Jak działają małe (ale niestety skuteczne) internetowe złodziejaszki

dodał 3 lipca 2020 o 19:44 w kategorii Info, Socjo  z tagami:
Jak działają małe (ale niestety skuteczne) internetowe złodziejaszki

Epidemia utrudniła wielu osobom znalezienie pracy na wakacje. Turystyka kuleje, imprezy masowe leżą, gastronomia ledwo przędzie, zatem trudno o dobre oferty. Tym łatwiej dać się złapać jakiemuś złodziejowi, który postanowił to wykorzystać.

Łowienie ofiar na fałszywe oferty pracy ma długą tradycję, zmieniają się tylko scenariusze i sposoby wykorzystywania nieświadomych kandydatów do pracy. Programy partnerskie, kariera słupa, opłaty rekrutacyjne – spektrum jest szerokie. Przyjrzyjmy się bliżej jednemu z takich oszustw – będą bitcoiny i co najmniej kilkadziesiąt ofiar.

Pomoc administracyjna

Odezwał się do nas czytelnik, którego dziewczyna szuka pracy. Wysłała trochę CV i jedna z firm odpowiedziała z dość nietypową propozycją. Spójrzmy najpierw na ogłoszenie.

Ogłoszenie

Proste operacje internetowe wykonywane zdalnie na komputerze, do testowania sieci kryptograficznych. Praca stała lub dorywcza bez wymaganego doświadczenia. Wymagana podstawowa znajomość obsługi komputera, tabletu lub smartfona, oraz umiejętność poruszania się w internecie. Zapewniamy pełne przeszkolenie w zakresie wykonywanych obowiązków, oraz opiekę konsultanta. Możliwość rozwoju, zdobycia nowego doświadczenia zawodowego, oraz stałego zatrudnienia opartego o umowę. Zarobki około 4200zł. Zapraszamy do kontaktu.

Proste operacje internetowe, praca zdalna, brak doświadczenia, testowanie sieci kryptograficznych i 4200 PLN pensji. Brzmi chyba wystarczająco podejrzanie, jednak osoby szukające pracy nie mają wiele do stracenia. Po kontakcie z ogłoszeniodawcą przychodzi kolejna wiadomość. Pełną treść znajdziecie po rozwinięciu plusika pod spodem, a niżej kluczowe fragmenty.

Pełna treść wiadomości
Od: PSP Chojnacki Data: pt., 3.07.2020 o 12:08
Temat: Re: Odpowiedź na Ofertę: Pomoc administracyjna
Do:

Witamy serdecznie.

Dziękujemy za zainteresowanie się naszą ofertą.
Zajmujemy się badaniem zastosowania nowych technologii w branżach finansowych na zlecenie firm, instytucji i innych podmiotów prawnych.

W odpowiedzi chcemy zaoferować Państwu legalną pracę zdalną, wykonywaną we własnym miejscu zamieszkania na komputerze, tablecie lub smartfonie z dostępem do internetu.

Jest to zajęcie stałe lub dodatkowe na uzgodnionych warunkach, oparte o umowę zlecenie. Praca jest prosta, lekka i nie wymaga specjalnego doświaadczenia. Jeżeli więc ukończyłeś/aś 18 lat i potrafisz samodzielnie zarejestrować się na „facebooku”, „wp”, „gmail” czy innej stronie internetowej to z pewnością sobie poradzisz.

Praca polega na odsyłaniu odebranych mikrotransakcji w sieci Bitcoin do nadawcy przy pomocy portfela utworzonego w polskim kantorze internetowym 4coins.

Za każdą wykonaną transakcję zwrotną otrzymamy 1,74 zł netto, czyli na rękę.

W zależności od szybkości wykonywania operacji i połączenia internetowego wprawiona osoba wykonuję 100 mikrotransakcji w czasie 3-ech godzin.

Nasz system jak i kantor 4coins działa 24 godziny na dobę, 7 dni w tygodniu, więc czas wykonywania pracy jest dowolny, a wszystkie operacje są rejestrowane w czasie rzeczywistym.

Ilość wykonywania mikrotransakcji jest ograniczona, i jest to 200 operacji dziennie, które następują jedna po drugiej, także w weekendy.
Każdy nowy pracownik jest pod opieką indywidualnego konsultanta przez okres próbny, który pokieruje krok po kroku i szybko odpowie na wszelkie pytania dotyczące pracy.

Wypłaty za wykonaną pracę są każdego piątku tygodnia na wskazane konto bankowe, a wszystkie wykonane przez Państwa mikrotransackje wchodzące i wychodzące są zarejestrowane i widoczne na potfelu 4coins oraz naszym systemie.
Naliczenia są za wszystkie prawidłowo wykonane mikrotransakcje zwrotne, wychodzące.

Aby podjąć pracę należy założyć konto osobiste w kantorze 4coins.pl i wykonać samodzielnie prostą transakcję testową w sieci Bitcoin, na portfel podany w pełnej instrukcji krok po kroku, przesłanej w załączniku tej wiadomości.

Koszt takiej weryfikacji to około 80zł, czyli minimum ustalone przez kantor 4coins, i jest to jedyna opłata zwrotna ponoszona przez pracownika. Nasza firma z tytułu zatrudnienia nie pobiera żadnych opłat od przyszłych pracowników i całkowity koszt testu zostaję zwrócony z pierwszą wypłatą. Transakcja weryfikacyjna jest sprawdzianem Państwa umiejętności niezbędnych do wykonywania tej pracy, oraz poprawności danych zawartych w systemie, przypisanych indywidualnie do każdej osoby.

Po wykonaniu tej operacji mamy pewność, że osoba zatrudniana nadaję sie do powierzonego zadania, a reszta wymaga tylko wprawy i rutyny, gdyż podstawą wykonywania pracy będą zadania oparte głównie na punkcie 8 przesłanej instrukcji.

Po wykonaniu testu wystarczy tylko przesłać na oddzielny bezpieczny email psp.rekrut@protonmail.com swoje dane podane podczas rejestracji w kantorze 4coins, czyli imię, nazwisko i adres e-mail, a także adres zamieszkania do sporządzenia umowy wstępnej.

Państwa dane osobowe nie będą nigdzie udostępniane zgodnie z ustawą RODO. Niezbędne są tylko do procesu rekrutacji.

Wciągu 48 godzin od wysłania nam tych informacji, przesyłamy Państwu kontakt do konsultanta, oraz wstępną umowę elektroniczną na dwu tygodniowy płatny okres próbny.

Umowę należy podpisać przy pomocy myszki od komputera lub palca na ekranie dotykowym oraz odesłać w wiadomości zwrotnej.
W ciągu kilku minut na Państwa portfel 4coins zaczną wpływać mikrotransakcje, które należy odsyłać do nadawcy jak w opisie.

Pracownikom którzy będą wywiązywać się ze swoich obowiazków prześlemy pocztą w ciągu 14 dni umowę-zlecenie, na okres 6-ciu miesięcy,którą należy podpisać i przesłać na adres siedziby firmy. Po upływie terminu na jaki została zawarta umowa-zlecenie, mozliwość otrzymania umowy o pracę na czas nieokreślony.

Warunkiem utrzymania pracy jest wykonanie 500 mikrotranzakcji zwrotnych tygodniowo o których mowa powyżej, po upływie okresu próbnego.

Możliwość zmiany wykonywania przydzielonych zadań po wcześniejszym przeszkoleniu, za wyższą stawkę.

Liczba miejsc ograniczona.

Zapraszamy do współpracy.

Krystian Chojnacki
Koordynator Zespołu

Polski Standard Płatności Sp. z o.o.

Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy – Krajowego Rejestru Sądowego pod numerem KRS 0000493783
Kapitał zakładowy 129 654 000 zł
NIP 521-366-44-94

Siedziba
ul. Cypryjska 72
02-761 Warszawa

Praca polega na odsyłaniu odebranych mikrotransakcji w sieci Bitcoin do nadawcy przy pomocy portfela utworzonego w polskim kantorze internetowym 4coins.

Za każdą wykonaną transakcję zwrotną otrzymamy 1,74 zł netto, czyli na rękę.

W zależności od szybkości wykonywania operacji i połączenia internetowego wprawiona osoba wykonuję 100 mikrotransakcji w czasie 3-ech godzin.

Ilość wykonywania mikrotransakcji jest ograniczona, i jest to 200 operacji dziennie, które następują jedna po drugiej, także w weekendy.

Aby podjąć pracę należy założyć konto osobiste w kantorze 4coins.pl i wykonać samodzielnie prostą transakcję testową w sieci Bitcoin, na portfel podany w pełnej instrukcji krok po kroku, przesłanej w załączniku tej wiadomości.

Koszt takiej weryfikacji to około 80zł, czyli minimum ustalone przez kantor 4coins, i jest to jedyna opłata zwrotna ponoszona przez pracownika. Nasza firma z tytułu zatrudnienia nie pobiera żadnych
opłat od przyszłych pracowników i całkowity koszt testu zostaję zwrócony z pierwszą wypłatą.

Transakcja weryfikacyjna jest sprawdzianem Państwa umiejętności niezbędnych do wykonywania tej pracy, oraz poprawności danych zawartych w systemie, przypisanych indywidualnie do każdej osoby.

Po wykonaniu testu wystarczy tylko przesłać na oddzielny bezpieczny email psp.rekrut@protonmail.com swoje dane podane podczas rejestracji w kantorze 4coins, czyli imię, nazwisko i adres e-mail, a także adres zamieszkania do sporządzenia umowy wstępnej.

Państwa dane osobowe nie będą nigdzie udostępniane zgodnie z ustawą RODO. Niezbędne są tylko do procesu rekrutacji.

Jak zatem widzicie, słusznie nasz czytelnik i jego dziewczyna nabrali wątpliwości co do prawdziwości tej oferty. Całość śmierdzi na kilometr – zarobki są nieproporcjonalnie duże w stosunku do wysiłku, a cała praca nie ma sensu ekonomicznego (po co płacić komuś za to, co może zrobić skrypt).

Pozostało jeszcze pytanie – czy chodzi o rolę słupa, czy o wyłudzenie 80 PLN i danych osobowych. Wygrał drugi wariant, ponieważ słup potrzebny jest raczej do konwertowania zwykłych walut na wirtualne niż do przelewania wirtualnych z jednego konta na drugie.

Instrukcja obsługi

Do wiadomości dołączona była „instrukcja obsługi” w formie dokumentu PDF (możecie ją zobaczyć pod tym linkiem). Instrukcja ma wiele stron, lecz najważniejsza jest ta:

Oryginał jest tak przycięty, to nie nasza sprawka!

Ile można na tym zarobić?

Plik został utworzony 15 czerwca przez użytkownika „lambo”, a adres portfela 33osuPYC4i1oC2hNWLHXcgCoF1EbSYQRxs pozwala ustalić liczbę ofiar w ostatnich dniach. Okazuje się, że tylko na ten adres wpłynęło od 16 czerwca 9 różnych przelewów, każdy na kwotę ok. 80 PLN.

Historia ostatnich transakcji

Mały złodziejaszek nie zarabia zatem kokosów – ale ten portfel aktywny jest od połowy czerwca, a analogiczne ataki są prowadzone co najmniej od maja. W trakcie naszych poszukiwań natrafiliśmy także na ślad wcześniejszego portfela BTC tego samego sprawcy (3JuUb1F5nnd8E3QSHAg43iHjg8bY9os4ah) – ten z kolei między 30 maja a 1 lipca otrzymał 41 transakcji na kwotę ok. 80 PLN każda. W sumie złodziejaszek ukradł swoją prymitywną sztuczką co najmniej 4000 PLN. Sieci zarzuca szeroko – wyszukiwanie pokazuje setki podobnych ogłoszeń. Co ciekawe, w starszej wersji można natrafić na telefon kontaktowy 890789678, jednak nie wiemy, czy jest prawdziwy.

Wykorzystanie wizerunku prawdziwej firmy

Złodziejaszek podszywa się pod prawdziwą firmę, zajmującą się m.in. świadczeniem usługi BLIK. Polski Standard Płatności jest najwyraźniej już świadomy tej sytuacji, ponieważ każdego odwiedzającego stronę WWW tej firmy wita taki oto komunikat:

Komunikat ze strony PSP

Podsumowanie

Najlepiej sytuację podsumował czytelnik, który podesłał informację o oszuście:

dobra pora na tego typu phishing, dużo moich znajomych nie może teraz znaleźć pracy i na bieżąco przeglądają tego typu oferty

Niestety jest to smutna rzeczywistość wielu Polek i Polaków, dotkniętych brakiem pracy w związku z epidemią.