Мошенники в дейтинге: два случая из практики

Привет, дорогие любители теневых схем и грязных денег!

Вчера из мошеннического колл-центра в Мьянме освободили гражданку России Мадину Д. Напрямую посольство об этом не сообщает, но высока вероятность, что девушку заставляли заниматься мошенничеством в дейтинг-приложениях. Этот вид аферы называется pig butchering.

Ниже — о том, как устроен этот скам, и два случая из моей практики.

🐖Как устроена схема

Первый, кто приходит на ум – Саймон Леваев — «аферист из Тиндера». Он втирался в доверие к женщинам и под разными предлогами высасывал из них деньги (одна из его жертв — жена бывшего главы Марий Эл, которая передала мошеннику деньги с продажи семейной квартиры, писал «Проект»).

По данным израильских СМИ, во второй половине 2010-х Леваев выманил у своих жертв около $10 млн. Недавно он вышел из тюрьмы в Батуми (там его задержали по требованию Германии, которая после этого неожиданно отозвала экстрадиционный запрос).

В отличие от одиночек вроде Леваева, pig butchering — это конвейер с сотнями исполнителей. Долгая переписка, эмоциональная обработка, затем — фейковый криптопроект с обещанием прибыли. Отсюда и название: перед обманом жертву («свинью») месяцами «кормят», создавая иллюзию романтических отношений.

По оценке Chainalysis, треть доходов криптомошенников в мире приходится именно на эту схему.

Тут важно отметить: в подобных схемах обманывают не только жертв, но и исполнителей. В Юго-Восточной Азии есть колл-центры, где людей силой заставляют обманывать людей. Их избивают, пытают током, морят голодом. Иногда — убивают. Туда попадают и россиянки — например, Мадина Д., освобождённая из скам-центра в Мьянме. По данным посольства, её «насильственно» привезли туда из Бангкока в обход погранпунктов.

Главный хаб мошенников — Мьянма и Лаос, а также Камбоджа. По подсчетам United States Institute of Peace, в этих странах мошенники ежегодно зарабатывают около $43,8 млрд, это примерно 40% от совокупного ВВП трех стран.

Есть подобные колл-центры и в Украине. Несколько лет назад сотрудница такого колл-центра подробно описала (одной из ее жертв оказался российский журналист) условия работы: смены по 10–12 часов, параллельные переписки с 30 жертвами, оклад около 80 тысяч рублей плюс 8% от украденных денег.

🔍Два кейса из практики

Кейс первый. Девушка с Северо-Запада России. Два месяца переписок и созвонов без личных встреч. Итог — проданная квартира и 40 млн рублей, переведённые в «инвестиционный проект».

Кейс второй. Айтишник из Грузии. «Отношения» закончились инвестициями в фейковый криптобизнес. Кредиты, займы у друзей и родственников. Сохранилась фотография девушки — этого нам хватило, чтобы выйти на бенефициаров схемы. Сейчас пострадавший добивается компенсации через суд в ЕС.

В следующих мы можем подробнее остановиться на теме романтического due diligence: поиск по фото, реестры и открытые базы. Если интересно — ставьте реакцию «🔥».

💾Утечки

Раз уж мы затронули тему данных, то нельзя не поговорить про утечки. На прошлой неделе хакерская группировка The ShinyHunters заявила о взломе Bumble — одного из крупнейших дейтинг-приложений в мире. Сейчас на их сайте можно скачать архив внутренних документов компании объёмом 30 ГБ. Были ли украдены данные пользователей — покажет время.

В России к подобным утечкам давно привыкли. Самые громкие произошли в 2015 году, когда в свободном доступе оказались данные пользователей «Мамбы» и LovePlanet. Суммарно «утекло» больше 30 млн строчек. Эти базы до сих пор можно найти в ботах для «пробива» — они представляют интерес для расследователей и частных проверок. Можно подтвердить данные человека или, например, доказать супружескую неверность.

Скриншот: утечка «Мамбы» в популярном боте для пробива.