👩🏻‍✈️ 🎅🏽 🏉 Masker diatur ulang 👐🏻 👐🏿 🚶🏿

Dalam masa-masa sulit, masyarakat dibagi menjadi dua kategori. Beberapa orang berusaha membantu orang lain untuk mengatasi kesulitan melalui upaya bersama sesegera mungkin dan lebih efisien. Dan yang lain menggunakan situasi kritis secara eksklusif untuk keuntungan. Dan mereka sama sekali tidak peduli bahwa mereka mendapat untung dari mereka yang sudah tidak hanya dalam situasi ini.

Anda tidak perlu pergi jauh untuk contoh. Seseorang dapat mengingat serangan teroris di metro Moskow pada 2010, ketika beberapa pengemudi menurunkan pekerjaan mereka dan membawa orang ke rumah sakit secara gratis, sementara yang lain menaikkan harga untuk layanan taksi 10 kali atau lebih.

Sesuatu yang serupa sedang terjadi sekarang. Setelah isolasi umum, permintaan barang yang sebelumnya hanya sedikit diminati orang meningkat tajam. Ambil masker medis, misalnya. Selama tiga bulan dari Oktober hingga Desember 2019, sedikit lagi yang terdaftar2300 nama domain dengan partikel * mask *. Bagaimana menurut Anda, berapa banyak dari sumber daya ini dimaksudkan untuk penjualan masker medis? ...

Nol ... Tidak satu ... Ngomong-ngomong, di apotek masker dijual rata-rata dengan harga 7 hingga 15 rubel masing-masing.

Tahun 2020 telah tiba, dan dengan itu coronavirus. Semuanya telah berubah secara dramatis. Selama 3 bulan yang sama dari Januari hingga Maret, 32.000 nama domain dengan partikel * mask * muncul di jaringan , 80 persen di antaranya mengeksploitasi topik masker medis. Selanjutnya, semuanya berkembang dalam dua cara. Sebagian dari sumber daya itu dimaksudkan untuk penjualan topeng nyata, tetapi biaya topeng mereka meningkat rata-rata menjadi 60 rubel. Situs-situs lain terus terang curang.

Minggu lalu 2maski.ru muncul di pandangan saya .

Saya sengaja mengutip alamat situs, karena mungkin menarik bagi pengguna untuk membiasakan diri dengan isinya.

gambar

Sumber daya ini menarik dalam banyak hal. Pertama, itu ditujukan untuk badan hukum: Lot minimum topeng yang dapat dipesan di situs adalah 200 ribu keping dengan harga 7 sen per topeng. Artinya, biaya lot minimum adalah 14 ribu dolar AS atau 1 juta 120 ribu rubel pada kurs Bank Sentral saat ini.

Kedua, ia menggunakan sistem pembayaran pesanan yang sangat spesifik: diusulkan untuk mentransfer uang melalui sistem transfer Contact dan Hummingbird, seolah-olah melalui penjamin. Artinya, tunjukkan sebagai penerima transfer kerabat atau teman Anda, kirim pindaian tanda terima, dan setelah menerima barang, ubah penerima ke yang diinginkan.

Dan ketiga, situs ini memiliki orientasi penipuan, seperti dibuktikan oleh berbagai publikasi di media dan berbagai sumber. Jika mau, Anda bahkan dapat memindai google kwitansi untuk transfer sejumlah besar uang untuk membayar masker yang tidak ada.

gambar

Mari kita abaikan kenyataan bahwa penyelesaian seperti itu antara badan hukum pada umumnya tidak dapat diterima, dan secara umum skema pembayaran akan menakuti akuntan atau karyawan yang memadai dari layanan keamanan ekonomi perusahaan. Hal utama yang kita lihat: dalam praktik, itu berhasil.

Mengingat sinisme skema penipuan ini, saya tidak bisa tetap acuh dan mengundang pelanggan saluran In4security di Telegram untuk melakukan penyelidikan kecil, sementara secara bersamaan meluncurkan saya sendiri.

Kami menanggapi panggilan ituashotog dan momonovyang memantau informasi kontak yang disediakan di situs scam dan membantu merampingkan informasi yang diterima.

gambar

Di situs web 2maski.ru, nomor telepon +79645829878 dan alamat email cn-partner@mail.ru digunakan untuk komunikasi. Baik surat maupun telepon disebutkan dalam sejumlah besar iklan yang ditempatkan di semua jenis papan pada pertengahan Maret 2020. Detail yang menarik: semua iklan ditempatkan atas nama Victor.

Telepon muncul sehubungan dengan akun VKontakte dan Odnoklassniki yang sudah lama dan sudah lama mati, tetapi, tampaknya, itu milik pemilik lama nomor tersebut.

Alamat email cn-partner@mail.ru unik dan membawa kami ke situs cn-partner.ru .

gambar

Kami pergi ke halaman utama situs dan melihat, sepertinya, toko online biasa.

gambar

Tapi, seperti kata mereka, ada satu peringatan. Harga. Misalnya, kartu grafis Nvidia GeForce GTX 1060 harganya sekitar 2 kali lebih murah di sini daripada rata-rata pasar - 8 ribu rubel dibandingkan 16-20 ribu. Nah, tawaran itu luar biasa, kita harus menerimanya. Klik tombol Beli.

gambar

Oh Pesanan minimum adalah dari satu juta rubel, dan pembayaran harus dilakukan sesuai dengan skema yang sama seperti di situs web 2maski.ru. Menggunakan alamat surat yang sama untuk dua petualangan penipuan yang berbeda ... Sungguh ceroboh.

Pencarian kontak memungkinkan Anda mengidentifikasi alamat tambahan yang digunakan untuk mempublikasikan iklan. Secara khusus, alamat partner_73@inbox.ru dan rotenberg1960@mail.ru.

Surat rotenberg1960@mail.ru dalam kombinasi dengan telepon +79645829878 ditunjukkan dalam iklan medfirms.ru/med82713.html , diposting pada 10 Februari, yaitu, sebulan sebelum kemunculan situs 2maski.ru.

gambar

Perhatikan nama Victor (ditulis dalam kasus ini dengan kesalahan).

Alamat email juga muncul di iklan lain.

gambar

Misalnya, dapat ditemukan di situs web voshod-invest.ru/inv_show_offer.php?id=9672 , di mana nomor teleponnya +79653493247 sebagai nomor kontak.
Dengan detail kontak, semuanya kurang lebih jelas. Mari kita cari nama domain dan fragmen teks iklan.

Pertama kita menemukan artikel tentang Pikabu, yang penulisnya meluangkan waktu dan menulis ke scammers. Artikel itu menyebutkan fakta yang aneh. Untuk mendapatkan kode transfer dan data pengirim dan penerima, penyerang mengirim tautan ke sumber daya phishing yang meniru situs web Sberbank: sber-bank.su/ru/person/remittance/kolibry_rus/ .

gambar

Situs ini masih valid. Hanging over CloudFlare, saat mendaftarkan domain, alamat email ki.wa18@yandex.ru diindikasikan. Yang sangat menarik adalah kenyataan bahwa nama domain itu didaftarkan pada Mei 2019, jauh sebelum pandemi, yang sekali lagi membuktikan bahwa para penjual topeng dapat terlibat dalam berbagai skema penipuan.

Namun, kita sudah tahu dua di antaranya (topeng dan barang dari China). Atau mungkin ada sesuatu yang lain?

Tentu ada! Pertama, kami menemukan profil Instagram dibuat untuk iklan: www.instagram.com/2maski.ru , dalam langganan yang ditemukan dua lagi:
www.instagram.com/2maski_ua
www.instagram.com/2maski_ru

Secara paralel, halaman VKontakte digunakan untuk mengiklankan 2maski.ru, tetapi mereka tidak terlalu menarik, jadi kami tidak akan fokus pada mereka. Kembali ke Instagram.

Akun 2maski_ua membawa kita ke analog situs web 2maski.ru, untuk penduduk Ukraina - www.2mask.com.ua .

Secara umum, situs identik, hanya berbeda dalam bahasa dan informasi kontak.

gambar

Jadi, surat ukraina1960@bk.ru digunakan pada sumber daya Ukraina dikombinasikan dengan telepon +380972451427. Kebetulan sebagian dengan alamat rotenberg1960@mail.ru dapat dicatat, namun, ini hanya asumsi.

Juga dalam pengumuman ke alamat: www.44.ua/ads/583818 muncul email cn.partner@yandex.ru, yang hanya memperkuat koneksi dari tiga situs penipuan yang sudah diidentifikasi.

Omong-omong, iklan situs untuk Ukraina juga diterbitkan atas nama Victor.

Tapi kemudian kesenangan dimulai. Mail ukraina1960@bk.ru disebutkan di berbagai situs sehubungan dengan penipuan dengan penjualan apartemen pada periode 2015-2019. Misalnya, di sini sovet.kidstaff.com.ua/question-2185350. Dan di sini kita melihat bahwa skema penipuan ketika menjual apartemen tidak berbeda dengan skema dengan topeng atau barang elektronik Cina. Kebetulan? Saya kira tidak.

gambar

Menjadi jelas bahwa di balik semua penipuan ini, kemungkinan besar ada satu orang atau sekelompok orang, dan "bisnis" dijalankan. Ini berita bagus. Karena semakin aktif orang yang terlibat, semakin besar kemungkinan suatu hari ia akan membakar beberapa hal kecil.

Komentar yang diperlukan. Investigasi menganalisis ratusan sumber daya dan lusinan nomor telepon. Saya sengaja tidak memasukkan semua rincian kontak penyerang ke dalam teks, karena informasi ini tidak membantu cerita, tetapi hanya membingungkan pembaca.

Mencari informasi tentang "scammers apartemen" mengarah ke artikel lain tentang Pikabu. Di dalamnya, sebagai penjual, Viktor Pavlovich tertentu muncul. Seperti yang Anda lihat, scammers memiliki keinginan yang tidak sehat untuk nama Victor.

Selain itu, puluhan menyebutkan penipuan dengan apartemen Viktor Pavlovich ditemukan di negara-negara besar bekas Uni Soviet dari Ukraina ke Kazakhstan, banyak di antaranya menampilkan surat ukraina1960@bk.ru. Omong-omong, tidak seperti alamat email, scammers mengubah ponsel dengan cukup aktif.

Dalam umpan berita dari berbagai kantor berita, informasi muncul tentang banyak korban yang mentransfer uang untuk membeli apartemen yang tidak ada. Forum online penuh dengan topik penipuan apartemen. Terkadang mereka menemukan komentar yang cukup menarik.

gambar

Namun, informasi ini belum menerima konfirmasi.

Kami akan mempelajari sejarah skema penipuan dengan penjualan apartemen dengan transfer prabayar melalui sistem transfer uang instan. Teks utama dari pengumuman adalah standar, hanya perubahan detail tertentu: nama pemilik apartemen, negara dan alasan kepindahannya, alamat, nama sistem pembayaran (tergantung pada negara tempat tinggal calon korban). Sebagian besar iklan ditujukan untuk penduduk Rusia, Belarus, Ukraina, dan Kazakhstan.

Fitur semantik dan gaya iklan menarik. Secara khusus, tidak adanya koma atau ruang sebelum koma, dan bukan setelahnya, sangat mencolok.

gambar

Selain itu, semua telepon, baik dalam surat scammers apartemen dan di iklan atau halaman situs web yang menjual masker medis, ditunjukkan dalam format yang sama.

Beberapa iklan paling awal dengan tanggal teks yang sama kembali ke 2013. Tautan Anda dapat membaca kisah menyentuh Zarutskogo Belov Alexander Pavlovich dan Constantine Pavlovich, untuk menjual peternakan mereka di wilayah Pavlodar dan masing-masing pindah ke Peru dan Israel. Selain peternakan, Pavlovich menggabungkan dua poin: apartemen yang tidak ada di Astana dan alamat email kz-leo@bk.ru.

Mari kita lihat di mana lagi alamat email ini ditampilkan.

Pertama, periksa profil di Mail.ru. Apa yang kita lihat

gambar

Victor Pavlovich! Ini adalah Pavlovich ketiga dalam sejarah kita. Dan ingat bahwa penipu kita dengan topeng jelas merupakan keinginan yang tidak sehat untuk nama Victor.

Lebih menarik.

Alamat kz-leo@bk.ru disebutkan di Mail.ru oleh natalisvs dalam sebuah pesan tertanggal 19 Oktober 2013 .

gambar

Dengan demikian, kita mendapatkan alamat natalisvs@mail.ru, yang profilnya menunjukkan Igor Sidorenko tertentu.

Perhatikan bahwa Igor juga penggemar menempatkan spasi sebelum koma.

gambar

Profil Igor dengan cepat ditemukan di jejaring sosial lain.

Alamat email natalisvs@mail.ru diindikasikan di situs vse.kz oleh pengguna dengan nama samaran dark.nik dalam subjek yang didedikasikan untuk pencarian wisata .

gambar

Orang ini adalah pengguna forum yang sangat aktif. Saat ini, ia meninggalkan lebih dari 4,5 ribu pesan. Secara khusus, pada 2015, ia menjual sebuah apartemen di Kazakhstan .

Dan pada tahun 2016, ia menawarkan layanan pemandu dan pengemudi pribadi pada Toyota Land Cruiser Prado.

Dan akhirnya, pada tahun 2019, ia memposting dokumen pada bagian t / o , di mana nama dan teleponnya terlihat jelas.

gambar

Begitu. Hasilnya, siapa yang kita miliki?

Tinggal di Kazakhstan Nikita Konstantinovich L.

VKontakte halaman: vk.com/nikinzdeshniy
Dunia saya: my.mail.ru/mail/dark.nik
Facebook: www.facebook.com/nikin.zdeshniy
Instagram: www.instagram.com/nikin_zdeshniy

Saya ingin segera mencatat. Tujuan artikel ini bukan untuk menuduh siapa pun melakukan kecurangan, tetapi untuk mencatat kebetulan, menganalisis tren, dan mempelajari tren. Ini adalah makanan untuk dipikirkan, yang mungkin berguna bagi seseorang.

Apa selanjutnya?

Lalu ada lembaga penegak hukum yang dapat memeriksa, karena menurut laporan media, selama sebulan terakhir, puluhan tuduhan penipuan telah diajukan kepada polisi menggunakan situs web 2maski.ru.

Saya benar-benar ingin bahwa di masa sulit ini bagi semua orang, Internet tidak menjadi tempat terbuka bagi semua jenis romantisme dari jalan besar.

Masker diatur ulang

More articles: