Отзывы о брокере Goccfx (Госсфx), обзор мошеннического сервиса и его связей. Как вернуть деньги?

Брокер Goccfx действует с апреля 2023 года. Лицензии Банка России не имеет. Вводит клиентов в заблуждение, ссылаясь на несуществующую лицензию американского регулятора FinCEN. Связан с платформами, поддерживающими тысячи мошеннических площадок. Предположительно использует программное обеспечение, разработанное в Китае.

Информация о брокере Goccfx: адреса и контакты

Наименование: Goccfx;

Действующий сайт: goccfx.com;

Юридическое лицо: Goccfx Finance;

Контакты на сайте: электронная почта [email protected];

Декларируемые услуги: доступ к сделкам с валютами на Forex, а также с криптовалютами посредством платформы;

Доступность сайта на территории России: на момент проверки доступен без ограничений.

Указанное на сайте юридическое лицо Goccfx Finance, как и его торговое название Goccfx не упоминается ни в официальных реестрах, ни в частных деловых справочниках.

На сайте не опубликованы ни местоположение, ни телефон. Указанный адрес электронной почты [email protected] связан с псевдофинансовым проектом cohesionn-fi.com, с весьма сходным оформлением и содержанием.

Отсюда со всей очевидностью следует, что Goccfx не инвестиционная компания.

Goccfx: проверка официального сайта мошеннического сервиса goccfx.com

Домен goccfx.com был зарегистрирован 18 апреля 2023 года, через регистратора Gname.com Pte Ltd (gname.com), анонимно.

Сайт goccfx.com как платформа был запущен 19 апреля 2023 года, на IP 172.247.15.102 американского провайдера Cnservers LLC (cnservers.com).

Страница личного кабинета pc.goccfx.com создана 26 мая 2023 года, на IP 162.251.92.213 провайдера GROUP-IID-01, Калифорния, США.

Примечательно, что административный интерфейс по адресу agent.goccfx.com локализован на китайском языке.

На момент проверки 26 июня 2023 года сайт goccfx.com доступен на территории России без ограничений.

Goccfx: связи

Исследование по открытым источникам (OSINT) позволило установить связи с платформами, обслуживающими тысячи псевдофинансовых площадок.

Мошеннические площадки на IP 172.247.15.102

Совместно с goccfx.com по адресу 172.247.15.102 провайдера Cnservers LLC размещены 63 псевдофинансовых площадки, из которых доступны для исследования 23.

• cmcfx.online;
• cpt-limited.com;
• dbg-coltd.com;
• dbg-coltdfx.com;
• desmondvip.com;
• gfsle.com;
• gfsle.top;
• gomarkfex.cc;
• gomarkfex.net;
• gomarkleadfx.com;
• gottgloballtd.top;
• irsltrading.com;
• kcmtradeinc.com;
• kcmtradeincltd.com;
• phillipna.com;
• texttforex.com;
• tg-maket.com;
• tg-maketss.com;
• ttcoltd.com;
• ttglobalfx.com;
• yswoldfx.com;
• ysysco.com;
• yunshfx.com.

Из них 10 оформлены одним и тем же шаблоном:

• cmcfx.online;
• cpt-limited.com;
• gottgloballtd.top;
• kcmtradeinc.com;
• kcmtradeincltd.com;
• texttforex.com;
• tg-maket.com;
• tg-maketss.com;
• ttglobalfx.com;
• yunshfx.com.

Следующий шаблон оформления задействован на 4 мошеннических площадках:

• gomarkfex.cc;
• gomarkfex.net;
• gomarkleadfx.com;
• ysysco.com.

Еще 4 шаблона используются в 8 проектах, по 2 сайта на каждый.

• dbg-coltd.com;
• dbg-coltdfx.com.

• gfsle.com;
• gfsle.top.

• ttcoltd.com;
• yswoldfx.com.

И наконец, последний обнаруженный шаблон применяется исследуемым нами проектом Goccfxs, в паре с irsltrading.com.

Выборочная проверка показала, что многие административные страницы, связанные с этими сайтами, также локализованы на китайском языке.

Мошеннические сайты на адресах 162.215.3.36, 162.215.3.38, 162.215.3.40 провайдера Unified Layer

Субдомены псевдоброкера pop.goccfx.com и imap.goccfx.com, предназначенные для управления почтовыми службами, обслуживаются на IP-адресах 162.215.3.36, 162.215.3.38, 162.215.3.40 американского провайдера Unified Layer (unifiedlayer.com). Дублируя друг друга, эти адреса обслуживают 10000 почтовых субдоменов.

Выборочная проверка выявила среди них 15 доступных для исследования скам-площадок, содержащих в названии фрагмент «forex».

• angelforexindia.com;
• asianforex.in;
• bloomingforex.com;
• dongcaiforex.com;
• forexedutechvalley.com;
• forexexp.com;
• forexprofitea.com;
• hengshengforex.com;
• mglforex.mn;
• prideforex.co.in;
• solitaireforex.com;
• spiderforex.com;
• synergyforex.co.in;
• tripathiforex.com;
• worldoneforex.com.

Также обнаружены 16 действующих псевдофинасовых площадок с фрагментом «crypt» в названиях.

• 4cryptobet.net;
• h3crypto.com;
• cryptomurals.xyz;
• amlcrypto.tech;
• arabcryptos.com;
• bitcryptomarket.cc;
• bittrexcryptohub.com;
• cryptin.tech;
• cryptobrew.tech;
• cryptoearningweapon.com;
• cryptolarz.com;
• cryptotradestudio.com;
• icryptonomic.com;
• kingscryptotrade.com;
• oaklawncrypto.com;
• techcrypto.tech.

Из них 11 предлагают доход от трейдинга:

• arabcryptos.com;
• bitcryptomarket.cc;
• bittrexcryptohub.com;
• cryptin.tech;
• cryptobrew.tech;
• cryptoearningweapon.com;
• cryptolarz.com;
• cryptotradestudio.com;
• icryptonomic.com;
• kingscryptotrade.com;
• oaklawncrypto.com;
• techcrypto.tech.

Кроме того, cryptomurals.xyz и amlcrypto.tech имитируют криптовалютные кошельки.

Наконец, общий поиск по базе DNS-записей сервиса SecurityTrails  обнаружил аккаунт alwayson-goccfxs.islonline.net. AlwaysOn представляет собой инфраструктуру резервного копирования в сети предприятия, а ISL Online является сервисом дистанционного управления устройствами. Отсюда очевидно, что Goccfx является частью корпоративной инфраструктуры, а также применяет в работе с клиентами системы удаленного управления.

Что с документами: проверка лицензий Goccfx на оказание брокерских услуг

Проверка по реестру легальных поставщиков финансовых услуг на сайте Банка России показала, что в нем отсутствуют как название проекта, так и адрес его сайта. Следовательно, у Goccfx лицензии в России нет.

В разделе «Регулирование» сайта goccfx.com утверждается, что Goccfx оказывает услуги по операциям с валютами (foreign exchange services) в соответствии с разрешением американского агентства по борьбе с финансовыми преступлениями Financial Crimes Enforcement Network (FinCEN), на ведение деятельности в качестве поставщика финансовых услуг (Money Service Busines, MSB).

Во-первых, это утверждение не подкреплено никакими доказательствами: ни ссылкой на страницу регулятора, ни номером лицензии.

Во-вторых, как сказано на сайте FinCEN (fincen.gov), это ведомство лицензирует компании, занимающиеся обменом валют (currency dealer or exchanger), организацией денежных переводов (money transmitter), либо операциями с дорожными чеками (check casher, issuer of traveler’s checks).

FinCEN специально оговаривает, что под его регулирование не подпадают организации, лицензированные Комиссией по ценным бумагам и биржам (Securities and Exchange Commission, SEC), или Комиссией по торговле товарными фьючерсами (Commodity Futures Trading Commission, CFTC). Другими словами, FinCEN в принципе не лицензирует брокеров и прочие компании, совершающие операции с ценными бумагами и другими активами на финансовых рынках.

Таким образом, Goccfx брокером не является, и при этом пытается вводить в заблуждение клиентов, не сведущих в нюансах финансовой системы США.

Откуда берутся положительные отзывы о Госсфx, и где же правда?

Организаторы мошеннического проекта заказали серию рекламирующих Goccfx фальшивых отзывов. Как правило, они пытаются создать псевдоброкеру репутацию добросовестной компании с отдельными недостатками. Действуя по шаблону, исполнители осуждают слабую функциональность терминала («Амир»), низкий уровень технической поддержки («Мурад»), и недостаточный уровень защиты персональных данных («Евтихан»).

Отзыв «Евтихана» дословно повторяет псевдокритику проектов AllTradeSolution («Тьерри»), Zexo («Степан» и «Джохар»), Squire’s Finance Limited («Гримоальд»), Freedomster («Вахтанг»).

Реальные отзывы обманутых клиентов о площадке Goccfx

При этом уже появились разоблачающие Goccfx отзывы реальных клиентов. К примеру, Андрей сообщил, что сотрудники псевдоброкера путем обмана и манипуляций выманили у него 3000 долларов.

Варианты возврата средств из Goccfx

Сотрудники нелегальных финансовых площадок применяют для обмана клиентов наборы типовых сценариев со стандартной концовкой. Получив от жертвы запланированную сумму денег, представители брокера перестают выходить на связь. После многочисленных бесплодных попыток получения обратной связи от контрагента, обманутые граждане приходят к выводу, что их средства присвоены путем обмана. И после этого начинают поиск способов возврата средств.

Следует учитывать, что киберпреступники получают деньги от своих жертв, используя два платежных сценария:

• Переводами на карты, телефоны, кошельки или счета подставных физических лиц;
• Карточными платежами, под видом оплаты за несуществующие товары или услуги, на торговые счета в банках поставных юридических лиц.

Пострадавшие от Goccfx потребители, отправившие деньги по второй схеме, могут воспользоваться защитой карточных платежных систем. Правила МИР, UnionPay, VISA, MasterCard включают процедуру возвратных платежей, по которой банк недобросовестного продавца может вернуть деньги в банк обманутого покупателя, с последующим зачислением на его карту. В правилах российской национальной платежной системы МИР эта процедура называется диспутом, в англоязычных платежных системах используется термин chargeback (чарджбэк).

Как вернуть платежи от Госсфx через процедуру Чарджбэк?

При оплате картой товаров или услуг расчеты осуществляют два банка: эмитент списывает средства со счета покупателя, и переводит их в банк-эквайер, а тот, в свою очередь, вносит деньги на счет продавца. При этом кредитные организации обмениваются сообщениями о сумме заказа и платежеспособности покупателя через инфраструктуру карточной платежной системы. Доступ к этим сервисам получают только банки — участники, заключившие с оператором платежной системы договор присоединения. В соответствии с этим контрактом, а также Федеральным Законом № 161-ФЗ «О национальной платежной системе», кредитные организации обязаны исполнять все без исключений правила, установленные оператором. В том числе и регламенты чарджбэка, которые являются неотъемлемой составной частью правил.

По правилам диспута (чарджбэка), банки-эмитенты обязаны принимать от держателей карт (покупателей) заявления, оспаривающие платежи в пользу торгово-сервисных предприятий (ТСП) за товары или услуги, которые не были предоставлены в соответствии с договоренностями. Далее эмитент должен проверить, обоснованы ли претензии потребителя к ТСП, а также убедиться, что покупатель пытался самостоятельно разрешить спор с торговой точкой путем переговоров. Убедившись, что параметры спора соответствуют условиям процедуры возвратных платежей, эмитент запрашивает чарджбэк у банка-эквайера, через платежную систему.

Получив запрос на чарджбэк, эквайер обязан потребовать от своего мерчанта (ТСП, продавца) документы по оспоренным операциям. Затем банк-эквайер расследует спор между держателем карты и мерчантом. Выяснив, что продавец действительно не выполнил обязательств перед своим клиентом, эквайер возвращает спорные платежи в банк-эмитент.

Скажем, в ситуации с Goccfx чарджбэк возможно осуществить по двум основаниям:

• Goccfx заблокировал счет клиента (основание «товар или услуга не предоставлена»);
• Платформа не вывела средства по запросу трейдера (основание «товар или услуга не соответствует описанию»).

Известно, что криминальные, недобросовестные, и даже просто безответственные ТСП нередко отмалчиваются в ответ на претензии и запросы клиентов. К примеру, жертвы псевдоброкеров сообщают, что сталкиваются с такими ситуациями:

• Аналитик не отвечает на звонки клиента;
• Саппорт брокера не отвечает на вопросы трейдеров, заданные через чат, мессенджеры, по электронной почте.

Поэтому обманутые потребители часто интересуются, возможно ли вернуть средства по чарджбэку на том основании, что получатель платежей не отвечает на запросы отправителя. Наша позиция по этому вопросу такова: правила чарджбэка устанавливают два требования к документам, при несоблюдении которых эмитент не имеет права начать оспаривание:

• Продавец не выполнил обязательства перед покупателем. Например, не поставил товар, оказал услугу недолжного качества, дважды списал средства по одному заказу, удержал оплату за отмененную подписку;
• Покупатель добросовестно пытался урегулировать спор с продавцом. Однако последний всячески препятствовал разрешению спора: отказывался исполнять предложения покупателя, требовал доплат, не отвечал на запросы.

Говоря вкратце, именно таким должен быть ответ на вопросы жертв Goccfx как вывести деньги на карту.

Возврат денег, перечисленных Goccfx через карту, счет, телефон или кошелек физического лица

Как показано в разделе «Связи», Goccfx является серийным продуктом, созданным криминальной группировкой для обмана граждан. Нередко организаторы подобных схем принимают платежи своих жертв через дропов (дропперов). В России так принято называть физических лиц, которые получают на свои карты, телефоны или кошельки деньги жертв мошенничества, и переводят средства организаторам, за процент от украденного.

Есть ли возможность от Goccfx вернуть деньги, отправленные через дропа? В этом случае может помочь судебный иск. Статья 1102 Гражданского Кодекса РФ определяет, что имущество, приобретенное при отсутствии сделки или других правовых оснований, представляет собой неосновательное обогащение, и должно быть возвращено потерпевшему.

Дропперы никак не связаны с жертвами мошенников: не заключают с ними сделок или договоров, не состоят в семейных или трудовых отношениях. Следовательно, если обманутый потребитель переводил средства в пользу Goccfx через физических лиц, он имеет право подать против них иск о возврате неоснвательного обогащения. Исковое заявление должно подкрепляться доказательствами:

• Имущественных прав, в виде договора с банком;
• Размера ущерба: банковская выписка и справки по операциям;
• Мошеннических действий: скриншоты переписки с представителями Goccfx.

Мы настоятельно рекомендуем истцам подавать в суд заявление об обеспечении иска. Исходя из этого документа, суд вынесет определение об обеспечении иска, которое обяжет банк ответчика заморозить его счета. В результате дроп лишится возможности обналичить или перевести в другой банк украденные деньги.

Можно ли вернуть деньги из Goccfx самостоятельно

Возврат средств от Goccfx может потребовать многочисленных трудоемких правовых действий, в том числе:

• Сбор доказательной базы: договоров, правил и политик псевдоброкера, платежных квитанций, скриншотов переписки;
• Подготовка запроса в банк-эмитент, для уточнения реквизитов эквайера и мерчанта, а также кодов платежей MCC и ARN;
• Получение выписки от эмитента, структурирование операций, вычленение платежей в пользу Goccfx;
• Изучение договоров и других нормативных документов псевдоброкера, выделение нарушенных положений;
• Подготовка претензии в адрес Goccfx;
• Оформление обращения в Банк России (или другому регулятору по месту жительства пострадавшего), на предмет получения оценки законности деятельности платформы;
• Подготовка и отправка псевдоброкеру уведомления о расторжении договора;
• Составление заявления о спорных операциях, отправка его в банк-эмитент;
• В случае отказа эмитента: подготовка претензии, в которой аргументированно опротестовывается решение банка;
• Оформление заявления о совершении преступления, для передачи в полицию;
• Подготовка ходатайства для следователя о проведении оперативно-розыскных мероприятий (ОРМ);
• Отправка следователю ходатайства об ознакомлении с материалами уголовного дела;
• Составление искового заявления и заявления об обеспечении иска.

Все эти документы должны составляться в строго индивидуальном порядке, на основе глубоких знаний законодательства, регламентов платежных систем, и порядка претензионной работы.

Поэтому мы советуем для получения помощи при возврате средств от Goccfx обратиться в хорошо зарекомендовавшую себя юридическую компанию.

С уважением, НЭС - Чарджбэк Блог