Новый способ мошенничества: воровство через предложение трудоустройства в Польше
Все чаще в Польше встречается примерно следующая ситуация. Раздается телефонный звонок, обычно из Великобритании. Подняв трубку, можно услышать автоматическое сообщение с предложением о работе. Одним из условий является ответ через WhatsApp.
По данным польского CEPT, это мошенничество, которое может обойтись в десятки тысяч злотых. Как работает схема, и как не стать жертвой, читайте в специальном материале «Польского консультанта».
Скрыть содержание
- Первый этап
- Начало «работы»
- Изменение платформы
- Продолжение «работы»
- Передача персональных данных
- Суть мошенничества
- Как защитить себя от подобного мошенничества?
Первый этап
Схема непростая, многоступенчатая, поэтому и жертвы понимают, что их обманывают не сразу. На первом этапе мошенничество начинается с телефонного звонка. Чаще всего на данный момент звонки осуществляются с номерами из Великобритании (зона +44), хотя были и попытки звонков из Нидерландов.
После ответа на звонок потенциальная жертва слышит синтетический голос, сообщающий о привлекательном предложении высокооплачиваемой работы и предлагающий связаться через WhatsApp.
Эксперты польского CERT решили проверить, как работает эта схема, и связался с мошенниками через указанный мессенджер. В ходе разговора им узнали, что предложение о работе предполагает «лайки» товаров на Allegro. В качестве доказательства проделанной работы необходимо присылать скриншоты, на которых был виден товар и сердечко, указывающее на то, что он добавлен в избранное.Начало «работы»
В начале беседы эксперт испытывал терпение мошенника, задавая ему различные вопросы. В какой-то момент он заметил, что собеседник вставил в разговор текст на французском языке, который он быстро удалил. Это говорит о том, что мошенник одновременно вел аналогичные разговоры на других языках, вероятно, используя готовые многоязычные скрипты.
Присланные мошенником ссылки действительно вели на сайт Allegro, и в описываемом случае они открывали страницу продукта в мобильном приложении. Поставив отметку «Нравится» под первым продуктом и отправив скриншот, от собеседника пришло следующее задание. В этот раз была обещана оплата в размере 20 злотых за выполненную работу.
Однако для получения выплаты жертве пришлось попасть под опеку «бизнес-менеджера». Для этого необходимо было установить приложение Telegram и указать свой возраст. Звонивший в WhatsApp приложил немало усилий, чтобы сделать это как можно быстрее, что может указывать на то, что в очереди ждут и другие потенциальные жертвы.Изменение платформы
Интересно отметить, что человек, назвавшийся «Мари», скорее всего, не был женщиной. Содержание заявления автора указывало на то, что он разговаривал с человеком, для которого польский язык не был родным. После первого контакта автору пришлось предоставить реквизиты для перевода первого «платежа».
Перевод действительно был осуществлен (и немедленно передан соответствующим службам банка). Данные отправителя были скрыты. В ходе расследования пришлось столкнуться и с несколькими десятками других подтверждений переводов. Чаще всего в качестве банков-отправителей выступали:
На следующий день «Мари» добавила автора в группу под названием «Наслаждайся жизнью». Группа была защищена от создания снимков экрана и экспорта архива (так указано в источнике – прим. ПК). Личности членов группы, по-видимому, были сгенерированы случайным образом из базы данных имен и фамилий, а содержание их заявлений было заранее подготовлено. Интересно, что сами лидеры группы предупреждали о различных мошенниках.
Продолжение «работы»
Дальнейшие задания состояли в монотонном открытии указанных продуктов на Allegro, добавлении их в избранное, создании снимков экрана и их отправке. Время от времени «работник» должен был подтверждать получение последующих небольших переводов, которые фактически блокировались до достижения адресата.
После выполнения нескольких задач внезапно появилась команда, связанная с криптовалютами. Отправив «менеджеру по продажам» еще один скриншот, автор неожиданно получил инструкцию создать учетную запись на сайте, выдающем себя за криптовалютную биржу, и связаться с «тренером».
Передача персональных данных
Дальше все достаточно стандартно – главная цель мошенников, как и всегда, завладеть персональными данными.
- «Тренеру» требовалось указать адрес электронной почты, номер телефона, возраст и род занятий.
- Роль «тренера» ограничивалась объяснением того, как купить BTC, используя средства на счете. Интересно, что «менеджер» указал другой адрес для создания учетной записи, нежели «тренер» для активности.
На второй день схема мошенничества была раскрыта. Эксперт должен был выполнить еще одно задание, требующее отправки перевода в размере 200 злотых, но он не смог этого сделать. Ранее ему удалось убедить мошенника, что перевод был отправлен с помощью хитрого трюка. Однако на этот раз сумма, которая должна была поступить на целевой счет, там не оказалась.
«Мари» пробовала разные объяснения — она искала ошибки на своей стороне, предполагала ошибку в имени получателя перевода, обвиняла банк, пока наконец не поняла, что автор тоже ее обманул. В конце концов она попыталась обвинить в мошенничестве его самого.
Суть мошенничества
Ответ на вопрос, какова цель этого мошенничества, CEPT нашли в группе «Интернет-мошенничество» на Facebook. Одна из пострадавших поделилась своим опытом, написав, что изначально работа предполагала лайкание рекламы на YouTube, но позже выяснилось, что нужно было вложить деньги и получить гарантию заработка. В результате она потеряла почти 20 000 злотых.
Учитывая, что в первый день переводы составляли 70, 200 или 500 злотых, автор предполагает, что не позднее третьего дня он бы получил задание, требующее перевода 20 000 злотых с обещанием прибыли в размере 10% из этой суммы. После осуществления такого перевода связь с «Мари» была бы прервана.
Как защитить себя от подобного мошенничества?
Прежде всего, не стоит доверять незнакомцам, которые связываются через мессенджеры с неожиданными финансовыми предложениями. Некоторые СМИ предположили, что эта модель напоминает атаку «Мама/папа, я уронил телефон в унитаз», но у всех них есть одна общая черта — доверие незнакомцу в мгновенном обмене сообщениями.
И уж точно, никогда и никому не передавайте свои персональных данных без подписания договора и разрешения на использование таких сведений.
Остались вопросы? Задайте их:
Каждый нерешенный вопрос – это незаконченное дело, которое висит над нами как облака. Откладывая его, мы теряем время, энергию и даже спокойствие. Не откладывайте решения на потом, а беритесь за них сейчас. Не бойтесь изменений, не бойтесь принимать сложные решения, потому что именно они могут привести к лучшему будущему.
- Под статьей в виде комментария.
- В нашем ТГ-чате.
- Через платную консультацию.