Предупреждение о мошенничестве с вакансиями: финансовая пирамида «Поставщик данных»

будьте осторожны, если вы получили предложение о работе на должность «Поставщик данных» без подробного описания вакансии. Это мошенничество, использующее либо традиционную модель финансовой пирамиды, либо просто намерение никогда не возвращать ваши деньги. Я решил не тратить деньги на дальнейшее исследование, но мой более чем 20-летний опыт работы в сфере ИТ, включая более 15 лет в технической журналистике, позволил мне оценить вероятные сценарии. Для тех, кто предпочитает краткое изложение вместо полной истории: В пирамидальных схемах участники обязаны вложить деньги авансом, и им обещают доходы, основанные на привлечении новых участников, которые также делают депозиты. Вы будете получать комиссию от депозитов тех, кого вы нанимаете. Для более глубокого понимания попробуйте поискать такие термины, как « » или «денежная пирамида». В данном конкретном случае схема тщательно продумана, включает в себя элементы автоматизации и методы социальной инженерии. Однако важно помнить, что, несмотря на свою отполированность, финансовая пирамида остается незаконной операцией в Соединенных Штатах. финансовая пирамида Полная история разворачивается Недавно мой был атакован не один, а четыре раза сообщениями от незнакомцев, предлагающих выступление «Поставщика данных». Это была работа, которая кричит о «легких деньгах» — никаких технических навыков не требуется, неполный рабочий день, удаленно и с обещанием зарабатывать 300–500 долларов в день, не вспотев. Сразу же пахло рыбой. Нет подробностей о вакансии? Нет названия компании или четкого представления о том, чем я буду заниматься? Когда я запросил дополнительную информацию, все, что я получил, было: «Присоединяйтесь к нашему обучению, и все откроется». WhatsApp К четвёртому идентичному сообщению моё любопытство взяло верх, и я решил провести расследование. Посмотрите мой разговор с «Венди Дункан» (которая представилась как Джулия Мануэль) ниже. Речь идет о старом чате по "оптимизации данных для отелей". Мне не удалось найти недавнюю статью об «оптимизации данных для приложений», основной теме этой статьи. Этот чат доказывает, что мошенники могут немного изменить свои истории, но схема действий остается практически той же. Так называемый рекрутер хотел знать, готов ли я получить дополнительную информацию. Я подыграл, и мне сказали следить за WhatsApp в поисках сообщения от их «менеджера». Вскоре с британского номера (+44) появилось сообщение от парня по имени Дэррик, на аватарке которого был изображен молодой азиатский чувак. Дэррик: маэстро мошенничества или просто еще один аферист? В течение следующих двух дней наша беседа разворачивалась. Мой скептицизм проявился в полной мере, но Дэррик не отступил. Это щелкнуло: он, должно быть, зарабатывает за каждого нового рекрута, которого он зарегистрирует, и даже больше, если они внесут депозит. Суть нашего чата? Это кричало о мошенничестве, ясно как день, особенно когда «Дэррик» исчез после того, как я закончил их обучение, но отказался внести депозит. Моя догадка? Ему платят за каждого стажера. Интересно, действительно ли он не подозревает, что попал в аферу? Или я слишком наивен? Он поспешил убедить меня пройти обучение. Любопытство взяло надо мной верх, и я подыграл. Я создал учетную запись в их веб-приложении на сайте cloverdevapps.cc. Никакой личной информации не требовалось — только имя пользователя и два пароля: один для входа в систему, другой для вывода денег. Они даже не спросили электронную почту. Он также упомянул, что «работа» не потребует установки какого-либо программного обеспечения на мои устройства, кроме криптокошелька. Я сообщил ему, что у меня уже есть криптокошелек и я не планирую устанавливать какие-либо дополнительные приложения. Его это устраивало. Таким образом, я отверг возможность того, что это было просто мошенничество с вредоносным ПО, целью которого было получить мои данные через нелегальное приложение. Симулятор работы в действии Взгляните на скриншоты «работы», которую мне пришлось выполнить. Они попали в самую точку с одной деталью — никаких технических знаний не требуется. На самом деле, они, кажется, одобряли это. Моя роль? Просто нажимаю «Старт» и «Отправить», наблюдая, как мой баланс увеличивается. И угадай что? Всего за 2-3 минуты бессмысленного постукивания я «заработал» 141 доллар! Но, конечно, это все были фальшивые деньги. На этом этапе я рассмотрел возможность того, что их клиенты (разработчики приложений) могут получить компенсацию за расширение базы зарегистрированных пользователей. Однако казалось маловероятным, что кто-то будет платить 2–5 долларов за каждого фейкового пользователя, даже до приобретения. Для этого есть более простые и экономичные методы. Он также заверил меня, что это не так. После обучения После завершения обучения Дэррик посоветовал мне выйти из тренировочной учетной записи и войти в свою собственную учетную запись, которую я создал ранее. Неудивительно, что я не смог выполнить какую-либо «работу» в своем аккаунте. Когда я попытался начать, нажав «Начать», я столкнулся с подсказкой: мне нужно внести 100 долларов или больше, чтобы начать работу. Конечно, я спросил Деррика о деньгах, которые я якобы заработал за эту «невероятно тяжелую работу» во время обучения, и которые я мог бы использовать, «чтобы покрыть свою оплату за продолжение работы». При этом он замолчал. Итак, я полагаю, что многие люди, которые не понимают, как работает цифровая экономика или какие бизнес-модели жизнеспособны, а какие нет, могут в этот момент подумать, что Деррик просто использовал их, чтобы легко заработать деньги (заставив кого-то иначе можно нажать эти кнопки). Это забавная мысль, учитывая, что этот парень болтал со мной как минимум пару часов. Простите меня, но я не хотел сообщать номер своего кошелька или вкладывать 100 долларов для более глубокого расследования. Тем не менее, я могу теоретизировать потенциальные результаты: деньги, которые я вложил, просто исчезнут, и их больше никогда не увидят — явная афера. Вот и вся история. Сценарий первый: я бы «зарабатывал» чуть меньше своего депозита каждый раз после выполнения набора из 40 заданий. Чтобы снять минимально разрешенную сумму, мне нужно будет внести больше денег для доступа к следующему «набору заданий», гарантируя, что мои выводы всегда будут меньше, чем мои депозиты. Это приводит к убытку для меня и выигрышу для «компании». Сценарий второй: мне сообщат, что привлечение на платформу одного или двух друзей необходимо для получения комиссионных и продолжения «работы» — характерный прием финансовой пирамиды. Сценарий третий: Я подозреваю, что они смешивают второй и третий сценарии, поскольку я встречал жалобы от людей, которые какое-то время работали в аналогичной компании, но затем у них закончились деньги, и они не могли позволить себе более 800 долларов, необходимых для следующего набора задач. Еще пикантные подробности из приложения мошенников Я продолжил играть с приложением. Посмотрите мой содержательный разговор с их «чат-ботом». Чат-бота, очевидно, нет. Это простой скрипт, в котором на любое отправленное вами сообщение будет только один ответ. Если вы погуглите « афера», вы можете узнать, что это часть схемы мошенничества. chat.ichatlink.net Поддельная команда Я искал изображение «команды», которое я скачал из приложения, и обнаружил точное совпадение здесь: . https://www.linnify.com/about Команде Linnify: имейте в виду, что ваши фотографии используются мошенниками! Это картинка из приложения мошенников: Это скриншот с сайта Linnify: Владельцы доменов скрываются Я нашел владельца домена в службах Whois на веб-сайте регистранта Namesilo.com. Вот что я обнаружил: мошенники скрыли свои имена за фирмой из Аризоны, которая «защищает конфиденциальность» — PrivacyGuardian.org Я позвонил по их номеру, но был поздний вечер пятницы, попал на голосовую почту. Я постараюсь позвонить им в понедельник и сообщить, что они мне скажут. Поддельное подтверждение регистрации Это их так называемое подтверждение регистрации. Clover Limited действительно существует; вы можете проверить его регистрационную запись здесь: . https://find-and-update.company-information.service.gov.uk/company/NI614475 Однако получить доступ к номеру компании и дублировать его может каждый. Действительно ли компания Clover Limited связана с мошенниками? Я настроен скептически. Им не нужна законная компания, поскольку их транзакции связаны с неотслеживаемой криптовалютой. Похоже, они просто присвоили название и номер этого юридического лица, чтобы вызвать больше доверия. Тем не менее, есть несоответствие: в приложении они называют себя Clover Dynamics, имя, которое вы не найдете на официальном сайте регистрации в Великобритании. Зато я нашел настоящую Clover Dynamics — компанию из Львова, Украина. Ребята из , имейте в виду, что кто-то использует название вашей компании в мошеннической схеме! Они тоже используют ваш логотип! https://www.cloverdynamics.com Это логотип мошенников (cloverdevapps.cc) Это логотип настоящей Clover Dynamics ( ). https://www.cloverdynamics.com Давайте поговорим о том, как работает финансовая пирамида. Денежная пирамида — одна из старейших мошеннических схем, действующая по простой предпосылке: каждый новый участник должен внести определенную сумму денег, а затем привлечь новых участников, которые также вносят депозиты. Рекрутеры получают комиссию от этих новых депозитов, а также от депозитов, сделанных новыми участниками, привлеченными их подписчиками. Итак, если кто-то присоединяется раньше, он может заработать на комиссии. Проблема в том, что многие другие люди, попавшие в это мошенничество, теряют деньги. Именно поэтому эта схема является незаконной во многих странах, в том числе в США. В этом варианте мошенники внедрили автоматизацию, разработав специальную платформу для поддержки своей аферы — мобильное приложение. Кроме того, они создали многоуровневую структуру набора персонала. Первый уровень состоит из «специалистов по персоналу» (таких как Венди, она же Джулия), которые генерируют потенциальных клиентов и пересылают их более опытным «менеджерам» (таким как Деррик) на втором уровне. Более того, они используют методы социальной инженерии, чтобы убедить менее технически подкованных людей в том, что их участие законно: они заставляют их поверить, что простое нажатие на экран является формой продуктивного труда. Но так ли это на самом деле? Я могу себе представить, что человек с ограниченными знаниями в области технологий может чувствовать себя хорошо, возможно, даже гордиться тем, что «работает в технологической компании», думая: «О, это не так уж сложно! Может быть, я все-таки смогу работать в сфере технологий и не беспокоиться». о роботах и искусственном интеллекте, угрожающих моему трудоустройству. Какое облегчение! Что касается необходимости внести деньги, они объясняют, что платформа просто работает, и мне просто нужно следовать инструкциям». Этот положительный эмоциональный заряд может побудить кого-то продолжать вкладывать все больше и больше денег. Это почти как азартная игра. Вывод Я сообщил IC3 об их веб-сайте, но им довольно легко создать новый домен с украденным логотипом и изображением команды. Пожалуйста, сообщите своим менее технически подкованным родственникам и друзьям, что простое нажатие на экран не является законной работой, особенно если для доступа к этой «работе» требуется авансовый платеж.