Facebook, BLIK, Gadu-Gadu, BitBay i stado nieświadomych mułów

Łatwa praca dodatkowa, która nie zajmie więcej niż trzy godziny dziennie, a przyniesie 1500 zł zarobku w tydzień. Zbyt piękne, żeby było prawdziwe? Właśnie takimi ofertami kuszą rekruterzy mułów na Facebooku, a chętnych do rzekomej pracy nie brakuje.

W sieci nie brakuje ciekawych ofert „pracy”. Można się z nimi zetknąć na Facebooku, odwiedzając grupy poświęcone zarabianiu online. Poniżej dwa przykładowe ogłoszenia zauważone na różnych grupach przez jednego z naszych Czytelników (w cytatach zostawiliśmy pisownię zgodną z oryginałem).

Mamy podstawy sądzić, że konta użyte do publikacji ogłoszeń zostały ich prawowitym właścicielom ukradzione. Sami znaleźliśmy jeszcze taką ofertę:

Skąd wiadomo, że wskazane ogłoszenia służą do rekrutacji mułów? Nasz Czytelnik pokusił się o przeprowadzenie rozmowy z osobą, która oferowała „1500 zł zarobku w tydzień”. Dowiedział się, że firma, z którą miałby współpracować, pośredniczy przy zakupie walut obcych i kryptowalut. „Wszystko jest legalne” – zapewniła rekruterka, podając dla uwiarygodnienia oferty dane naprawdę istniejącej firmy (jeszcze do tego wrócimy). Wyjaśniając, na czym polega praca, posłużyła się m.in. takim przykładem:

Okazało się, że przed podjęciem pracy należy wziąć udział w krótkim, jedno- lub dwudniowym szkoleniu, w trakcie którego (rzekomo ze względów bezpieczeństwa) potencjalny pracownik ma używać własnego konta bankowego. Warunkiem koniecznym jest posiadanie konta przynajmniej w jednym z banków wymienionych przez rekruterkę, a konkretnie w PKO BP, ING, mBanku lub Nest Banku. Równie ważny jest limit płatności BLIK, który według jej słów musi być ustawiony „do max, tj 10 tys lub 20 tys – zalezy od banku”.

Szkolenie (tu możecie się zdziwić) odbywa się za pośrednictwem GG. Wystarczy skontaktować się z „liderem”, czyli Marcinem Kosowskim, dostępnym pod numerem 67336480. Osoba, z którą rozmawiał nasz Czytelnik, bardzo do tego zachęcała, dodając:

Autorka ogłoszenia wyjaśniła, że główna siedziba firmy mieści się w Katowicach, ale umowę można podpisać także w jednej z jej placówek albo zdalnie. Z całą przeprowadzoną przez Czytelnika rozmową możecie zapoznać się na poniższych zrzutach ekranu:

Nie są to jedyne zrzuty ekranu, które dotarły na redakcyjną skrzynkę. Postanowiliśmy jednak sprawdzić wszystko sami – napisaliśmy z wiarygodnie wyglądającego konta na Facebooku do osób, których ogłoszenia zamieściliśmy na początku artykułu. Rekruterka, z którą kontaktował się nasz Czytelnik, niestety nie odpisała. Pozostałe dwie osoby – i owszem.

Pani oferująca „200-300 zł zarobku netto dziennie” okazała się niezbyt chętna do dyskusji. Przedstawiła pokrótce, na czym polega praca i zaleciła kontakt z tym samym co wcześniej „liderem”. Zauważyliśmy jedną zasadniczą zmianę – aby zakwalifikować się na szkolenie, należało posiadać konto w mBanku, ING albo Banku Millennium. Autorka ogłoszenia podpowiedziała, że „najlepiej miec 2 konta ing i mbank bo wtedy dochod jest x2”, no i mogą to być konta świeżo założone. Po naszym pytaniu o nazwę firmy rozmowa nieoczekiwanie się zakończyła.

Rozmowa z panem (przeprowadzona tydzień później) przebiegała inaczej, choć pierwsza wiadomość, którą otrzymaliśmy, była taka sama jak w przypadku drugiej rekruterki. To oznacza, że mogliśmy rozmawiać z tą samą osobą. Mniej prawdopodobne jest to, że przejęte konta na Facebooku obsługuje więcej osób, które używają identycznego szablonu odpowiedzi. Ogłoszeniodawca zapytał o posiadanie konta w którymś z wymienionych banków – tym razem odpisaliśmy, że mamy rachunek w mBanku. Rezultat? Zostaliśmy poproszeni o podanie jego numeru, potrzebny okazał sie także nasz numer telefonu.

W trakcie tej rozmowy nie dostaliśmy namiarów na „lidera”, ale nazwę firmy rekruter podał – była to ta sama firma, o której wspominała pani zagadnięta przez naszego Czytelnika. Całą rozmowę możecie przeczytać poniżej:

Pora na konfrontację z „liderem”

Kto dziś jeszcze używa GG?! Pobraliśmy komunikator zgodnie z zaleceniem rekruterek, znaleźliśmy wskazaną przez nie osobę. Marcin Kosowski (raczej na pewno nie jest to jego prawdziwe nazwisko), 52 lata, Warszawa. W opisie – znana już nam nazwa firmy, dział szkoleń. Poprosiliśmy o dodanie nas do kontaktów, bo inaczej nie można było zacząć rozmowy.

Zapytaliśmy o pracę, a „lider” chętnie odpowiedział na wszystkie zadane przez nas pytania, choć podobnie jak rekruterzy nie używał polskich znaków i pisząc, popełniał błędy. Potwierdził konieczność posiadania konta w mBanku, ING albo Banku Millennium, a najlepiej w każdym z wymienionych banków – „na szkoleniu Pani zarobie po 200-300zl od 1 konta , a konta mozna zlikwidowac bo sa darmowe”. Sens szkolenia wyjaśnił następująco:

Gdy – wczuwając się w rolę – napisaliśmy, że nigdy nie korzystaliśmy z płatności BLIK, uspokoił, że trzeba będzie to robić tylko na szkoleniu, a on wytłumaczy „co i jak”. Na pytanie, czy podejmowane przez firmę działania są w pełni legalne, odpisał: „tak, dzialamy na rynku 7 lat”. Nie omieszkał też wspomnieć, że „umowe mozna poczta podpisac a mozna u nas w biurze- katowice , krakow, warszawa, wroclaw”. Całą rozmowę znajdziecie na poniższych zrzutach ekranu:

Jak wygląda proces „pracy”, czyli prania

Złodzieje okradają konta bankowe internautów. Wykradzione środki przelewane są na własne konto pierwszego muła. Ten, wierząc, że pracuje dla giełdy kryptowalut, generuje kody BLIK służące do wypłaty w bankomacie i przekazuje je drugiemu mułowi. Drugi muł wypłaca środki z bankomatu i przekazuje je organizatorom (np. kupując za nie bitcoiny). Proste, skuteczne, nie wymaga od przestępców zakładania kont (używają istniejącego konta muła), nie wymaga nawet wychodzenia z domu – a bitcoiny same spływają. Jeśli kogokolwiek zatrzyma policja, to jedyne ślady to numer Gadu-Gadu i skradzione konto na Facebooku oraz adres portfela BTC. Sprytne.

Co na to firma, pod którą podszyli się oszuści

Jak już pisaliśmy, pierwsza z rekruterek podała Czytelnikowi dane autentycznie istniejącej firmy: „BITBAY SP Z O O, ul. Kępowa 45, 40-583 Katowice, KRS 0000373405, REGON 142734864, NIP 7010274151”. Dane te można potwierdzić w Krajowym Rejestrze Sądowym. Osoby, z którymi sami nawiązaliśmy kontakt, nie były aż tak szczegółowe, ale o BitBay też wspominały. Szkopuł w tym, że ta firma nie ma nic wspólnego z prowadzoną przez nich rekrutacją. Zdążyła już zresztą zgłosić organom ścigania opisane wyżej oszustwo. W związku z zaistniałą sytuacją zadaliśmy firmie kilka pytań – poniżej publikujemy otrzymane odpowiedzi.

Zacznijmy od wyjaśnienia mniej obeznanym Czytelnikom, czym zajmuje się BitBay…

BitBay.net jest serwisem internetowym (umownie zwanym giełdą kryptowalut) zrzeszającym użytkowników chcących dokonać zakupu lub sprzedaży kryptowalut oraz umożliwiającym im dokonywanie bezpiecznych transakcji. Od 01.06.2018 roku serwisem administruje Pinewood Holdings Limited, Strait Street 35, (VLT1434) Valletta Reg. No. C 86244, VAT ID MT 2537 2130. Pinewood Holdings Limited jest podmiotem gospodarczym działającym według prawa Republiki Malty.

Czy BitBay prowadzi rekrutację pracowników na Facebooku?

BitBay nie realizuje usługi dokonywania przelewów i wypłaty ich blikiem, więc nie prowadzi w tym zakresie żadnej rekrutacji ani za pośrednictwem Facebooka, ani w żaden inny sposób.

Czy otrzymaliście jakiekolwiek zgłoszenia dotyczące fałszywych ofert pracy na Facebooku?

Dotychczas zgłosiły się do nas dwie osoby z pytaniami, czy prowadzimy rekrutację do wykonywania przelewów – po uzyskaniu ich zgody ich dane z telefonami zostały przekazane organom ścigania. Po tym zgłoszeniu nasz Dział Bezpieczeństwa ustalił dwa profile na Facebooku, które dawały ogłoszenia z ofertami pracy, gdzie po podjętej korespondencji uzyskaliśmy informację, że jest to rekrutacja do BitBay. Z uwagi na fakt, że nie polega to na prawdzie i jest to przestępstwo, zdecydowaliśmy się powiadomić organy ścigania, jak też dać komunikat na naszym profilu na Facebooku, jak też powiadomić media w celu ograniczenia skali oszukanych osób (ogłoszeń na FB z ofertą pracy było dużo). Z niepotwierdzonych źródeł wiemy, że zostały dokonane pierwsze oszustwa przy wykorzystaniu tego modus operandi.

Jaka jednostka Policji prowadzi dochodzenie w omawianej sprawie?

Sprawę zgłosiliśmy do Wydziału dw. z Cyberprzestępczością KWP w Katowicach niezwłocznie po otrzymaniu informacji od osoby, która próbowała u nas potwierdzić fakt prowadzonej na Facebooku rekrutacji (oszukańczej). W miarę ustalania nowych faktów na bieżąco uzupełniamy informacje przekazane Policji.

Pod koniec ubiegłego roku Europol pochwalił się nie lada sukcesem – w ramach czwartej edycji European Money Mule Action (EMMA 4) organy ścigania 30 krajów ujawniły ponad 26 tys. transakcji w wykorzystaniem mułów finansowych, czyli osób, które przesyłają nielegalnie zdobyte środki pomiędzy różnymi kontami bankowymi, otrzymując za to prowizję. Akcja trwała trzy miesiące i zapobiegła utracie 36,1 mln euro. W jej trakcie zidentyfikowano 1504 muły finansowe, doprowadzając do aresztowania 168 z nich. Zatrzymano też 140 organizatorów przestępczego procederu i wszczęto 837 postępowań karnych. Polska na tym tle wypada nie najgorzej – Biuro dw. z Cyberprzestępczością KGP ujawniło około tysiąca nielegalnych transakcji, zapobiegając utracie 6,5 mln euro, zidentyfikowano przy tym 318 mułów oraz 49 osób zajmujących się ich werbunkiem.

W tej sytuacji pozostaje nam tylko przypomnieć: jeśli coś wydaje się zbyt piękne, żeby było prawdziwe – to prawdopodobnie prawdziwe nie jest. Nie dajcie się nabrać na propozycje łatwej pracy z dobrą płacą, bo zamiast obiecanych pieniędzy możecie dostać wezwanie na posterunek związane z postawieniem zarzutów o udział w oszustwie. Działanie mułów finansowych – bez względu na to, czy świadome czy nie – jest nielegalne, bo umożliwia zorganizowanym grupom przestępczym łatwe pranie pieniędzy. Konsekwencje mogą być naprawdę bolesne.