Отзывы о брокере Cyber Capitals (Кибер Кэпиталс), обзор мошеннического сервиса и его связей. Как вернуть деньги?

Брокер Cyber Capitals представляет собой регистрационную страницу мошеннического проекта OraQsmart. Не имеет лицензии Банка России и зарубежных регуляторов. Связан с платформой скамов украинско — израильского происхождения, и сотнями других криминальных площадок.

Информация о брокере Cyber Capitals: адреса и контакты

Наименование: Cyber Capitals (OraQsmart);

Сайты: trade.cyber-capitals.net, oraqsmart.com, oraqsmart.org;

Юридическое лицо: Oraqsmart Ltd;

Контакты на сайте:

• адрес на Кипре: Cyprus, Victory House, 205, Archbishop, Arch. Makarios III Avenue, Limassol 3030;
• адрес в ОАЕ: United Arab Emirates, Tameem House Office Building, Barsha Heights, Dubai;
• адрес в Сент-Винсент и Гренадины: Suite 305, Griffith Corporate Centre, Kingstown;
• адрес в России: 196084, Санкт-Петербург, улица Смоленская, дом 9;
• Телефон +442081576013;
• Электронная почта support@yourinfohelp.com.

Декларируемые услуги: доступ к сделкам с акциями, сырьем, криптовалютами посредством платформы;

Доступность сайтов на территории России: на момент проверки один из трех сайтов заблокирован.

Неавторизованные посетители площадки trade.cyber-capitals.net могут испытывать серьезные затруднения с идентификацией владельцев. На странице с регистрационной формой не публикуется торговое название, фирменная айдентика, юридическое лицо, контакты для связи.

Однако после регистрации положение меняется. В шапке личного кабинета размещен логотип OraQsmart, что позволяет связать trade.cyber-capitals.net с уже известной мошеннической площадкой.

Виртуальный офис по адресу Cyprus, Victory House, 205, Archbishop, Arch. Makarios III Avenue, Limassol 3030 мог быть арендован у агентства Astons Group (astons.com).

Похожая история и с пафосным 30-этажным дубайским небоскребом Tameem House. Виртуальные офисы по его адресу продает, например, The New Office Network Ltd (newofficeasia.com).

Адрес Suite 305, Griffith Corporate Centre, Kingstown принадлежит коворкинговому бизнес-центру (griffithcorporatecentre.com) в офшоре Сент-Винсент и Гренадины, который через своего агента Wilfred Services Ltd торгует юридическим адресом направо и налево. Только по данным обращений в нашу редакцию известны 38 мошеннических проектов, воспользовавшихся этим адресом.

Теперь относительно российского адреса. В доме 9 по улице Смоленской, Санкт-Петербург, находится бизнес-центр Оптима. В нем арендуют офисы 8 юридических компаний, из которых 3 занимаются регистрацией предприятий, и еще 2 непосредственно связаны с оформлением перепланировок и кадастровыми услугами. Мы пока не имеем точных данных о том, кто из этих уважаемых организаций оформляет юридические адреса без согласования с собственником помещения. Поскольку на официальном сайте БЦ Оптима optimabc.ru регистрация предприятий без реальной аренды не предлагается.

Телефон +442081576013 британской номерной емкости не значится  ни в официальных реестрах, ни в деловых справочниках.

Поскольку адрес на территории Сент-Винсент и Гренадины фигурирует в нормативных документах OraQsmart, проверим оба названия по реестру юридических лиц gov.vc. Вполне ожидаемо OraQsmart и Cyber Capitals в нем отсутствуют.

С учетом вышесказанного логично предположить, что Cyber Capitals не инвестиционная компания.

Cyber Capitals: проверка официальных сайтов мошеннического сервиса trade.cyber-capitals.net, oraqsmart.com, oraqsmart.org

Домены oraqsmart.com и oraqsmart.org зарегистрированы 20 сентября 2022 года, через регистратора NameCheap Inc и анонимизатор Withheld for Privacy ehf. С 21 сентября запущен сайт oraqsmart.com, на IP 104.21.43.20 и 172.67.215.220 облачного провайдера Cloudflare Inc.

Зеркало oraqsmart.org было создано 30 ноября, на IP 104.21.88.193 и 172.67.186.140 Cloudflare Inc. Кроме того, с 8 по 29 сентября функционировало зеркало oraqsmart.net, на IP 5.182.210.65 нидерландского провайдера SKB Enterprise B.V (skb-enterprise.com).

Домен cyber-capitals.net зарегистрирован 23 сентября, через регистратора WEBCC Web Commerce Communications Limited dba и сервис анонимизации Whoisprotection.cc. С его использованием на IP 31.220.41.20 провайдера Amarutu Technology Ltd (koddos.com) созданы две страницы регистрации:

• trade.cyber-capitals.net  как платформа — 25 сентября;
• platform.cyber-capitals.net — 3 ноября.

26 ноября 2022 года сайт oraqsmart.com был заблокирован на территории России. Остальные площадки OraQsmart и Cyber Capitals на момент проверки 16 декабря доступны в России без ограничений.

Cyber Capitals: связи

Исследование по открытым источникам (OSINT), в частности с изучением IP-адресов и кода площадок, позволило установить связи с разработчиком программного обеспечения, а также десятками действующих и тысячами потенциальных мошеннических площадок.

Платформа скамов TGI Intelligent Solutions (tgi-it.com, tgi-promo.pro)

Код страницы trade.cyber-capitals.net содержит закомментированную ссылку на адрес tgi-it.com. Этот сайт принадлежит группировке TGI Intelligent Solutions (TGI IS), поставляющей программное обеспечение для мошеннических площадок.

Сайт tgi-it.com действует с 1 апреля 2018 года. Кроме того, с  2 сентября 2022 года функционирует площадка tgi-promo.pro.

Согласно профилям TGI Intelligent Solutions в Apollo.io и Linkedin, компания зарегистрирована в Израиле, по адресу Jabotinsky Street, 35, Ramat-Gan, Israel 5251108, IL. При этом снимок сайта tgi-it.com в web.archive.org за 2018 год содержит адрес в Литве: S60 Laisves ave., Vilnius, m. sav, Republic Lithuania.

По этому адресу TGI Intelligent Solutions связана с партнерской сетью Affboat (affboat.com) и платежным сервисом Pay2Bee (pay2bee.com), с общим юридическим лицом UAB Kurbanas. Причем на сайте Affboat как Pay2Bee, так и TGI Intelligent Solutions указаны в числе партнеров.

При регистрации руководителем UAB Kurbanas записана Лилия Стрельникова (Liliia Strelnykova), мобильный телефон +37068618228, почта info@verslas123.lt.

Электронная почта info@verslas123.lt связана с группой юридических фирм Verslas123 Grupės, специализирующихся на регистрации компаний.

Ряд признаков указывают на связь Verslas123 Grupės и UAB Kurbanas с украинской юридической фирмой ТОВ «ЛО Енд Ріал Істейт Груп» (Л&Р Груп), ЕГРПОУ 44113005, учредителем которой является Стрельникова Лилия Юрьевна.

По характерному интерфейсу и другим цифровым следам мы ранее идентифицировали 44 мошеннические площадки, использовавшие программное обеспечение TGI Intelligent Solutions. Приведенное ниже исследование позволило установить еще 50.

Связи oraqsmart.net по IP 5.182.210.65

По этому адресу расположено 746 площадок, в том числе 60 действующих на момент проверки. В их числе:

21 фишинговая страница, предлагающие доход от торговли российским газом, с незаконным использованием названия «Газпром». При этом 5 из них ориентированы на эстонцев:

• cyberswoper.net;
• cyberswopes.org;
• cyberswopinc.com;
• cyberswopltd.com;
• revolprogram.org.

А 15 на сербов. Судя по всему, организаторов не смущает, что этнические сербы не смогут прочесть текст на русском языке.

• cyber-swop.net;
• cyberswopc.net;
• cyberswopc.org;
• cyberswopcorp.com;
• cyberswopcorp.net;
• cyberswoped.com;
• cyberswoped.org;
• cyberswoper.org;
• cyberswopid.net;
• cyberswopltd.net;
• cyberswopltd.org;
• gasinvect.com;
• gasinvect.net;
• revolprogram.com;
• revolprogram.net;
• vektcyber.net.

12 однотипных мошеннических страниц выманивают деньги под предлогом консультационных услуг для строительных и торговых организаций.

• cyber-swop.org;
• cyberswoped.net;
• cyberswoper.com;
• cyberswopes.com;
• cyberswopes.net;
• cyberswopid.com;
• cyberswot.net;
• cyberswot.org;
• sybercwop.com;
• sybercwop.net;
• syberswop.com;
• syberswop.net.

Шесть одинаковых скам — площадок рекламируют доход от вложений в криптовалюты.

• cyberswop.com;
• cyberswopc.com;
• cyberswopid.org;
• cyberswopon.com;
• cyberswopon.net;
• cyberswopon.org.

Восемь страниц скам-проектов разнообразного дизайна предлагают инвестиции. В том числе страницы авторизации, внешне сходные с trade.cyber-capitals.net.

• bin-chain.org;
• bin-chain.socarinvs.net;
• quantumai-pro.com;
• revolut-inv.socarinvs.net;
• swedsbnk.net;
• web-trade-gic.beetroukllens.com;
• web-trade-gic.com;
• web-trades-gic.com.

Связи cyber-capitals.net по IP 31.220.41.20

С площадкой trade.cyber-capitals.net по IP 31.220.41.20 провайдера Amarutu Technology Ltd связаны 1360 площадок. В том числе 50 идентичных страниц авторизации мошеннических проектов, код которых указывает на разработчика TGI Intelligent Solutions.

• trade.crypto-syst.info;
• trade.crypto-syst.online;
• trade.crypto-system.biz;
• trade.crypto-system.online;
• trade.crypto-system.pro;
• trade.crypto-wins.org;
• trade.cyber-capitals.net;
• trade.cyber-inv.com;
• trade.cyber-invest.online;
• trade.cyber-invest.org;
• trade.cyber-investing.com;
• trade.cyber-swop.com;
• trade.cyber-trade.info;
• trade.cyber-trade.vip;
• trade.cyber-trading.biz;
• trade.cyber-trading.net;
• trade.eurbitkoins.com;
• trade.fagroup.org;
• trade.fondblago.com;
• trade.fxcrypt.org;
• trade.gasmaster.info;
• trade.gas-pro-inv.com;
• trade.golden-trade.online;
• trade.koduspeha24.com;
• trade.luk-syst.com;
• trade.luk-system.com;
• trade.masterkash.net;
• trade.masterkash.org;
• trade.ms-invest.org;
• trade.mttrdrd.com;
• trade.oboron-prom.com;
• trade.retseptbogatstva-syst.online;
• trade.rosinnovation.com;
• trade.sber-inv.com;
• trade.stock-markets.org;
• trade.tesla-syst.com;
• trade.tesla-system.net;
• trade.tesla-system.org;
• trade.tesla-syst-x.com;
• trade.tinkinvest-syst.net;
• trade.tinkinvest-syst.org;
• trade.top-invests.info;
• trade.tradingtest.info;
• trade.yand-capital.net;
• trade.yand-capital.org;
• trade.yand-capitals.com;
• trade.yand-sber.net;
• trade.yand-sber.org;
• trade.yand-sbers.com;
• trade-webinar.gasmaster.info.

Кроме того, 24 адреса связаны с мошенническими рекламными сайтами и платежными формами, включая ранее изученного нами псевдоброкера FXCR, а также страницы пресловутого «Кода успеха».

• crypto-system.pro;
• eurbitkoins.com;
• fondblago.com;
• fxcrypt.org;
• iridiumblock.com;
• koduspeha24.com;
• mainsupport.org;
• masterkash.net;
• masterkash.org;
• mttrdrd.com;
• oboron-prom.com;
• retseptbogatstva-syst.online;
• rosinnovation.com;
• support10it.com;
• supportit4you.com;
• tesla-syst.com;
• tesla-system.org;
• tesla-syst-x.net;
• thankyou.cyber-invest.online;
• tinkinvest-syst.net;
• top-invests.info;
• tradingtest.info;
• trading-training.net;
• yourmaintenance.net.

Что с документами: проверка лицензий Cyber Capitals на оказание брокерских услуг

Cyber Capitals не включен Банком России в официальный реестр финансовых компаний.

Более того, OraQsmart с 23 ноября 2022 года внесен Центробанком в список нарушителей, нелегально предлагающих финансовые услуги гражданам России.

Отсюда очевидно, что у Cyber Capitals лицензии в России нет, равно как и у OraQsmart.

Организаторы OraQsmart и Cyber Capitals пытаются придать своей деятельности видимость законности, публикуя сертификат ЦРОФР от 10 октября 2022 года.

Однако этот «документ» только подтверждает криминальную природу псевдоброкера. Поскольку ЦРОФР, или Центр регулирования отношений на финансовых рынках, сам числится в черном списке Банка России с 17 ноября 2022 года.

Откуда берутся положительные отзывы о Кибер Кэпиталс, и где же  правда?

Реклама и посвященные Cyber Capitals фейковые отзывы практически отсутствуют. Что вполне понятно, поскольку страница trade.cyber-capitals.net является регистрационной формой проекта OraQsmart. Рекламу этого проекта разместили семь площадок, систематически продвигающих мошеннические сайты:

• actualfeed.ru;
• rightfeed.ru;
• 1001otzyv.ru;
• tochka-obzora.ru;
• tochka-mneniya.ru;
• revocon.ru;
• revocon.online.

Заказные отзывы про OraQsmart встречаются самые удивительные. К примеру, «Аннэт» утверждает, что аналитик обучил ее разработке стратегий за неделю. На минуточку, Центробанк требует, чтобы квалифицированные инвесторы имели высшее экономическое образование в сертифицированном ВУЗе (например, РЭУ имени Г.В. Плеханова), а это пять лет учебы.

Отдельные авторы пытаются обесценить истории пострадавших, перекладывая на них ответственность за потерю денег. Например, так поступил «Серега_Arch3s».

Реальные отзывы обманутых клиентов о площадке Cyber Capitals

Про Cyber Capitals отзывов реальных клиентов также практически нет, зато по OraQsmart они в изобилии. Например, у Олега выманили 3000 долларов, и брокер перестал выходить на связь.

Иван Нанкин рассказал, что сотрудники сразу списали половину депозита в уплату за якобы бесплатное обучение, затем потребовали оплатить страховку. Когда пострадавший запросил вывод средств, ему отказали под тем предлогом, что необходимо сначала совершить не менее 15 сделок.

Варианты возврата средств из Cyber Capitals

Поскольку Cyber Capitals явялется шаблонным продуктом конвейерного производства, отрабатывающие по нему сотрудники криминальных колл-центров действуют по стандартному сценарию: выманив существенную сумму денег, так называемый аналитик не отвечает пострадавшему на звонки и сообщения. Столкнувшись с такой бесцеремонностью, жертвы в конечном итоге делают вывод, что злоумышленники намеренно ввели их в заблуждение. И начинают искать способы возврата средств.

Известны две основные схемы, которыми мошенники пользуются для дистанционного получения денег своих жертв:

• Через сообщников (физических лиц), на их личные карты, телефоны, счета или кошельки, переводами;
• Через подставные юридические лица, на торговые счета в банках, карточными платежами под видом оплаты за мнимые товары или услуги.

Обманутые клиенты Cyber Capitals, которые передали средства по второй схеме, имеют возможность прибегнуть к защите карточных платежных систем. Правила МИР, UnionPay, VISA, Mastercard включают процедуру возвратного платежа, которая позволяет вернуть средства из банка недобросовестного продавца в банк пострадавшего покупателя, с зачислением на его карту. Правила российской НСПК МИР называют эту процедуру диспутом, регламенты англоязычных платежных систем — чарджбэком (chargeback).

Как вернуть платежи от Кибер Кэпиталс  через процедуру Чарджбэк?

Расчеты при оплате покупки банковской картой производят два банка: эмитент списывает средства с карточного счета покупателя и переводит их эквайеру, который зачисляет платеж на счет продавца. При этом межбанковский обмен платежными сообщениями, учет и взаиморасчеты происходят централизованно, через информационную сеть, операционный и клиринговый центры карточной платежной системы. Кредитные организации пользуются всеми этими услугами как участники платежной системы, заключившие с ее оператором договор присоединения. Этот контракт, а также Закон № 161-ФЗ «О национальной платежной системе» обязывает банки соблюдать все установленные оператором правила без исключения. В том числе и регламенты чарджбэка, как неотъемлемую составную часть правил.

По правилам чарджбэка, банки-эмитенты обязаны принимать от покупателей (держателей карт) заявления, в которых последние оспаривают платежи, совершенные ими в пользу продавцов, не выполнивших обязательства по договорам. Эмитент должен проверить содержащиеся в заявлении факты, убедиться, что потребитель пытался самостоятельно урегулировать спор с получателем средств, но его просьбы не были выполнены. Установив, что случай плательщика соответствует правилам возвратных платежей, эмитент запрашивает чарджбэк у банка-эквайера, через платежную систему.

Получив запрос на чарджбэк, эквайер обязан потребовать у своего мерчанта (продавца) документы по спорным операциям. Затем банк-эквайер расследует спор между держателем карты и мерчантом. Убедившись, что продавец действительно не выполнил обязательства перед своим клиентом, эквайер возвращает спорные платежи в банк-эмитент.

Скажем, в случае с Cyber Capitals чарджбэк можно осуществить на следующих основаниях:

• Cyber Capitals блокировал счет пострадавшего (основание «товар или услуга не предоставлена»);
• Мошенники не вывели средства по запросу клиента (основание «товар или услуга не соответствует описанию»).

Обращающиеся в нашу редакцию граждане нередко спрашивают, возможен ли чарджбэк на том основании, что продавец не отвечает покупателю, поскольку имели дело с ситуациями:

• Аналитик не отвечает на телефонные звонки;
• Сотрудники брокера не отвечают на сообщения в чате, мессенджерах, запросы по электронной почте.

Уточняем: нежелание продавца сотрудничать с покупателем в потребительском споре само по себе не является основанием для чарджбэка. Однако пострадавший покупатель может задокументировать отказ или отсутствие ответа в оговоренный законом срок, и предъявить эти документы в банк-эмитент. Тем самым держатель карты докажет, что со своей стороны сделал для разрешения спора все, что мог, и ответственность целиком лежит на продавце.

Говоря вкратце, именно так должен выглядеть ответ на вопросы жертв Cyber Capitals как вывести деньги на карту.

Возврат денег, перечисленных Cyber Capitals через карту, счет, телефон или кошелек физического лица

Схема увода и отмывания средств через завербованных физических лиц широко распространена в мире, и охватывает все большую часть населения с ростом доступности дистанционных платежей. Граждане, под влиянием обмана передавшие через физических лиц средства в Cyber Capitals, могут вернуть деньги по суду.

Сотрудничающие с мошенниками посредники (дропы, дропперы) не имеют законных прав на полученные ими средства, поскольку не заключают с пострадавшими договоров или сделок, не являются их сотрудниками или членами семей. Статья 1102 Гражданского Кодекса РФ устанавливает, что приобретенное без правовых оснований имущество является неосновательным обогащением, и должно быть возвращено потерпевшему.

Следовательно, если обманутый пседоброкером гражданин переводил деньги в Cyber Capitals через физических лиц, он имеет право подать против получателей иски о возврате неосновательного обогащения. Исковое заявление следует подкрепить доказательствами:

• Имущественных прав, договор с кредитной организацией;
• Размера ущерба, банковская выписка и справки по операциям.

Наконец, истцу необходимо подать в суд заявление об обеспечении иска. Исходя из этого документа, суд вынесет определение, по которому банк ответчика заморозит его счета. Это лишит дропа возможности обналичить или перевести в другой банк украденные деньги.

Можно ли вернуть деньги из Cyber Capitals самостоятельно

Для возврата средств от недобросовестного или криминального контрагента могут оказаться необходимыми следующие правовые действия:

• Сбор доказательной базы: договоров, условий, политик продавца, платежных документов, скриншотов переписки с представителями компании;
• Подготовка и отправка запроса в банк-эмитент, для получения названий эквайера, мерчанта, кодов платежей MCC и ARN;
• Анализ платежной информации, структурирование платежей, совершенных в адрес недобросовестного продавца;
• Анализ нормативных документов псевдоброкера, вычленение нарушенных положений договора;
• Подготовка и отправка претензии получателю средств;
• Обращение в Банк России (или к другому регулятору по месту жительства), для получения квалифицированной оценки деятельности псевдоброкера;
• Составление и отправка уведомления о расторжении договора в одностороннем порядке;
• Оформление заявления о спорных операциях, отправка пакета документов в банк-эмитент;
• В случае получения отказа от последнего составление претензии;
• Подготовка заявления в полицию о совершении преступления;
• Составление ходатайства в адрес следователя о проведении оперативно — розыскных мероприятий;
• Оформление ходатайства об ознакомлении с материалами уголовного дела;
• Подготовка искового заявления в суд.

Готовить эти документы необходимо в индивидуальном порядке, опираясь на глубокие знания законодательства, регламентов возвратных платежей и порядка претензионной работы.

Поэтому мы рекомендуем обратиться за помощью с возвратом средств от Cyber Capitals в специализированную юридическую компанию.

С уважением, НЭС - Чарджбэк Блог