Co mają ze sobą wspólnego fikcyjne forum z dziesiątkami tysięcy postów, nieistniejące przesyłki rzekomo odebrane przez klientów, fanpage ze smoothies i rabat 60% na elektroniku? Oto wyniki naszego nowego śledztwa.
Zaczęło się od reklamy na Facebooku, którą zobaczył jeden z naszych Czytelników. „Chcesz kupić oryginalny iPhone XS s Rabatem 60% za jedyne 1900zł? Dowiedz się więcej na Forum…”, poniżej komentarze niedowierzających użytkowników, ponad setka reakcji (głównie śmiejących się buziek). Reklamę opublikowano na fanpage’u „Smoothies Fan Club”, założonym 12.12.2018, przejętym prawdopodobnie półtora miesiąca później – wtedy kończą się przepisy na smoothie, ustępując miejsca poradom dotyczącym zakupu tańszego sprzętu i relacjom z podróży, pisanym częściowo po polsku, częściowo po grecku. Zmienia się też adres strony i zdjęcie w tle.
Facebook podaje, że osoba zarządzająca stroną mieszka na Cyprze, no, to grekę znać musi… albo i nie. Prawdopodobnie korzysta z bota, który pobiera treści z różnych blogów i łączy je w jedną całość. Zrobiliśmy dwa kolaże, żeby to wam pokazać. Pojedyncze zdania, czasem całe akapity są kopiowane m.in. z takich stron jak visitgreece.gr, runvel.gr, atholidays.gr, icestory.pl, dziennikipodrozne.com czy intoamericas.com. W przypadku zdjęć robione są lustrzane odbicia, by utrudnić ich namierzenie w sieci.
Wszystkie linki publikowane na fanpage’u, również ten z reklamy, prowadzą na btc-forum.pl. Przyjrzyjmy się dokładniej ofercie p. Adama Canucka – takie bowiem nazwisko widnieje w adresie fanpage’a i tak podpisuje się użytkownik forum, który proponuje „dowolny sprzęt elektroniczny z Kanady za jedyne 40% wartości”.
Rzut oka na ofertę
Katalog rzekomo dostępnych produktów jest obszerny, a ceny wyjątkowo atrakcyjne. Przy zakupach w sieci zawsze jednak należy pamiętać, że oferty, które wyglądają na zbyt piękne, żeby były prawdziwe, najprawdopodobniej prawdziwe nie są.
„Jak ja to robię? Naginam wszelakie systemy!” – tłumaczy autor wątku. „Otrzymują Państwo towar z pewnego źródła (oryginalny i legalny), który można sprzedać, podarować lub wykorzystać we własnym zakresie, nie ma żadnego ryzyka!” – zapewnia. Aby cokolwiek zamówić, należy wysłać wiadomość prywatną. „Minimalne zamówienie zaczyna się od 500 USD! Nie widzę sensu realizowania zamówień na mniejsze kwoty!” – pisze Adam Canuck, nadużywając wykrzykników, ale posługując się całkiem dobrą polszczyzną. Reklama na Facebooku zawierała pewne naleciałości rosyjskie (takie jak pomylenie przyimka w wyrażeniu „iPhone XS s Rabatem” czy nieprawidłowa odmiana w sloganie „Rabat 60% na Elektroniku”), ale w przywoływanym wpisie na forum takich błędów nie ma.
„Pracuję wyłącznie z ludźmi życzliwymi i odpowiedzialnymi! Mogę odmówić współpracy bez podania przyczyny” – zastrzega sprzedawca, dodając, że każdemu, kto zamieści na forum opinię i zdjęcie otrzymanego sprzętu, zapewni 20 USD zniżki przy kolejnym zamówieniu. Nie ukrywa jednak, że „priorytetem są transakcje na dużą skalę”. Na forum – jak się okazuje – działa pośrednik finansowy, który dba o bezpieczeństwo zawieranych transakcji. „Opłata odbywa się poprzez Gwarant Serwis, który zabezpiecza transakcję. Swoją część pieniędzy otrzymuję dopiero wtedy, gdy poinformujecie Państwo Gwarant Serwis o tym, że towar został z dostarczony, jest zgodny z opisem oraz nieuszkodzony. Schemat ten sprawdza się od wielu lat” – przekonuje Canuck, a koszt takiej usługi wynosi 3% od kwoty transakcji.
Gwarant Serwis współpracuje z operatorem płatności Payoneer (mało znanym w Polsce, ale nie na tym polega przekręt – z usług tej firmy korzystają m.in. Dailymotion, Amazon, Airbnb, Shutterstock czy Google). Płacić można kartą, przelewem lub używając kryptowalut.
Czas dostawy wynosi do 30 dni roboczych, według sprzedawcy zwykle krócej. W założonym przez niego wątku można przeczytać: „Wysyłamy towar do naszego współpracownika w Europie, który zajmuje się kwestiami finansowymi, celnymi i kwestią deklaracji zgodności. Następnie z czystą dokumentacją wysyłamy go pod wskazany adres odbiorcy. (…) Do produktu załączamy fakturę, równoznaczną z paragonem. Umożliwia to, w razie konieczności, korzystanie z każdego autoryzowanego serwisu na podstawie gwarancji”. Ustaliliśmy, że przesyłkę można śledzić po podaniu jej numeru referencyjnego na stronie adamdelivery.pl – wygląda to tak jak poniżej (dziękujemy Czytelnikowi za zrzut ekranu):
Jak się pewnie domyślacie, przesyłka nie została dostarczona. Mamy też fakturę, wystawioną rzekomo przez Internet Mall Slovakia s.r.o. Dane niby się zgadzają, szkopuł w tym, że od prawie trzech lat siedziba firmy mieści się na innej ulicy, w związku z czym wystawiane przez nią faktury wyglądają trochę inaczej – ktoś tu nie odrobił pracy domowej.
Forum tworzone metodą skopiuj & wklej
Zwróciliście uwagę na datę publikacji postu Adama Canucka? 12.10.2016 i nie jest to data prawdziwa. Domenę btc-forum.pl zarejestrowano 14.01.2019 za pośrednictwem H88 S.A. (dawniej Domeny.pl Sp. z o.o.), co oznacza, że przed tą datą forum nie istniało. Domenę adamdelivery.pl, pod którą działa strona umożliwiająca rzekomo śledzenie przesyłek, zarejestrowano u tego samego usługodawcy 25.02.2019. W obu przypadkach dane abonenta nie są dostępne. Co ciekawe, w cyfrowym archiwum Wayback Machine znaleźliśmy – zamiast kopii forum – taki oto blog:
Jeden z Czytelników zasygnalizował, że czasem ładuje mu się forum, a czasem ten właśnie blog – sami tego nie zaobserwowaliśmy. Na wypadek, gdyby forum miało zniknąć, zrobiliśmy parę zrzutów ekranu.
Hacking z anonimowością na czele, exploity i malware, kopanie kryptowalut, kwestie prawne, a w dziale dla zaufanych użytkowników, obok biznesplanów, zarobek półlegalny i nielegalny. Na dole widzimy imponujące statystyki: „Liczba postów: 85007 • Liczba tematów: 9949 • Liczba użytkowników: 9003”. Wystarczy jednak pomyszkować wśród postów, by przekonać się, że niemal wszystkie zostały skopiowane z innych serwisów, w szczególności z devilteam.pl oraz forum.bitcoin.pl. Iście tytaniczna robota (choć prawdopodobnie zautomatyzowana).
Wcześniejsze wcielenia
U góry strony, obok informacji o oficjalnym mirrorze w sieci Tor, można przeczytać, że forum „przeniesiono na nową domenę”. No dobrze, to pod jaką działało wcześniej? Poszperaliśmy na Wykopie i ustaliliśmy, że pod koniec ubiegłego roku „dowolny sprzęt elektroniczny z Kanady za 40% wartości” reklamował na Facebooku niejaki Marcin Kanadyjczyk, linkując przy tym do dark-forum.com. W archiwum Wayback Machine zachowała się kopia oferty.
Domenę dark-forum.com (obecnie nieaktywną) zarejestrowano 25.11.2018 za pośrednictwem firmy NiceNIC.NET z siedzibą w Hongkongu. Dane rejestrującego zostały utajnione, ale przy użyciu serwisu DomainBigData można dokopać się do historycznych wpisów w bazie WHOIS, wykonanych 27.11.2018. Wynika z nich, że domenę zarejestrował p. Jakub Kolbusz z Warszawy posługujący się adresem e-mail założonym w rosyjskim serwisie: [email protected]. Szybko zresztą namierzyliśmy jeszcze jedną domenę, deliverymarcin.com, zarejestrowaną u chińskiego usługodawcy tydzień później – zgadzają się wszystkie dane prócz adresu e-mail (w tym przypadku [email protected] – gdyby ktoś nie wiedział, Yandex jest rosyjskim odpowiednikiem Google’a).
W cyfrowym archiwum Wayback Machine nie znaleźliśmy niestety kopii dark-forum.com z interesującego nas okresu ani tym bardziej deliverymarcin.com. Użytkownicy Wykopu są jednak zgodni: Marcin Kanadyjczyk to wcześniejsze wcielenie Adama Canucka, dark-forum.com przeistoczyło się (i to dość szybko) w btc-forum.pl, a deliverymarcin.com zostało zastąpione przez adamdelivery.pl. Inna sprawa, że posty na Wykopie poświęcone obu przedsięwzięciom bardzo szybko znikają, choć ślady po części z nich zachowały się w wyszukiwarce Google, np. taki:
W grudniu osoba posługująca się adresem e-mail [email protected] zamieściła w serwisie ogloszenia.nowy-sacz.pl następującą ofertę sprzedaży:
Zwróćcie uwagę na imię ogłoszeniodawcy – Jakub. Gdzieś już je widzieliśmy, prawda? Wspomniany adres e-mail można namierzyć także w rosyjskim serwisie społecznościowym VK (dawniej VKontakte). We wrześniu ub.r. posługująca się nim osoba chciała kupić lub wynająć konto założone w polskim banku i oferowała za nie do 1000 USD.
Wątki rosyjskie
Okazało się poza tym, że „elektronika z Kanady”, sprzedawana za pośrednictwem btc-forum.pl, była promowana nie tylko na Facebooku, ale też na VK. Jeden z Czytelników przekazał nam zrzut ekranu, z którego wynika, że na stronie vk.com/kanadyjczyk został zorganizowany konkurs, w którym można było rzekomo wygrać sprzęt o łącznej wartości 12 tys. zł. Strona została zlikwidowana zaraz po rozstrzygnięciu konkursu, nagrody raczej nie zostały rozesłane.
Warto też wspomnieć o jeszcze jednym miejscu, w którym można znaleźć „dowolny sprzęt za 40% ceny rynkowej”, ze szczególnym uwzględnieniem iPhone’ów. Chodzi o dark-forum.net, gdzie tak samo jak na btc-forum.pl, produkty Apple’a są „zawsze dostępne”. Z niejasnych dla nas przyczyn autor wątku – podpisujący się jako Quick Cash – zamieścił go w dziale poświęconym cardingowi. Sama oferta jest mniej rozbudowana niż na polskim forum, zmniejszyła się też minimalna kwota zamówienia z 500 do 200 USD (co można tłumaczyć tym, że Rosjanie zarabiają z reguły mniej niż Polacy), czas dostawy skrócił się aż o połowę i to przy tym, że sprzedawca gwarantuje dostarczenie towaru w dowolne miejsce na świecie – nie tylko w Europie jak Adam Canuck.
Podobnie jak w przypadku btc-forum.pl, za sprzęt można (a nawet należy) płacić przez działającego w serwisie pośrednika finansowego. Istnieje też możliwość śledzenia przesyłki, ale nie udało się nam ustalić, na jakiej stronie. Użytkownicy są oczywiście zachęcani do publikacji opinii i zdjęć otrzymanych urządzeń, a o szczegóły zaleca się pytać przy użyciu wiadomości prywatnych.
Domenę dark-forum.net zarejestrowano najpóźniej ze wszystkich uwzględnionych w tym artykule – konkretnie 12.02.2019 – za pośrednictwem firmy Internet Domain Service BS Corp., a dane abonenta skutecznie utajniono. Nie mamy więc pewności, czy za dark-forum.net stoi ta sama osoba (lub ten sam zespół) co za btc-forum.pl i dark-forum.com, widzimy jednak sporo podobieństw w funkcjonowaniu omawianych „biznesów”.
„Serbska mafia”
Wpisując do wyszukiwarki tytuł wątku z rosyjskiego forum, czyli „любая техника за 40% от стоимости в магазинах”, natrafiliśmy na ostrzeżenia przed sprzedawcą Српска Мафија, zwanego też bardziej swojsko Serbem, który oferował sprzęt na nieistniejącym już forum ccc.mn. Skorzystaliśmy jeszcze raz z archiwum Wayback Machine i znaleźliśmy rosyjskojęzyczną stronę bardzo podobną do btc-forum.pl.
Interesujący nas wątek także znaleźliśmy. Oferta okazała się do złudzenia podobna do tej z polskiego forum – zarówno pod względem słownictwa czy formatowania, jak i użytych grafik (zwróćcie uwagę na te, które mają uwiarygadniać, że sprzedawca posiada reklamowany towar).
Najstarsza zachowana kopia oferty z ccc.mn pochodzi z września 2017, ostatnia – z października 2018, po tym czasie wątek został prawdopodobnie skasowany (jak wspominaliśmy, w rosyjskiej sieci pojawiło się wiele skarg na Serba). Dla porządku przypomnijmy, że btc-forum.pl powstało dopiero w połowie stycznia 2019.
Samo ccc.mn zniknęło z sieci tydzień temu. A jak długo istniało? Według DomainBigData domenę zarejestrowano 3.02.2015 za pośrednictwem Todaynic.com, forum ruszyło parę tygodni później. Rejestrujący (teoretycznie) nie zadbał o swoją prywatność, stąd wiemy, że domena należy do Aleksandra Sidorowa z Moskwy, który posługuje się adresem e-mail [email protected]. Ups!
Podsumowując, chcielibyśmy jeszcze raz przypomnieć, że podejrzanie niskie ceny markowych produktów zwykle oznaczają tylko jedno – ktoś chce oszukać jak najwięcej osób. Po zebraniu odpowiednio dużej liczby opłaconych zamówień sprzedawca się ulatnia. Za jakiś czas może pojawić się gdzie indziej, nie musi nawet zmieniać schematu działania, bo i tak znajdzie chętnych do przetestowania jego oferty. Uważajcie i ostrzeżcie znajomych.
Komentarze
skoro Jakub Kolbusz z Warszawy to zmyślone imię i nazwisko to dlaczego Alexander Sidorov z Moskwy miałoby być prawdziwe? chyba że źle zrozumiałem i artykuł wcale tego nie sugeruje
Używany adres e-mail (inmyminduaredown @gmail.com) sugeruje, że to drugie nazwisko też jest zmyślone, choć obstawiamy, że oszust faktycznie pochodzi z Rosji.
Na jakiej podstawie sądzi Pani że to osoba pochodząca z Rosji? Zaprezentowany materiał dowodzi jedynie, że operował w Rosyjskiej przestrzeni Internetu. Równie dobrze może pochodzi z Chile, Mongolii i Wielkiej Brytami.
Twardych dowodów rzeczywiście nie mam, tylko sporo poszlak.
Chociaz macie zlote gacie, to z ruskimi nie wygracie.
Przecież na pierwszy rzut oka widać, że foty towarów wstawiają słupy. Słabej rozdzielczości zdjęcia z naniesionym w gimpie nickiem.
Jakbym miał świeże dumpy kart z terminali i słupy/droperów w każdym kraju to pierwsze co bym robił to sprzedawał towar do wschodniej europy za 40% wartości, a nie za 90% ceny na ebay heh…
Nawet mi nie żal tych co umoczą kase.
a jakbyś nie miał słupów/dropów tylko właśnie ich potrzebował?
Swego czasu usłyszałem o tym oszuscie, koło listopada-grudnia ubiegłego roku. Szukałem telefonu iphone xs max na olx i znalazłem jego ogłoszenie gdzie sprzedawał topowego iphona bardzo tanio, wręcz za darmo. Napisałem z ciekawości, to ten odesłał mnie na swój fanpage na facebooku (Kanadyjczyk Marcin) i tam było wyjaśnione, że jeżeli ktoś chce coś zakupić to zaprasza na forum dark. Na olx był podany jego email również, trochę pogoogolwałem i znalazłem jakąś rosyjską stronę z jego emailem, a w zasadzie forum gdzie napisał ofertę kupna. Zamieszczam poniżej tłumaczone przez google, bo było napisane cyrlicą:
„Pilnie potrzebuje ruchu do Polski.
Rozpoczął nowy projekt w Polsce. Nie było wiele czasu na reklamę.
Gotowy do wysłuchania wszelkich sugestii dotyczących ruchu, promocji …
Kontakt:
Telegram: @ igorpoland87
Or
Mail: [email protected]
”
Tym właśnie mailem [email protected] relamował się na olx.
Zrobiłeś może screeny ogłoszenia na OLX i przeprowadzonej rozmowy? Jeśli tak, to prześlij, proszę, na adres anna (at) zaufanatrzeciastrona.pl
Czy udostępni Pani na stronie swój klucz publiczny PGP?
dawalam wam to ogloszenie na wykopie wraz z 2 innymi, wisza caly czas na ruskich stronach
Screeny ogłoszeń z rosyjskich forów mam. Przydałoby się ogłoszenie z OLX zawierające ten sam adres e-mail (kowalski.markpl32 @gmail.com).
Poproszę o coś co działa bez JavaScript i nie należy do szpiegującego wszystkich i wszystko Google’a. Jakiś pastebin albo coś w tym stylu.
usuncie dane tego jakuba bo to na pewno przejęte dane
Chłopaki z Ericpola handlowali takimi telefonami jakoś w 2015tym ;)
Nie kupowałem co prawda, ale ofertę otrzymałem na iPhona wraz z ceną.
Ja sie dałem nabrać na to. Przepadły 4 klocki. Ktoś widzi jakieś rozwiązanie? jakieś odzyskanie pieniędzy?
kupic drugi raz :D
Też zostałam oszukana na więcej niż TY. Sprawę złożyłam na policję,do swojego banku złożyłam reklamację i teraz chcę napisać do rzecznika Rietumu Banka. Może jakbyśmy wszyscy złożyli zawiadomienie na policję i wpisali na forum z jakich miast jesteśmy to by się ruszyło na całą Polskę. Co o tym sądzicie?
Również zostałem oszukany, zbierzemy się w kilkanaście osób może coś ugramy lepsze to niż siedzenie bezczynnie.
witam, ja tez zostałem oszukany
Jestem jak najbardziej za tym, byśmy razem to zrobili.
Głupich nie sieją – sami się rodzą. Jak można się na brać na takie dziecinne ogłoszenia?
Swego czasu usiłowałem poruszyć świat w sprawie oszusta z Boguszowa- Gorców. Pan Andzrej był tak bezczelny, że lał w sądzie ludzi którzy płakali na forach że on oszust. Miałem ileśtam biznesów p. Andrzeja, kontakt do jego słupów, zgłoszenia na policję. Niestety, pies z kulawą nogą się tym nie interseował.
Proszę o kontakt wszystkie oszukane osoby na mail: [email protected]
Chciałbym zebrać jak największą grupę osób i próbować działać cokolwiek.
Wiktor czy już dużo osób się do Ciebie zgłosiło? Jeśli ktoś chce napisać zgłoszenie na polocję pomogę. Zróbmy najpier zgłoszenia, anulowanie w banku przelewu i zgłosimy sprawę do telewizyjni. Róbmy coś raszek.
w tej chwili to tylko mozecie ustrzec innych – $ stracona – watpie czy ktokolwiek cos zwroci
Btc forum już nie istnieje.
Będą nowe. Mam przypuszczenie, że nowe już są generowane.
https://forum.bitcoin.pl/viewtopic.php?p=569962#p569962
Ja również padłem ofiarą tego Adama. Człowiek chciał przyoszczędzić… no i przyoszczędził…Ech. Napisałem Do Pana Sieradzkiego post wyżej. Bo co w tej sytuacji można zrobić? Policja palcem nie kiwnie.
Trochę, czyli ponad połowę (za iphone xs 64 to tylko 2300zł). Nawet mi nie żal takich frajerów.
Jedyny ratunek dla Was to zgłosić się do telewizji. Uwaga, superwizjer, cokolwiek tam jest. Nagłośnić to! Tylko wtedy organa ścigania się ruszą. Inaczej nie macie siły przebicia.
Złożyłem zawiadomienie do prokuratury. O wyłudzeniu pieniędzy. Zostanie wszczęte postępowanie śledcze w tej sprawie.
Jak napisałeś, masz jakiś wzór?
a wystarczylo kupic na torze lmao
Osoby oszukane proszę złożyč zawiadomienie na policję lub do prokuratury a potem zablokować w waszym banku przelew zagraniczny i napisać do banku, tak gdzie został dokonany przelew waszej kwoty. Piszcie miasta swoje i swoje banki będziemy zgłaszać to na policję. Może jak policja w całym kraju się zmobilizuje łatwiej będzie można dotrzeć kto kryje się za tym kontem. Jeśli ktoś chce napisać zgłoszenie pomogę.
Może chciałaby Pani odpowiedzieć na kilka pytań? Proszę się do mnie odezwać na adres anna (at) zaufanatrzeciastrona.pl
Chciałbym złożyć zawiadomienie i potrzebuję pomocy
Bardzo chétnie pomogę, proszę podać mail swój
[email protected]
Kilka lat temu czytałem właśnie tu o przekrętach tego typu i było mnóstwo płaczących , oszukanych ludzi .Pytam Was ludkowie czy Wy macie rozumek małego dziecka czy może chytrość blokuje myślenie ? Jak można być tak naiwnym ? Po prostu nie wiem czy mam Was żałować .
Nie stawia się spacji przed znakami interpunkcyjnymi.
No cóż, zastanawiam się dlaczego niektórzy chcą zgłaszać „oszustwo” na policji? Przecież sami – chcąc oszczędzić – zgodziliście się na to, by osoba dokonująca oszustwa sprzedała Wam rzeczy z kradzieży. Równie dobrze moglibyście się zgłosić sami, ale nie jako ofiary lecz przestępcy. Chciwość tak bardzo Was zaślepiła?
Prokuratura przejęła sprawę, Jutro pierwsze przesłuchanie w tej sprawie. Z tego co się dowiedziałem, jest sporo oszukanych osób. Nie bójcie się pisać do prokuratury w waszym mieście. Zanim Policja, by to zrobiła, to by trwało, a tak skracacie drogę urzędową.
Dwa przesłuchania w tej sprawie już za mną. Dziś dostałem powiadomienie o wszczęciu postępowania w tej sprawie. Nie liczę na to, że go znajdą. Ale przynajmniej śpię spokojnie. I mam też nauczkę z tego doświadczenia. Nie ufać nikomu, nawet sobie.
Pisz na bierząco jak postępy w tej sprawie