Отзывы про FX Activ (ФХ Актив) и обзор торговой площадки. Можно ли сотрудничать с брокером? В чем обман?

Пседоброкер FXActiv действует с апреля 2020 года. Лицензий не имеет, внесен в черный список Банка России. Принимает платежи криптовалютой, через Binance и Totalcoin. Реклама в соцсетях направлена на богатые регионы, например, Нижневартовск.

FXActiv: регистрационные данные компании

Согласно сайту fxactiv.com, его владельцем является Lollygag Partners LTD,  номер 2020/IBC00079, с юридическим адресом 8 Copthall, Roseau Valley, 00152 Commonwealth of Dominica.

Брокер FXActiv: проверка официального сайта и зеркал

В рамках пседоброкерского проекта Fxactiv действовали три площадки, fxactiv.io, fxactiv.com и fxactiv.co.

Fxactiv.io

Fxactiv.io — первый официальный сайт бренда. Домен создан в апреле 2020 года, сайт был размещен у провайдера NForce Entertainment B.V. (nforce.com), с IP 185.107.56.192.

Площадка заблокирована распоряжением Генеральной прокуратуры 73/3-115-2021 (Треб33-21), 19 февраля 2021 года. Организаторы свернули деятельность сайта, и выставили домен на продажу.

Fxactiv.com

Домен зарегистрирован в июне 2021 года, через компанию NameSilo, LLC. Хостинг и почту обеспечивает Hostinger International Ltd, с IP-адресом 45.87.80.108. SSL-сертификаты выданы бесплатным регистратором Let’s Encrypt. Сайт сделан на блоговой CMS WordPress. Площадка доступна на территории России без ограничений

Fxactiv.co

Домен зарегистрирован в феврале 2021 года. Сайт работал через Cloudflare, Inc., реальный провайдер Hostinger International Ltd (административная панель Hostinger по адресу cpanel.fxactiv.co).

У провайдера Computerline арендуются почтовые сервера Zoho. Сайт заблокирован на территории России с 25.06.2021 по решению Генпрокуратуры 73/3-115-2021 (Треб129-21), доступен через VPN.

FXActiv: связи

Помимо ФХ Актив, по меньшей мере три исследованных нами скамерских проекта открыто размещались у провайдера Hostinger. Это AxiomTrade, Leveltrade, Abank LTD. Кроме того, мы обнаружили еще 3 площадки, которые маскируются с помощью Cloudflare, но в реальности пользуются Hostinger. Доказательство: административные панели этих сайтов на субдоменах cpanel реализованы на сервисе Hostinger. 

• cpanel.adamantfx.io;
• cpanel.toptrade.group;
• cpanel.assetgroup.io.

Присмотримся к Hostinger повнимательнее.

Справка: от «II Hosting Media» до Hostinger

Компания создана в 2004 году, в Литве, основатель Ауримас Рапалис (Aurimas Rapalis). Первые годы она предоставляла пседобесплатные услуги хостинга. До 2012 года под названием «Aurimas Rapalis II Hosting Media» (и «II Hosting Media») уверенно держала первые места в антирейтингах хостеров, сотрудничавших с киберпреступиками Об этом свидетельствует отчет HostExploit и Group-IB «Самые плохие сети и хосты», за IV квартал 2011 года.

Согласно этому документу, «Aurimas Rapalis II Hosting Media» занимала:

• Первое место среди хостингов, обслуживавших ботнеты; (C&C);
• Второе место среди пособников эксплоит-сервисов;
• Четвертое место среди фишинговых провайдеров.

В 2015 году литовский новостной портал «Lrytas.lt» прямо связывал насильственную смерть основателя с незаконными доходами компании от отмывания средств и организации мошеннических проектов.

При этом на компанию с названием «Aurimas Rapalis» до сих пор зарегистрированы домены Hostinger в доменных зонах Италии, Франции, Японии, Дании, Португалии, Чехии, Турции, Мексики.

Интересный факт. Немало страниц, на которых некогда упоминался серийный мошенник Ауримас Рапалис (serial scammer Aurimas Rapalis), выкуплены криптобиржей Binance. Например, такие:

• zecmining.pornohoer.eu/?bitcoin=32757;
• gpu-mining-bitcoin.pornik.eu/?bitcoin=4339;
• etcmining.pornhubbs.eu/?bitcoin=32849;
• cloudmining.carforex.club/?bitcoin=25420;
• gpu-miningbitcoin.forexinvestments.eu/?bitcoin=35780;
• cloudmining.bestforexbrokers.website/?bitcoin=13762.

Казалось бы, после смены руководства компания могла порвать с незаконным бизнесом. Когда покойного Ауримаса Рапалиса сменил Арнас Стуопелис (Arnas Stuopelis), то вместе со сменой юрлица и ребрендингом он мог и вывести компанию в правовое поле. 

Однако факты говорят об обратном. Например, сеть выявления мошенничества в интернете scamalytics.com утверждает, что риск мошенничества со стороны клиентов провайдера Hostinger International Ltd. составляет 100%. Сервис приводит список из 100 IP-адресов Hostinger, которыми пользуются скамеры.

В 2019 году на серверах Hostinger размещались фишинговые страницы, распространявшие мобильный троян Fanta семейства Flexnet. Об этом рассказала в своем блоге компания Group-IB.

А независимый обозреватель хостинговых компаний Том Дюпюи (Tom Dupuis) обвиняет Hostinger в массовой фальсификации отзывов в Trustpilot и Facebook.

Справка: что общего у Computerline и Zoho Assist

Почтенный шведский хостинг-провайдер Computerline GmbH (computerline.com) чуть ли не половину IP-адресов отдает под сервисы Zoho Corporation B.V., хорошо известного на Западе поставщика услуг CRM и других корпоративных облачных сервисов.

В чем тут криминал? А вот в чем. Облачный сервис удаленного доступа Zoho Assist по умолчанию интегрирован с облачной почтой Zoho Mail. Получателю достаточно открыть письмо и кликнуть по ссылке, чтобы отправивший письмо злоумышленник получил полный контроль над его устройством.

Именно поэтому западные киберпреступники предпочитают Zoho Assist. О мошенническом использовании этого сервиса предупреждала в 2020 году The Australian Cyber Security Centre (ACSC, австралийская служба кибербезопасности).

Как сообщает полиция Кипра, местного гражданина российского происхождения 6 августа 2021 года таким образом обокрали на 35000000 долларов. Сначала он получил письмо, якобы от делового партнера, затем через это сообщение мошенники захватили контроль над компьютером и увели деньги с электронных кошельков.

Чтобы внедрить программы Anydesk или TeamVewer на устройство жертвы, надо убедить ее скачать и установить стороннее приложение. А Zoho Assist работает прямо из облачного почтового интерфейса, чем резко упрощает жизнь социальным инженерам. Вот список площадок, у которых мы обнаружили связку Computerline — Zoho.

• Dio Leaf;
• Noxelo;
• Zoxir;
• Nec-SC;
• DX-Ter.

Проверка лицензии брокера FXActiv

Lollygag Partners Ltd не имеет лицензии Банка России, и предлагает финансовые услуги через сайты fxactiv.io, fxactiv.co, fxactiv.com незаконно. Внесен регулятором в перечень нелегальных профессиональных участников финансового рынка.

У FXActiv нет брокерской лицензии на сайте. Нет о ней сведений и в обзорах, как русских, так и англоязычных.

FXActiv: адреса и контакты сомнительного брокера

На fxactiv.com сообщаются контактные данные: телефоны +442036700995, +74950325395, электронная почта [email protected]. И адрес: 8 Copthall, Roseau Valley, 00152 Commonwealth of Dominica.

Российский номер арендован у ООО «Новосистем» (uiscom.ru), провайдера IP-телефонии. Ее адрес: Москва, улица Одесская, дом 2, башня C, 17 этаж, бизнес-центр «Лотос». Телефон +74993722180. Директор Щукин Дмитрий Федорович.

Помимо крышевания пседоброкеров-однодневок, адрес 8 Copthall, Roseau Valley, 00152 Commonwealth of Dominica неоднократно использовался для ухода от российского налогообложения, в том числе по схеме создания российских компаний с иностранным учредителем. Например, так были зарегистрированы:

• ООО «Галактика на Казанце», учредитель JQ LTD;
• ООО «Тиада», учредитель JQ LTD;
• ООО «Форус», учредитель Fortune Group Incorporated;
• ИМТ Групп (IMT Group);
• BATA Telecom.

Финансовый мошенник FXActiv, анализ аудитории

Fxactiv.io привлекает к себе внимание с октября 2020 года.

За все это время максимальное число запросов по Яндексу не превышало 170 в месяц.

Причем наибольший интерес проявляли граждане Чехии.

Что и отражается в предупреждении Чешского национального банка, а также обзорах на национальных площадках.

FXActiv: статистика посещаемости сайта

Посещаемость fxactiv.co до остановки сайта составляла 130 уников в день, 3780 в месяц по данным Alexa. У fxactiv.co — соответственно 90 и 2520. fxactiv.com — 80 и 2110.

FXActiv: реклама

Подобно площадке Dio Leaf, FXActiv дает рекламу в геолокациях с уровнем жизни населения выше среднего. В частности, в Нижневартовске, крупном центре российской нефтедобычи и нефтепереработки.

FXActiv: ущемление прав клиентов в пользовательском соглашении 

В документе «Terms and Conditions» FXActiv требует, чтобы пользователь безоговорочно согласился со всеми условиями опубликованных на сайте договоров и политик.

Однако десятью абзацами ниже пседоброкер заявляет, что отказывается от любых гарантий, вытекающих из опубликованной им информации. FXActiv фактически отказывается исполнять договорные обязательства, хотя от клиента требует их соблюдать.

Далее фальшивый брокер сообщает, что для защиты своих прав трейдер будет иметь только одно право, а именно прекратить пользоваться услугами FXActiv. Компания отказывает клиенту в любых других видах правовой защиты.

В разделе «Deposits» (депозиты) FXActiv требует доказывать отправку средств на депозит, отправляя брокеру подтверждение SWIFT.

Правила обязывают трейдеров отправлять запросы FXActiv на вывод в письменном виде: распечатывать бланк, подписывать его, сканировать и пересылать скан брокеру.

В разделе «Typical withdrawal processing time» (типичные сроки вывода средств) FXActiv утверждает, что вывод денег трейдеру произойдет после того, как «мерчант банковской карты» спишет деньги с их счета. Это грубая неточность или оговорочка по Фрейду. «Credit card merchant» — это организация, принимающая платежи клиентов по картам с площадки FXActiv в банке. На сайте fxactiv.com есть название юридического лица, Lollygag Partners LTD, на нее и должен быть оформлен мерчант-аккаунт в банке. Разумеется, если  Lollygag Partners LTD существует в природе.

Как известно, высокорисковые платежные шлюзы требуют от своих клиентов публиковать политики возврата средств покупателям. FXActiv пришлось выполнить это требование. Но в размещенном на  fxactiv.com документе «Refund Policy» нет никаких конкретных обязательств по добровольному возврату средств трейдеру. Брокер пишет только, что может возвращать деньги «по объективным причинам».

Зато эта политика запрещает трейдеру запрашивать у банка данные истинного получателя его платежей. Под угрозой блокировки счета и штрафов. Зачем нужен такой запрет? Очевидно, чтобы трейдер и банк не обнаружили подставную фирму, которая получает платежи для FXActiv.

Методы и особенности работы FXActiv по рассказам пострадавших в интернете. Схема развода

Иван в июне 2021 написал об FXActiv отзыв. В нем он рассказал, что после заявки на вывод средств с ним сначала связались от имени бухгалтерии, и потребовали оплатить комиссию. Вслед за этим неизвестные, представившиеся сотрудниками налоговой службы Варшавы, попытались выбить из трейдера налоги.

Йозефа сначала убеждала Люция с телефона +420721160856. Затем с номера +447310521889 позвонил Ярослав, и уговорил трейдера вложить 1250 евро. Когда Йозеф поинтересовался у FXActiv, как вывести деньги, его аккаунт был заблокирован.

Когда Алексей сделал заявку на вывод, куратор отказал, сказав, что нужно сначала оплатить 104000 рублей налогов. Далее оказалось, что деньги трейдера надо «легализовать», уже за 75000 рублей.

Марину обманул «Юрий Кремнев», звонивший с номеров +79634160962 (WhatsApp), и с мобильного номера +79310099413. Пообещав вывод денег через британский банк, он выманил у пострадавшей 62000 рублей комиссии. Затем самозванцы от имени банка начали вымогать 64000 рублей за перевод средств.

Отзывы клиентов FXActiv. Реальная история обмана Николая, потерявшего в FXActiv 2000000 рублей

Николай в какой-то момент начал интересоваться криптовалютами. Поэтому, столкнувшись с рекламой FXActiv в июне 2021 года, довольно быстро решил откликнуться на предложение. 

Вскоре после заявки с ним связалась «Анастасия Самойлова». Провела с Николаем несколько бесед, заинтересовала его, убедила зарегистрироваться на сайте. Регистрацией руководил так называемый главный аналитик «Дмитрий Рыбацкий», он же убедил клиента внести первый депозит на сумму 250 долларов. 

После этого Николая начал обрабатывать «Дмитрий Соколов». Он уговорил трейдера установить программу удаленного доступа TeamViewer.

А также приложение криптобиржи Binance для пополнения депозита криптовалютами.

Николай совершал операции в личном кабинете FXActiv под контролем «аналитика», который все время твердил, что нужно пополнить депозит на крупную сумму. Доверяя советам «Дмитрия Соколова», трейдер взял два кредита, на 1,5 миллиона и на 600000 рублей, и перечислил эти деньги в FXActiv. Часть платежей Николай перевел через криптокошелек Totalcoin.

Когда в конце июля вложения трейдера превысили 2000000 рублей, он засомневался, и начал изучать публикации в интернете. Вскоре Николай понял, что стал жертвой обмана, и обратился за юридической помощью для возврата средств. Кроме того, трейдер подал заявление в полицию, и 5 августа было возбуждено уголовное дело по статье 159, часть 4 Уголовного Кодекса РФ (мошенничество, совершенное организованной группой).

Бесконечные вложения без возврата: возможно ли вывести деньги с FXActiv?

В собственной оферте «Terms and Conditions», разделах «Withdrawals» (вывод средств) и «Credit/debit cards» (банковские карты) FXActiv сообщает, что трейдер может вносить депозиты платежами с банковской карты.

Более того, псевдоброкер берет на себя обязательства выводить средства по запросу в срок от 5 до 10 банковских дней.

Трейдеры, которые переводили деньги в FXActiv с банковских карт, могут прибегнуть к защите карточных платежных систем.

Потерял все вложения в торговой площадке FXActiv. Как вернуть деньги через чарджбэк?

Международные карточные платежные системы (МПС), например VISA и Mastercard, с 70-х годов 20 века практикуют возврат платежей держателям карт, которых обманули недобросовестные продавцы товаров или поставщики услуг. В регламентах МПС такая процедура возврата называется чарджбэк (chargeback). У отечественной НСПК МИР есть аналогичная процедура с названием «диспут». На деле возврат платежей осуществляют банки, которые сотрудничают с платежными системами, и обязаны выполнять их правила согласно договорам присоединения.

Выше мы показали, что договор (оферта) FXActiv обязывает ее выплачивать трейдерам деньги по их заявкам. Когда псевдоброкер отклоняет запрос на вывод, он нарушает договор, предоставляя услугу, не соответствующую описанию (not as described service). На этом основании держатель банковской карты имеет право опротестовать платеж в банке-эмитенте, выпустившем его карту. 

Выше мы приводили пример пострадавшего Йозефа, который столкнулся с блокировкой доступа в личный кабинет. Такое нарушение договора также является основанием для чарджбэка, по формулировке «услуга не оказывается» (service not received).

Согласно регламентам чарджбэка и диспута, банк-эмитент обязан принимать заявления о спорных операциях (платежах), и проводить расследование обстоятельств. Доказательствами нарушения прав трейдера (держателя карты) для банка являются:

• Копия договора с FXActiv, скриншоты с сайта;
• Скриншоты банковской выписки с платежами брокеру, а также справок по операциям;
• Скриншоты пополнений из личного кабинета, подтверждающие, что FXActiv получил деньги;
• Скриншоты отклоненных запросов на вывод в личном кабинете брокера, как доказательства недолжного оказания  услуги;
• Скриншоты отказа в доступе на странице авторизации, если аккаунт трейдера блокирован;
• Копия официальной претензии брокеру, как свидетельство попыток клиента договориться о возврате средств мирным путем;
• Скриншоты писем и сообщений в мессенджерах от сотрудников FXActiv, в которых они отказываются вывести деньги;
• Копия заявления о расторжении договора, отправленной трейдером в FXActiv.

Собрав все эти документы, трейдеру надо оформить заявление о спорной операции, приложить к нему доказательства, и отправить их банк-эмитент. Сейчас многие известные банки принимают претензии через чаты (формы) на сайтах, или по электронной почте. Заявление попадет в претензионный отдел банка, который в течение 1,5 месяцев проведет расследование. Если представленные трейдером факты докажут его правоту, эмитент направит запрос на чарджбэк в банк-эквайер. В этом кредитном учреждении обслуживается счет FXActiv, на который поступают карточные платежи трейдеров. 

Эквайер тоже разберет обстоятельства спора. Для этого банк потребует у брокера документы, доказывающие соблюдение договора. Изучив ситуацию в течение 1 месяца, эквайер примет решение. Если его клиент действительно неправ, банк спишет с его счета деньги трейдера, и переведет их эмитенту. Который и зачислит платежи обратно на карту держателя.

Взыскание с FXActiv неосновательного обогащения по суду

Из обращений пострадавших известно, что аферисты нередко убеждают жертв переводить деньги криптовалютами, через Binance или кошелек Totalcoin. Такие платежи не подпадают под условия чарджбэка. Но есть возможность вернуть средства, подав иск о неосновательном обогащении.

Согласно статье 1102 Гражданского Кодекса РФ, лицо, получившее средства без законных оснований или сделки, обязано вернуть их отправителю. А статья 1107 уточняет, что приобретатель неосновательного обогащения помимо возврата средств обязан уплатить проценты за все время пользования ими.

Пострадавшие от FXActiv имели договорные отношения с Lollygag Partners LTD. А с физическими лицами, владеющими криптовалютными кошельками, у них никаких отношений не было. 

Поэтому трейдер FXActiv имеет полное право подать судебный иск против владельцев кошельков (банковских карт), на которые его убедили перевести деньги сотрудники псевдоброкера.

Исковое заявление должно быть подкреплено доказательствами:

• Прав собственности, в виде договора с банком;
• Размера причиненного ущерба: банковская выписка и справки по операциям;
• Суммы процентов, потребуется сделать расчет.

Истцу следует учесть, что ответчик непременно попытается вывести деньги на другие счета, или обналичить. Здесь поможет блокировка банком счета ответчика по определению суда. Чтобы суд его вынес, истцу нужно подать вместе с остальными документами заявление об обеспечении иска.

Уточнить особенности чарджбэка при возврате от мошенника, выяснить детали процедуры, а также узнать сроки исполнения и подачи документов вы можете в статьях:

• Чарджбэк при мошенничестве;
• Подводные камни и тонкости процедуры чарджбэк;
• Какие сроки у процедуры чарджбэк?

С уважением, НЭС - Чарджбэк Блог