Jak działają małe (ale niestety skuteczne) internetowe złodziejaszki

Epidemia utrudniła wielu osobom znalezienie pracy na wakacje. Turystyka kuleje, imprezy masowe leżą, gastronomia ledwo przędzie, zatem trudno o dobre oferty. Tym łatwiej dać się złapać jakiemuś złodziejowi, który postanowił to wykorzystać.

Łowienie ofiar na fałszywe oferty pracy ma długą tradycję, zmieniają się tylko scenariusze i sposoby wykorzystywania nieświadomych kandydatów do pracy. Programy partnerskie, kariera słupa, opłaty rekrutacyjne – spektrum jest szerokie. Przyjrzyjmy się bliżej jednemu z takich oszustw – będą bitcoiny i co najmniej kilkadziesiąt ofiar.

Pomoc administracyjna

Odezwał się do nas czytelnik, którego dziewczyna szuka pracy. Wysłała trochę CV i jedna z firm odpowiedziała z dość nietypową propozycją. Spójrzmy najpierw na ogłoszenie.

Proste operacje internetowe wykonywane zdalnie na komputerze, do testowania sieci kryptograficznych. Praca stała lub dorywcza bez wymaganego doświadczenia. Wymagana podstawowa znajomość obsługi komputera, tabletu lub smartfona, oraz umiejętność poruszania się w internecie. Zapewniamy pełne przeszkolenie w zakresie wykonywanych obowiązków, oraz opiekę konsultanta. Możliwość rozwoju, zdobycia nowego doświadczenia zawodowego, oraz stałego zatrudnienia opartego o umowę. Zarobki około 4200zł. Zapraszamy do kontaktu.

Proste operacje internetowe, praca zdalna, brak doświadczenia, testowanie sieci kryptograficznych i 4200 PLN pensji. Brzmi chyba wystarczająco podejrzanie, jednak osoby szukające pracy nie mają wiele do stracenia. Po kontakcie z ogłoszeniodawcą przychodzi kolejna wiadomość. Pełną treść znajdziecie po rozwinięciu plusika pod spodem, a niżej kluczowe fragmenty.

Praca polega na odsyłaniu odebranych mikrotransakcji w sieci Bitcoin do nadawcy przy pomocy portfela utworzonego w polskim kantorze internetowym 4coins.

Za każdą wykonaną transakcję zwrotną otrzymamy 1,74 zł netto, czyli na rękę.

W zależności od szybkości wykonywania operacji i połączenia internetowego wprawiona osoba wykonuję 100 mikrotransakcji w czasie 3-ech godzin.

Ilość wykonywania mikrotransakcji jest ograniczona, i jest to 200 operacji dziennie, które następują jedna po drugiej, także w weekendy.

Aby podjąć pracę należy założyć konto osobiste w kantorze 4coins.pl i wykonać samodzielnie prostą transakcję testową w sieci Bitcoin, na portfel podany w pełnej instrukcji krok po kroku, przesłanej w załączniku tej wiadomości.

Koszt takiej weryfikacji to około 80zł, czyli minimum ustalone przez kantor 4coins, i jest to jedyna opłata zwrotna ponoszona przez pracownika. Nasza firma z tytułu zatrudnienia nie pobiera żadnych
opłat od przyszłych pracowników i całkowity koszt testu zostaję zwrócony z pierwszą wypłatą.

Transakcja weryfikacyjna jest sprawdzianem Państwa umiejętności niezbędnych do wykonywania tej pracy, oraz poprawności danych zawartych w systemie, przypisanych indywidualnie do każdej osoby.

Po wykonaniu testu wystarczy tylko przesłać na oddzielny bezpieczny email [email protected] swoje dane podane podczas rejestracji w kantorze 4coins, czyli imię, nazwisko i adres e-mail, a także adres zamieszkania do sporządzenia umowy wstępnej.

Państwa dane osobowe nie będą nigdzie udostępniane zgodnie z ustawą RODO. Niezbędne są tylko do procesu rekrutacji.

Jak zatem widzicie, słusznie nasz czytelnik i jego dziewczyna nabrali wątpliwości co do prawdziwości tej oferty. Całość śmierdzi na kilometr – zarobki są nieproporcjonalnie duże w stosunku do wysiłku, a cała praca nie ma sensu ekonomicznego (po co płacić komuś za to, co może zrobić skrypt).

Pozostało jeszcze pytanie – czy chodzi o rolę słupa, czy o wyłudzenie 80 PLN i danych osobowych. Wygrał drugi wariant, ponieważ słup potrzebny jest raczej do konwertowania zwykłych walut na wirtualne niż do przelewania wirtualnych z jednego konta na drugie.

Instrukcja obsługi

Do wiadomości dołączona była „instrukcja obsługi” w formie dokumentu PDF (możecie ją zobaczyć pod tym linkiem). Instrukcja ma wiele stron, lecz najważniejsza jest ta:

Ile można na tym zarobić?

Plik został utworzony 15 czerwca przez użytkownika „lambo”, a adres portfela 33osuPYC4i1oC2hNWLHXcgCoF1EbSYQRxs pozwala ustalić liczbę ofiar w ostatnich dniach. Okazuje się, że tylko na ten adres wpłynęło od 16 czerwca 9 różnych przelewów, każdy na kwotę ok. 80 PLN.

Mały złodziejaszek nie zarabia zatem kokosów – ale ten portfel aktywny jest od połowy czerwca, a analogiczne ataki są prowadzone co najmniej od maja. W trakcie naszych poszukiwań natrafiliśmy także na ślad wcześniejszego portfela BTC tego samego sprawcy (3JuUb1F5nnd8E3QSHAg43iHjg8bY9os4ah) – ten z kolei między 30 maja a 1 lipca otrzymał 41 transakcji na kwotę ok. 80 PLN każda. W sumie złodziejaszek ukradł swoją prymitywną sztuczką co najmniej 4000 PLN. Sieci zarzuca szeroko – wyszukiwanie pokazuje setki podobnych ogłoszeń. Co ciekawe, w starszej wersji można natrafić na telefon kontaktowy 890789678, jednak nie wiemy, czy jest prawdziwy.

Wykorzystanie wizerunku prawdziwej firmy

Złodziejaszek podszywa się pod prawdziwą firmę, zajmującą się m.in. świadczeniem usługi BLIK. Polski Standard Płatności jest najwyraźniej już świadomy tej sytuacji, ponieważ każdego odwiedzającego stronę WWW tej firmy wita taki oto komunikat:

Podsumowanie

Najlepiej sytuację podsumował czytelnik, który podesłał informację o oszuście:

dobra pora na tego typu phishing, dużo moich znajomych nie może teraz znaleźć pracy i na bieżąco przeglądają tego typu oferty

Niestety jest to smutna rzeczywistość wielu Polek i Polaków, dotkniętych brakiem pracy w związku z epidemią.