Какие уловки применяют мошенники для обмана: Manual Payments, зеркальные транзакции, страховки, бонусы, AnyDesk. Варианты возврата денег

Обзор уловок, которые используют для обмана переговорщики брокеров — мошенников. Оплата страховок и комиссий, слив депозитов, ручные платежи и зеркальные транзакции, запугивание регуляторами и правоохранительными органами, кража персональных данных через Skype и AnyDesk. На фото скрипт криминального колл-центра Milton Group для жителей Европы.

Демонстрация экрана в Skype

Жертв убеждают включить демонстрацию экрана в мессенджере Skype для ускоренного обучения интерфейсу личного кабинета, быстрой регистрации, помощи при совершении платежей. Уловка используется для кражи кодов доступа к платежным инструментам: приложениям онлайн-банкинга, кошелькам. Это массовый прием: только на этом блоге опубликованы 29 разоблачений мошеннических площадок, сотрудники которых настаивали на включении режима демонстрации экрана в Skype.

Ранее использовалась схема мошенничества, включавшая взлом  учетной записи Skype, с последующей рассылкой  по адресной книге просьб выслать деньги. Первые публикации об этом виде обмана появились в 2013 году. Два года спустя стало известно, что взломами мессенджера занимается организованная преступность.

Сервисы удаленного доступа AnyDesk и TeamViewer

Мошенники предлагают жертвам устанавливать программы AnyDesk, TeamViewer, Zoho Assist на компьютер или телефон, а затем предоставлять удаленный доступ к устройству. Переговорщики утверждают, что таким образом проще производить обучение трейдингу. Получив удаленный доступ злоумышленники могут:

• Самостоятельно инициировать сеанс подключения, и непосредственно управлять банковскими счетами и кошельками, похищая с них средства;
• Удалять с устройств пострадавших улики: переписку в почте, мессенджерах, скриншоты.

Нами опубликованы статьи о 269 псевдоброкерах, которые предлагали трейдерам устанавливать AnyDesk. TeamViewer менее распространен, он упоминается в 65 публикациях.

Известны случаи, когда непосредственно на сайте фальшивого брокера размещались ссылки на скачивание программ удаленного доступа. Пример: Optimarket.

Ввиду роста популярности программ удаленного доступа у мошенников, AnyDesk Software GmbH публиковала предупреждения в 2019 и в 2022 годах.

Требования оплатить страховку или комиссию брокера дополнительным платежом

Уловка применяется в настоящее время, в том числе одноразовыми штампованными площадками. Как правило, злоумышленники предлагают оплатить страховку депозита на крупную сумму добровольно-принудительно, под видом непременного условия для вывода средств. Среди обращений в нашу редакцию более 60 историй с упоминаниями требований оплаты страховки со стороны мошеннической площадки. 

Примеры действующих скамов, персонал которых требует от жертв оплатить страховку:

• SNG Capitals;
• Legion FX;
• Aglo Trade.

Требование доплатить комиссию брокера отдельным платежом также является стандартным приемом и характерным отличием мошенников. Никакие легальные финансовые организации не требует доплачивать комиссию, а наоборот, удерживают ее из уже имеющихся средств на счету клиента,. По отзывам известно, что доплаты комиссий требуют следующие недавно запущенные мошеннические площадки:

• PowerCapital;
• Emulaninc;
• LTX.

Время от времени появляются скрипты с требованиями оплатить «федеральную печать». В первоисточнике на английском языке было выражение «federal stamp tax» (федеральный гербовый сбор), затем аферисты тупо и криво перевели его на русский язык, и в таком виде используют. Например, MyMarketuk, Goldensu, BinFin.

Требования оплатить бонусы (внутриигровые кредиты)

Прием обмана с помощью «бонусов» идентичен как у псевдоброкеров, так и у нелегальных казино. Отображая на балансе виртуальный заем в игровой валюте, организаторы затем используют его как предлог для отказа в выводе средств. Чтобы обосновать отказ, в нормативных документах устанавливаются заведомо невыполнимые условия возврата «бонуса» клиентом, посредством многочисленных ставок на крупные суммы.  Примеры:

• BigFx;
• Wealthy Union;
• Trade5000.

В отдельных случаях переговорщики площадок используют кредит в игровой валюте как самостоятельный инструмент давления. Примеры: Blackstocke, Eurobond Plus.

Обратите внимание, что внутриигровые кредиты не имеют ничего общего с займами в банках и микрофинансовых организациях, которые жертвы оформляют, поддавшись на уговоры мошенников, и затем перечисляют на площадки. Эта уловка также является частью стандартных скриптов в криминальных колл-центрах.

Слив депозита «аналитиком» или торговым роботом

В сравнительно долгосрочных скам-проектах, рассчитанных на функционирование в течение месяцев, мошенники оправдывают отсутствие выплат формально законными причинами. Среди них так называемый «слив депозита»: имитация потерь от убыточных сделок. Известны три основных сценария слива депозита:

• Жертва совершает операции самостоятельно, в некоторых случаях пользуясь советами переговорщика (аналитика). Мошенники организуют убыточные операции с помощью встроенного в личный кабинет трейдера механизма управления сделками (черный ход, backdoor);
• Трейдер передает сотруднику площадки доступ в личный кабинет, и «аналитик» совершает убыточные сделки;
• Клиент соглашается на подключение программы, имитирующей алгоритмическую торговлю (робота). Настройки этой программы совместно с «черным ходом» обеспечивают серию убыточных сделок, обнуляющих баланс личного кабинета.

Характерные примеры обмана с имитацией слива депозита: 

• Global-FX, общая сумма потерь жертв по данным обращений в нашу редакцию более 5,5 миллионов рублей;
• 24option, общая сумма потерь более 1,5 миллионов рублей.

Особый цинизм уловки состоит в том, что реклама мошеннических площадок выставляет трейдинговых роботов основным преимуществом для клиентов.

Звонки от имени банков, регуляторов, правоохранительных органов

Психологическое воздействие в виде звонков от имени авторитетных организаций почти всегда применяют «долгоиграющие» псевдоброкеры, и время от времени одноразовые площадки. 

Например, мошенники могут потребовать от жертвы подтвердить платежеспособность, представившись сотрудниками его банка (эмитента) или банка-получателя платежей (эквайера). Подобную уловку применял, например, псевдоброкер Vetoro Banc. Кроме того, мошенники давят на жертв от имени несуществующего Евробанка (Trade Master).

Большинство брокеров — мошенников утверждают, что зарегистрированы и лицензированы за пределами России. Для поддержки этой легенды  злоумышленники звонят от имени зарубежных регуляторов. При этом названия ведомств зачастую не сообщаются, как в случае с Marketfornow.

Кроме того, мошенники могут оказывать давление звонками от имени надзорных органов. Например, злоумышленники из Aurum Pro звонили от имени налоговой инспекции, а представители Altosmarket. от имени Интерпола.

Выманивание денег под видом обходных схем вывода средств

Еще одним распространенным способом выманивания денег у трейдеров являются обходные схемы вывода средств. После того, как клиент подает запрос на вывод, переговорщики псевдоброкера сообщают ему о проблемах с платежом через выбранный платежный инструмент. К примеру, утверждают, что банк клиента не обрабатывает криптовалютные транзакции, или платежный сервис не проводит платеж, поскольку указана неверная комиссия.

«Manual Payments»

Давно известен и встречается до сих пор уловка «Manual Payments». Используя ее, злоумышленники заявляют жертве, что его банк не принимают выводимые средства из-за отсутствия системы ручных выплат. Далее они предлагают решить проблему, привязав к счету на платформе ячейку «Manual Payments», чтобы администрация могла конвертировать средства и проводить платежи вручную. На нее вносится залоговая сумма, порядка нескольких тысяч долларов. 

Согласно отзывам пострадавших, прием «Manual Payments» использовали скамы Dio Leaf, IdeaLawGroup, SizeMarket, IMC FX.

Схема обмана «Manual Payments» представляет собой характерный случай «оговорочки по Фрейду». Дело в том, что в состав группировок, занимающихся мошенничеством (scam team) непременно входят так называемые ручники, они же вбиверы. Эти злоумышленники как раз и занимаются уводом средств жертв через платежные сервисы, с использованием похищенных персональных данных.

«Зеркальная транзакция»

Зеркальная схема до 2017 года широко использовалась для отмывания денег и увода средств из нашей страны. В ней были замешаны Deutsche Bank и другие кредитные организации, которые приобретали ценные бумаги в России и продавали их за рубежом. По информации Банка России, с 2011 по 2015 годы таким образом из страны были уведены 750 миллиардов рублей

Затем популярный термин с криминальным душком взяли на вооружение организаторы мошеннических площадок. И начали предлагать жертвам решение проблем с выводом средств путем пополнения депозита на сумму, кратную размеру баланса. При этом причины проблем называются самые разнообразные: неверная сумма комиссии, требования AML/KYC, ускоренная отработка бонуса.

Как сообщают пострадавшие, прием зеркальной транзакции применяли для обмана мошенники Rsk Partners, TradeAllCrypto, PaladiumTrade.

Продолжение аферы через смену мошеннической площадки

Когда пострадавший уже вложил немало средств и начал сомневаться в добросовестности псевдоброкера, злоумышленники могут применять фиктивное разоблачение со сменой площадки. Жертве сообщают, что предыдущая площадка оказалась мошеннической, и обещают вернуть средства со счета нового,теперь уже честного брокера. Пострадавший регистрируется, вносит первоначальный депозит, и схема развода начинается сначала.

Среди историй, поступивших в нашу редакцию, есть упоминания об использовании этой уловки псевдоброкерами STForex, BrokerYard, Capitals.fund.

Как вернуть деньги?

Порядок возврата средств с мошеннической площадки зависит от способа передачи денег мошенникам. Если прием платежей осуществлялся под видом оплаты за услуги банковской картой, их можно оспорить в банке, прибегнув к процедуре чарджбэк (диспут), установленной операторами платежных систем.

В тех случаях, когда средства принимались переводами на карты, счета или кошельки физических лиц, возврат возможен через судебный иск о неосновательном обогащении против получателей платежей. Чтобы установить их личности, нужно добиться возбуждения уголовного дела о мошенничестве, и ходатайствовать перед следствием о подаче запросов в банк, платежный сервис или  оператору связи.

Для подготовки заявлений, обращений, ходатайств и претензий необходимы глубокие знания законодательства, правил платежных систем, порядка претензионной работы. Поэтому мы рекомендуем обратиться за помощью в специализированную юридическую компанию.

С уважением, НЭС - Чарджбэк Блог