Fałszywe banknoty i dokumenty, konta bankowe, narkotyki – kto stoi za tym serwisem

dodał 8 lipca 2018 o 18:49 w kategorii Prawo  z tagami: • • • • •
Fałszywe banknoty i dokumenty, konta bankowe, narkotyki – kto stoi za tym serwisem

Prawo jazdy bez egzaminu? Fałszywe banknoty? Zaświadczenia do becikowego albo 500+? Narkotyki? Nie trzeba zaglądać do sieci Tor, by kupić takie rzeczy w polskim internecie. Wystarczy jeden popularny serwis z ogłoszeniami.

Serwis Oglaszamy24.pl istnieje już od siedmiu lat i co najmniej od kilku stał się prawdziwą mekką wszelkiej maści oszustów, fałszerzy, dilerów i innych przestępców. Powód jest prosty – z serwisu praktycznie nigdy nie są usuwane ogłoszenia, bez względu na ich treść i zgodność z polskim prawem. Nie wygląda na to, by istniała jakakolwiek moderacja, co jest bardzo na rękę przestępcom. Kto stronę prowadzi i na niej (całkiem niemało) zarabia? Zapraszamy na wycieczkę.

Prawko, tabletki, zaświadczenia

Na Oglaszamy24.pl znaleźć można tyle podejrzanych i wprost nielegalnych ofert, że nie sposób wszystkich przejrzeć. Aby jednak dać Wam pojęcie, co się tam wyprawia, poniżej zamieszczamy mały przegląd ogłoszeń zebranych jednego wieczoru.

Fałszywe dokumenty: akty zgonu, małżeństwa, urodzenia, zaświadczenia do becikowego, L4, świadectwa ukończenia szkół, prawa jazdy, hologramy na legitymację – do wyboru, do koloru.

„Jestem uczciwą osobą” pisze jeden z fałszerzy. Drugi dla odmiany ostrzega „Uwaga na inne ogłoszenia, 99% to oszuści”.

Fałszywe banknoty: PLN, EURO, USD – do wyboru, do koloru.

Konta bankowe lub anonimowe przyjmowanie przelewów:

Sprzęt do „awaryjnego” otwierania i odpalania samochodów:

Rozwiązania do kradzieży sklepowych (otwieracze do klipsów, zagłuszacze bramek antykradzieżowych):

Konta Allegro, bukmacherskie, na giełdach kryptowalut:

Narkotyki, sterydy, broń:

Usługi wszelakie – włamania na konta, urodzenie cudzego dziecka czy skup rowerów kradzionych w Niemczech:

Oszuści w serwisie dla oszustów

To tylko pobieżny przegląd ofert – w serwisie jest ich multum. Oczywiście część (a może nawet spora) to oszuści próbujący oszukać innych oszustów. Nie brakuje „ogłoszeń” w stylu „sprzedawca fałszywych dokumentów mnie oszukał” lub „chciałem kupić fałszywe banknoty, zapłaciłem prawdziwymi i nic nie dostałem”. Bardzo nam przykro.

Kto za tym stoi

Byliśmy bardzo ciekawi, kto prowadzi ten serwis i kto na nim zarabia. Choć podstawowe ogłoszenia są darmowe, to ogłoszeniodawcy mogą je odpłatnie promować – ktoś zatem czerpie dochody z ogłoszeń wyglądających na naruszające paragrafy kodeksu karnego. Kto to taki? Zapraszamy do naszego małego śledztwa.

Follow the money

Tożsamość właściciela serwisu ustalimy dwoma drogami – zobaczymy, czy spotkają się w tym samym punkcie. Zacznijmy od podejścia najbardziej uniwersalnego, czyli prześledzenia, kto na tym zarabia. Serwis oferuje kilka metod płatności – zobaczmy, kto będzie ich beneficjentem.

Przy płatności przelewem transakcję obsługuje tpay, a beneficjentem jest „STL” – nie mówi nam to zbyt wiele:

Płatności SMS obsługują Przelewy24, lecz brak informacji o beneficjencie:

Płatność kartą to także Przelewy24 i tu poznajemy pełną nazwę beneficjenta, Sunrise Technologies LTD:

Jeszcze więcej dowiemy się przy płatności BTC, obsługiwanej przez bitcoinpay – adres Sunrise Technologies LTD to „8 Church Square
Birzebbugia BBG2032”:

Gdy pogrzebiemy trochę głębiej, okaże się, że w serwisie znaleźć można chyba nigdzie nie zlinkowany „regulamin weryfikacji SMS„, w którym znajdziemy tę samą firmę, lecz inny adres – Triq il-Kurat Fenetch BBG 2032 Birzebbugia, Malta.

Aktualizacja: Od czasu przeprowadzenia śledztwa dane firmy w tym dokumencie zmieniły się, obecnie jest to Raynetic LLC z siedzibą w 17 Zurab Kvlividze, 0102 Tbilisi, Gruzja.

W żadnym innym dokumencie na stronie nie znajdziemy danych podmiotu ją prowadzącego.

Kto stoi za technologiami wschodu słońca

Znalezienie danych właściciela Sunrise Technologies LTD nie było prostym zadaniem. Google nie podpowiada zbyt wiele, jest kilka firm o identycznej nazwie, co nie ułatwia zadania, a rejestry maltańskich spółek nie słyną z przejrzystości. Nie było to jednak zadanie z kategorii niewykonalnych i udało się nam je zrealizować. Metody nie zdradzamy publicznie – przydaje się czasem do łapania przestępców. W każdym razie ustaliliśmy, że:

  • Sunrise Technologies LTD obecnie funkcjonuje pod adresem 13 Curate Fenech Street BBG2032 Kalafrana,
  • jej udziałowcami są dwie firmy: Compass Interactive Media Ltd (1164 akcje) oraz Mercury Management Ltd (1 akcja),
  • Mercury Management jest typową maltańską firmą zarządzającą spółkami, co ułatwia obcokrajowcom prowadzenie tam interesów z formalnego punktu widzenia, zatem interesująca jest raczej firma Compass Interactive Media,
  • udziałowcami Compass Interactive Media są Mercury Management Ltd (1 akcja) oraz Bartosz Mikołaj Szumowski (1164 akcje).

Wygląda zatem na to, że dotarliśmy do tożsamości właściciela Oglaszamy24.pl. W dokumentacji spółek znajduje się także numer jego paszportu i adres w Barcelonie, nieistotne dla potrzeb tego artykułu.

To teraz inną drogą

Czy na pewno trafiliśmy na właściwą osobę? Ustalić to pomoże nam inna ścieżka. Tym razem podejdziemy do tematu od strony IT. Dokąd zaprowadzi nas infrastruktura Oglaszamy24.pl? Choć dane osoby, która zarejestrowała domenę, są ukryte, to poszukajmy, co da się znaleźć. W oparciu o dostępne w sieci narzędzia ustaliliśmy trzy adresy IP, powiązane obecnie lub historycznie z tym serwisem:

148.251.181.71
85.10.195.36
5.9.79.17

Ich analiza pozwoliła na ustalenie kilku kategorii domen należących prawdopodobnie do tej samej osoby lub firmy. Pierwsza to aktywne serwisy:

oglaszamy24.pl
megalokum.pl
nadajemy.pl/.ie

Serwisy faktycznie działają i pewnie zarabiają. Druga kategoria to serwisy działające, lecz niezbyt aktywne:

sunrisetech.ml
e-payments.ga

Trzecia kategoria to serwisy, które albo nigdy nie powstały, albo już umarły:

przepisygotowanie.pl
e-payments.tk
megabox.cf
megamail.cf
mega-email.tk
payments.tk
linkdocs.tk
www.ogloszenia360.pl
www.gotujemyrazem.pl
www.zgadnij-kto.pl

Co ciekawe, większość z nich to domeny darmowe, ukrywające dane właściciela (tk/ga/cf). W przypadku części polskich domen znaleźć możemy właściciela – firmę Sunrise Technologies Ltd. Dopiero przy domenie nadajemy.ie trafiamy na pana Szumowskiego:

Przejrzenie starszych wersji stron w Archive.org nie pomaga zbyt wiele, ale w przypadku najstarszego z całej puli serwisu (założony w 2007) nadajemy.pl/ie natrafiamy na ciekawy wątek. Serwis ten to w założeniu platforma społecznościowa, gdzie można tworzyć różne grupy. Grup jest w nim sporo, ale jedna wybija się licznością członków i aktywnością – to grupa „Polacy w Irlandii”. W tej samej Irlandii pojawia się pan Szumowski w roku 2008 jako reprezentant mediów polonijnych (a konkretnie serwisu nadajemy.ie) w piłkarskim meczu charytatywnym. Wygląda zatem na to, że także od strony technicznej dotarliśmy do tej samej osoby, na którą wskazywała strona finansowa. Dotarliśmy także do tej samej spółki, jednocześnie nie natrafiając na żadne inne osoby lub podmioty mogące stać za tymi portalami. Co ciekawe, na stronie Megalokum.pl zamieszczono informację o podmiocie będącym jej właścicielem, jednak kluczowe elementy informacji są… plikami graficznymi, by utrudnić ich zindeksowanie przez wyszukiwarki.

Ile można zarobić

Ze sprawozdań finansowych obu maltańskich spółek możemy się dowiedzieć, że biznes kręci się nie najgorzej. W 2015 zarobiły ponad 200 000 EUR, w 2016 z kolei grubo ponad 300 000 EUR. Co prawda na Malcie obowiązuje podatek w wysokości 35% od zysków firmowych, ale jeśli udziałowcy nie mieszkają na Malcie, to mogą poprosić o jego redukcję o 6/7, zatem efektywne opodatkowanie zysków to ok. 5%. Według sprawozdań na koncie jednej ze spółek znajduje się ponad 400 000 EUR w gotówce, czyli ogłoszenia to opłacalny interes.

A co z innymi biznesami?

Czy w dochodach spółek mogą mieć znaczący udział inne serwisy? W nadajemy.pl nie znaleźliśmy opcji płatności. Z kolei Megalokum.pl umożliwia opłacanie ogłoszeń, jednak nie wygląda na szczególnie popularny serwis. Na Facebooku lubi je 39 osób. O ile Oglaszamy24.pl jest w rankingu Alexy na 422 miejscu wśród najpopularniejszych polskich stron, a 27 493 na świecie, to Megalokum globalnie ma pozycję około piątego miliona (4 864 596), a w Polsce nie ma przydzielonego rankingu ze względu na zbyt słabą oglądalność. O ile zatem Sunrise Technologies Ltd nie czerpie zysków z innych źródeł (a patrząc po stronie WWW na to nie wygląda), to Oglaszamy24.pl wydaje się być jego głównym źródłem przychodów.

Co na to prawo i organy ścigania

Co ciekawe, według naszych informacji Oglaszamy24 bez problemu udostępnia informacje o podejrzanych ogłoszeniach polskiej policji. Jest do tego nawet specjalny formularz – wystarczy podać numer ogłoszenia, służbowy adres e-mail i można otrzymać adres IP osoby, która takie ogłoszenie wystawiła. Czy to wystarcza, by serwis działał legalnie? Według naszej wiedzy (choć nie jesteśmy prawnikami) działanie Oglaszamy24 wyczerpuje znamiona kilku paragrafów kodeksu karnego. Ostateczne rozstrzygnięcie tej sprawy warto jednak zostawić organom ścigania – może ta publikacja pomoże tę sprawę wyjaśnić.

Z panem Bartoszem Szumowskim próbowaliśmy się przez ostatnie miesiące kilkakrotnie skontaktować, niestety bez rezultatu.

Podobne wpisy