Ostrzeżenia (10.02): Alps Markets, FxGlobalTraders, Digi Coins…

Alps Markets to ten sam scam, co Marginelite. Wystarczy wejść na strony www i porównać (ta sama treść, te same zdjęcia, te same błędy…). Podejrzewam, że większość scamów jest prowadzona przez tych samych oszustów.

Mnie też oszukali. Wpłaciłem im 250$ na depozyt. Jak się dowiedziałem że to oszuści zażądałem zwrotu. Gość mi wmawiał, że muszę zainstalować anydeska (zdalne sterowanie pulpitem) bo przez ten program pójdzie przelew. Największa głupota jaką słyszałem w życiu. Czy ktoś już odzyskał chociaż część pieniędzy???

Mnie również okradli na 1000 zł. Po dokonaniu wpłaty rekrutacyjnej i zbadaniu tego portalu wysunąłem wniosek, że jest to bardzo nieprofesjonalna strona jak na platformę finansową i ma wiele błędów. Dodatkowo brak kontaktu z ich strony i podejrzana obsługa (obcokrajowcy). Zażądałem zwrotu wszystkich środków, zakazałem dokonywania jakichkolwiek usług i transakcji na koncie, wniosłem o likwidację konta i zakaz przetwarzania i udostępniania danych osobowych (na szczęście nie wysyłałem im żadnych dokumentów)

Oczywiście nie zastosowali się do tego i po miesiącu przeprowadzili transakcję bez mojej zgody i wiedzy na 100% strat. Użyli tego jako powodu do anulowania wniosku o wypłatę.

Sposób wyłudzeń:
Krok 1 – Oszuści ci dzwonią i każą wpłacić kwotę minimalną na portfel kryptowalutowy (niby twój) tłumacząc, że chwilowo płatności kartami są nieobsługiwane do celów rejestracji.

Krok 2 – Łączą się przez AnyDesk (zdalny podgląd pulpitu) w ramach szkolenia z obsługi portalu i szpiegują twoje ruchy w trybie „zaufanym / poufnym” (ale on uniemożliwia tylko ingerencję zdalną, natomiast przesyła pełen obraz tego co robisz na swoim urządzeniu elektronicznym). Dodatkowo konsultant rozłącza się telefonicznie (ale nie przez program AnyDesk) obiecując oddzwonienie za chwilę i prosi o przygotowanie dokumentów tożsamości w folderze na pulpicie w tym czasie. Jest to metoda hakerska polegająca na szpiegowaniu ofiary i nagrywaniu jej ruchów na urządzeniu. W ten sposób zdobywają dane do logowania do bankowości elektronicznej jak numer ID, hasło (przez klawiatury numeryczne), scany dowodów osobistych, kart kredytowych (na odwrocie często widać po skanowaniu wytłoczony numer karty nawet jak zakryjesz z przodu), wyciągi z konta, adres zamieszkania, numer pesel i wiele, wiele innych danych. Czasem ktoś nie zdający sobie sprawy z tego, że jest nagrywany w trakcie oczekiwania loguje się na pocztę, konto firmowe, facebooka, itp. Mogą zainstalować ci złośliwe oprogramowanie i skopiować twój komputer lub nagrywać cię przez kamerkę!

Krok 3 – Jeżeli do tej pory się nie zorientowałeś/aś i brniesz w to dalej to aby dokończyć proces rekrutacji to musisz wysłać im dobrowolnie dokumenty uwierzytelniające twoją osobę jak: dowód osobisty lub prawo jazdy lub paszport, kartę kredytową, e wyciąg z konta bankowego, rachunek za prąd, itp. w postaci skanów lub zdjęć.

Krok 4 – Dysponując taką ilością danych osobowych przejmują niejako twoją tożsamość i w pierwszej kolejności czyszczą ci konta bankowe do których nabyli dostęp. Następnie wyłudzają na twój pesel i inne dane np. pożyczki przez „słupa” w bankach, para-bankach, kantorach, kupują sprzęt na raty, zakładają konto np. na allegro, e-bay, aliexpress itp. i kupują na raty. Kupują abonament w orange, play, t-mobile i innych, rejestrują kartę SIM na twoje dane osobowe, umowa przychodzi pocztą do „słupa” i używają tych numerów do dzwonienia na drogie połączenia np. loterie, lub połączenia międzynarodowe, połączenia do celów przestępczych przez pewien okres lub w najgorszym przypadku mogą użyć tego numeru do celów terrorystycznych. Zakładają w kraju lub zagranicą firmy na twoje dane osobowe i używają ich do swoich celów. Jak zdobyli dostęp do twojego serwera firmowego to mogą wykraść dane, sprzedać je lub zażądać haraczu aby je oddać. Mogą wykraść dane osób z twojej rodziny i „niewygodne” dane lub „filmy niewłaściwej treści intymnej” z twojego komputera a potem cię szantażować Sprawa naprawdę poważna.

Krok 5 – Handlują twoimi danymi osobowymi np w dark necie i sprzedają je przestępcą w kraju lub za granicą aby zrobić z ciebie „słupa”. Są tworzone specjalne serwisy do których można sprzedać twoje dane jak np. nr. tel. lub e-mail, pesel. Potem z takich baz danych korzystają firmy komercyjne do spamowania ofertami i reklamami, lub dzwonią do ciebie od fotowoltaiki, garnków, pożyczek itp.

Krok 6 – Po pewnym czasie dzwoni do ciebie ktoś z innej firmy i tłumaczy ci że się do nich zapisywałeś/aś a tamci to oszuści którzy się pod nich podszywają i proponują ci pomoc w odzyskaniu pieniędzy ale musisz się najpierw u nich zarejestrować i wpłacić wpisowe bo pomagają tylko swoim klientom – nie nabierajcie się – to jest kontynuacja łańcuszka, albo dzwoni do ciebie ktoś i mówi ci, że prowadzi firmę zajmującą się odzyskiwaniem pieniędzy z wyłudzeń i zostałeś zweryfikowany przez ich system i musisz wpłacić zadatek wysokości 20% utraconej kwoty a oni odzyskają twoje pieniądze i potrącą prowizję. Dramat!

Co trzeba zrobić gdy padniesz ofiarą tych oszustów i miałeś z nimi kontakt:
– od razu dzwoń na infolinię banków i zastrzegaj karty kredytowe do których mogli mieć dostęp i wystąp o zmianę loginu i hasła do bankowości elektronicznej!
– zmień hasła do każdego portalu z którego korzystasz a mogłeś używać podczas sesji online lub utworzyłeś takie samo lub podobne hasło jak na ich portalu.
– przeskanuj komputer pod kątem złośliwego oprogramowania i daj go do weryfikacji do firmy informatycznej w twoim mieście. Usuń poufne dane i niewygodne materiały.
– pomyśl o wyrobieniu nowego dokumentu tożsamości lub paszportu lub prawa jazdy w urzędzie gminy lub miasta. Masz wówczas zabezpieczenie przed wyłudzeniem pożyczek na stare i nieaktualne dokumenty.
– zarejestruj się do serwisów BIK oraz KRD (Chroń pesel) – załóż tam konta i kup sobie podstawową ochronę twojej osoby (koszt do około 300zł). Serwisy te prowadzą monitoring twoich danych osobowych i generują raporty/alerty na maila i SMS gdy ktoś ich tylko użyje. Uwaga może cię to uchronić – liczy się szybkość działania. Jak ktoś wyłudzi na ciebie pieniądze np w para-banku ty pierwszy się o tym dowiesz i masz prawo do reklamacji transakcji w ciągu 14 dni lub gdy ktoś kupi coś na ciebie to możesz skorzystać np. z procedury charge back i odzyskać pieniądze. Ma to również znaczenie prawne w sądach w sprawie o długi (czasem ofiary muszą spłacić dług który mają w wyniku oszustwa lub część tej kwoty, a sądy argumentują to brakiem odpowiedzialności za pilnowanie swoich danych osobowych) inaczej rzecz się ma gdy zadziałasz.
– pomyśl o ubezpieczeniu od kradzierzy, ktoś może posłużyć się twoimi danymi za rok, dwa lata itp.

Następnie sprawę trzeba zgłosić:
– na policję jak przy każdej kradzieży i oszustwie
– wniosek do prokuratury o wyłudzenia pieniężne na wielką skalę i przestępczość zorganizowaną
– prywatnego biura detektywistycznego lub agencji cyfryzacji i informatyzacji w celu ustalenia tożsamości oszustów
– trzeba złożyć wniosek do urzędu komunikacji elektronicznej UKE
– wniosek do urzędu ochrony danych osobowych UODO
Przekaż im wszystkie dane – korespondencje mailową, login i hasło do ich portalu, zapisy rozmów, bilingi, sprawdź operatorów połączeń i właściciela serwera hostingowego, po prostu wszystko co z nimi związane.

Złodzieje często sprytnie wyłudzają małe kwoty pieniędzy do pewnej sumy ustawowej, która stanowi niską szkodę publiczną i za to grozi śmieszna kara administracyjna. Sprawy mają się natomiast zupełnie inaczej gdy wyłudza się te małe kwoty na większą skalę i od większej ilości osób. Wówczas czyn ten z kodeksu karnego jest postrzegany już nie jako wykroczenie a przestępczość zorganizowana i można wystąpić z ramienia prokuratury o ukaranie na „potencjalną” a nie nawet rzeczywistą kwotę zbiorczą oszustw, biorąc pod uwagę skalę przedsięwzięcia i czas działania.

Dlatego nie należy być biernym i machnąć ręką. Trzeba po obywatelsku zgłaszać złodziei do odpowiednich organów ścigania, zarejestrować się w bazie jako kolejna ofiara i przyczynić się do zwiększenia skali KARY dla nich. Każdy w końcu popełni kiedyś błąd i wpadnie cała ich organizacja, jutro, za miesiąc, za rok , za 10 lat. Ale ślad zgłoszenia zostaje i sprawiedliwości stanie się zadość – będą karani z mocy pozwu zbiorowego na bardzo długi wyrok.

Serwis ten działa od długiego czasu wcześniej pod innymi nazwami. Pozbawił on wielu młodych nieświadomych, wielu starszych naiwnych i wiele dorosłych nieostrożnych osób na oszczędności życia. Nie można być obojętnym.

Trzeba walczyć z cyber-przestępczością.