Газпром заработок в интернете отзывы проверенные

«Щедрые» фейки Газпрома: как мошенники «продают газ»

В сети новый виток мошенничества на национальном достоянии — «Газпроме», точнее, «инвестициях» в компанию. Сценарий известный, но есть среди граждан те, кто попадается на предложение «продавать газ». Вчера комментировали эту тему для «Коммерсанта». Решили поделиться находками, которые встретились в ходе изучения вопроса.

3159 просмотров

Среди них – двойник РБК.

Давайте разберёмся

Чтобы оценить масштабы явления, помогает взглянуть на число новых зарегистрированных сайтов по теме. По нашим наблюдениям, за квартал только в зоне .ru зарегистрировано не меньше 300 доменов со словами gaz, в том числе в сочетании со словом invest. Большинство так и не выходят «на рынок» и регистрируются на всякий случай. Но в Яндексе есть не меньше 2 страниц поисковой выдачи (не меньше 20) действующих сайтов с абсолютно идентичными предложениями инвестировать в продажу газа (https://gazprominvest24.ru/?preland, https://gazplatfrom.com/). Мошенники предлагают оставить на сайте контакт, чтобы скинуть предложение.

КАК ЗАРАБОТАТЬ ДЕНЕГ НА ГАЗПРОМЕ, проверка! разоблачение МОШЕННИКОВ С ГАЗПРОМОМ! (НЕДОХАКЕРЫ Lite)

Интерес мошенников к теме заработка на газе может быть вызван тем, что «Газпром» сейчас очень привлекателен для инвестеров. Цены на газ и акции компании растут и бьют рекорды на фоне дефицита сырья в Европе и постпандемийного восстановления спроса. Кроме этого, для начала активных действий мошенники любят использовать инфоповоды, а СМИ активно освещают предстоящий запуск «Северного потока 2».

Мошенничество под инфоповоды уже мало кого удивит, однако в этот раз киберпреступники подготовились основательно: только по рекламе в «гугле» выдается на меньше 5 рекламных объявлений, есть ролик на YouTube, который размещен в том числе и на добротно сколоченных одностраничниках для регистраций.

В том числе по рекламе была доступна (и после публикации в «Коммерсанте» тоже) подделка под РБК со статьей об истории успешного инвестирования. Чтение её, а также «комментариев» под текстом может доставить удовольствие – от слога и используемых аргументов. Если конечно не забывать, что все это словесное разноцветие может возыметь реальное действие на впечатлительных людей. Кнопка CTA в статье ведет на другой одностраничник, который доступен с переменным успехом. Там всё то же предложение супердоходных инвестиций.

Слева – фейк, справа – оригинал или нет, как думаете?

Мы специалисты по ИБ, но не по веб-продвижению, поэтому не будем додумывать за профессионалов (может быть кто-то профессионально расскажет в комментариях, как это устроено): мошенники защищают свои детища, например, иногда вместо этого сайта «РБК» прогружается рекламный одностраничник или просто форма регистрации.

Обещают прибыль в 30%

Цифра в 30% может натолкнуть на воспоминания о почивших финансовых пирамидах, которые тоже обещали именно такую доходность. Но тут, конечно, все более топорно, потому что злоумышленники заботами о том, чтобы придать какой-то легитимный вид своей организации себя не обременяют.

ЛУЧШИЙ ЗАРАБОТОК В ИНТЕРНЕТЕ!!! ДЕНЬГА НА ХАЛЯВУ ОТ ГАЗПРОМ! (НЕДОХАКЕРЫ Lite)

На сайтах (например, на сайте «компании» «ГАЗ актив») нет никаких контактов для самостоятельной обратной связи, из-за чего нельзя проверить почту или телефон на наличие отзывов в интернете. Мошенники ссылаются на мифический законопроект. Имя «руководителя» и название «компании» могут впечатлить, но такой в реальности не существует. А самое главное – если немного покопаться в деталях, и найти информацию о «руководителе национального проекта «ГАЗ актив» Викторе Зубкове, можно понять, что подобную организацию в его биографии, конечно, не найти.

А вот ещё один фейковый ресурс с «инвестициями в «Газпром» выглядит уже не так красиво, проработан хуже (см. скриншот ниже). На сайте также присутствует видео, но в нем проще распознать подделку, например, по несуществующей лицензии. Доменная зона тоже нетипичная для крупных госкомпаний (.spase).

Источник: vc.ru

Как мошенники обманывают на тендерах от Газпрома, используя портал госуслуг

Казалось бы, человека, занимающегося бизнесом, сложно обмануть, но на практике владельцы небольших компаний находятся в такой же зоне риска, как и обычные люди, но теряют при этом совсем другие деньги. В статье делюсь историей, как мошенники обманывают владельцев компаний, используя схему с фиктивными тендерами от Газпрома через портал «госуслуг».

Раньше считала, что интернет-мошенники работают в основном с физическими лицами, пирамиды там всякие устраивают, создают интернет-магазины ненастоящие, псевдо-опросы и разные фонды “благотворительности”. Собирают с доверчивых людей по 500-1000 рублей, которые, в свою очередь, из-за такой мелкой суммы в полицию не пойдут, и живут себе, надеясь, что их закон не достанет. Но оказывается, аферисты легко разводят и компании, только суммы суммы ущерба там начинаются от 50000 рублей. Об одной из таких схем развода хочу вам рассказать в этой заметке.

• Тендер от Газпром на 8.000.000 рублей

• Схема обмана
• Как определить мошенников, работающих с тендерными закупками

Тендер от Газпром на 8.000.000 рублей

Летом мне позвонил мой друг Владимир, с которым мы раньше работали вместе, сейчас он на севере в Новом Уренгое живет, у него своя компания, оказывающая сопровождение в области охраны труда разноплановым фирмам.

Привет! Катюш, тебе еще не звонили с предложением принять участие в крупном тендере?

Я тоже специалист по охране труда, клиенты ко мне приходят с моего сайта, и в тот момент мой блог только начинал собирать просмотры, рекламу я не давала и естественно, что позвонить с таким предложением мне бы вряд ли кто-то мог. Друг был очень взволнован и рассказал, как его развели и что мне нужно знать, чтобы не попасться на новую схему мошенничества.

В этом году в небольших компаниях, оказывающих услуги в области охраны труда, выполняющих специальную оценку условий труда, лабораторные замеры и прочее, в разных уголках страны участились случаи обмана, история моего друга далеко не единственная.

В сети можно встретить упоминания от собственников компаний, которые попались на уловки жуликов и расстались со своими деньгами. План настолько продуман и завуалирован, неудивительно, что многим в голову не могло прийти, что это орудуют аферисты.

Что любопытно, фирмы вовлекали в мошеннические схемы с использованием портала Госуслуг.

Так вот, в их компании раздался звонок, и молодой человек по ту сторону «провода» представился Андреем, сотрудником «Газпром». Он хотел пообщаться с руководителем фирмы и предложил ему принять участие в крупном тендере, сумма которого составляла 8 миллионов рублей.

Схема обмана

Конечно же, ответ был положительным, и Андрей стал рассказывать, какие работы необходимо выполнить, для каких объектов, и есть ли у их компании все необходимые разрешительные документы.

Директор компании – человек очень опытный и грамотный в вопросах охраны труда, уже не один год в этом бизнесе, думаю, он с легкостью может определить, насколько человек подкован и разбирается в этих вопросах.

С его слов, общаясь с представителем «Газпрома», у него сложилось впечатление, что человек явно понимает, о чем говорит, задает правильные вопросы и отвечает с явным знанием трудового законодательства.

Обсудив все детали, договорились, что Андрей пришлет на электронную почту необходимую документацию по закупочной процедуре, материалы необходимо было рассмотреть и составить коммерческое предложение. С информацией попросил не мешкать: разыгрывать тендер будут уже через неделю.

Компания моего друга получила всю необходимую информацию на почту и приступила к анализу. Документация была вся на официальных бланках Газпрома, по необходимости Андрей отправлял дополнительные документы, никаких подозрений и даже намеков на это не было.

Примерно через неделю Андрей перезвонил и поздравил директора фирмы с победой в тендере. Счастье было огромным, в таких крупных тендерах победить с такой легкостью им еще не доводилось и, конечно же, хотелось поскорее заключить договор и приступить к выполнению работ.

Представитель Газпрома пояснил, что для того, чтобы начать процедуру заключения договора, необходимо заполнить анкету и прислать все документы по списку. Настоятельно попросил всю информацию собрать и предоставить ему на электронную почту за три дня, потому как потом он уезжает в командировку и будет отсутствовать примерно месяц.

Более того, если это не сделать быстро, то и других могут найти – дал понять Андрей из “Газпрома”.

Радостные тбшники принялись собирать необходимые документы. Первые три пункта вопросов не вызвали, а вот четвертый поставил в тупик, потому как выписки из межрегионального реестра экспертизы и оценки у них не было. Да и раньше никогда не требовалось.

Но. надо так надо. По рекомендации в перечне документов перешли по ссылке, после чего оказались на сайте Госуслуг и принялись искать необходимый раздел для получения выписки.

Чтобы получить выписку из межрегионального реестра экспертизы и оценки (именно этого документа не хватало у ребят для заключения договора), необходимо подать заявку на ее получение, регламентированный срок получения – 30 дней.

Но, как вы помните, документы нужно было собрать за три дня, а на портале есть возможность ускорить процесс получения выписки из реестра в кратчайшие сроки, уплатив за это 50000 рублей. После оплаты срок получения документа сокращается до двух дней.

Конечно же, ждать 30 дней оформления нужного документа и упустить такой “шоколадный” договор никто не захочет. В разрезе вопроса, когда на кону контракт-миллионник, пятьдесят тысяч за выписку – это не те деньги, за которые нужно рядиться.

В итоге после отправки денег на электронную почту долгожданная выписка, конечно, не пришла, телефон Андрея не отвечал и на письменные запросы так же была тишина.

Сначала мой друг с командой решили, что газпромовец уехал в командировку раньше срока. Вместе с этим пытались дозвониться на горячую линию портала Госуслуг, того сайта, где заказывали выписку, но данный абонент в сети не был зарегистрирован.

Сам же сайт, как выяснилось был просто точной копией ресурса Госуслуги (https://www.gosuslugi.ru/) с похожим названием и полностью скопированной цветовой гаммой. К сожалению, в тот момент никто не догадался сделать скриншоты или фото этого сайта.

Через пару дней им позвонили конкуренты и рассказали о том, как и они, в свою очередь, купились на “тендер Газпрома”. Схема была аналогичной, да и найти сайт-двойник спустя несколько дней уже не получилось, он просто исчез.

Безусловно, ребята обратились в полицию, пятьдесят тысяч уже в такой ситуации серьезные деньги, но злоумышленников так и не нашли, и подобный сайт-двойник в сети больше не попадался.

Изучая вопрос, встретила в интернете похожий список запрашиваемых документов, обратите внимание на 4 пункт (смотрите скриншот выше по странице) – там указан адрес похожий на сайт госуслуг.

Сам же сайт представляет из себя весьма странный и обезличенный ресурс, на который, как мне сказали специалисты, можно легко натянуть любой другой шаблон, в том числе и госуслуг.

Как определить мошенников, работающих с тендерными закупками

Сайт, на котором требовалось получить услугу, был точной копией официального портала «Госуслуги», которым мы с вами постоянно пользуемся для получения различных государственных услуг.

Единственная разница была в адресе и в том, что на главной странице “Госуслуги” написаны с заменой цветовой комбинации – на официальном сайте часть «Гос» изображена синим цветом, «услуги» – красным, а там – с точностью до наоборот.

Поэтому, если бы мои коллеги внимательно рассмотрели предлагаемый ресурс или просто зашли в поиск и набрали запрос “сайт гос услуг”, то они наверняка увидели бы подмену. К тому же вопросы должны возникать и к самому предложению по участию в тендере, поступившему напрямую. В крупных компаниях, а тем более холдингах, работа в этом направлении строится иначе.

Насколько мне известно, с предложениями такого характера никто и никогда не звонит, потому что данное правило регламентировано Федеральным законом от 05.04.2013 N 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд”.

Этот закон обязывает государственные, бюджетные и муниципальные организации, госкорпорации и предприятия с различной долей государственной собственности организовывать заключение контрактов через официальные порталы. Все это для обеспечения большей прозрачности сделки, снижения коррупции и других злоупотреблений.

Вот и получается, что в крупных организациях, тем более в таких серьезных холдингах, чтобы заявить о себе как об участнике в тендере, нужно сначала зарегистрироваться на портале Государственных закупок и скачать пакет необходимых документов для оформления.

После чего необходимо просмотреть информацию, чтобы понимать какую работу вам предстоит выполнять, а затем весь подготовленный пакет документов отправляют на электронную почту, указанную на портале: https://zakupki.gov.ru/.

Перечень документов, необходимых для заключения договора, также публикуется на сайте Госзакупок и должен направляться на рассмотрение еще до прохождения конкурса. Иначе как тендерная комиссия проверит полное соответствие вашей компании условиям тендера?

Более того, представители таких крупных корпораций как «Газпром» в обязательном порядке пользуются корпоративной почтой с окончанием названия например на gazprom.ru. В данном же случае переписка велась через обычный почтовый ящик Яндекса, что уже должно наталкивать на сомнения в честных намерениях человека предлагающего тендер на 8 миллионов.

Поэтому, если в вашу компанию позвонят с подобным предложением, лучше всего уточнить, на каком портале опубликована данная закупка, после чего нужно обязательно ее там найти. И часто случается так, что она уже была разыграна, а ее данные жулики просто используют как ширму.

Если же данный тендер еще в процесс сбора заявок, то обратите внимание на:

• пакет документов, который необходимо собрать;
• каким образом необходимо предоставить нужных пакет документов;
• номер телефона и электронную почту контактного лица.

Для небольших компаний сумма 50 000 рублей может быть эквивалентна месячной аренде помещения – производственного или офисного – зарплате сотрудника, оплате поставщику, поэтому потеря их так или иначе бьет по бюджету.

Информация к размышлению

На мой взгляд, мошенники разыграли очень простую, но действенную схему, рассчитывая на то, что собственник небольшого бизнеса, услышав о “миллионом договоре”, в ближайшее время напрочь потеряет способность здраво мыслить.

Плюс ко всему не все знают, как организуется процедура заключения договоров в крупных компаниях, а тем более в таких холдингах как Газпром. Да и в целом как работают по тендерам, поэтому все предсказуемо.

На этом у меня все, будьте бдительны и аккуратны в любой ситуации: мошенники не дремлют и постоянно придумывают новые схемы выманивания честно заработанных денег. Будьте в курсе новых событий, подпишитесь на «Новости Loxotrona NET».

P. S. Поделитесь, пожалуйста, историей с другими людьми в социальных сетях! А если попадали вы или ваши знакомые в такой переполох, пожалуйста, расскажите об этом в комментариях, возможно, кому-то сбережете деньги и нервы.

Источник: loxotrona.net

Начните зарабатывать на государственном газе! Новый развод от мошенников. Реальные отзывы о profitsystem.pro/gaz-platform-ru

По легенде, мировой гигант по нефтедобыче Газпром предлагает россиянам заработать средства. Процент гораздо выше чем в банке, но не дотягивает до “хайпов”. Перед нами просто одностраничный сайт, где есть небольшое видео-презентация и пару слов о том, что нам нужно делать для того, что бы начать получать прибыль.

Всего 3 шага отделяют нас от заработка:

• Заполнить форму заявки, оставив номер телефона и свои данные
• Далее, вам позвонит консультант
• После этого, вы сможете внести желаемую сумму и ждать прибыли.

Представлено 3 пакета для инвестирования:

• Сила Сибири
  Прибыль составит от 50 000 рублей в месяц
• Северный поток
  Прибыль составит 25% в месяц
• Турецкий поток
  Прибыль составит 44% в месяц

И это предлагает Газпром. Вас ничего не смущает? Так же на сайте красуется фотография председателя правления директоров и собственно лицензия, которая нам должна внушать доверие к проекту. Но ее даже не разглядеть. Просто картинка для отвода глаз

Сайт сделан на коленке. Это одностраничный шаблон, который перекочевывает от домена к домену. Обратите внимание на адрес сайта:

• https://profitsystem.pro/gaz-platform-ru/

Если скопировать только основную часть адреса https://profitsystem.pro/, то вас перенаправит просто на пустую страницу. То, что идет после ‘/’ (слэш) – это внутренняя страница сайта. Мошенники даже не стали серьезно подходить к разводу. Просто добавили сайт на внутреннюю страницу. Неизвестно, что еще размещено на этом домене.

Возможно, другие способы обмана.

Как и следовало ожидать, никаких контактных данных на этом лохотроне нет. В подвале страницы вы можете обнаружить адрес и наименование компании ПАО “ГазПромИнвестинг” , но такой вообще не существует. Если ввести название в поисковик, то вы увидите лишь гневные комментарии про мошенников.

Как же сюда попадают люди? Преимущественно через контекстную рекламу, которая появляется в ленте в социальных сетях. Простыми словами, когда вы ищите в интернете определенные слова по-типу “заработок в интернете”, “найти работу фриланс”, “легкий заработок” и прочее, а так же переписываетесь с кем то в личных сообщениях с упоминанием этих слов, то рано или поздно ненароком вам может вылезти реклама с новостью о заработке или подобной информацией, связанной с ним.

Вконтакте, к примеру, такую рекламу не пропускает, а вот Facebook и Одноклассники – да. Чаще всего мошенники используют шаблон информационного сайта, что бы пользователь думал, будто он попал на новостной портал и просто читает новости. Далее, последует ссылка, которая собьет человека столку.

Эти же аферисты уже орудовали на просторах интернета. Подобный дизайн сайта можно было обнаружить полтора года назад. С того времени, мошенники просто переезжали с одного адреса на другой и находили новых жертв

Обезопасить себя в таком случае можно, но от вас потребуется бдительность. Просто введите ключевые слова с названия сайта или скопируйте весь адрес и попробуйте найти отзывы. Результат не заставит себя долго ждать. Вы наткнетесь на кучу негативных комментариев.

Газпром никогда не будет предлагать зарабатывать на газе. Точно не на таком сайте. Если вы увидели подобный контекст, то знайте, что перед вами 100% мошенники. Предупреждайте людей старшего поколения о таких способах обмана. Они больше всего не застрахованы от потерь.

Удачи!

Сайт blacklistbroker.com не рекомендует данный проект!

Берегите себя и свои деньги…

Источник: forexpower.ru

Отзывы о фишинговых сайтах, незаконно использующих название компании «Газпром инвест»

Фишинговые клоны «Газпром инвест» появляются сотнями. Криминальные рекламщики (черные арбитражники) с их помощью выманивают персональные данные и перепродают их финансовым мошенникам. Затем жертв разводят на пополнения депозитов через счета и карты физических лиц.

История обмана «Газпром разрешил торговать газом»

Больше года назад, практически одновременно с началом эпидемии COVID-19 в России и Украине начала распространяться мошенническая реклама, паразитирующая на авторитете энергетической компании ПАО «Газпром».

Беспринципные черные маркетологи клонируют один и тот же шаблон, с редкими исключениями. Как правило, используются названия «Газпром Инвест», «ГазПромИнвестинг», «Газпром инвестхолдинг», «ГазРуси». От страничке к страничке кочует рекламный ролик, цитата, приписываемая председателю Правления, отфотошопленная лицензия профессионального участника рынка ценных бумаг.

ПАО «Газпром» и финансовые рынки

Разумеется, транснациональная компания «Газпром» и ее дочерние предприятия тесно взаимодействуют с финансовыми рынками. АО «Газпромбанк» имеет лицензию кредитного учреждения, АО «Газпром энергоремонт», ООО «Газпром капитал», ЗАО «Газпром зарубежнефтегаз» осуществляли выпуск ценных бумаг.

А ООО «ГПБ Инвестиции» является легальным профессиональным участником с лицензиями брокера, дилера, депозитария, инвестиционного советника и доверительного управляющего.

Строительная компания «Газпром инвест» (invest.gazprom.ru)

Реальная ООО «Газпром инвест Запад» основана в 2007 году, в 2013 переименована в «Газпром инвест». Занимается строительством скважин и газопроводов, в частности, известный «Северный поток — 2» тоже строил «Газпром инвест».

Отличить легальную компанию очень просто. Официальный сайт «Газпром инвест» расположен на субдомене головной организации invest.gazprom.ru. Яндекс маркирует этот адрес в выдаче знаком «известный бренд» (красная стрелка на скриншоте). А зеленой рамкой обведен фишинговый сайт.

Как ПАО «Газпром» борется с мошенниками?

Сайт головной организации gazprom.ru поддерживает раздел «Противодействие мошенничеству» . На него ссылается сайт «Газпром инвест», а дочерние «Газпром нефть» (gazprom-neft.ru) и «Газпром нефть Казахстан» (azs.gazprom-neft.kz) ведут собственные разделы. В них публикуются пополняемые списки выявленных мошеннических страниц. На сегодня насчитывается около 470 названий.

Характерные черты клонов «Газпром инвест»

Зарегистрированные а 2021 году домены

Роскомнадзор по представлению Генпрокуратуры и Банка России регулярно блокирует мошеннические ресурсы. Поэтому срок жизни фишинговых страничек не превышает 2-3 месяцев.

• Домен gazprom-invest.pro зарегистрирован 2 июня 2021 года;
• gaz-vest.org — 15 августа 2021 года;
• valuat.ru.com — 30 августа;
• greatwebgroup.ru.com — 8 сентября;
• siteonlinetrade.ru.com — 8 сентября;
• overwroughts.com — 9 сентября;
• gazpropzpokupkaktsiy.ru — 4 октября.

Cloudflare, Inc. и другие «пуленепробиваемые» хостинги

Киберпреступники, в том числе организаторы фишинга, арендуют хостинг у провайдеров, помогающих им скрывать реальные контактные данные и IP-адреса (bulletprofit hosting, «пуленепробиваемые»).

• gazprom-invest.pro — Cloudflare, Inc., IP 185.233.152.56;
• overwroughts.com — Cloudflare, Inc., IP 104.21.38.208 и 172.67.138.147;
• valuat.ru.com — Cloudflare, Inc., IP 104.21.83.64 и 172.67.215.84;
• greatwebgroup.ru.com — Cloudflare, Inc., IP 104.21.21.102 и 172.67.197.240;
• siteonlinetrade.ru.com — Cloudflare, Inc., IP 104.21.41.93 и 172.67.146.101.
• gaz-vest.org — HZ Hosting Ltd , IP 185.123.53.200;
• gazpropzpokupkaktsiy.ru — ООО «Бегет» , IP 45.130.41.15.

В частности, десятки лендингов сгенерированы с использованием PhaaS — площадкок e-platform2020.casa и triumphway.casa (Phishing-as-a-Service, фишинг как услуга). Эти криминальные сервисы размещены у провайдера связи NeuStar, Inc. (home.neustar).

Фишинговые страницы на e-platform2020.casa

С e-platform2020.casa как субдомены связаны семь фишинговых страниц:

• x.e-platform2020.casa;
• p.e-platform2020.casa;
• tr.e-platform2020.casa;
• gaz-platform.e-platform2020.casa;
• b.e-platform2020.casa;
• c.e-platform2020.casa;
• e-platform2020.casa.

И еще 21 по 184 SSL-сертификатам, выписанным на площадку через бесплатного регистратора Let’s Encrypt.

• 0.2020funds.site;
• 2021.bankers-life.xyz;
• 2021.online-invest2021.xyz;
• 7.webrich2020.xyz;
• abbreviations.fin-control.cyou;
• abogu.gettrademarkt.casa;
• accountants.platformsapp.bar;
• active.online-stock2021.club;
• ad.my-fin2020.monster;
• aktev.goodstock.work;
• ar-guardian-angel.fundsvolume.online;
• aul4.systemcash2020.cyou;
• bankbreaker.clicktocash2021.monster;
• bankbreaker.investingspace.shop;
• bankbreaker.onlinefinance2021.club;
• bbbb.truestock.work;
• chain.newplatform2020.website;
• chain-system.2020-way.surf;
• gaz-active.usestockmarket.work;
• gaz-platform.decide2020.monster;
• gaz-platform.e-platform2020.casa.

Фишинговые страницы на triumphway.casa

На triumphway.casa размещены как субдомены:

• tq.triumphway.casa;
• chain-system.triumphway.casa;
• td.triumphway.casa;
• kl.triumphway.casa;
• p.triumphway.casa;
• dw.triumphway.casa.

И через SSL-сертификаты с ней связаны:

• ask.getyourincom.club;
• auction.platformshb.bar;
• audio.investly.bar;
• aw.resultinvest.club;
• bat3.yourincomepp.cyou;
• biz.usetrades.bar;
• bri2.onlinefunds.club;
• bussiness.openstockinvest.cyou;
• coi3.yourincomelbs.cyou;
• dance.trytrads.bar;
• ds.getyourincom.club;
• edu.meetwebmarket.bar;
• edu.platformslbs.bar;
• eo.investng.shop;
• fgoogle.getinvst.cyou;
• gaz-active.getstockmarkt.cyou;
• gaz-active.getyourincom.club;
• gaz-active.investinglbs.club;
• gaz-active.investingpp.club;
• gaz-active.investng.shop;
• gaz-active.meetinvestng.club;
• gaz-active.moneybecame.xyz;
• gaz-active.onlinefunds.cyou;
• gaz-active.openinvestng.club;
• gaz-active.openstockinvest.cyou;
• gaz-active.theinvestng.club;
• gaz-active.tradecapital2021.work;
• gaz-active.tryinvestng.club;
• gaz-active.yourincome.shop;
• gaz-active.yourincomepp.cyou;
• gazedu.meetwebmarket.bar;
• gazzplumbing.openwebmarket.cyou;
• gg.tryinvest.bar;
• go.useinvst.cyou;
• gzedu.meetwebmarket.bar;
• hpo2.getstockmarkt.cyou;
• hup2.stockinvsthq.one;
• ictv.tryyourincom.club;
• kl.resultinvest.club;
• l.openyourincom.club;
• mm.trymoney.bar;
• naic.tryyourincom.club;
• nama.thewebmarket.cyou;
• oht.tryinvest.bar;
• ong.trymoney.bar;
• opa1.yourincome.shop;
• organic.platformspp.bar;
• pa.pro-funds.icu;
• photography.webmarkethub.cyou;
• physio.theinvest.bar;
• pics.meettrads.bar;
• post.webmarkt.cyou;
• qwe.trymoney.bar;
• rar.trymoney.bar;
• red.invstly.bar;
• red.meettrad.bar;
• red.trytrad.bar;
• rent.webmarkthq.cyou;
• review.platformapp.bar;
• sneir.useyourincom.club;
• tnk3.stockinvestlbs.one;
• tq.triumphway.casa;
• tsd.newbiz2021.shop;
• vbnk2.thetrademarkt.club;
• vsegda-plus.new-program.website;
• vt1b.investng.xyz;
• yuanpaygroup.stockinvesthq.one.

Плюс шесть фишинговых платформ в зоне CASA

Анализ адресов мошеннических сайтов, опубликованных на сайте ПАО «Газпром», позволил выявить еще 6 площадок для создания фишинговых страниц. Все они размещены на NeuStar, Inc.

• profitway2021.casa;
• online-investing2021.casa;
• profitprogress.casa;
• true-invest2021.casa;
• web-profit.casa;
• newincome.casa.

Контакты жертв попадают к другим аферистам

После регистрации персональные данные перепродаются в колл-центры, и затем жертвам перезванивают из «компаний» с другими названиями. Обращавшиеся в нашу редакцию пострадавшие называли:

Фальшивая лицензия с реквизитами бывшего Форекс-дилера

Выше мы упоминали фальшивые лицензии на фишинговых страницах, имитирующих «Газпром инвест». Например, на gazprom-invest.pro и overwroughts.com, Разберем одну из них.

Лицензия № 045-13980-020000 — использовалась «Телетрейд Групп», аннулирована Центробанком в декабре 2018 года.

«На осуществление деятельности форекс-дилера» — в России на 14.10.2021 три лицензированных Форекс-дилера: «Финам форекс», «Альфа-Форекс», ВТБ Форекс.

ОГРН 1107746816540 и ИНН 7709863070 присвоены «Телетрейд Групп».

Картинка лицензии была взята с сайта teletrade.ru, из раздела «раскрытие информации». В ней отредактировали дату выдачи и название компании.

Безусловно интересно, каким образом ООО «Телетрейд Групп» может одновременно, на одном и том же сайте, предлагать услуги Форекс-дилера, и сообщать об отзыве лицензии. Но это предмет для отдельного исследования .

Например, полицейского, за номером 11801007754000223, в рамках которого соединены 15 уголовных дел против так называемой «Teletrade D.J. International Consalting Ltd» (по материалам решения Московского городского суда от 28 июня 2021 года).

Клоны «Газпром инвест»: адреса и контакты, указанные на фишинговых сайтах

Как правило, в шаблонах встречаются два адреса:

• gazprom-invest.pro — г. Москва, переулок Новопесковский Малый, дом 8;
• gaz-vest.org — Москва, улица Тимура Фрунзе, д. 11, БЦ «Демидов»;
• valuat.ru.com — Москва, улица Тимура Фрунзе, д. 11, БЦ «Демидов»;
• greatwebgroup.ru.com — Москва, улица Тимура Фрунзе, д. 11, БЦ «Демидов»;
• siteonlinetrade.ru.com — Москва, улица Тимура Фрунзе, д. 11, БЦ «Демидов»;
• overwroughts.com — Москва, улица Тимура Фрунзе, д. 11, БЦ «Демидов».

Адрес Малый Новопесковский переулок, дом 8 украден у ООО «Газпром инвестхолдинг», ОГРН 1025000651675.

Второй адрес взят с потолка. Дочерних компаний ПАО «Газпром» на улице Тимура Фрунзе, д. 11 вообще нет. Зато по этому адресу зарегистрировано ООО «Регус» (ныне IP II GmbH, regus.ru), предлагающая виртуальные офисы. Дальше, в общем-то, понятно. Мошенникам даже не обязательно покупать адрес, достаточно прошерстить бесплатные бизнес-справочники.

В форме регистрации для примера указано номер +79123456789. Тут случай похожий: номер настолько растиражирован, что используется даже авторами Дзен, при написании любительских обзоров.

Фишинговые страницы «Газпром инвест», анализ аудитории

Заметная аудитория у фишинговых страниц появляется примерно через месяц после запуска, когда жертвы начинают искать отзывы. К примеру, домен gazprom-invest.pro зарегистрирован 2 июня 2021 года, а запросы начинаются в 20-х числах июля.

Gaz-vest.org появился в августе, а отзывы в начале сентября.

Та же закономерность наблюдается и для ранее созданных площадок. Например, crypto-gazprom.com зарегистрирован в первых числах февраля 2021 года, и пользовался популярностью до середины марта.

Мишенью мошеннической рекламы является преимущественно российская аудитория.

Есть ли пользовательские соглашения на фишинговых сайтах, использующих название «Газпром инвест»?

Большинство фишинговых клонов вообще не размещают нормативные документы. Однако изредка на них встречаются политики конфиденциальности, объемом меньше половины страницы А4.

Однако и в этот смехотворный документ криминальные рекламщики умудрились втиснуть пункт о передаче персональных данных клиентов коллекторским агентствам.

Кто пишет положительные отзывы о фишинговых клонах «Газпром инвест», где правда?

Заказные отзывы, поддерживающие фальшивки, отличаются бесцеремонностью обмана. К примеру некто «666» пишет, что на сайте опубликованы регистрационные документы, и у компании есть регулятор. Это он про отфотошопленную лицензию с реквизитами «Телетрэйд».

А какие еще у рерайтеров варианты, когда странички ни о чем? Либо врать напропалую, либо лить водичку, как «Rus 1995».

Схема развода и разоблачение клонов «Газпром инвест». Как выстроен обман?

По отзывам пострадавших известен номер телефона +79310099526, а также псевдонимы:

• «Виктор Радов»;
• «Александр Карпов»;
• «Владислав Орлов».

Помимо перечисленных выше DealHoo, Finstone FX и Leveltrade, черные рекламщики сбывали персональные данные жертв псевдоброкерам WaxxCapital и TRS Markets,

К примеру, Зита зарегистрировалась на клоне «Газпром инвест», после чего попала в обработку к аферистам WaxxCapital. Которые выманили у нее депозитов на 1000 долларов.

А Полину после регистрации на фишинговом «Газпром инвест» начали осаждать аферисты из TRS Markets.

Реальные отзывы бывших клиентов о фишинговых сайтах «Газпром инвест». Истории обмана по обращениям в редакцию НЭС

Как будет показано дальше, мошенники не всегда раскрывают название своего проекта. К примеру, Петра держали в убеждении, что он торгует с «Газпром инвест». И напротив, Игорю практически сразу сообщили, что он будет сотрудничать с «брокером» QuNea. Имена пострадавших изменены с целью сохранения конфиденциальности.

Петр, сумма потери 800000 рублей

Увидев фейковую рекламу «Газпром инвест» с государственной атрибутикой, Петр проникся доверием. Его чувства умело поддерживали сотрудники колл-центра «Александр Вешняков» и «Сергей Белов». Манипуляторы связывались с пострадавшим с телефонных номеров:

• +78126086476,
• +78126048444;
• +447763824005;
• +447440965788;
• +447440965783.

Большую часть депозитов Петр вносил наличными через отделение банка, физическим лицам, реквизиты которых ему прислали «аналитики».

Испытывая постоянные трудности с самостоятельным пополнением баланса, пострадавший решил отказаться от сотрудничества и вывести средства.

Когда Петр заявил об этом, с ним связалась от имени финансового контроля «Александра». Она потребовала внести существенную сумму за оформление документов. После этого пострадавший решил, что его обманывают мошенники, и обратился за помощью по возврату средств

Игорь, сумма потери 2000 долларов

В июне 2021 года Игорь искал работу, и его внимание привлекла реклама, связанная с названием «Газпром». После того, как пострадавший оставил свои контактные данные, ему перезвонила «Морган Алия Эдваровна» от лица компании QuNea (qunea.com), и уговорила внести первый депозит в размере 500 долларов.

Затем с Игорем связался «Михаил», который демонстрировал ему по Skype, как совершать операции в личном кабинете. Все действия с интерфейсом пострадавший совершал только под контролем «аналитика».

Манипулируя показателями графиков, «Михаил» убедил пострадавшего в росте доходов, и убедил добавить еще 1500 долларов для увеличения прибыли. Через некоторое время Игорь сделал запрос на вывод, но заявка была отклонена. «Михаил» объяснил, что сначала надо оплатить страховку в размере 10000 рублей.

Пострадавший оплатил страховку, но QuNea так и не вывела ему средства. Тогда Игорь понял, что связался с мошенниками, решил прекратить с ними сотрудничество и вернуть перечисленные средства.

Пополнение счетов без вывода средств у мошенников, прикрывающихся названием «Газпром инвест»

Из всего сказанного выше очевидно, что организаторов, так называемых черных арбитражников трафика, абсолютно не интересует, смогут ли жертвы их рекламы что-то заработать, или потеряют свои средства безвозвратно. Они используют название «Газпром инвест» как вывеску, чтобы получать персональные данные граждан, которые и перепродают криминальным группировкам.

Вариант возврата средств следует выбирать в зависимости от практикуемой злоумышленниками схемы приема платежей. К примеру, если псевдоброкеры получают платежи с банковских карт на расчетный счет в банке, их можно вернуть с помощью процедуры чарджбэк.

Откуда ждать помощи если все потерял, или как вернуть деньги с платформ, заманивающих через фишинговый «Газпром инвест», по процедуре Чарджбэк?

Платежи держателей банковских карт, проведенные через системы VISA, Mastercard, МИР, защищены правилами этих корпораций. Если получатель средств обманул покупателя, не поставил товар или услугу в соответствии с условиями договора, плательщик имеет право заявить о несогласии с платежами.

Банки, которые проводят платежи через информационную сеть платежной системы, пользуются ей как участники, по договору присоединения. В этом качестве они обязаны соблюдать правила платежных систем. Например, принимать претензии от держателей карт, расследовать споры, а также возвращать платежи, если нарушение условий договора действительно имело место.

Допустим, сервис QuNea по клиентскому соглашению обязался вывести средства по заявке клиента, но не выполняет обещание. По регламентам чарджбэк, это оказание услуги, не соответствующей описанию. Если же псевдоброкер блокировал доступ трейдеру в личный кабинет, тем самым он отказался предоставить клиенту оплаченную услугу. Оба нарушения дают держателю карты законные основания запросить возврат средств по процедуре чарджбэк.

Прежде, чем оспаривать платежи, держателю карты следует подготовить доказательства для претензионного отдела банка:

• Договор (оферта) с сайта. Если ее нет — копии рекламных предложений;
• Платежные документы: банковская выписка, справки по операциям, журнал пополнения в личном кабинете псевдоброкера;
• Свидетельства нарушения договорных обязательств: скриншоты отклоненных запросов на вывод из личного кабинета, либо страницы авторизации с сообщением об отказе в доступе;
• Копия официальной претензии, как подтверждение попыток покупателя урегулировать спор путем переговоров с продавцом;
• Копии ответов администрации псевдоброкера, через чат на сайте, мессенджеры, электронную почту;
• Уведомление о расторжении договора, подтверждающее нежелание покупателя сотрудничать в дальнейшем с нечестным контрагентом.

После того, как доказательства собраны, пострадавший оформляет заявление о спорной операции, вносит в него цифры и факты, прикладывает документы, и передает в банк, выпустивший его карту. Эмитент примет заявление, изучит обстоятельства в течение 1,5 месяцев. Когда специалисты претензионного отдела убедятся в правоте держателя карты, они передадут запрос на чарджбэк в банк, принявший платежи (эквайер) .

Далее это кредитное учреждение проведет свое расследование в срок до 1 месяца. Потребует от своего клиента документы, подтверждающие исполнение договора. Убедившись, что предоставленные эмитентом факты доказывают правоту держателя карты, эквайер спишет средства со счета продавца и вернет их в банк-эмитент. Который и зачислит их на карту пострадавшего.

Как вернуть средства через суд?

Как рассказано выше в истории Петра, многие криминальные группы не пользуются банковским счетом, а принимают платежи через физических лиц. На банковские счета, платежные карты, используют также электронные и криптовалютные кошельки.

По российскому законодательству этих посредников можно обязать вернуть средства плательщику. Поскольку между ними не совершались сделки, не заключались договора, и никаких предусмотренных законом прав у получателей на эти средства нет.

А в подобных случаях статьи 1102 и 1107 Гражданского Кодекса требуют от получателя вернуть полученное имущество как неосновательное обогащение, и уплатить проценты за все время незаконного пользования чужими средствами.

Исковое заявление в суд следует дополнить доказательствами: договором с банком, банковской выпиской, справкой по операциям, расчетом процентов. К этим документам прилагается квитанция об уплате государственной пошлины, а также заявление об обеспечении иска. На основании этого документа суд вынесет определение, и банк заблокирует счет ответчика.

Как самостоятельно проверить фейковый клон «Газпром инвест» на признаки мошенничества?

Любую площадку, владелец которой выдает себя за профессионального участника финансового рынка, можно легко проверить поиском по сайту Банка России . Если адрес не упоминался в публикациях регулятора, то сайт мошеннический.

Узнать об особенностях чарджбэка от злонамеренного продавца, причинах, по которым банки отклоняют оспаривания, и реальных ограничениях процедуры, вы можете в статьях:

• Чарджбэк при мошенничестве ;
• Как банки относятся к чарджбэк ;
• Когда чарджбэк невозможен?

Источник: chargebackblog.ru