Отзывы про образовательный сайт Xecion (Хецион), обзор мошеннического сервиса и его связей. Как вернуть деньги?

Образовательная площадка Xecion действует с сентября 2022 года. Не сообщает сведений о юридическом лице и контактных данных. Не имеет лицензии Рособрнадзора. Связана со 156 фишинговыми страницами, обманывающими под предлогом обучения, а также получения доходов от инвестиций в ресурсодобывающие компании и банки.

Информация о проекте Xecion: адреса и контакты

Наименование: Xecion;

Действующий сайт: xecion.com;

Юридическое лицо: Cryptex & Co;

Контакты на сайте: не опубликованы;

Декларируемые услуги: обучение торговле криптовалютами за 2 дня;

Доступность сайта на территории России: на момент проверки доступен без ограничений.

Юридическое лицо с названием Cryptex & Co не обнаруживается ни в официальных реестрах, ни в частных справочниках, ни в новостных публикациях. Предположительно, слово Cryptex позаимствовано из широко известного в сфере криптовалют торгового названия Cryptex Finance, которым обозначается протокол децентрализованных финансов DeFi, а также управляющая им децентрализованная автономная организация с сайтом cryptex.finance,

Полное отсутствие контактных данных, а также факт фальсификации названия юридического лица позволяют предположить, что Xecion не инвестиционная компания, не учебная организация, и вообще не ведет законной коммерческой деятельности.

Xecion: проверка официального сайта мошеннического сервиса xecion.com

Домен xecion.com был зарегистрирован 8 сентября 2022 года, через гонконгского регистратора Nicenic International Group Co Limited (nicenic.net), анонимно.

На базе этого домена 12 сентября был запущен сайт xecion.com как платформа, по адресу 5.61.50.137 нидерландского хостера Scalaxy B.V (scalaxy.com).

С 11 ноября 2022 года сайт был перемещен на IP-адрес 37.252.6.54 польского провайдера хостинга Artnet Sp. z o.o (artnet.pl, artnet.com.pl).

За время существования сайта xecion.com его содержание и оформление существенно изменялось. Согласно записям на archive.org, в октябре 2022 года на xecion.com предлагалось обучение для начинающих трейдеров от имени «Father Invest» и трейдера «Дмитрия Дашкова».

На следующем снимке от 6 декабря 2022 года xecion.com предлагает уже обучение торговле криптовалютами, от имени Cryptex & Co.

На момент проверки 24 марта 2023 года сайт Xecion доступен на территории России без ограничений.

Xecion: связи

Исследование по открытым источникам (OSINT) позволило установить связи с более чем 150 мошенническими сайтами.

Фишинговые страницы по IP — адресу 37.252.6.54

Вместе с сайтом xecion.com на IP 37.252.6.54 располагается 181 площадка. Проверка показала, что 156 из них представляют собой действующие фишинговые страницы.

34 площадки, как и Xecion, заманивают граждан рекламой образовательных услуг для получения дохода:

• barinkard.com;
• cerpatian.com;
• coy-soter.com;
• dermonkun.com;
• faradisego.com;
• gerdiuy.com;
• gersaiop.com;
• hronos67clim.com;
• icerdis.com;
• iehaon.com;
• iireoner.com;
• imtervencia.com;
• ingri54eli.com;
• jeson32markiv.com;
• jierote.com;
• joriely.com;
• jurnaltimy.com;
• kerfogan.com;
• kikfotub.com;
• kivakrash.com;
• lacimotor.com;
• lenprokitina.com;
• lindilos.com;
• miliastenr.com;
• mowecun.com;
• ovelonia.com;
• pytakirovef.com;
• qiopdermot.com;
• seriosny.com;
• sundaymoonki.com;
• taktikant.com;
• vivadoktrin.com;
• wertigos.com;
• xesarew.com.

91 страница обманывает граждан, незаконно используя название и фирменную айдентику холдинга Газпром (Газпром-Инвест, Газпромбанк). Причем 57 из них копируют оформление публикаций РБК, публикуя фальшивые истории успеха. К примеру, на 25 страницах размещена фейковая история обогащения пенсионерки из Саратова. Также подделываются страницы региональных новостных площадок, например 24krasnodar.ru.

• aciosan.com;
• adse99wrip.com;
• astridany.com;
• awcored.com;
• azaniut.com;
• cayemin.com;
• cewfruopid.com;
• cillimery.com;
• crashedelectricy.com;
• danrosiat.com;
• deriokerty.com;
• drelifnow.com;
• ershermio.com;
• fagike.com;
• falilon.com;
• fasterdon.com;
• fescoisa.com;
• foreje.com;
• foreje.com;
• gasvoper.com;
• geercomin.com;
• gerkort.com;
• gomainy.com;
• gref08redi.com;
• groupcrep.com;
• hastonki.com;
• hiotonedu.com;
• illivat.com;
• innisanto.com;
• iringred.com;
• jeidever.com;
• jekavin.com;
• jer4ride.com;
• jouweriport.com;
• jufasiom.com;
• juzyf.com;
• jydimutro.com;
• kacilef.com;
• kadri33vok.com;
• kertopfar.com;
• kilimanro.com;
• kiredsam.com;
• likuviad.com;
• linkendark.com;
• liudont.com;
• livelifet.com;
• lopasdio.com;
• lumoreyif.com;
• masefact.com;
• maskareb.com;
• matazio.com;
• meriopfef.com;
• merisieri.com;
• microlimreiom.com;
• mikonezia.com;
• milistein.com;
• nerfdoijer.com;
• nicnile.com;
• niprogliz.com;
• noiredaw.com;
• odalkaer.com;
• or65grenf.com;
• oycomant.com;
• pavigail.com;
• pepo43sadoh.com;
• pokit21vdeg.com;
• poreipden.com;
• refiopia.com;
• refitonik.com;
• robitshulz.com;
• sabisorver.com;
• sabroname.com;
• sarpion.com;
• saversarf.com;
• sebstain.com;
• symninyte.com;
• toh21dresi.com;
• unicalmorio.com;
• uotcheck.com;
• vedo-caton.com;
• vooter-mant.com;
• vtorinen.com;
• waylitter.com;
• webrargrem.com;
• weifasyt.com;
• whitylist.com;
• xaferiop.com;
• xyke56vdif.com;
• zabioren.com;
• zaciopet.com;
• zegane.com.

Три страницы, имитирующие статьи РБК, рекламируют доходы от несуществующей инвестиционной платформы Газ Руси, якобы созданной на базе газопровода Сила Сибири.

Кроме того, злоумышленники незаконно используют фирменную символику ресурсодобывающих компаний РосНефть и Лукойл.

• ferikeri.com;
• gedionmy.com;
• germanikon.com;
• rastovali.com;
• yiert32miop.com.

А также эксплуатируют известность инвестиционных и медийных площадок банка Тинькофф.

• hasviot.com;
• ligodow.com;
• ligofew.com;
• ligopew.com;
• likbesson.com;
• veriodewis.com.

Наконец, спекулируют на имени Павла Дурова, приписывая ему создание неких несуществующих алгоритмов для трейдинга.

• eretimun.com;
• masurwemri.com;
• neriolijer.com;
• nivinatum.com;
• oterionfer.com;
• renouar.com;
• rownasex.com;
• teoidernutif.com.

ООО «Инвест трейдинг» («Инвест-Т»)

Мы обратили внимание, что реклама курсов от имени «Father Invest» и трейдера «Дмитрия Дашкова» перекочевала со страницы xecion.com на страницу lacimotor.com, где и публикуется на момент проверки.

Пытаясь придать своей деятельности видимость законности, владельцы сайтов публикуют следующие юридические данные:  ООО «Инвест трейдинг», ОГРН 1055300902843, адрес Республика Казахстан, 050059, Алматы, Алмалинский район, улица Амангельды, дом 59 «a», 4-й этаж (бизнес-центр Шартас). Телефоны: (727)2900134, (727)2676426, (727)2676257, электронная почта fatherinvestments@protonmail.com. Кроме того, в политике конфиденциальности указан адрес исходного сайта fatherinvestments.com.

Общество с ограниченной ответственностью ООО «Инвест трейдинг» («Инвест-Т») с ОГРН 1055300902843 действительно было зарегистрировано в 2005 году, но в Великом Новгороде, по адресу улица Никольская, дом 38. Учредитель Василий Иосифович Юсковец, директор Иван Евгеньевич Дружинин. Виды деятельности:

• ОКВЭД 61.1, Деятельность в области связи на базе проводных технологий (правйдер интернет);
• ОКВЭД 62.01, Разработка компьютерного программного обеспечения.

С адресом в Казахстане связана мошенническая площадка T4 Invest Club (t4club.site), а также акционерное общество «Финансовая компания «Real-Invest.kz», БИН 030840001943.

Телефон (727)2676426 использовали казахстанские компании «Брокерский дом Jazz Capital» и Real Invest Group.

fatherinvestments.com

Сайт с этим адресом до 16 марта 2023 года предлагал учебный курс по торговле криптовалютами «Сrypto Camp» от имени Top Traders Academy (TT Academy). Затем площадка была ликвидирована, а с адреса настроена переадресация на фишинговую страницу syhemal.pw, обманывающую под видом розыгрыша призов от Wildberries.

Интересная подробность: при регистрации домена fatherinvestments.com указаны технические контактные данные: Zemfira Azanova, ul. Sirina, dom 78, kv 109., Khanti-Mansiysk, RU (Земфира Азанова, Ханты-Мансийск, улица Сирина, дом 78, квартира 109). А также контактный телефон +79035446968 и электронная почта primakov.vladik@mail.ru.

Те же лица зарегистрировали домены investclub.shop и goliteinvest.site, на которых также размещены фишинговые страницы.

Что с документами: проверка лицензий Xecion на оказание образовательных услуг

В соответствии с пунктом 40 статьи 12 Федерального Закона № 99-ФЗ  «О лицензировании отдельных видов деятельности», оказание образовательных услуг в России возможно только на основании лицензии.

Лицензии выдает федеральный орган исполнительной власти, осуществляющий контроль и надзор в сфере образования. Поскольку организаторы Xecion не потрудились сообщить ни номер лицензии, ни название выдавшей ее организации, мы провели проверку по реестру Рособрнадзора как высшего надзорного ведомства в сфере образования. Как и следовало ожидать, Рособрнадзор не лицензировал ни Cryptex & Co, ни Xecion.

Очевидно, что у Xecion лицензии в России нет, компания не является ни брокером, ни образовательной организацией.

Откуда берутся положительные отзывы о Хецион, и где же правда?

Управляя масштабным семейством фишинговых страниц, организаторы решили не тратиться на продвижение Xecion фейковыми отзывами.

Реальные отзывы обманутых клиентов о площадке Xecion

Опубликовано немало посвященных Xecion отзывов реальных клиентов, которые подтверждают, что площадка меняла оформление и легенды обмана. Так, посетитель сайта rabota-zarabotok.ru сообщил, что связался с xecion.com и потерял 17000 евро, поверив обещаниям переговорщиков «Father Invest».

Варианты возврата средств из Xecion

Переговорщики криминальных колл-центров («воркеры») обрабатывают жертв мошеннических площадок по стандартной схеме. Получив от гражданина запланированную сумму денег, сотрудники брокера перестают выходить на связь. Пострадавшие безуспешно пытаются получить объяснения, пока не осознают, что их деньги присвоены путем обмана. После этого обманутые клиенты начинают искать способы возврата средств.

Необходимо учитывать, что преступные сети осуществляют дистанционный прием денег от жертв мошенничества с использованием двух базовых схем:

• На карты, телефоны, кошельки или счета физических лиц, действующих как сообщники мошенников, переводами;
• На торговые счета в банках подставных юридических лиц, карточными платежами, под видом оплаты несуществующих товаров или услуг.

Граждане, передавшие деньги Xecion по второй схеме, могут воспользоваться защитой карточных платежных систем.  Поскольку правилами МИР, UnionPay, VISA, MasterCard предусмотрена процедура возвратных платежей, в рамках которой банк недобросовестного продавца возвращает деньги в банк обманутого покупателя, с дальнейшим зачислением на его карту. По правилам российской национальной платежной системы МИР эта процедура называется диспутом, а в англоязычных платежных системах применяется термин chargeback (чарджбэк).

Как вернуть платежи от Хецион через процедуру Чарджбэк?

Зарабатывать комиссии на платежах по картам банкам помогают карточные платежные системы. При оплате покупки картой банк-эмитент списывает средства со счета покупателя, и переводит их в банк-эквайер, который зачисляет платеж продавцу. Из поступивших платежей продавец уплачивает эквайеру комиссию, часть который затем направляется эмитенту, за обслуживание карт.

При этом инфраструктуру обмена сообщениями между банками обеспечивает карточная платежная система. Кредитные организации не тратят крупные суммы на прокладку оптоволокна и постройку дата-центров, ограничиваясь отчислениями с транзакций в пользу платежной системы (inerchange fee). Однако пользоваться услугами платежной системы могут только участники, заключившие с оператором договор присоединения. Этот контракт, а также Закон № 161-ФЗ «О национальной платежной системе», требует от банков соблюдать все установленные оператором правила, без исключений. В том числе и регламенты чарджбэка, которые являются неотъемлемой составной частью правил.

Согласно правилам возвратных платежей, банки-эмитенты обязаны принимать от держателей карт (покупателей) заявления, в которых оспариваются платежи, совершенные в пользу продавцов, не выполнивших своих договорных обязательств. После этого эмитент обязан проверить обоснованность претензий покупателя, и убедиться, что он пытался самостоятельно разрешить спор с продавцом путем переговоров, но потерпел неудачу. Убедившись, что ситуация плательщика соответствует правилам возвратных платежей, банк-эмитент запрашивает чарджбэк у эквайера, через платежную систему.

У банков-эквайеров также есть обязанности по осуществлению возвратных платежей. Получив запрос на чарджбэк, эквайер обязан обратиться к своему мерчанту (продавцу), и запросить у него документы по оспоренным операциям. Затем эквайер расследует спор между держателем карты и мерчантом. Установив, что торговая точка действительно не выполнила обязательства перед своим клиентом, банк-эквайер возвращает спорные платежи в банк-эмитент.

К примеру, в случае с Xecion чарджбэк может быть осуществлен на таких основаниях:

• Xecion заблокировал счет клиента, или разорвал договор в одностороннем порядке (основание «товар или услуга не предоставлена»);
• Платформа не вывела средства по запросу, оказанные образовательные услуги не соответствуют договорам, политикам, рекламным обещаниям (основание «товар или услуга не соответствует описанию»).

Граждане, обманутые псевдофинансовыми площадками и сотрудничающими с ними сайтами фейковых учебных курсов, нередко сталкиваются с характерными ситуациями:

• Аналитик не отвечает на звонки клиента;
• Саппорт брокера не отвечает трейдеру на его обращения в чате на сайте, через мессенджеры, по электронной почте.

Поэтому потребители интересуются, возможен ли возврат средств по чарджбэк на основании отсутствия обратной связи от недобросовестного продавца. Мы отвечаем так: само по себе нежелание продавца отвечать на жалобы клиентов не является основанием для возврата денег, ни в рамках чарджбэка, ни по Закону РФ № 2300-1 «О защите прав потребителей». Законной причиной для возврата денег может быть только неисполнение обязательств перед покупателем. Например, если получатель платежей не предоставил плательщику товар или услугу оговоренного качества и в условленный срок.

Однако банк имеет право принимать меры по защите прав потребителя, только если последний не может защитить их самостоятельно, путем переговоров с продавцом. Другими словами, банк инициирует чарджбэк только при наличии документов, которые подтверждают нежелание продавца удовлетворить просьбы покупателя, либо обсуждать их.

Если вкратце, именно таким должен быть ответ на вопросы жертв Xecion как вывести деньги на карту.

Возврат денег, перечисленных Xecion через карту, счет, телефон или кошелек физического лица

Мы показали выше, что Xecion является частью многочисленного семейства фишинговых страниц под единым управлением. Киберпреступники, использующие такие инструменты для обмана граждан, нередко проводят платежи жертв через карты, телефоны или кошельки своих сообщников (физических лиц). Эта схема широко распространена во всем мире. В англоязычных странах посредников в уводе и отмывании средств называют «денежными мулами» (money mules), в России прижились термины дроп и дроппер.

Возможен ли от Xecion возврат денег в подобных случаях? Да, по судебному иску о возврате неосновательного обогащения. Как гласит статья 1102 Гражданского Кодекса РФ, если имущество приобретено в отсутствие сделки или иных правовых оснований, оно является неосновательным обогащением, и приобретатель обязан его вернуть потерпевшему.

Дропы не состоят с жертвами мошенников в трудовых или семейных отношениях, не заключают с ними договоров или сделок. Поэтому если обманутый Xecion гражданин переводил средства в его пользу физическим лицам, то он имеет право возбудить против получателей судебный иск о возврате неосновательного обогащения. При этом исковое заявление должно сопровождаться доказательствами:

• Прав собственности: договор с банком;
• Факта и размера ущерба: скриншоты платежей и справки по операциям;
• Факта обмана: скриншоты переписки с представителями злоумышленников.

Кроме того, истцу необходимо подать в суд заявление об обеспечении иска. Опираясь на этот документ, суд вынесет определение об обеспечении иска, на основании которого банк ответчика приостановит списания с его счетов. В результате дроппер лишится возможности обналичить или перевести в другой банк украденные деньги.

Можно ли вернуть деньги из Xecion самостоятельно

Если бы Xecion был всего-навсего недобросовестной образовательной площадкой, вопрос решался бы сравнительно просто. В течение 2021-2022 годов сформировалась судебная практика по защите прав клиентов учебных курсов и платформ. Например, 28 февраля 2023 года мировым судьей судебного участка № 251 района Текстильщики города Москвы было принято решение о возврате 130000 рублей покупателю курса «Фабрика beauty-звезд. Инструкторский курс 2.0».

Однако с высокой вероятностью проект Xecion вообще никаких образовательных услуг не оказывает, но попросту собирает персональные данные заинтересовавшихся граждан, и передает их в криминальные колл-центры, для обработки от имени псевдоброкеров, финансовых пирамид и других мошеннических проектов. Таким образом в сценарии обмана может оказаться множество третьих лиц, зачастую скрывающихся под псевдонимами, за подмененными телефонными номерами, фальшивыми юридическими и контактными данными.

Поэтому на первом этапе возврата средств, при сборе доказательной базы, необходимо будет рассортировать весь этот информационный мусор, отделить факты от вымысла и лжи, систематизировать их, подать уточняющие запросы в банки и другие организации.

Затем, на основании установленных фактов, необходимо будет подготовить документы для правовых действий по возврату средств. Претензии, уведомления, заявления и ходатайства необходимо будет составить в строго индивидуальном порядке, на основе глубоких знаний законодательства, регламентов платежных систем, порядка претензионной работы.

Поэтому мы советуем для получения помощи в возврате средств от Xecion обратиться в хорошо себя зарекомендовавшую юридическую компанию.

С уважением, НЭС - Чарджбэк Блог