Отзывы о сайте Temu-ru (Тему-ру), обзор мошеннического сервиса и его связей. Как вернуть деньги?

Сайты Temu-ru действуют с декабря 2022 года. Обманывают граждан, предлагая доход от выкупа товаров. Сообщают несуществующее юридическое лицо и сомнительный адрес. Связаны с китайской платформой, на которой в массовом порядке размещаются незаконные площадки.

Информация о проекте Temu-ru: адреса и контакты

Наименование: Temu-ru;

Действующие сайты: temu-ru.com, temu-ru.top, temu-ru.vip;

Юридическое лицо: ECommerce Haole Shopping;

Контакты на сайте: адрес 51 Bras BAsahRD, Singapore 189554

Декларируемые на сайте услуги: дистанционная продажа товаров;

Доступность сайтов на территории России: на момент проверки доступны без ограничений.

Площадка Temu-ru заявляет, что осуществляет совместную маркетинговую программу с TEMU Group, для увеличения продаж в период пандемии. Оставив в стороне вопрос актуальности короновируса в 2023 году, мы проверили название и обнаружили следующее:

• Temu-ru скопировала логотип и другие элементы фирменного стиля маркетплейса temu.com, который управляется американской компанией Temu LLC, действует на территории США, и основан китайской площадкой электронной коммерции Pinduoduo Inc;
• Словосочетание «TEMU Group» не является названием юридического лица temu.com. При этом сам маркетплейс сделал его популярным в ходе рекламной компании. В частности, название «TEMU Group» используется в аккаунтах TikTok и Reddit;
• В Индонезии существует холдинг Serambi Temu Group, который никак не связан с Temu LLC и маркетплейсом temu.com.

Местоположение 51 Bras BAsahRD, Singapore 189554 приведено на сайтах Temu-ru некорректно, верное написание такое: 51 Bras BAsah Road, Singapore 189554. Этот адрес предлагает для виртуальных офисов компания Osdoro Pte Ltd (osdoro.com.sg), за 100 сингапурских долларов на 1 сотрудника (5300 рублей по текущему курсу). Впрочем, публикации с адресом 51 Bras BAsahRD, Singapore 189554 также встречаются, и разместили их мошеннические площадки семейства Amazonro: aliexpressrus.com, amazoorc.top, overstockrus.top и другие.

Сходная история и с так называемым юридическим лицом ECommerce Haole Shopping. Гавайский термин «хоуле» (haole)  довольно широко известен, и используется многими предприятиями электронной коммерции. Однако компания ECommerce Haole Shopping не зарегистрирована ни в одной юрисдикции, и встречается только на мошеннических площадках, и в разоблачающих их обзорах.

Примечательный факт: в разделах «Профиль компании» сайтов temu-ru.com, temu-ru.top и temu-ru.vip утверждается, что ECommerce Haole Shopping представляет платформу C2C. Как известно, к C2C относятся доски объявлений, MLM-проекты, а также финансовые пирамиды.

Подведем итоги: во-первых, Temu-ru использует атрибутику Temu LLC без разрешения и незаконно. Во-вторых, проект сообщает название несуществующего юридического лица и сомнительное местоположение. Следовательно, с Temu-ru рискованно иметь дело в любом случае: и как с торговой площадкой, и как с потенциальным работодателем (деловым партнером).

Temu-ru: проверка официальных сайтов мошеннического сервиса temu-ru.com, temu-ru.top, temu-ru.vip

Домен temu-ru.com зарегистрирован 25 декабря 2022 года, через китайского регистратора Xiamen 35.Com Technology Co Ltd (35.com). Сайт temu-ru.com как платформа был запущен 27 декабря 2022 года, на IP 129.226.162.106 китайского провайдера Tencent Building Kejizhongyi Avenue (tencent.com), и действовал по этому адресу до 31 января 2023 года. Затем в течение 3 дней, с 31 января 2023 года по 3 февраля 2023 года, функционировал на IP 43.154.164.117 того же провайдера. С 3 февраля 2023 года по настоящий момент сайт работает на IP 103.86.86.125 CloudITIDC Global (ntte.net), китайского филиала провайдера из Южной Кореи.

Домен temu-ru.vip был зарегистрирован 26 декабря 2022 года, через регистратора Hong Kong Juming Network Technology Co Ltd, анонимно. Сайт temu-ru.vip был запущен 27 декабря 2022 года, на IP 129.226.162.106 Tencent Building Kejizhongyi Avenue, затем 31 декабря перенесен на адрес 43.154.164.117 того же провайдера. После чего мигрировал к провайдеру CloudITIDC Global, на IP 103.86.86.125.

Домен temu-ru.top зарегистрирован 5 февраля 2023 года, через регистратора Jiangsu Bangning Science and Technology Co Ltd (55hl.com). Сайт с этим адресом был создан 6 февраля 2023 года, на IP 103.86.86.125 провайдера CloudITIDC Global.

Дизайн всех трех площадок полностью совпадает.

На момент проверки 8 февраля сайты Temu-ru доступны на территории России без ограничений.

Temu-ru: связи

Исследование по открытым источникам (OSINT) позволило установить связи Temu-ru с девятью мошенническими сайтами, обманывающими граждан по схеме «выкуп товаров». Также обнаружено, что организаторы проекта использовали инфраструктуру китайских киберпреступников.

Клоны Amazonro

По IP 129.226.162.106 с temu-ru.com и temu-ru.vip соседствуют четыре фишинговые сайта семейства Amazonro.

• amazonrl.top;
• amazonre.top;
• amazonrv.top;
• amazoneo.top.

Newegg: модификация Amazonro

Сайт temu-ru.com по IP 103.86.86.125 провайдера CloudITIDC Global связан с пятью сайтами, отличающимися от Amazonro только логотипом Newegg. Торговое название Newegg также отображается в двух доменах.

• neweggs.top;
• neweggo.top;
• ebasuuy.top;
• ebayy.top;
• ebas.top.

Родство Temu-ru, Amazonro и Newegg очевидно, сайты не просто сделаны по общему шаблону, но даже лингвошокирующие ошибки в них одинаковые. Например, во всех трех проектах есть замечательный раздел меню «очковая зона».

Скам-платформа byteshieldcdn.com

На IP 129.226.162.106, обслуживавшем temu-ru.com и temu-ru.vip, функционируют 4 площадки, развернутых на byteshieldcdn.com:

• 13b6d5a2.amazonro.top.cname.byteshieldcdn.com;
• 49100a0e.amazonrv.top.cname.byteshieldcdn.com;
• 0c54c246.amazonrl.top.cname.byteshieldcdn.com;
• ecf88774.amazonre.top.cname.byteshieldcdn.com.

Из структуры имен очевидно, что byteshieldcdn.com представляет собой инфраструктуру для массового размещения интернет — площадок. Проверка показывает, что у сайта byteshieldcdn.com 5714 субдомена сходного вида. Продемонстрируем несколько выборок из числа активных сайтов.

Прежде всего, подавляющее большинство площадок byteshieldcdn.com связаны со ставками в казино и на спорт. Проекты, нацеленные за пределы Китая, рекламируются открыто, например, серия сайтов «The Best India Cricket & Game site» (лучший индийский сайт по игре в крикет), принимающие ставки на спорт и в казино:

• 11ic.com;
• 11ic4.com;
• 11ic5.com;
• 11ic11.com.

Напротив, многочисленные внутрикитайские игорные платформы старательно маскируются. На их деятельность по организации азартных игр не указывают ни доменные имена, ни заголовки сайтов. Например, казино могут называться «Кай Юань Шахматы» (开元棋牌).

• 8195g.cc;
• 8195nn.com;
• 8195oo.com;
• 8195h.app;
• 8195pp.com;
• 8195ss.com;
• 8195qq.com;
• 8195ss.com;
• 8195vv.com.

А букмекерская контора — «Leduo Entertainment: комплексный спорт».

• ld1nn.com;
• leduo228.com;
• ldo768.com;
• leduo228.com.

Азартные заведения и рекламирующие их страницы могут маскироваться лозунгами китайской коммунистической партии. Например, под заголовком «борьба за гегемонию» (彩神争霸) скрываются опять же казино.

• csxz6xfgjgfgvfg.com;
• csxz5xgnfvcrdfg.com;
• cs84dykfhbfdg.com;
• cs105dlskeugdf.com;
• cs66xdfdhfghh.com;
• csxz3dftgvcbfdc.com.

Помимо игорных заведений, на byteshieldcdn.com поддерживаются страницы, связанные с запрещенными в Китае криптовалютными биржами: Например, 13 страниц имитируют нелегальный доступ к окну авторизации гонконгской Bitfinex.

• bitfinexs.xyz;
• appbitfinexapp.top;
• bitfinax.xyz;
• bitfineex.xyz;
• bifinex.org;
• appbitfinex.xyz;
• appbitfinex.live;
• appbitfinexapp.top;
• appbitfinex.xyz;
• bitfinex.bid;
• finex99.xyz;
• bitfindx.xyz;
• bitfinex99.xyz.

Две сайта имитируют платформу криптовалютного трейдинга, спекулирующего на названии биржи CryptoBridge (DEX).

• cryptobridgecenter.co;
• cryptobridgecenter.cloud.

Остается напомнить, что дистанционный доступ к азартным играм в нашей стране ограничен: статья 5 Федерального Закона от № 244-ФЗ «О государственном регулировании деятельности по организации и проведению азартных игр» запрещает деятельность онлайн-казино, и разрешает ставки на спорт через интернет только у лицензированных букмекеров.

При этом в Китайской народной республике организация массовых азартных игр является уголовным преступлением. Статья 303 Уголовного Кодекса КНР предусматривает за него наказание в виде лишения свободы, сроком до 3 лет.

Что с документами: проверка лицензий Temu-ru на оказание услуг

Из отзывов пострадавших известно, что переговорщики от имени Temu-ru предлагают российским гражданам зарабатывать на выкупе товаров с этой площадки.

В случае, если работодателем выступает непосредственно ECommerce Haole Shopping, она обязана заключать с дистанционно работающими сотрудниками трудовой договор. Этого требуют статья 312.1 Трудового Кодекса РФ, а также статья 12 Федерального Закона № 173-ФЗ «О валютном регулировании и валютном контроле». Однако никто из пострадавших не сообщал о том, что Temu-ru заключала с ним какой-либо контракт.

Возможно, ECommerce Haole Shopping нанимает персонал для третьих лиц? Однако в этом случае она должна быть аккредитована в России как частное агентство по трудоустройству. Не выполняя этого требования, Temu-ru нарушает статью 12 Федерального Закона № 99-ФЗ «О лицензировании отдельных видов деятельности», и Постановление Правительства РФ № 1129 «Об утверждении Правил аккредитации частных агентств занятости».

Наконец, Temu-ru собирает и обрабатывает персональные данные граждан России, не будучи зарегистрированной в качестве оператора персональных данных. Это нарушение статьи 22 Федерального закона № 152-ФЗ «О персональных данных».

Откуда берутся положительные отзывы о Тему-ру, и где же правда?

Организаторы криминального проекта не тратили средств на его рекламную поддержку, поэтому посвященные Temu-ru фейковые отзывы в публичном доступе отсутствуют.

Реальные отзывы обманутых клиентов о площадке Temu-ru

В то же время про Temu-ru уже есть отзывы клиентов, разоблачающие мошеннические действия площадок. Суммы потерь могут быть значительными, например, автор сообщения от 2 января 2023 года передал организаторам 927000 тысяч рублей.

Варианты возврата средств из Temu-ru

Весьма вероятно, что переговорщики Temu-ru используют для обмана граждан стандартные схемы. Эти сценарии завершаются одинаково: выманив у жертв крупную сумму, брокер перестает выходить на связь. После ряда безуспешных попыток получить ответ пострадавшие осознают, что Temu-ru присвоил их средства с помощью обмана, и начинают искать пути возврата денег.

Следует иметь в виду, что киберпреступники применяют две основных схемы получения денег от своих жертв дистанционным способом:

• Переводами на карты, телефоны, счета или кошельки завербованных мошенниками физических лиц;
• Карточными платежами, под видом оплаты несуществующих товаров или услуг, на банковские счета подставных юридических лиц.

Граждане, отправившие деньги в Temu-ru по второй схеме, могут воспользоваться защитой карточных платежных систем. Правила МИР, UnionPay, VISA, Mastercard включают процедуру возвратного платежа, в рамках которой банк недобросовестного продавца возвращает платежи в банк обманутого покупателя, для зачисления на его карту. Российская платежная система МИР называет эту процедуру диспутом, в зарубежных платежных системах принят термин chargeback (чарджбэк) .

Как вернуть платежи от Тему-ру через процедуру Чарджбэк?

При оплате товаров или услуг банковской картой кредитные организации обмениваются платежными сообщениями и осуществляют взаиморасчеты централизованно, через информационную сеть, операционный и клиринговый центры карточной платежной системы. Таким образом банки реализуют операции с картами, не вкладывая значительных собственных средств в создание и поддержание масштабной технологической инфраструктуры. Оператор платежной системы предоставляет доступ к своим сервисам только участникам, заключившим с ним договор присоединения. В соответствии с этим контрактом, а также Федеральным Законом № 161-ФЗ «О национальной платежной системе», банки обязаны выполнять все установленные оператором правила без исключений. В том числе и регламенты чарджбэка, которые являются неотъемлемой составной частью правил.

Регламенты чарджбэка обязывают банки покупателей (эмитентов) принимать от держателей карт заявления, в которых оспариваются платежи, совершенные в пользу недобросовестных продавцов. Эмитент обязан проверить обоснованность претензий потребителя к продавцу, наличие доказательств неисполнения обязательств торговой точки перед держателем карты. Кроме того, банк-эмитент должен удостовериться, что покупатель пытался самостоятельно разрешить спор с продавцом, но последний не согласился выполнить просьбы своего клиента. Установив, что случай держателя карты соответствует правилам возвратных платежей, эмитент запрашивает у банка продавца (эквайера) чарджбэк через платежную систему.

В свою очередь, эквайеры обязаны принимать запросы на чарджбэк, а затем требовать от своих мерчантов (продавцов) документы по оспоренным операциям. Затем банк-эквайер проводит расследование спора между держателем карты и мерчантом. Выяснив, что торгово-сервисное предприятие действительно не выполнило обязательства перед своим клиентом, эквайер возвращает спорные платежи в банк-эмитент.

Например, в ситуации с Temu-ru чарджбэк может быть осуществлен на следующих основаниях:

• Temu-ru блокировал счет клиента (основание «товар или услуга не предоставлена»);
• Площадка не вывела средства по запросу (основание «товар или услуга не соответствует описанию»).

Потребители, столкнувшиеся с недобросовестностью продавцов, нередко спрашивают, может ли отсутствие обратной связи от торговой точки послужить основанием для чарджбэка. Поскольку сплошь и рядом сталкиваются с ситуациями:

• Аналитик не отвечает на звонки;
• Саппорт брокера не отвечает на запросы в чате или мессенджерах, по электронной почте.

Дело в том, что по правилам платежных систем могут быть оспорены только платежи, получатели которых не выполнили обязательства перед своими клиентами. В частности:

• Не поставлен товар (не оказана услуга), с оговоренным качеством и в срок;
• Оплата за один и тот же заказ списана несколько раз;
• После отмены подписки удержаны средства за ее продление.

Отсюда следует, что причиной (основанием) для чарджбэка не может быть отказ от переговоров или проволочки со стороны продавца. В то же время невозможность разрешения спора между продавцом и покупателем мирным путем является важным условием для начала процедуры оспаривания банком-эмитентом.

Если в двух словах, именно таким должен быть ответ на вопросы жертв Temu-ru как вывести деньги на карту.

Возврат денег, перечисленных Temu-ru через карту, счет, телефон или кошелек физического лица

Весьма вероятно, что Temu-ru принимает средства своих «клиентов» через физических лиц. Организованная преступность во всем мире широко использует схему с money mules для увода денег и отмывания средств. В ее рамках завербованные криминалом граждане принимают платежи от жертв мошенничества на свои счета, карты, кошельки, и затем переводят по указанным организаторами реквизитам. За эту незаконную деятельность дропы (дропперы) получают проценты от украденных денег.

Если пострадавший переводил средства через физических лиц в пользу Temu-ru, возврат денег возможен по суду. Статья 1102 Гражданского Кодекса определяет, что имущество, приобретенное в отсутствие сделки или других законных оснований, представляет собой неосновательное обогащение, и должно быть возвращено потерпевшему.

Дропы не являются работниками или членами семей пострадавших, не заключают с ними договоров. Следовательно, отправитель платежей в пользу дроппера имеет право возбудить против него судебный иск о возврате неосновательного обогащения.  Исковое заявление должно содержать доказательства:

• Имущественных прав: договор с банком;
• Размера ущерба: банковская выписка и справки по операциям.

Истцу также необходимо подать в суд заявление об обеспечении иска. Исходя из этого документа, суд вынесет определение об обеспечении иска, а банк ответчика на его основании заморозит счета. В результате дроп не сможет обналичить украденные деньги, или перевести их на счет в другой банк.

Можно ли вернуть деньги из Temu-ru самостоятельно

С сентября 2022 года на рассмотрении в Государственной Думе находится законопроект № 197920-8. В случае его принятия банки будут обязаны возвращать деньги жертвам мошенничества в течение месяца. В первых числах февраля 2023 года инициатор законопроекта, глава комитета нижней палаты по финансовому рынку Анатолий Аксаков, а также заместитель председателя Банка России Герман Зубарев высказали надежду, что в марте документ будет принят в первом чтении.

Однако в настоящее время кредитные организации обязаны возвращать только платежи, совершенные злоумышленниками по украденным картам (телефонам), либо выполненные клиентом банка под угрозой насилия. При этом возврат платежей для банков убыточен, за счет потери комиссий и дополнительных трудозатрат. Поэтому кредитные организации стараются отклонять заявления об оспаривании, чтобы снизить издержки. По данным Банка России, в 2022 году банки вернули обманутым гражданам всего 4,8% от общего объема украденных средств.

Возможно ли преодолеть это сопротивление? Безусловно, но для этого необходимо тщательно собрать доказательную базу. Затем на ее основе и в строго индивидуальном порядке должны готовиться претензии, уведомления, заявления, запросы. Эти и другие документы необходимо составлять на основе глубоких знаний законодательства, регламентов платежных систем, порядка претензионной работы.

Поэтому мы рекомендуем для получения помощи в возврате средств от Temu-ru обратиться в специализированную юридическую компанию.

С уважением, НЭС - Чарджбэк Блог