Зловмисники вночі зняли з картки багатодітної українки, яка зараз проживає в Канаді, всі гроші з банківського рахунку. Частину витратили на купівлю Bitcoin на біржі banxa.com, іншу переслали міжнародним переказом на рахунок у Німеччині.
Зловмисники вночі зняли з картки багатодітної українки, яка зараз проживає в Канаді, всі гроші з банківського рахунку. Частину витратили на купівлю Bitcoin на біржі banxa.com, іншу переслали міжнародним переказом на рахунок у Німеччині.
Про це написав колишній шеф-редактор сайту focus.ua Михайло Багінський, який розібрався в історії й з’ясував, що шахраї ймовірно були з росії, а в їхній схемі їм допомагав українець з Дніпра.
На номер телефону українки надійшла SMS з інформацією, що їй йде посилка. В SMS був логотип канадської пошти та посилання на сайт для вибору зручної дати доставлення та відстеження.
Після переходу за посиланням на телефон встановили додаток Purolator (назва служби доставлення, що працює на Canada Post). Українка нічого не запідозрила й уночі програма, здатна, щонайменше, зчитувати коди підтвердження з пошти та SMS-повідомлень, дала злочинцям доступ до банківського рахунку.
Подібна транзакція займає від 24 до 48 годин, а скарга в банк надійшла через 3 години після транзакції, скасувати переказ не вийшло.
У банку заявили, що всі гроші вже вийшли за його межі, і в нього немає доступу до міжнародних переказів. В поліції запитали, чи пов’язана атака з війною в Україні та попросили надіслати всі деталі на email. А криптобіржа відповіла стандартними відписками.
Михайло Багінський звернув увагу на ім’я власника рахунку, на який було надіслано гроші — Mykyta Cherniienko. Він не знайшов збігів у телефонній базі Києва, але виявив 5 збігів у базі міста Дніпро.
Багінський також віднайшов резюме Микити Сергійовича Чернієнка в Німеччині. Студент Дніпровського коледжу залізничного транспорту і транспортної інфраструктури (ДКЗТТІ) ще в лютому проживав у невеликому місті Нойбранденбург, був готовий до переїзду в Берлін і мав право на проживання в Німеччині на два роки.
«За віком і загальним виглядом резюме з цікавою фразою „готовий на будь-яку роботу в межах розумного, звісно“, чоловік підходив під типаж „дропів“ — людей, яких наймають бути посередниками під час крадіжки грошей з банківських карток», — пояснив Багінський.
Він знайшов Чернієнка в групах українців у Німеччині, і невдовзі хлопець зізнався, що відкривав рахунок у банку Qonto за фіксовану суму для інших осіб. Він попросив вибачення за створену ним ситуацію і пообіцяв зв’язатися з банком, щоб скасувати транзакцію. Однак незабаром Чернієнко обірвав комунікацію, і замість нього з Багінським зв’язалися шахраї, які почали з’ясовувати деталі.
«Один [з шахраїв], з юзернеймом @altepierde надсилав мені в Telegram скриншоти листування Микити з банком, погрожував, назвав „хох-ом“ і заблокував», — повідомив Михайло Багінський.
Він знайшов людину з таким самим юзернеймом на російському форумі інтернет-шахраїв Zelenka.guru. Там altepierde засвітився під статтею про те, як обходити/відключати відеоверифікацію в інтернет-банку Revolut. Інший шахрай з ніком akkhesoyam також знайшовся на форумі Zelenka.guru у розділі «Скарги на шахраїв».
На думку Багінського діяльність таких людей «завдає величезної шкоди не тільки українським біженцям, які можуть бути легкою ціллю, а й Україні загалом». «Уявіть собі реакцію канадця або жителя іншої західної країни, гроші якого вкрала людина з українським ім’ям і прізвищем», — пише чоловік.
Завдяки порадам фахівців він склав план дій на найближчий час і закликає долучатися до його справи людей, які знають як подати скаргу на хостинг, проаналізувати сайт або додаток.
