Отзывы о сайтах NewEgg (НьюЭгг), обзор мошеннического сервиса и его связей. Как вернуть деньги?

Сайты семейства фейков NewEgg действуют с декабря 2022 года. Обманывают граждан России, предлагая доход от выкупа товаров. Связаны с крупной китайской платформой незаконных площадок азартных игр. Нелегально используют название и символику крупного американского интернет-магазина китайского происхождения.

Информация о проекте NewEgg: адреса и контакты

Наименование: NewEgg;

Действующие сайты: neweggs.top, neweggo.top, ebasuuy.top, ebayy.top, ebas.top;

Юридическое лицо: ECommerce Haole Shopping;

Контакты на сайте: адрес 51 Bras BAsahRD, Singapore 189554;

Декларируемые на сайте услуги: дистанционная продажа товаров;

Доступность сайтов на территории России: на момент проверки все сайты доступны.

Начнем с названия. NewEgg.com это крупный американский интернет-магазин компьютеров, периферии и бытовой электроники. Основан в 2001 году, принадлежит китайской компании Hangzhou New Century Information Technology Co Ltd, с штаб-квартирой в City of Industry, Калифорния. Вот как выглядит сайт newegg.com:

А вот как оформлены сайты фальшивого NewEgg. Как видите, общего с первоисточником мало.

В предыдущих обзорах мы анализировали упоминания адреса 51 Bras BAsahRD, Singapore 189554, и сообщили, что его предлагает юридическим лицам в качестве регистрационного сингапурская компания Osdoro Pte Ltd (osdoro.com.sg). Как выяснилось, это предложение не единственное, купить адрес также возможно на сайтах flexioffices.com и offices.co.

Поскольку местоположение площадки указано в Сингапуре, проверим ECommerce Haole Shopping по государственному реестру bizfile.gov.sg. Компания с таким названием в этой юрисдикции не зарегистрирована.

Из вышесказанно резонно сделать вывод, что с фейковыми сайтами NewEgg сотрудничать рискованно, и как с торговой площадкой, и как с потенциальным работодателем.

Особенности нормативных документов NewEgg, подтверждающие недобросовестность площадок, мы разберем в разделе «Что с документами: проверка лицензий».

NewEgg: проверка официальных сайтов мошеннического сервиса neweggs.top, neweggo.top, ebasuuy.top, ebayy.top, ebas.top

Домены фальшивого NewEgg были зарегистрированы через Jiangsu Bangning Science & Technology Co Ltd , на организацию с названием 牛彬富 (Niu Binfu).

• ebayy.top — 22 декабря 2022 года;
• ebasuuy.top — 11 января 2023 года;
• ebas.top — 24 января;
• neweggs.top и neweggo.top — 29 января.

Сайты ebayy.top, ebasuuy.top, ebas.top и neweggo.top были запущены на IP 129.226.162.106 провайдера Tencent Building Kejizhongyi Avenue:

• ebayy.top — 23 декабря 2022 года;
• ebasuuy.top — 12 января 2023 года;
• ebas.top — 26 января;
• neweggo.top — 30 января.

Впоследствии все эти сайты были перемещены на IP 103.86.86.125 провайдера CloudITIDC Global. Там же 1 февраля 2023 года был запущен сайт neweggs.top как платформа.

Сайты ebayy.top и ebasuuy.top первоначально использовали фирменную символику Ebay, затем логотип был изменен на стилизованный фирменный знак newegg.com. В настоящий момент оформление всех пяти площадок идентично.

На момент проверки 10 февраля все сайты семейства фейков NewEgg доступны на территории России без ограничений.

NewEgg: связи

Исследование и анализ открытых источников (OSINT) позволило установить связи NewEgg с семью однотипными мошенническими торговыми площадками, а также китайской платформой, специализирующейся на размещении нелегальных сайтов.

Клоны Amazonro

Сайты ebayy.top, ebasuuy.top, ebas.top, neweggo.top по IP 129.226.162.106 связаны с четырьмя фальшивыми торговыми площадками семейства Amazonro.

• amazonrl.top;
• amazonre.top;
• amazonrv.top;
• amazoneo.top.

Temu-ru

По адресу 103.86.86.125 провайдера CloudITIDC Global все сайты фальшивого NewEgg связаны с двумя площадками проекта Temu-ru (temu-ru.com, temu-ru.vip), который спекулирует на известности американо-китайского маркетплейса Temu LLC (temu.com).

На подходе boxberrs.top, extrabux.fun и russhop.top

Буквально на наших глазах, 8 февраля, злоумышленники развернули еще 3 фальшивых интернет-магазина на IP 103.86.86.125 провайдера CloudITIDC Global:

• boxberrs.top;
• extrabux.fun;
• russhop.top.

Скам-платформа byteshieldcdn.com

На IP 129.226.162.106, с которого первоначально запускались neweggo.top, ebasuuy.top, ebayy.top и ebas.top, размещены 4 сайта семейства Amazonro, на субдоменах byteshieldcdn.com.

• 13b6d5a2.amazonro.top.cname.byteshieldcdn.com;
• 13b6d5a2.amazonro.top.cname.byteshieldcdn.com;
• 13b6d5a2.amazonro.top.cname.byteshieldcdn.com;
• 13b6d5a2.amazonro.top.cname.byteshieldcdn.com.

Исследовав эту платформу, мы обнаружили на ней 5174 субдомена, с которыми связаны сотни площадок, предлагающих азартные игры и ставки на спорт. В том числе:

47 казино семейства Crown Group (皇冠集团)

• 4424499.com;
• 62000008.com;
• 62000008.com;
• 62000088.com;
• 62000088.com;
• 62000099.com;
• 62000222.com;
• 62000333.com;
• 62000555.com;
• 62000999.com;
• hg2288.cc;
• hga1111.com;
• hga1111.com;
• hga113.com;
• hga1888.com;
• hga2222.com;
• hga2222.com;
• hga288.org;
• hga288.org;
• hga288.tv;
• hga288.tv;
• hga318.com;
• hga388.co;
• hga3888.com;
• hga418.com;
• hga4400.com;
• hga4400.com;
• hga4444.com;
• hga518.com;
• hga5555.com;
• hga5555.com;
• hga5888.com;
• hga6088.com;
• hga618.com;
• hga660.com;
• hga661.com;
• hga661.com;
• hga665.com;
• hga7088.com;
• hga718.com;
• hga7888.com;
• hga7888.com;
• hga8888.com;
• hga8888.com;
• hga9088.com;
• hga9088.com;
• nmetgpzkdvpr.com.

10 зеркал букмекерской конторы BOB:

• bob1888.cc;
• bob008.cc;
• bob1888.cc;
• bobty122.com;
• bobty122.com;
• bobty125.com;
• kaju365.com;
• kaju365.com;
• scyz990.com;
• scyz990.com.

8 зеркал букмекерской конторы и казино «Лучший сайт по крикету и игре в Индии» (The Best India Cricket & Game site).

• 11ic.com;
• 11ic8.com;
• 11ic5.com;
• 11ic2.com;
• 11ic11.com;
• 11ic10.com;
• 11icic.com;
• 11icic.com.

7 сайтов букмекерской конторы Lotto Entertainment (乐多娱乐):

• leduo567.com;
• ldo768.com;
• leduo189.com;
• ld8ww.com;
• ldo666.com;
• leduow.co;
• leduo189.com.

13 зеркал казино Sands Entertainment (金沙娱乐场):

• 10091199.com;
• 10091199.com;
• 9500jj11.com;
• 9500jj22.com;
• 9500jj33.com;
• 9500jj66.com;
• 9500jj66.com;
• 9500jj88.com;
• 9500jj99.com;
• 9500jj99.com;
• 84490000.com;
• 84490044.com;
• 84490011.com.

10 площадок казино Kai Yuan Chess (开元棋牌)

• 8195h.vip;
• 8195g.cc;
• 8195uu.com;
• 8195.com;
• 8195i.vip;
• 8195nn.com;
• 8195j.vip;
• 8195.com;
• zbtdys.com;
• zbtdys.com.

5 зеркал букмекерской конторы Ipwin.

• ipl-win.com;
• iplwinbg.com;
• 1plwin.com;
• 2iplwin.com;
• ipl-win.com.

Более 30 страниц вида csxz7sdtfvfhdvv.com, cs79xfnfngcdg.com, csxz10fhgvbfhvv.com предлагают зарегистрироваться с промокодом для участия в играх, разработанных китайской Sohu Inc (sohu.com).

Среди этой кучи игорных площадок скромно прячется сайт Korims (korims.com), провайдера абузоустойчивого хостинга, по западной терминологии bulletproof (пуленепробиваемый). Киберпреступники предпочитают использовать такие платформы, поскольку их администрация игнорирует жалобы пользователей интернет и запросы государственных органов. С высокой вероятностью именно Korims администрирует площадку byteshieldcdn.com и поддерживает размещенные на ней криминальные сайты.

Согласно статье 303 Уголовного Кодекса Китайской народной республики, организация азартных игр является преступлением, за которое предусмотрено наказание в виде лишения свободы на срок до 3 лет.

Что с документами: проверка лицензий NewEgg на оказание услуг

На площадках фейкового NewEgg нет упоминаний о лицензиях на деятельность в какой-либо юрисдикции. Между тем ECommerce Haole Shopping предлагает подработку, при этом не заключая трудовой договор. Следовательно, она нарушает:

• Статью 312.1 Трудового Кодекса РФ;
• Статью 12 Федерального Закона № 173-ФЗ «О валютном регулировании и валютном контроле».

В том маловероятном случае, если ECommerce Haole Shopping нанимает персонал для других организаций, она нарушает статью 12 Федерального Закона № 99-ФЗ «О лицензировании отдельных видов деятельности», и Постановление Правительства РФ № 1129 «Об утверждении Правил аккредитации частных агентств занятости».

Кроме того, ECommerce Haole Shopping собирает персональные данные, не зарегистрировавшись как оператор, что является нарушением статьи 22 Федерального закона № 152-ФЗ «О персональных данных».

Теперь о нормативных документах. В разделах «Часто задаваемые вопросы» описана четырехуровневая иерархия членства покупателей, что является прямым указанием на пирамидальный характер проекта.

Документы на сайтах Neweggs намеренно запутаны и содержат пункты, предназначенные для введения в заблуждение. Например, в  разделе «Сроки доставки и стоимость доставки» как сумма заказа, так и возможность его получения ставится в зависимость от разбиения на подзаказы мифических самоисполняющихся ордеров (self-executed order), а также от баланса на не менее мифическом аккаунте Cloud Diamond.

Откуда берутся положительные отзывы о НьюЭгг, и где же правда?

Организаторы криминального проекта не заказывали рекламу или посвященные NewEgg фейковые отзывы. Как и в случаях других клонов известных площадок, злоумышленники эксплуатируют чужую репутацию, незаконно используя название и элементы фирменного стиля.

Реальные отзывы обманутых клиентов о площадке NewEgg

На момент проверки не обнаружены разоблачающие NewEgg отзывы реальных клиентов.

Варианты возврата средств из NewEgg

Как конвейерный мошеннический проект, NewEgg использует типовую схему обмана граждан. После того, как переговорщики площадок выманивают у жертв существенные суммы, брокер перестает выходить на связь. Пострадавшие в течение дней и недель безуспешно пытаются получить объяснения. Итогом становится осознание мошеннического характера действий NewEgg, после чего обманутые потребители начинают искать способы возврата средств.

Надо учитывать, что злоумышленники практикуют два основных сценария дистанционного получения денег от своих жертв:

• На карты, телефоны, счета или кошельки завербованных мошенниками физических лиц, переводами;
• На торговые банковские счета подставных юридических лиц, карточными переводами под видом оплаты мнимых товаров или услуг.

Обманутый NewEgg гражданин, отправивший в пользу площадки средства по второй схеме, имеет право прибегнуть к защите карточных платежных систем. Дело в том, что правилами МИР, UnionPay, VISA, Mastercard предусмотрена процедура возвратных платежей. Она определяет порядок возврата средств из банка недобросовестного продавца в банк обманутого покупателя, с зачислением на карту плательщика. В России эта процедура называется диспутом, за рубежом более распространен термин chargeback (чарджбэк).

Как вернуть платежи от НьюЭгг через процедуру Чарджбэк?

Оплату товаров или услуг картой организуют два банка: эмитент списывает средства со счета покупателя, и переводит их эквайеру, который зачисляет платеж на счет продавца. При этом обмен платежными сообщениями, учет и взаиморасчеты производятся централизованно, через информационную сеть, операционный и клиринговый центры карточной платежной системы. Кредитные организации пользуются этими сервисами как участники платежной системы, заключившие с оператором договор о присоединении. Этот контракт, а также Федеральный Закон № 161-ФЗ «О национальной платежной системе» обязывает банки соблюдать все без исключений правила, установленные оператором. В том числе и регламенты чарджбэка, которые являются неотъемлемой составной частью правил.

По регламентам чарджбэка, банки-эмитенты обязаны:

• Принимать от держателей карт (потребителей) заявления об оспаривании платежей, совершенных ими в пользу недобросовестных продавцов;
• Проверять, подтверждают ли документы обоснованность претензий держателей карт;
• Получать подтверждение попыток покупателя самостоятельно урегулировать спор с продавцом, и нежелания торговой точки идти навстречу своему клиенту;
• Выяснив, что ситуация держателя карты соответствует правилам возвратных платежей, банк-эмитент отправляет запрос на чарджбэк эквайеру, через платежную систему;
• Получив от эквайера спорные платежи, эмитент зачисляет их на счет карты покупателя.

Эквайеры также несут обязанности в рамках чарджбэка:

• Принимать запросы от эмитентов;
• Требовать от своих мерчантов (продавцов) документы по оспоренным операциям;
• Расследовать спор между держателем карты и мерчантом;
• Установив, что торгово-сервисное предприятие действительно не выполнило обязательств перед своим клиентом, эквайер возвращает спорные платежи эмитенту.

К примеру, в случае с NewEgg чарджбэк осуществим на таких основаниях:

• NewEgg заблокировал счет клиента (основание «товар или услуга не предоставлена»);
• Сайт не вывел средства по запросу пользователя (основание «товар или услуга не соответствует описанию»).

Обманутые потребители нередко спрашивают, возможно ли оспорить платежи по чарджбэк на том основании, что продавец не идет на переговоры. И приводят примеры часто встречающихся ситуаций:

• Аналитик не отвечает на звонки трейдера;
• Техподдержка брокера не отвечает на вопросы в чате, мессенджерах, или по электронной почте.

Поясняем: законной причиной (основанием) чарджбэка может быть только неисполнение продавцом обязательств перед покупателем. Например, если оплаченный товар оговоренного качества не поставлен в условленный срок. Однако при этом банк-эмитент не может начать оспаривание, если держатель карты не предоставит ему документы, подтверждающие как попытки вступить в переговоры с продавцом, так и нежелание последнего участвовать в разрешении спора.

Если вкратце, именно таков ответ на вопросы жертв NewEgg как вывести деньги на карту.

Возврат денег, перечисленных NewEgg через карту, счет, телефон или кошелек физического лица

Организованная преступность во всем мире десятки лет практикует увод денег и отмывание средств через завербованных физических лиц (money mules). В России киберпреступники также используют эту схему. По данным Сбербанка, в 2022 году не менее 500000 карт и счетов физических лиц использовались для приема платежей жертв мошенничества, с последующим переводом организаторам. Поэтому вполне вероятно, что NewEgg также принимает платежи через своих сообщников (дропов, дропперов).

Гражданин, переводивший средства через дропов в NewEgg, может вернуть деньги через суд. Согласно статье 1102 Гражданского Кодекса, имущество, приобретенное при отсутствии сделки или других правовых оснований, является неосновательным обогащением, и должно быть возвращено потерпевшему.

Дропперы не заключают с жертвами обмана договоров или сделок, не являются их работниками или членами семьи. Отсюда следует, что отправитель платежей имеет право возбудить против получателей иски о возврате неосновательного обогащения. Исковое заявление должно подкрепляться доказательствами:

• Имущественных прав: договор с банком;
• Размера ущерба: банковская выписка и справки по операциям.

Истцу необходимо учесть, что ответчик предпримет попытки скрыть украденные средства, обналичить их или перевести в другой банк. Чтобы этому воспрепятствовать, следует подать в суд заявление об обеспечении иска. На основании этого документа суд вынесет определение об обеспечении иска, по которому банк ответчика заблокирует его счета.

Можно ли вернуть деньги из NewEgg самостоятельно

Потребитель вправе использовать любые законные средства для защиты своих прав, как самостоятельно, так и с помощью компетентных специалистов. При этом есть смысл рационально оценивать свои знания, навыки и ресурсы.

С подачи не слишком чистоплотных и мало компетентных авторов многочисленных сайтов и блогов распространилось мнение, что для решения юридических вопросов достаточно скачать из интернета шаблон, заполнить его, и отослать по назначению.

Это типичный «вредный совет». Подавляющее большинство подобных бланков опубликованы без проверки, устарели, содержат отсылки к недействующим нормам права. Получив такой документ, любой функционер отклонит его как составленный не по форме. При этом место работы чиновника не имеет значения: сходным  образом отреагируют и сотрудник правоохранительных органов, и работник претензионного отдела банка.

Куда лучшие шансы на успешное разрешение дела могут обеспечить документы, составленные на основании тщательно собранной доказательной базы, в сугубо индивидуальном порядке, с глубоким знанием законодательства, регламентов платежных систем и порядка претензионной работы.

По этой причине мы советуем обратиться за помощью по возврату средств от NewEgg к специализированной юридической компании.

С уважением, НЭС - Чарджбэк Блог