Jak oszuści SMS zeszli do podziemia, ale nadal oszukują internautów

Rynek SMS-ów premium jest tak opłacalny, że mimo presji regulatorów, organów ścigania i opinii publicznej oszuści nie zaprzestali swojej działalności – jedynie zmienili metody znajdowania ofiar na bardziej ciche.

Dziesiątki artykułów prasowych, zmiana przepisów, dużo zamieszania – to wszystko sprawiło, że na kilka miesięcy plaga oszustw związanych z płatnościami SMS premium wyraźnie ustała. Doszło nawet do tego, że popularne serwisy, oferujące pośrednictwo w obsłudze płatności SMS (wszyscy oszuści korzystali z ich usług), wprowadziły weryfikację swoich użytkowników i zaczęły surowiej egzekwować zasady regulaminowe. Musiał to być jednak zbyt dobry interes dla wielu podmiotów działających na tym rynku, ponieważ widzimy ponowne próby powrotu z kolejnymi „sprytnymi” pomysłami. Poniżej opisujemy dwa z nich, oba prowadzące do tego samego podmiotu. Licznik odwiedzin na powiązanej z tym procederem witrynie przekroczył 10 milionów wizyt w ciągu ostatnich kilku miesięcy.

Oferta pracy

W sieci nie brakuje ofert pracy zbyt dobrych, by były prawdziwe. Wyglądają na przykład tak:

Gdy poszukacie w Google „[email protected]” zobaczycie, że tajemnicza firma od kilku dni szuka kierowców absolutnie w całej Polsce, głównie na lokalnych portalach ogłoszeniowych. Zgłosiliśmy się zatem „do pracy” i otrzymaliśmy taką oto odpowiedź:

O, jest dokumentacja do pobrania i już 8 innych kandydatów ją sprawdziło. Na dole widzimy listę swoich znajomych z Facebooka (a przynajmniej tych, którzy polubili Kwejka…). Super, dodaje wiarygodności. Klikamy POBIERZ.

Trzeba tylko podać numer telefonu. 5000 miesięcznie za jeżdżenie cudzym samochodem, podajemy. Niestety pojawia się błąd – ale zaraz dostajemy drugą szansę:

Tym razem wystarczy wysłać SMS o treści PRZEJDZ na nr 91986. Super. Oczywiście na stronie nie widać żadnych informacji o koszcie tej operacji – ale o tym za chwilę.

A może zdjęcia?

W podobnym momencie natrafiliśmy na inną możliwość – tym razem chodziło o zdjęcia, na których rzekomo jesteśmy – a dowiadujemy się o tym od znajomego z Facebooka. Na szczęście można je pobrać z internetu.

Trzeba tylko… wysłać SMS o treści WEJDZ na nr 91986. Czy my ten numer skądś znamy?

Kto organizuje ten proceder

Nie wiemy, kto stoi za opisanymi kampaniami na portalach ogłoszeniowych czy na Facebooku. Bez wątpienia łamie surowe regulaminy podmiotu, pośredniczącego w przyjmowaniu płatności za te oszustwa. Tego samego podmiotu, który utworzył i udostępnił swoim użytkownikom kreatory treści – umożliwiające proste i szybkie tworzenie fałszywych stron umożliwiających rzekome „pobranie plików”. Kreator pozwala, bez żadnej wiedzy IT, stworzyć „ofertę” – wraz z liczbą pobrań (fałszywą), wynikami skanowania antywirusowego (fałszywymi) czy komentarzami „zadowolonych użytkowników” (fałszywymi).

Co zatem wiemy o pośrednikach? Korzystają z domen:

plik-pobierz.pl
download-24.pl

W obu przypadkach „regulamin usługi” prowadził do https://wallparadise.pl/regt.pdf, zatem mamy też domenę

wallparadise.pl

W regulaminie znajdujemy dane osoby, która rzekomo prowadzi te „konkursy” (jako pretekst do pobierania opłat – klient rzekomo bierze udział w jakimś konkursie, który trwa cały rok itp. itd. – ma to tworzyć pozór „legalności” pobierania opłat i winy klienta, że nie przeczytał regulaminu). Te dane to:

Ros-Han Hanna Rosiak, z siedzibą w Czerwińsku nad Wisłą, ul. Praga 20a , NIP 7741915989, adres email [email protected]

W Google tego e-maila nie znajdziecie, bo strony go zawierające są tak skonfigurowane, by Google ich nie indeksowało.

Dodatkowo w treści stron znajdziemy wstrzyknięte ramki z innych serwisów:

https://goo.gl/jkkmS8<br>https://www.g2a.com/r/banner11323<br>https://fads.network/link/52/72572986<br>https://fireads.pl/campaign/79/72572986

Ich rola jest prosta – każdy, kto odwiedza stronę z „pobieraniem pliku”, ma ustawiane ciasteczka kilku firm, które następnie wypłacają prowizję, jeśli ta nieświadoma bycia manipulowaną osoba dokona tam później zakupów. Najciekawszy jest pierwszy link – ponieważ umożliwia oszacowanie skali zjawiska dzięki dostępnym publicznie statystykom ruchu.

Jak widać, jest to link prowadzący do serwisu AliExpress, który w ciągu ostatnich 9 miesięcy został odwiedzony ok. 11 milionów razy. Nie napotkaliśmy go pierwszy raz – kilka miesięcy temu pokazywał „zaledwie” 3 miliony wyświetleń…

W kodzie strony znajduje się także wiele innych elementów, które nie są wyświetlane użytkownikowi, jak np. cena SMS-a. Znaleźliśmy także inne dostępne opcje płatności:

• SMS o treści POBIERAJ na numer 92505
• SMS o treści POBIERANIE na numer 92505

Chronologia wydarzeń

• 2018-01-17 rejestracja domeny wallparadise.pl
• 2018-01-17 założenie działalności gospodarczej przez Hannę Rosiak
• 2018-01-31 rejestracja domeny plik-pobierz.pl i download-24.pl
• 2018-05-25 utworzenie dokumentu regulaminu wallparadise.pl przez niejakiego Damiana

Jak odzyskać pieniądze

Jeśli straciliście pieniądze na skutek analogicznego oszustwa, to walczcie o ich zwrot. Wyślijcie co najmniej 3 reklamacje: do Waszego operatora telefonicznego, do firmy pośredniczącej (jej dane można znaleźć np. w tej wyszukiwarce) oraz do podmiotu, którego dane znajdują się w regulaminie usługi (np. dla Hanny Rosiak będzie to formularz na jej stronie). Warto powiadomić wszystkich – może dzięki temu uda się znowu trochę utrudnić życie oszustom.