Злоумышленники ночью сняли с карты многодетной украинки, проживающей в Канаде, все деньги с банковского счета. Часть израсходовали на покупку Bitcoin на бирже banxa.com, другую переслали международным переводом на счет в Германии.
Злоумышленники ночью сняли с карты многодетной украинки, проживающей в Канаде, все деньги с банковского счета. Часть израсходовали на покупку Bitcoin на бирже banxa.com, другую переслали международным переводом на счет в Германии.
Об этом написал бывший шеф-редактор сайта focus.ua Михаил Багинский, разобравшийся в истории и выяснивший, что мошенники, вероятно, были из России, а в их схеме им помогал украинец из Днепра.
На телефон украинки поступила SMS с информацией, что ей идет посылка. В SMS был логотип канадской почты и ссылка на сайт для выбора удобной даты доставки и отслеживания.
После перехода по ссылке на телефон установили приложение Purolator (название службы доставки, работающей на Canada Post). Украинка ничего не заподозрила и ночью программа, способная по меньшей мере считывать коды подтверждения с почты и SMS-сообщений, дала преступникам доступ к банковскому счету.
Подобная транзакция занимает от 24 до 48 часов, а жалоба в банк поступила через 3 часа после транзакции, но отменить перевод не получилось.
В банке заявили, что все деньги уже вышли за его пределы, и у него нет доступа к международным переводам. В полиции спросили, связана ли атака с войной в Украине и попросили отправить все детали на email. А криптобиржа ответила стандартными отписками.
Михаил Багинский обратил внимание на имя владельца счета, на который были направлены деньги — Mykyta Cherniienko. Он не нашел совпадений в телефонной базе Киева, но нашел 5 совпадений в базе города Днепр.
Багинский также нашел резюме Никиты Сергеевича Черниенко в Германии. Студент Днепровского колледжа железнодорожного транспорта и транспортной инфраструктуры (ГКЗТИ) еще в феврале проживал в небольшом городе Нойбранденбург, был готов к переезду в Берлин и имел право на проживание в Германии на два года.
«По возрасту и общему виду резюме с интересной фразой „готов на любую работу в пределах разумного, конечно“, мужчина подходил под типаж „дропов“ — людей, которых нанимают быть посредниками во время кражи денег с банковских карточек», — объяснил Багинский.
Он нашел Черниенко в группах украинцев в Германии, и вскоре он признался, что открывал счет в банке Qonto за фиксированную сумму для других лиц. Он извинился за созданную им ситуацию и пообещал связаться с банком, чтобы отменить транзакцию. Однако вскоре Черниенко оборвал коммуникацию и вместо него с Багинским связались мошенники, которые начали выяснять детали.
«Один [из мошенников], с юзернеймом @altepierde присылал мне в Telegram скриншоты переписки Никиты с банком, угрожал, назвал „хох-ом“ и заблокировал», — сообщил Михаил Багинский.
Он нашел человека с таким же юзернеймом на российском форуме интернет-мошенников Zelenka.guru. Там altepierde засветился под статьей о том, как обходить/отключать видеоверификацию в интернет-банке Revolut. Другой мошенник с ником akkhesoyam также нашелся на форуме Zelenka.guru в разделе «Жалобы на мошенников».
По мнению Багинского, деятельность таких людей «наносит огромный вред не только украинским беженцам, которые могут быть легкой целью, но и Украине в целом». «Представьте себе реакцию канадца или жителя другой западной страны, деньги которого украл человек с украинским именем и фамилией», — пишет мужчина.
Благодаря советам специалистов он составил план действий на ближайшее время и призывает приобщаться к его делу людей, которые знают, как подать жалобу на хостинг, проанализировать сайт или приложение.
