Jak oszuści SMS zeszli do podziemia, ale nadal oszukują internautów

dodał 24 lipca 2018 o 08:13 w kategorii Socjo  z tagami:
Jak oszuści SMS zeszli do podziemia, ale nadal oszukują internautów

Rynek SMS-ów premium jest tak opłacalny, że mimo presji regulatorów, organów ścigania i opinii publicznej oszuści nie zaprzestali swojej działalności – jedynie zmienili metody znajdowania ofiar na bardziej ciche.

Dziesiątki artykułów prasowych, zmiana przepisów, dużo zamieszania – to wszystko sprawiło, że na kilka miesięcy plaga oszustw związanych z płatnościami SMS premium wyraźnie ustała. Doszło nawet do tego, że popularne serwisy, oferujące pośrednictwo w obsłudze płatności SMS (wszyscy oszuści korzystali z ich usług), wprowadziły weryfikację swoich użytkowników i zaczęły surowiej egzekwować zasady regulaminowe. Musiał to być jednak zbyt dobry interes dla wielu podmiotów działających na tym rynku, ponieważ widzimy ponowne próby powrotu z kolejnymi „sprytnymi” pomysłami. Poniżej opisujemy dwa z nich, oba prowadzące do tego samego podmiotu. Licznik odwiedzin na powiązanej z tym procederem witrynie przekroczył 10 milionów wizyt w ciągu ostatnich kilku miesięcy.

Oferta pracy

W sieci nie brakuje ofert pracy zbyt dobrych, by były prawdziwe. Wyglądają na przykład tak:

Gdy poszukacie w Google „wermroczek@gmail.com” zobaczycie, że tajemnicza firma od kilku dni szuka kierowców absolutnie w całej Polsce, głównie na lokalnych portalach ogłoszeniowych. Zgłosiliśmy się zatem „do pracy” i otrzymaliśmy taką oto odpowiedź:

Dzień Dobry.

Dziękuję za przesłanie aplikacji na stanowisko dostawcy.
Nasza agencja pracy tymczasowej pośredniczy w zatrudnieniu pracownika dla Vita-Meidcalle R2G Polska Sp.Z.o.o
Firma zajmuje się dostarczaniem medykamentów do aptek i sklepów partnerskich. Do głównych zadań osoby zatrudnionej na stanowisku dostawcy należeć będzie odbiór przesyłek nadanych z UE do punktów spedycyjnych firm TNT i DHL oraz rozwożenie do sklepów partnerskich i aptek.

Gwarantujemy:
-służbowe auto Opel Combo 1.6
-zarobki 5 tys. „na rękę”
-umowę o pracę na 3 miesiącę poprzez agencję pracy z możliwością przedłużenia
-szereg benefitów m.in karte multisport
-prywatną opiekę medyczną dla rodziny pracownika
-terminowość wypłat
-ekfiwalent na paliwo
-slużbowy telefon

Ponadto nadmienię, że praca jest głównie na terenie miasta oraz w obrębie jego okolic. Auto służbowe jest do dyspozycji w czasie pracy i może służyć do powrotu do domu i dojazdu do pracy.Koszt paliwa pokrywa pracodawca.
Godziny pracy: Poniedziałek – Piątek 8:00-16:00 ; Sobota 8:00-14:00

Proszę pobrać ankietę rekrutacyjną oraz skierowanie na badania wstępne pod tym adresem: http://plik-pobierz.pl/c7772f30

Ankietę należy wypełnić i odesłać na nasz adres e-mailowy. W czasie do dwóch dni skontaktuje się pracownik rekrutacji, który umówi się na spotkanie i rozmowę wstępną, wyjaśniającą wszystkie szczegóły. Najprawdopodobniej przekaże kluczyki do samochodu służbowego.

Weronika Mroczek
Młodszy referent ds. Rekrutacji.

Wspaniała oferta, prawda? Lecimy zatem pobrać ankietę rekrutacyjną.

O, jest dokumentacja do pobrania i już 8 innych kandydatów ją sprawdziło. Na dole widzimy listę swoich znajomych z Facebooka (a przynajmniej tych, którzy polubili Kwejka…). Super, dodaje wiarygodności. Klikamy POBIERZ.

Trzeba tylko podać numer telefonu. 5000 miesięcznie za jeżdżenie cudzym samochodem, podajemy. Niestety pojawia się błąd – ale zaraz dostajemy drugą szansę:

Tym razem wystarczy wysłać SMS o treści PRZEJDZ na nr 91986. Super. Oczywiście na stronie nie widać żadnych informacji o koszcie tej operacji – ale o tym za chwilę.

A może zdjęcia?

W podobnym momencie natrafiliśmy na inną możliwość – tym razem chodziło o zdjęcia, na których rzekomo jesteśmy – a dowiadujemy się o tym od znajomego z Facebooka. Na szczęście można je pobrać z internetu.

Trzeba tylko… wysłać SMS o treści WEJDZ na nr 91986. Czy my ten numer skądś znamy?

Kto organizuje ten proceder

Nie wiemy, kto stoi za opisanymi kampaniami na portalach ogłoszeniowych czy na Facebooku. Bez wątpienia łamie surowe regulaminy podmiotu, pośredniczącego w przyjmowaniu płatności za te oszustwa. Tego samego podmiotu, który utworzył i udostępnił swoim użytkownikom kreatory treści – umożliwiające proste i szybkie tworzenie fałszywych stron umożliwiających rzekome „pobranie plików”. Kreator pozwala, bez żadnej wiedzy IT, stworzyć „ofertę” – wraz z liczbą pobrań (fałszywą), wynikami skanowania antywirusowego (fałszywymi) czy komentarzami „zadowolonych użytkowników” (fałszywymi).

Co zatem wiemy o pośrednikach? Korzystają z domen:

W obu przypadkach „regulamin usługi” prowadził do https://wallparadise.pl/regt.pdf, zatem mamy też domenę

W regulaminie znajdujemy dane osoby, która rzekomo prowadzi te „konkursy” (jako pretekst do pobierania opłat – klient rzekomo bierze udział w jakimś konkursie, który trwa cały rok itp. itd. – ma to tworzyć pozór „legalności” pobierania opłat i winy klienta, że nie przeczytał regulaminu). Te dane to:

W Google tego e-maila nie znajdziecie, bo strony go zawierające są tak skonfigurowane, by Google ich nie indeksowało.

Dodatkowo w treści stron znajdziemy wstrzyknięte ramki z innych serwisów:

Ich rola jest prosta – każdy, kto odwiedza stronę z „pobieraniem pliku”, ma ustawiane ciasteczka kilku firm, które następnie wypłacają prowizję, jeśli ta nieświadoma bycia manipulowaną osoba dokona tam później zakupów. Najciekawszy jest pierwszy link – ponieważ umożliwia oszacowanie skali zjawiska dzięki dostępnym publicznie statystykom ruchu.

Jak widać, jest to link prowadzący do serwisu AliExpress, który w ciągu ostatnich 9 miesięcy został odwiedzony ok. 11 milionów razy. Nie napotkaliśmy go pierwszy raz – kilka miesięcy temu pokazywał „zaledwie” 3 miliony wyświetleń…

W kodzie strony znajduje się także wiele innych elementów, które nie są wyświetlane użytkownikowi, jak np. cena SMS-a. Znaleźliśmy także inne dostępne opcje płatności:

  • SMS o treści POBIERAJ na numer 92505
  • SMS o treści POBIERANIE na numer 92505

Chronologia wydarzeń

  • 2018-01-17 rejestracja domeny wallparadise.pl
  • 2018-01-17 założenie działalności gospodarczej przez Hannę Rosiak
  • 2018-01-31 rejestracja domeny plik-pobierz.pl i download-24.pl
  • 2018-05-25 utworzenie dokumentu regulaminu wallparadise.pl przez niejakiego Damiana

Jak odzyskać pieniądze

Jeśli straciliście pieniądze na skutek analogicznego oszustwa, to walczcie o ich zwrot. Wyślijcie co najmniej 3 reklamacje: do Waszego operatora telefonicznego, do firmy pośredniczącej (jej dane można znaleźć np. w tej wyszukiwarce) oraz do podmiotu, którego dane znajdują się w regulaminie usługi (np. dla Hanny Rosiak będzie to formularz na jej stronie). Warto powiadomić wszystkich – może dzięki temu uda się znowu trochę utrudnić życie oszustom.