1. Просят пополнить свой кошелек QIWI на 3000 рублей.
2. Далее на сайте аферистов вас просят ввести код подтверждения с чека, выданного терминалом, через который вы пополняли свой счет на эти 3000 рублей.
3. Звонок от "оператора Светланы" (с телефонного номера, указанного на сайте) с просьбой "отвязать" (временно) от кошелька e-mail (если он привязан). После этого мошенники меняют пароль к QIWI-кошельку, код подтверждения, полученный в SMS, жертва сама сообщает "Светлане".
4. После этого приходит SMS с новым рандомным паролем (который еще раз можно сменить на сайте QIWI), но отправитель уже не QIWI, а некоторое COM-PRO. На смену отправителя жертва азарта не обращает внимания. Тем более, от этого COM-PRO были и ранее сообщения с поздравлением и предложением закончить регистрацию. Этот же пароль используется при входе в "Личный кабинет" на сайте мошенников.
4. При входе в ЛК мы подцепляем несколько троянов, которые антивирус Касперского успешно деактивирует. Здесь же мы видим сообщение от "Сергея Сергеевича", в котором расписывываются все последующие телодвижения. В частности предоставляется возможность "забрать деньгами". Соглашаемся. Организатор Акции (так теперь называется развод) сообщает, что налог они заплатят сами, мне причитаются оставшиеся три с половиной ляма.
5. Заполняем форму, где указываем номер счета или номер карты и название банка, куда они переведут деньги.
6. Нам сообщают, что QIWI-банк реквизиты принял и готов сделать перевод. Но за перевод просят пополнить счет QIWI-кошелька на сумму чуть больше 70 тысяч рублей (2% от суммы перевода). Якобы QIWI-банк берет эти расходы на себя и мне нужно их компенсировать.
7. Пополнять счет рекомендуют через виртуальную карту. Для пополнения виртуальной карты рекомендуют терминал банка "Русский Стандарт" - якобы партнер QIWI-банка, переводы без процентов. Сообщают адреса офисов этого банка в моем городе.
8. Номер карты предлагают посмотреть в личном кабинете QIWI. При этом на сам сайт QIWI со смартфона зайти невозможно, работает лишь одноименное приложение с Маркета (ГуглПлэй). На возражение, что в списке никакой виртуальной карты нет и предложение выпустить такую карту пресекают эту идею и предлагают узнать номер этой карты, пополнив счет мобильного телефона на 10 рублей из приложения QIWI. От COM-PRO приходит подтверждение оплаты и номер. ТОТ САМЫЙ номер виртуальной карты, на которую нужно перевести деньги и из-за которой и разыгрывался весь спектакль.
9. Переводим.
10. Понимаем, что "попали", когда пополнения QIWI-кошелька не происходит. Примерно через полчаса "добивают" звонком, в котором сообщают, что реквизиты карты, куда QIWI- банк должен перевести деньги не верны. Типа банк попытался это сделать, но деньги вернулись из-за неверных реквизитов. Причем подправленные реквизиты лежат в почтовом ящике. Разница в одной цифре (5 исправлено на 6). Но свою комиссию (то, что перевели на виртуальную карту) банк забрал. Селяви. Предлагают перевести еще 70 тысяч или соглашаться на авто. Деньги брать больше негде. Соглашаемся.
Все это я пишу с себя. Не спрашивайте, где была моя голова. Все происходит в течение двух дней (вернее сам спектакль занимает один рабочий день), за которые я кладу 3 тысячи в кошелек QIWI, сообщаю код операции мошенникам, своими руками допускаю взлом кошелька и его подмену, сбор по родственникам и знакомым 70 тысяч, от которых мне помогают избавиться.
Жесткий прессинг аля "акция заканчивается, постарайтесь не опоздать", вежливые собеседники (со мной общались минимум трое).
Только после этого, когда азарт падает ниже плинтуса, приходит мысль проверить доменное имя сайта на www.whois-service.ru и увидеть следующее:
Ирина·
Мама двоих (2 года, 3 года)
Чего уже только не придумают
Ксения·
Мама дочки (1 год)
Позвоните узнайте😃
Анна·
Мама дочки-младенца
@ksennika, да я уже в курсе всей системы развода.. Ппц конечно
Анна·
Я бы позвонила, но с рабочего телефона))))
Анна·
Мама дочки-младенца
@analeksa, Суть аферы.
1. Просят пополнить свой кошелек QIWI на 3000 рублей.
2. Далее на сайте аферистов вас просят ввести код подтверждения с чека, выданного терминалом, через который вы пополняли свой счет на эти 3000 рублей.
3. Звонок от "оператора Светланы" (с телефонного номера, указанного на сайте) с просьбой "отвязать" (временно) от кошелька e-mail (если он привязан). После этого мошенники меняют пароль к QIWI-кошельку, код подтверждения, полученный в SMS, жертва сама сообщает "Светлане".
4. После этого приходит SMS с новым рандомным паролем (который еще раз можно сменить на сайте QIWI), но отправитель уже не QIWI, а некоторое COM-PRO. На смену отправителя жертва азарта не обращает внимания. Тем более, от этого COM-PRO были и ранее сообщения с поздравлением и предложением закончить регистрацию. Этот же пароль используется при входе в "Личный кабинет" на сайте мошенников.
4. При входе в ЛК мы подцепляем несколько троянов, которые антивирус Касперского успешно деактивирует. Здесь же мы видим сообщение от "Сергея Сергеевича", в котором расписывываются все последующие телодвижения. В частности предоставляется возможность "забрать деньгами". Соглашаемся. Организатор Акции (так теперь называется развод) сообщает, что налог они заплатят сами, мне причитаются оставшиеся три с половиной ляма.
5. Заполняем форму, где указываем номер счета или номер карты и название банка, куда они переведут деньги.
6. Нам сообщают, что QIWI-банк реквизиты принял и готов сделать перевод. Но за перевод просят пополнить счет QIWI-кошелька на сумму чуть больше 70 тысяч рублей (2% от суммы перевода). Якобы QIWI-банк берет эти расходы на себя и мне нужно их компенсировать.
7. Пополнять счет рекомендуют через виртуальную карту. Для пополнения виртуальной карты рекомендуют терминал банка "Русский Стандарт" - якобы партнер QIWI-банка, переводы без процентов. Сообщают адреса офисов этого банка в моем городе.
8. Номер карты предлагают посмотреть в личном кабинете QIWI. При этом на сам сайт QIWI со смартфона зайти невозможно, работает лишь одноименное приложение с Маркета (ГуглПлэй). На возражение, что в списке никакой виртуальной карты нет и предложение выпустить такую карту пресекают эту идею и предлагают узнать номер этой карты, пополнив счет мобильного телефона на 10 рублей из приложения QIWI. От COM-PRO приходит подтверждение оплаты и номер. ТОТ САМЫЙ номер виртуальной карты, на которую нужно перевести деньги и из-за которой и разыгрывался весь спектакль.
9. Переводим.
10. Понимаем, что "попали", когда пополнения QIWI-кошелька не происходит. Примерно через полчаса "добивают" звонком, в котором сообщают, что реквизиты карты, куда QIWI- банк должен перевести деньги не верны. Типа банк попытался это сделать, но деньги вернулись из-за неверных реквизитов. Причем подправленные реквизиты лежат в почтовом ящике. Разница в одной цифре (5 исправлено на 6). Но свою комиссию (то, что перевели на виртуальную карту) банк забрал. Селяви. Предлагают перевести еще 70 тысяч или соглашаться на авто. Деньги брать больше негде. Соглашаемся.
Все это я пишу с себя. Не спрашивайте, где была моя голова. Все происходит в течение двух дней (вернее сам спектакль занимает один рабочий день), за которые я кладу 3 тысячи в кошелек QIWI, сообщаю код операции мошенникам, своими руками допускаю взлом кошелька и его подмену, сбор по родственникам и знакомым 70 тысяч, от которых мне помогают избавиться.
Жесткий прессинг аля "акция заканчивается, постарайтесь не опоздать", вежливые собеседники (со мной общались минимум трое).
Только после этого, когда азарт падает ниже плинтуса, приходит мысль проверить доменное имя сайта на www.whois-service.ru и увидеть следующее:
Цитата
Domain Name: ENTER-PAYMENTS.COM
Registry Domain ID: 1984224183_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.enom.com
Registrar URL: www.enom.com
Updated Date: 2015-11-26T23:46:13.00Z
Creation Date: 2015-11-27T07:46:00.00Z
Registrar Registration Expiration Date: 2016-11-27T07:46:00.00Z
Registrar: ENOM, INC.
Registrar IANA ID: 48
Domain Status: clientTransferProhibited https://www.icann.org/epp#clientTransferProhibited
Registry Registrant ID:
Registrant Name: PETYA IVANOV
Registrant Organization: OAO "BOMJI"
Registrant Street: BULBASHA 13/15
Registrant Street: KARAMZINA 12/14
Registrant City: BARAHOLOVKA
Registrant State/Province: BARASHKINSKIY
Registrant Postal Code: 123000
Registrant Country: RU
Registrant Phone: +7.79006576358
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: COOL.SUMKIN2016@YA.RU
Registry Admin ID:
Admin Name: PETYA IVANOV
Admin Organization: OAO "BOMJI"
Admin Street: BULBASHA 13/15
Admin Street: KARAMZINA 12/14
Admin City: BARAHOLOVKA
Admin State/Province: BARASHKINSKIY
Admin Postal Code: 123000
Admin Country: RU
Admin Phone: +7.79006576358
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email: COOL.SUMKIN2016@YA.RU
Registry Tech ID:
Tech Name: PETYA IVANOV
Tech Organization: OAO "BOMJI"
Tech Street: BULBASHA 13/15
Tech Street: KARAMZINA 12/14
Tech City: BARAHOLOVKA
Tech State/Province: BARASHKINSKIY
Tech Postal Code: 123000
Tech Country: RU
Tech Phone: +7.79006576358
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email: COOL.SUMKIN2016@YA.RU
Name Server: NS1.GALKAHOST.COM
Name Server: NS2.GALKAHOST.COM
DNSSEC: unSigned
Registrar Abuse Contact Email: abuse@enom.com
Registrar Abuse Contact Phone: +1.4252982646
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/
Last update of WHOIS database: 2015-11-26T23:46:13.00Z
Есть смысл обращаться в полицию или прокуратуру? Все разговоры с мошенниками автоматически записаны смартфоном