Все админы любят когда у них покупают рекламу. Ещё больше они любят, когда у них покупают много рекламы да и ещё без всяких скидок. Верх идеала — когда рекламу покупает внешний рекламодатель, оптом, почти без торга и здесь и сейчас.
Вот именно с последним мы недавно и столкнулись.
Помните истории из разряда "Здравствуйте, мы из компании Такой-то хотим купить у вас сразу 15 постов по большой цене, но нам нужно проверить ваших подписчиков по Скайпу"? Многие об этом писали и это уже не работает. Сейчас же мошенники пошли дальше.
Суть схемы
К нам поступил запрос от некоего "Adam" с просьбой прорекламировать браузер Vivaldi. Он хотел купить сразу 30 размещений с рекламой в каналах сроком на 1 месяц.
Сразу спойлер, Vivaldi не имеют к мошенникам никакого отношения. Их брендом просто прикрылись.

Вроде бы ничего плохого в этом нет, стандартная ситуация. НО!
Как только доходит разговор до оплаты размещений, "Adam" просит принять средства на криптокошелёк:

Здесь тоже ничего не обычного, мы можем принимать средства и на криптовалюту, на что мы ему ответили адресом биткоин кошелька.
Вот именно сейчас начинается мошенническая схема. Человек пытается склонить нас принять средства за рекламу с помощью какой-то левой биржи, обусловлено это тем, что у него лимиты на вывод из биржи исчерпаны, но внутри биржи он перевести может.

О бирже в интернете нет никакой информации. Даже если мы зарегистрируемся на ней, и он оплатит нам там, то нет никакой гарантии того, что:
- Мы сможем вывести средства из этой биржи себе на свои кошельки
- Что наши персональные данные не украдут владельцы биржи
Естественно мы отказались от подобного варианта и предложили альтернативу, провести операцию через несколько дней, когда лимит обнулится:

После чего этот человек пропал. Я бы проигнорировал эту ситуацию, если бы она не повторилась и с другими каналами.
Точно так же он начал писать другим менеджерам:




После аналогичного предложения о переносе транзакции на начало месяца человек пропадает.
Разбираемся с представителями компании в мотивах мошенника
Наши ребята передали нам эти сигналы и мы начали разбираться.
Первым делом написали представителям компании Vivaldi и обрисовали им ситуацию, на что получили ожидаемый ответ:

После чего с нами связался Business Developer этой компании и мы начали разбираться в ситуации дальше.
Как оказалось, это не единичные случаи подобных обращений к админам:
Я видел месяц назад посты в Youscan, но думал, что это наше пиар агентство покупает. В общем, владелец канала без предоплаты делал посты и потом его попросили перевести депозит на тот сайт, чтобы он обратно получил свои деньги. Перевод в биткоинах он сделал. Тогда мы посоветовали обратиться в правоохранительные органы.
Vladislav Roslyak. Business developer at Vivaldi Technologies
Также вы могли заметить выше репост этого рекламного поста из канала "Бывшая".

В чём мотивы для мошенников?
Выше в тексте уже были описаны два варианта исхода событий.
- Потеря своих денег. Для вывода средств с биржи вам предложат внести на неё какой-то депозит. Именно на этот депозит и целится мошенник. Мало того, что вы публикуете весь месяц рекламу, так еще и теряете какие-то деньги. Не говоря уже о недополученной прибыли.
- Потеря чувствительных данных. Равносильна потере денег. Для вывода средств с бирж, обычно запрашивают прохождение KYC (Знай своего клиента (англ. know your customer). Биржа запрашивает от вас персональные данные, паспорт, фото, прописку, фото с паспортом, фото с каким-то бланком и еще что угодно. Так как это не биржа, а сайт-однодневка, то и безопасность ваших данных никто не гарантирует. Что с ними бывает вы прекрасно знаете.
Ну и в заключение привожу обращение представителя компании:
Компания Vivaldi Technologies официально сообщает, что никаких рекламных кампаний в Telegram или в иных каналах, подразумевающих оплату физическим лицам (в том числе, с использованием криптовалют), мы не ведём и не планируем.
К сожалению, пользуясь растущей популярностью браузера, мошенники пытаются обмануть людей, прикрываясь чужим именем. Мы надеемся, что никто не пострадал от их действий и настоятельно рекомендуем сообщать нам о любой подозрительной активности подобного рода.
Также очень желательно сообщать в правоохранительные органы по всем фактам мошенничества. Это поможет сократить число подобных попыток. Будьте бдительны, всегда проверяйте людей, которые к вам обращаются от чужого имени.
Выводы
Вывод один — никогда не идите на поводу у эмоций. Если вам предлагают много денег — значит вас пытаются обмануть. Это так в 99% случаях в Telegram бизнесе, к сожалению.
Всегда будьте начеку вместе с @zzapusk