Масове шахрайство в Україні: сайти-фальшивки залишають без копійки
Фейкові платіжні системи, неіснуючі компанії та липові розіграші залишають українців без копійки. На номери телефонів приходять СМС про нібито виграші великої суми, автомобіля чи туристичної поїздки. Але згодом виявляється: щоб отримати подарунок, доведеться "заплатити податок", "купити товар" або перевести депозит.
OBOZREVATEL поспілкувався із шахраями і з'ясував, як довірливих українців залишають без виграшу й грошей.
Вам пощастило! Як розводять українців
"Згідно з результатами незалежного розіграшу, ви стали власником авто Opel Mokko", – СМС із подібним змістом щодня отримують сотні чи й тисячі українців. Щоб отримати приз, шахраї пропонують зателефонувати за вказаним номером телефону.
За одним із таких номерів звернувся й OBOZREVATEL. Як виявилося, у повідомленні вказаний звичайний, не багатоканальний номер телефону. Щоб додзвонитися, довелося приблизно 10 хвилин чекати, поки закінчиться попередня розмова.
За номером телефону відповів нібито оператор компанії.
– Мене звати Андрій Вікторович, я менеджер по роботі з клієнтами! Назвіться, як вас звуть... – відповів чоловік із характерним говором. Завчена фраза далася йому важко, частину літер він не вимовив, тому слова довелося вгадувати.
Читайте: Шахраї на OLX: киянин викрив нову схему розводу в Україні
– Наша компанія провела розіграш для підвищення престижу платіжної системи. Ви стали третім переможцем автомобіля Opel Mokko. Ви можете протягом трьох днів забрати авто після оформлення всіх документів чи протягом 15 хвилин отримати грошовий еквівалент у розмірі 507 тис. грн...
Після декількох завчених фраз "оператор" запропонував зайти на сайт платіжної системи, пройти реєстрацію і передзвонити йому. Дізнатися фейковий сайт не так вже й складно. З'єднання не захищене, а браузер повідомляє про те, що "інформацію можуть використовувати шахраї".
На веб-ресурсі нібито платіжної системи Ukraine Cash провести платіж неможливо, також на сайті не виявилося назви юридичної особи, частина сторінок не відкривалися, а посилання нібито на сторінки системи в соціальних мережах введуть на головну сторінку зазначених соцмереж.
Через п'ять хвилин після першого дзвінка "оператор" неіснуючої системи зателефонував нам сам.
– Чи вдалося вам пройти реєстрацію? У разі відмови від виграшу ваше місце займе наступний за вами номер телефону... – попереджає чоловік.
Щоб пройти реєстрацію, необхідно ввести серію і номер паспорта, адресу прописки. Зрозуміло, розголошувати таку інформацію не варто. Раніше OBOZREVATEL вже писав про те, як десятки українців стали жертвами шахраїв, які без їхньої участі оформили на їхні паспорти мікрокредити в інтернеті.
Ввівши випадковий набір цифр замість номера паспорта, і вигадану адресу, ми зателефонували на "гарячій номер", зазначений на сайті. Слухавку взяв уже знайомий оператор, який ковтає літери.
– Щоб закінчити реєстрацію в системі вам необхідно сплатити держмито в розмірі 1% від суми виграшу в будь-якому терміналі, – пояснив співрозмовник.
Що цікаво, "держмита" не існує. Насправді, згідно з Податковим кодексом, українці зобов'язані з грошових призів, виграшів у лотерею і т. п. платити прибутковий податок у розмірі 18% і 1,5% військового збору.
– Як тільки ви оплатите держмито в розмірі 5007 грн (насправді 1% від зазначеної суми – 5070 грн. – Ред.), на вашу картку прийдуть 507 тис. грн, – переконує "оператор".
Зрозуміло, насправді ніякого розіграшу не існує, як і вказаної платіжної системи.
Українці часто стають "жертвами" шахраїв
На прохання OBOZREVATEL експерт із кібербезпеки Віталій Якушев із компанії 10Guards ознайомився з сайтом "платіжної системи Ukraine Cash" і вказав на основні маркери, які дозволяють "визначити підробку".
Немає системи шифрування трафіку. Адреса сайту справжньої платіжної системи починається з "https://", водночас фальшивки інформацію не захищають.
Домен "одноденка". Сайт зареєстрований у Росії 22 січня 2019 року, тобто всього декілька днів тому. Перевірити цю інформацію можна на спеціальних сервісах.
Немає юридичної назви компанії. Замість цього на сайті вказана лише адреса. Як вдалося з'ясувати OBOZREVATEL, у зазначеному житловому будинку зареєстровані три компанії, але жодна з них не є платіжною системою.
Немає сертифікату. Всі платіжні системи повинні сертифікуватися відповідно до міжнародних стандартів. Фейкові системи такого сертифіката не мають.
Запитують персональні дані. Платіжна система для проведення акцій ніколи не буде під час першої реєстрації запитувати серію і номер паспорта, адресу реальної прописки.
Читайте: Виграла Hyundai: українку жорстко "розвели" на гроші за допомогою СМС
"Онлайн-шахрайство в Україні розвинене досить широко. Є багато варіантів: і з OLX, і через СМС від "поліції", "банку" і т. д. Шахраї б'ють на емоції. Кажуть, що близький опинився в небезпеці, що банківський рахунок можуть закрити, що ви можете виграти величезну суму. Іноді такі акції проводять паралельно з реальними акціями мобільних операторів, банків", – пояснює Якушев.
Номери телефонів своїх жертв шахраї найчастіше купують. Списки контактів можна придбати в інтернеті. Їх збирають на сайтах із оголошеннями, або ж купують реальні бази банків, поштових операторів. Жертвою зловмисників може стати будь-який українець.