About Teletype
Join
Scam-detect
@scam-detect
Скам
October 21

Пирамиды в Telegram. Схема мошенников и как на неё не попасть?

Финансовые пирамиды это распространенное явление, они бывают разных видов, от быстрых (хайпов работающих от пары часов до пары дней) до долгих (часто это так называемые матрицы, которые могут работать годами)

Пару дней назад я увидел в встроенной Telegram рекламе, рекламу одного проекта по заработку на USDT, так как мне интересны такие схемы мошенников, то я перешел в канал, а далее попал в бота. После изучения я понял что данный бот пирамида и решил написать расследование.

⚠️ Важно: В статье могут быть указаны ссылки на бота и другие соц.сети этого бота, не инвестируйте в данный проект и не делитесь личными данными с такими проектами - ЭТО СКАМ

Часть 1. Разбор проекта

1.1. Реклама в Telegram и сарафанное радио

Пирамида, которую мы сегодня рассматриваем изначально распространяется с помощью встроенной рекламы Telegram*

*Встроенная реклама в Telegram - Реклама, которую может купить любой желающий у Telegram через специальную платформу, данную рекламу вы видите внизу каналов. Важно понимать что хоть эту рекламу и модерируют, но очень часто туда просачивается скам, так что будьте внимательны с такой рекламой. Также сейчас туда можно добавлять картинки и это выглядит как обычный пост в канале.

Реклама пирамид запрещена правилами рекламной платформы Telegram

Люди переходят через рекламу и вкладывают деньги, далее выводят и приглашают друзей (сарафанное радио), так как здесь высокие проценты за приглашенных друзей.

Важно: Если вам написал ваш знакомый или друг с предложением вложиться в похожий проект, то изучите проект и если это пирамида или сомнительный проект, то постарайтесь переубедить его инвестировать

1.2. Информация в канале и чате

И так, пользователь попал в бота через рекламу в Telegram или по совету друга, чтобы начать инвестировать ему нужно подписаться на чат и канал проекта.

Перейдя в канал мы видим пару постов с "историей", а в самом верху видим дату создания и сервисные сообщение о добавление фото и изменение имени на USDT NEWS, создание канала 13 дней назад должно насторожить.

Первый пост в канале выглядит так и уже напичкан маяками о пирамиде и скаме:

  • Написано что это проект USDT, но USDT это монета выпущенная компанией Tether в 2014 году. Позже мы еще посмотрим на "их лицензию" от 13 марта 2023 года
  • Написано что платформа начала свою работу в Telegram с 11 октября 2024 года, хотя канал создан 5 октября, а первый пост 16 октября
  • Написано про доход 4,1% в день, такой доход может быть в высоко рисковых инструментах и в очень короткий период, но обычно проценты даже в пулах ликвидности с фармом не доходят до 2% в день
  • Пишут про внедрение системы защиты от спама. Хотя это никак не относиться к проекту, скорей всего текст писала нейросеть
  • Написано про 25% и 10% с реферальной системы, что повышает прибыль с 4% до 5%+, такие проценты просто невозможны, эта уловка для рекламы проекта через сарафанное радио

Остальные посты в канале не вызывают интереса, это просто рекламные посты с упоминанием цифр

Также интерес вызывает сообщение от 21 октября 2024 года где выложен видео отзыв, такие видео отзывы покупаются в интернете за пару долларов, а возможно и вообще видео взяли с другого похожего проекта, верить таким отзывам точно нельзя.

Перейдем к рассмотрению чата и людей которые там пишут. Практически все сообщения в чате написаны пользователями с новыми аватарками и без юзернеймов (Что уже должно настораживать).

А вот и доказательство что аккаунты которые общаются в чате - боты, на выгрузке данных из чата видно, что некоторые аккаунты уже удалены (Всего за 2 дня)

А еще хочу показать вам вот эти скриншоты

Скриншот одного из пользователей чата
Скриншот одного из пользователей чата
Скриншот из "обучения" из бота

Во всех скриншотах используется одно устройство (Это видно по верхней строчке). К скриншоту перевода мы вернемся позже

1.3 Пользователи чата (Боты админа)

Так как в чате идет очень "странное общение" для проекта занимающегося инвестициями, там "люди" постоянно пишет доброе утро и скидывают заготовленные видео и картинки, но очень мало скидывают скриншотов инвестиций и выводов, то стоит проверить аккаунты на ботов.

Проверять будем по фактам, а не по содержанию сообщений:

  • Дата регистрации аккаунтов
  • Дата установки фото профиля
  • Наличие юзернейма
  • Отправленные фото (Проверка на подлинность)
Типичное общение в чате.

Так как в чате часто пишут одни и те же люди, то будем проверять именно их, главные действующие лица чата:

  • Роман Борисович (8193047621), юзернейм и фото профиля отсутсвуют
  • Джентельмен (8000466418, юзернейм отсутвует, фото профиля (17.10.2024 в 11:32)
  • Анжела Руднековская (8092836001), юзернейм отсутвует, фото профиля (16.10.2024 в 15:16) (Фото профиля было найдено через Яндекс поиск и это фото Анны Ивановны)
  • Владимир (8063762183), юзернейм отсутвует, фото профиля (16.10.2024 в 15:00)
  • Елена (7617364968), юзернейм отсутвует, фото профиля (16.10.2024 в 15:31)
  • Зульфия (8034887219), юзернейм отсутвует, фото профиля (16.10.2024 в 15:52)
  • Анжелика (8196351689), юзернейм отсутвует, фото профиля (16.10.2024 в 15:32)
  • Антон Сергеевич (7838958764) юзернейм отсутвует, фото профиля (16.10.2024 в 15:16)

Это лишь небольшая часть аккаунтов, но уже по ним понятно, что это все аккаунты админа и он общается между собой в чате, чтобы показать что все хорошо.

Также фото для профилей были взяты в интернете и это все легко можно найти.

А еще в чат отправляли фото (как бы от себя), но эти фото тоже легко находятся в интернете

Зачем реальным людям брать фото из интернета и отправлять их в чат? - Реальным людям это не нужно, а вот ботам админа это очень нужно, чтобы показать что они реальные люди.

1.4 Интерфейс бота

Подписавший на чат и канал мы попадаем в бота, где есть только одно кнопочное меню, данное меню можно увидеть во многих похожих проектах, так как скрипты таких ботов давно есть в сети

Интерфейс бота пирамиды.

Разберем каждую кнопку отдельно и обратим внимание на детали, которые вызывают сомнения

Инвестиции - Тут можем посмотреть наш "вклад", а также собрать и реинвестировать прибыль.

Партнерам - Здесь есть реферальная программа с очень большими процентами (Что вызывает подозрение)

Кошелек - Тут можем пополнить и вывести деньги с бота, пополнение досутно с Сбербанка, Тинькова, Пеер и криптовалютой

Калькулятор - Здесь все просто, вводите сумму и получаете расчет прибыли

Настройки - Здесь можно посмотреть ресурсы бота (Чат, канал, аккаунт админа), есть кнопка уведомления (которая не работает), также там есть "операции", пример сообщений в этом разделе:

▪️ Вы попали в раздел операций, в данном разделе отображаются последнии совершенные действия пользователей в боте.
➕ 7003385922 пополнил счёт на: 2962.0₽
➕ 3101330889 пополнил счёт на: 1744.0₽
➕ 8196351689 пополнил счёт на: 10000.0₽
➖ 3344229061 вывел cредства со счёта на: 4774.0₽
➖ 6757182158 вывел cредства со счёта на: 3764.0₽

▪️ Вы попали в раздел операций, в данном разделе отображаются последнии совершенные действия пользователей в боте.
➕ 3101330889 пополнил счёт на: 1744.0₽
➕ 8196351689 пополнил счёт на: 10000.0₽
➖ 3344229061 вывел cредства со счёта на: 4774.0₽
➖ 6757182158 вывел cредства со счёта на: 3764.0₽
➕ 8092836001 пополнил счёт на: 8000.0₽

▪️ Вы попали в раздел операций, в данном разделе отображаются последнии совершенные действия пользователей в боте.
➖ 8375104659 вывел cредства со счёта на: 1508.0₽
➖ 7021720807 вывел cредства со счёта на: 3300.0₽
➕ 9279064445 пополнил счёт на: 1139.0₽
➕ 8576840110 пополнил счёт на: 1856.0₽
➕ 3617475352 пополнил счёт на: 2547.0₽

Суммы генерируются рандомно, а вот id пользователей это уже знакомые нам боты

И самое интересное в настройках это "Лицензия" проекта, при переходе по ссылке открывается лицензия банка "Свой банк"

Такой банк действительно существует и лицензию может скачать любой желающий по ссылке https://svoi.ru/about/bank-license/ . У каждого банка РФ в обязательном порядке есть лицензия от ЦБ на их сайте.

Я написал запрос в банк, чтобы они мне подтвердили что это не их бот (Для тех, кто не верит что это пирамида).

Обучение - В обучение есть ссылка на статью в Telegraph, в которой описано как правильно "инвестировать" деньги в проект

Часть 2. Схема мошенничества

2.1 Описание схемы

Очевидная вещь - это пирамида, они не инвестируют в арбитраж и прочие, это лишь прикрытие пирамиды. Данная пирамида не сможет долго существовать, так как предлагает большие проценты.

Пользователь переходит с рекламы -> Читает информацию о боте (убеждается в надежности, так как описано что проект работает больше года и есть лицензия) -> Пользователь пополняет бота и начинает "зарабатывать" -> Получает первый вывод -> Начинает вкладывать больше, реинвестировать внутри бота и приглашать друзей -> В любой момент создатель прекращает выплаты, удаляет все ресурсы бота и свои аккаунты (Происходит скам)

Скам может произойти в любой момент, когда создатель этого захочет, также создатель может еще до скама не выплачивать крупные суммы или любыми способами уменьшать выплаты.

Часть 3. Расследование

⚠️ Важно: В данном разделе указаны ссылки на бота и другие соц.сети этого бота, не инвестируйте в данный проект и не делитесь личными данными с такими проектами - ЭТО СКАМ

3.1 Какие данные нужно вычислить?

Чтобы при обращение потерпевших в правоохранительные органы им было проще и быстрее расследовать, мы должны собрать как можно больше информации о проекте:

  • Ресурсы проекта (Каналы, чаты, сайты)
  • Данные о админах
  • Данные о распространение пирамиды (Где закупалась реклама)
  • Данные о средствах пополнения и вывода
  • Описание схемы
  • Процесс описанный по времени

3.2 Ресурсы проекта

*Цифры у аккаунтов Telegram - id, так как юзернеймы и имя можно сменить, а id сменить нельзя

3.3 Данные о админах

Всего у проекта и в чате заявлено 2 аккаунта админов:

Оба аккаунта были зарегистрированы в августе 2023, как и большинство аккаунтов, которые общаются в чате. Все аккаунты конечно же не основные, но получив данные от Telegram можно будет вычислить ip адреса и другую информацию.

3.4 Данные о распространение пирамиды (Где закупалась реклама)

Реклама закупалась через рекламную платформу Telegram.

3.5 Данные о средствах пополнения и вывода

В боте есть 4 способа пополнения:

Сбербанк, номер карты - 2202206799762815

├Платёжная система: NSPK MIR
├Тип карты: Дебетовая
├Категория карты: CLASSIC/GOLD
├Банк: SBERBANK OF RUSSIA

Тинькофф, номер карты - 2200701399281390

├Платёжная система: NSPK MIR
├Тип карты: Кредитная
├Категория карты: PREMIUM
├Банк: TINKOFF BANK

Криптовалюта - Для пополнения криптовалюты нужно написать админу в лс и запросить адрес

Payeer - P1124367673 (Пеер часто используют в пирамидах, так как для его создания не нужны какие либо данные)

В обучение имеется такой скриншот, но так как при переводе по номеру карты (который и указан в боте), то можно смело считать что нашего мошенника (Или того, кому он переводил зовут Максим Денисович).

Так как у нас есть часовой пояс мошенника (Это московский часовой пояс, который можно вычислить по скриншотам из чата) и данные кому переводили, то можно найти этот перевод через официальный запрос.

3.6 Описание схемы

Схема описана в пункте 2.1

3.7 Процесс описанный по времени

5 октября 2024 года - Создание канала

11 октября 2024 года - Имя канала изменено

18 октября 2024 года - Первый пост в канале (На самом деле первый пост был 16 октября)

Часть 4. Потерпевшие и уголовное дело.

Пока виновные не наказаны, то дело не считается закрытым. Мы будем следить за этим проектом, а также за другими проектами, от этих людей, чтобы предотвращать мошенничество и предупреждать пользователей о скаме.

Данные деяния подходят под статью 172.2. УК РФ (Организация деятельности по привлечению денежных средств и (или) иного имущества)

Наказывается штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок с ограничением свободы на срок до одного года или без такового.

Используя собранные доказательства в пункте 3 и заявления от жертв, можно найти мошенника, который после уголовного дела и следствия предстанет перед судом.

Часть 5. Заключение

Пирамиды в наше время не редкость и создаются каждый день, чтобы не попасть на такую пирамиду нужно проводить анализ проекта, проверять факты о которых говорят создатели, а также какое-то время просто наблюдать за проектом.

5.1 Факты, по которым можно вычислить пирамиду из статьи:

  • Название компании USDT, настоящая компания USDT - https://tether.to/en/
  • Лицензия банка "Свой банк", настоящая лицензия банка размещена на их сайте - https://svoi.ru/about/bank-license/ и они не имеют отношения к боту в Telegram
  • Большинство "людей", которые переписываются в чате поставили свои аватарки 16-17 октября (В момент запуска), а их аккаунты были созданы в августе 2023
  • Высокий стабильный процент прибыли (Высокий процент в инвестициях = риски и точно не равно стабильность)

5.2 Что можно сделать лично вам, чтобы помочь другим пользователям

Подписывайтесь на наш блог, а также изучайте другие наши ресурсы - https://linktr.ee/scam_detect

Tim
October 21, 07:37
1 reaction
0 views