Министерство, которую предлагается заполнить на том же сайте.
Выполнив все инструкции, гражданин в результате сам передает злоумышленникам свои паспортные данные и реквизиты банковской карты. А то и денежный перевод делает добровольно — комиссию за открытие счета, куда будут переведены «министерские деньги».
📌 Реклама Разумеется, сам Минтруд ни о каких пособиях не знает и ничего подобного гражданам не предлагает:об этом он недавно сделал официальное заявление. Получив сообщение о пособии, компенсации и т.п., лучше сначала выяснить всю информацию непосредственно в госоргане и лишь после этого предпринимать какие-то действия.
Похожие схемы мошенничества уже раскрывались ранее: злоумышленники действовали от имени Федеральной налоговой службы, Фонда социального страхования. Пенсионного фонда РФ, Службы судебных приставов.
«Патриарх просит о помощи»
Московская патриархия предупредила о новой афере: гражданам и организациям рассылают письма и сообщения от имени Патриарха Кирилла с просьбами о благотворительной помощи (на строительство храма, на лечение церковного служителя и т.п.). 📌 Реклама
Разумеется, расчет сделан на то, что многие люди захотят совершить богоугодное дело — реквизиты для денежных переводов прилагаются.
Между тем, РПЦ не имеет никакого отношения к таким сообщениям: это всего лишь очередная уловка любителей легких денег.
Квартира уже не ваша
Недавно открылась новая схема аферы с жильем.
Мошенники оформляют у нотариуса доверенность и после ее некоторой «доработки» могут продать жилье без ведома собственника.
Аферисты разрабатывают все более сложные и изощренные схемы отъема квартир и денег 
Фото: Александр Тарасенков/Интерпресс/ТАСС
На рынке недвижимости множество мошеннических схем. По-прежнему работают и уже всем известные, много раз отработанные — невозврат задатка, появление липовых наследников, поддельные завещания и т. д. Но мошенники становятся все изощреннее, а их аферы — все сложнее и неожиданнее.
Рассказываем о нескольких редких и нестандартных способах обмана, которых нужно опасаться как владельцам, так и покупателям жилья.
Подмена собственника
Один из нестандартных способов мошенничества на вторичном рынке связан с подменой собственника. К риелторам обратился представитель продавца — личный помощник некой собственницы загородного дома в ближнем Подмосковье. Цена дома была вполне адекватной, поэтому покупатель нашелся за пару месяцев. Продавец попросил задаток в размере 10% от стоимости объекта. Это штатная ситуация, поэтому просьба никого не насторожила. Но во время подготовки документов у риелторов вызвала подозрения владелица коттеджа. Согласно паспортным данным, она родилась и всю жизнь прожила в столице. Однако при разговоре с ней отчетливо слышался своеобразный говор. К тому же женщина выглядела явно старше своего «паспортного» возраста.
«После обращения в правоохранительные органы выяснилось, что продать дом пытались мошенники, завладев оригиналами всех документов настоящего собственника, — рассказала управляющий партнер компании «Метриум» Мария Литинецкая. — Чтобы продать жилье, они просто нашли похожую на хозяйку (а точнее на ее фотографию в паспорте) женщину. Однако схема была раскрыта. На самом деле куда чаще в подобных случаях мошенники оформляют доверенность у нотариуса. Возможно, если бы преступникам удалось получить такой документ, афера могла состояться».
Показ одной квартиры и продажа другой
Еще один пример необычного мошенничества — когда потенциальному покупателю показывают одну квартиру, а продают другую. Смысл в том, что нечистоплотный риелтор продает жилье в плохом состоянии, а по факту делает фото и приглашает на просмотры совсем другого объекта с хорошим ремонтом.
«И подобная ситуация действительно возможна, особенно в спальных районах города с типовой застройкой, где каждый дом похож на соседний, — отмечает Мария Литинецкая. — Как правило, брокер в таком случае привозит потенциального клиента сразу же к подъезду, в темное время суток, чтобы тот не имел возможности погулять во дворе или увидеть номер дома».
Когда покупатель выходит на сделку, в договоре прописывается настоящий адрес квартиры с плохим ремонтом. На первый взгляд, подобная схема маловероятна, по факту многие покупатели не обращают внимание на такие мелочи, как номер корпуса, пояснила эксперт. В результате невнимательности клиенты становятся владельцами совсем не той квартиры, которую им показывали.
Подставные «потерпевшие»
Бывает, что мошенническая схема представляет собой сложную комбинацию. Руководитель практики жилищного права и социальных отношений национальной юридической службы «Амулекс» Дмитрий Томко рассказал о случае, когда мошенники разыграли целый спектакль с участием подставных лиц.
Мошенник через сарафанное радио распространил о себе информацию, что он может решить любые вопросы с правоохранительными органами. К нему обратился мужчина с просьбой посодействовать возврату изъятых водительских прав. В разговоре он обмолвился, что у него в собственности есть несколько квартир. Мошенник взял у обратившегося деньги за решение его проблем с правами, но заодно решил завладеть и одной из квартир. Мошенник пригласил клиента в кафе, где сообщил, что вопрос с правами почти решен, а заодно познакомил его с несовершеннолетней девушкой, с которой у мужчины впоследствии завязались отношения.
Через некоторое время сообщники автора аферы с поддельными удостоверениями сотрудников полиции явились к клиенту и сообщили, что девушка подала на него заявление об изнасиловании. Испуганный мужчина обратился к «решальщику» уже с новой проблемой. Мошенник согласился помочь, но предложил клиенту переписать на третье лицо одну из квартир — в качестве отступного. Что клиент и сделал, получив на руки фальшивое постановление об отказе в возбуждении уголовного дела. Квартира сразу была продана, а деньги — поделены между участниками аферы. При этом мужчина, лишившийся квартиры, в полицию не обращался, решив, что для него все сложилось наилучшим образом. Схема раскрылась позднее при расследовании других преступлений этой группы мошенников.
Владелец со справкой от психиатра
С большой осторожностью нужно относиться к сделкам, если собственник жилплощади состоит на учете в психдиспансере, советует директор департамента вторичного рынка компании «Инком-Недвижимость» Михаил Куликов.
«Через какое-то время после продажи квартиры владелец может заявить, что сделка была недействительной, так как в тот день он принимал лекарства и не понимал, что происходит, — пояснил эксперт. — В результате квартиру по решению суда могут вернуть прежнему владельцу, а точнее — его родственникам и опекунам, также участвующим в мошеннической схеме. Полученные за продажу средства он возвращать не будет, так как, к примеру, не помнит факт передачи денег».
У этой схемы есть еще более редкая разновидность, касающаяся тех случаев, когда по низкой стоимости продается объект, нуждающийся в ремонте. Люди покупают его, проводят ремонтные работы, а затем бывший собственник заявляет о недействительности сделки, ссылаясь на свое психическое расстройство. Причем деньги, полученные за продажу жилья, он может все-таки вернуть (хотя, возможно, и не в полном объеме), зато квартира достается ему обратно с бонусом — качественным ремонтом от новых владельцев.
Плохой кредит
Владелица лишилась квартиры, обратившись в мошенническую структуру за займом, рассказала руководитель практики уголовного и административного права компании «Амулекс» Алена Зеленовская. Женщине срочно нужны были деньги на операцию матери, кредит из-за предпенсионного возраста и отсутствия подтвержденного дохода она нигде получить не смогла. Ситуация была безвыходная, и она рискнула обратиться в организацию, предоставляющую займы под залог жилья.
Женщина взяла в долг 1,2 млн руб. и договор подписала, не вникая, лишь удостоверившись, что ежемесячные платежи вполне подъемны. Между тем в договоре, кроме ежемесячных сумм, был указан последний платеж в размере тех же 1,2 млн руб. как компенсация процентов по договору. Договор в Росреестре был зарегистрирован как ипотечный. В качестве реквизитов для перечисления денежных средств — номер лицевого счета физического лица. С квартирой владелице, резюмирует эксперт, скорее всего, придется распрощаться.
Подобные микрофинансовые организации нередко также предлагают заемщикам вместо договора залога недвижимости подписать бумагу о передаче жилья во владение кредитора. При этом они специально ставят для заемщика трудновыполнимые условия, чтобы недвижимость отошла им.
