Маски сброшены +195





image

В трудные моменты общество делится на две категории. Одни люди стремятся помочь ближним, чтобы совместными усилиями как можно скорее и эффективнее преодолеть трудности. А другие используют критическую ситуацию исключительно для наживы. И их ничуть не волнует, что наживаются они за счет тех, кому и так не просто в сложившейся ситуации.

За примерами далеко ходить не надо. Можно вспомнить теракты в московском метро в 2010 году, когда одни водители бросали свои дела и отвозили людей в больницы бесплатно, а другие взвинчивали цены за услуги такси в 10 и более раз.

Что-то подобное происходит и сейчас. На волне всеобщей изоляции резко возрос спрос на товары, которые раньше мало кого интересовали. Возьмем, к примеру, медицинские маски. За три месяца с октября по декабрь 2019 года было зарегистрировано чуть более 2300 доменных имен с частицей *mask*. Как вы думаете, сколько из этих ресурсов предназначалось для продажи медицинских масок?..

Ноль… Ни одного… К слову, в аптеках маски продавались в среднем по цене от 7 до 15 рублей за штуку.

Наступил 2020 год, а с ним коронавирус. Все резко изменилось. За те же 3 месяца с января по март в сети появилось 32 000 доменных имен с частицей *mask*, 80 процентов из которых эксплуатировали тематику уже именно медицинских масок. Далее все развивалось двумя путями. Часть ресурсов была предназначена для реальной продажи масок, только вот их стоимость маски возросла в среднем до 60-рублей за штуку. Другие же сайты носили откровенно мошеннический характер.

На прошлой неделе в мое поле зрения попал сайт 2maski.ru.

Я намеренно привожу адрес сайта, так как ознакомиться с его содержанием может быть интересно хабрапользователям.

image

Этот ресурс интересен во многих отношениях. Во-первых, он ориентирован на юридических лиц: Минимальная партия масок, которую можно заказать на сайте – 200 тысяч штук при цене 7 центов за одну маску. То есть стоимость минимальной партии – 14 тысяч долларов США или 1 миллион 120 тысяч рублей по нынешнему курсу ЦБ.

Во-вторых, он использует весьма специфическую систему оплаты заказов: деньги предлагается переводить через системы переводов «Контакт» и «Колибри» как бы через гаранта. То есть указать в качестве получателя перевода своего родственника или друга, отправить скан квитанции, а после получения товара изменить получателя на нужного.

И в-третьих, этот сайт имеет определенно мошенническую направленность, свидетельством чего являются многочисленные публикации в СМИ и на различных ресурсах. При желании можно даже нагуглить сканы квитанций о переводе немалых сумм денег в счет оплаты несуществующих масок.

image

Оставим без внимания тот факт, что подобные расчеты между юридическими лицами вообще-то недопустимы, да и в целом схема оплаты приведет в ужас любого адекватного бухгалтера или сотрудника службы экономической безопасности предприятия. Главное, что мы видим: на практике это работает.

С учетом цинизма данной мошеннической схемы я не мог остаться равнодушными и предложил подписчикам канала In4security в Telegram провести небольшое расследование, параллельно затеяв свое.

На призыв откликнулись ashotog и momonov, которые отмониторили контактные данные, указанные на сайте мошенников, и помогли упорядочить полученную информацию.

image

На сайте 2maski.ru для связи используется телефон +79645829878 и адрес электронной почты cn-partner@mail.ru. Как почта, так и телефон упоминаются в огромном количестве рекламных объявлений, размещенных на всевозможных досках в середине марта 2020 года. Интересная деталь: все рекламные объявления размещаются от имени «Виктор».

Телефон фигурирует в привязке к старым и давно мертвым аккаунтам ВКонтакте и Одноклассниках, но, по-видимому, они принадлежат старому владельцу номера.

Адрес электронной почты cn-partner@mail.ru оказывается уникальным и приводит нас на сайт cn-partner.ru.

image

Заходим на главную страницу сайта и видим, казалось бы, обычный интернет-магазин.

image

Но, как говорится, есть один нюанс. Цены. Например, видеокарта Nvidia GeForce GTX 1060 стоит здесь примерно в 2 раза дешевле, чем в среднем по рынку – 8 тысяч рублей против 16-20 тысяч. Что ж, предложение отличное, надо брать. Нажимаем на кнопку «Купить».

image

Ой. Минимальный заказ – от миллиона рублей, а оплату следует производить по той же схеме, что и на сайте 2maski.ru. Использование одного почтового адреса для двух разных мошеннических авантюр… Как неосмотрительно.

Поиск по контактным данным позволяет выявить дополнительные адреса, использованные при публикации объявлений. В частности адрес partner_73@inbox.ru и rotenberg1960@mail.ru.

Почта rotenberg1960@mail.ru в сочетании с телефоном +79645829878 была указана в объявлении medfirms.ru/med82713.html, размещенном еще 10 февраля, то есть за месяц до появления сайта 2maski.ru.

image

Обратите внимание на имя Виктор (написанное в данном случае с ошибкой).

Адрес электронной почты фигурирует и в других объявлениях.

image

Например, его можно встретить на сайте voshod-invest.ru/inv_show_offer.php?id=9672, где в качестве контактного номера указан телефон +79653493247.
С контактными данными пока все более-менее понятно. Поищем по названиям доменов и фрагментам текстов объявлений.

Первым делом находим статью на Pikabu, автор которой не пожалел времени и списался с мошенниками. В статье упоминается любопытный факт. В целях получения кода перевода и данных отправителя и получателя злоумышленники прислали ссылку на фишинговый ресурс, имитирующий сайт Сбербанка: sber-bank.su/ru/person/remittance/kolibry_rus/.

image

Сайт действует до сих пор. Висит за CloudFlare, при регистрации домена указан адрес электронной почты ki.wa18@yandex.ru. Особенно интересным видится тот факт, что доменное имя было зарегистрировано еще в мае 2019 года, задолго до истории с пандемией, что еще раз доказывает, что торговцы масками могут быть причастны к самым разным мошенническим схемам.

Впрочем, две из них (маски и товары из Китая) мы уже знаем. А может найдется еще что-нибудь?

Конечно найдется! Во-первых, находим созданный для рекламы профиль в Instagram: www.instagram.com/2maski.ru, в подписках у которого обнаруживаются еще два:
www.instagram.com/2maski_ua
www.instagram.com/2maski_ru

Параллельно обнаруживаются страницы ВКонтакте, использованные для рекламы сайта 2maski.ru, но они не слишком интересны, так что не будем акцентировать на них свое внимание. Вернемся к Инстаграму.

Аккаунт 2maski_ua приводит нас на аналог сайта 2maski.ru, для жителей Украины — www.2mask.com.ua.

В целом сайты идентичны, отличаясь лишь языком и контактными данными.

image

Так, на украинском ресурсе используется почта ukraina1960@bk.ru в сочетании с телефоном +380972451427. Можно отметить частичное совпадение с адресом rotenberg1960@mail.ru, впрочем, это всего лишь предположения.

Также в объявлении по адресу: www.44.ua/ads/583818 фигурирует почта cn.partner@yandex.ru, которая лишь укрепляет связь трех уже обозначенных сайтов мошенников.

Кстати, рекламные объявления сайта для Украины также публикуются от имени Виктор.

А вот дальше начинается все самое интересное. Почта ukraina1960@bk.ru упоминается на различных сайтах в привязке к аферам с продажей квартир в период с 2015 по 2019 годы. Например, вот здесь sovet.kidstaff.com.ua/question-2185350. И тут мы видим, что схема обмана при продаже квартир ничуть не отличается от схемы с масками или китайской электроникой. Совпадение? Не думаю.

image

Становится понятно, что за всеми этими аферами скорее всего стоит один человек или группа лиц, а «бизнес» поставлен на поток. Это отличная новость. Так как чем активнее фигурант, тем больше вероятность, что однажды он погорит на какой-нибудь мелочи.

Необходимая ремарка. В ходе расследования были проанализированы сотни ресурсов и десятки телефонных номеров. Я намеренно не вставляю в текст все выявленные контактные данные злоумышленников, так как эта информация не поможет повествованию, а лишь запутает читателей.

Поиск информации о «квартирных мошенниках» приводит к еще одной статье на Pikabu. В ней в качестве продавца фигурирует некий Виктор Павлович. Как видите, мошенники имеют какую-то нездоровую тягу к имени Виктор.

Кроме того, обнаруживаются десятки упоминаний об аферах с квартирами Виктора Павловича на просторах стран бывшего Советского Союза от Украины до Казахстана, во многих из которых фигурирует уже знакомая нам почта ukraina1960@bk.ru. К слову, в отличие от адресов электронной почты телефоны мошенники меняют достаточно активно.

В лентах новостей различных информагентств всплывает информация о многочисленных жертвах, которые перевели деньги в счет покупки несуществующей квартиры. Интернет-форумы пестрят темами о квартирных мошенничествах. Иногда на них попадаются достаточно любопытные комментарии.

image

Впрочем, эта информация так и не получила подтверждения.

Изучим историю мошеннической схемы с продажей квартир с перечислением предоплаты через системы моментальных денежных переводов. Основной текст объявления является стандартным, меняются лишь отдельные детали: имя владельца квартиры, страна и причина его переезда, адрес, наименования платежных систем (в зависимости от страны проживания потенциальных жертв). Большая часть объявления нацелена на жителей России, Белоруссии, Украины и Казахстана.

Интересны семантические и стилистические особенности объявлений. В частности, бросается в глаза отсутствие запятых или пробел перед запятой, а не после нее.

image

Кроме того, все телефоны, как в письмах квартирных мошенников, так и в объявлениях или страницах сайтов по продаже медицинских масок, указаны в схожем формате.

Одни из самых ранних объявлений с подобным текстом датированы аж 2013 годом. По ссылке вы можете ознакомиться с трогательными историями Зарутского Александра Павловича и Белова Константина Павловича, продавшими свои животноводческие фермы в Павлодарской области и переехавшими в Перу и Израиль соответственно. Помимо ферм, Павловичей объединяет два момента: несуществующая квартира в Астане и адрес электронной почты kz-leo@bk.ru.

Давайте поищем, где еще фигурировал этот адрес электронной почты.

Для начала проверим профиль на Mail.ru. Что мы видим?

image

Виктор Павлович! Это уже третий Павлович в нашей истории. И напомним, что у нашего мошенника с масками явно нездоровая тяга к имени Виктор.

Дальше интереснее.

Адрес kz-leo@bk.ru упоминается на Mail.ru пользователем natalisvs в сообщении от 19 октября 2013 года.

image

Таким образом мы получаем адрес natalisvs@mail.ru, в профиле которого указан некий Игорь Сидоренко.

Отметим, что Игорь также является любителем ставить пробел перед запятой.

image

Быстро находятся профили Игоря и в других соцсетях.

Адрес электронной почты natalisvs@mail.ru был указан на сайте vse.kz пользователем с псевдонимом dark.nik в теме, посвященной поиску туров.

image

Этот человек является весьма активным пользователем форума. На данный момент он оставил более 4.5 тысяч сообщений. В частности, в 2015 году он продавал квартиру в Казахстане.

А в 2016 году предлагал услуги персонального гида и водителя на автомобиле Toyota Land Cruiser Prado.

Ну и наконец в 2019 году он выложил документы о прохождении т/о, на которых явно видны его имя и телефон.

image

Итак. Кто у нас есть в итоге?

Проживающий в Казахстане Никита Константинович Л.

Страница ВКонтакте: vk.com/nikinzdeshniy
Мой мир: my.mail.ru/mail/dark.nik
Facebook: www.facebook.com/nikin.zdeshniy
Instagram: www.instagram.com/nikin_zdeshniy

Сразу хочу отметить. Цель статьи — не обвинить кого-либо в мошенничестве, а отметить совпадения, проанализировать тенденции и изучить тренды. Это пища для размышлений, которая возможно окажется кому-нибудь полезной.

А дальше?

Дальше есть правоохранительные органы, которые могут провести проверку, ведь согласно данным СМИ, за последний месяц в полицию были поданы десятки заявлений по факту мошенничества с использованием сайта 2maski.ru.

Очень хочется, чтобы в это нелегкое для всех время интернет не становился поляной для всевозможных романтиков с большой дороги.




Комментарии (87):

  1. lair
    /#21478038 / +3

    Мне в этой истории одно очень любопытно: а как, собственно, они деньги получают? Я просто не очень в курсе того, как работают эти денежные переводы.

    • ebragim
      /#21478102 / +2

      Узнать, на чьё имя перевод, и получить по поддельному документу.
      Или через фишинговый сайт (типо для проверки перевода) получить данные, с которыми можно самому изменить получателя.
      Или сговор с работником платёжной системы, который отдаст деньги не проверив личность.

    • ashotog
      /#21478138

      Для получения перевода через «Контакт требуется знать лишь номер перевода, в случае с «Колибри» потребуется еще предъявить удостоверяющий личность документ. Так вот ФИО получателя и номер перевода как раз и написаны на тех квитанциях, сканы которых требуется прислать продавцу.


      t.me/in4security/361

      • AlexHell
        /#21482876 / +1

        по-сути тут пропущено звено аутентификации
        если бы при переводе выдавалось скажем: ID и пароль
        где ID явно открытый а пароль явно закрытый, то передав злоумышленнику ID, и доказав ему что «ваши намерения (наличие денег) взрослые»
        и не передав пароль — было бы намного более эффективно с точки зрения безопасности

        более того, если надо знать только ID, то брутфорсом можно автоматически подобрать наверняка, или же — подобрать «любой валидный ID», даже не конкретный — что еще одна уязвимость

        соответственно для реального получения на месте надо знать и ID и пароль (назвать можно как угодно)
        и юзеру надо сообщить чтобы «он никому не говорил пароль» (как банки делают)

        вариант с проверкой ФИО или паспорта — вроде аутентфикация, но с проблемами доверия — т.к. работник может сказать что «проверил» по факту не проверяя, нужна защита от работника отделения — чтобы доверяли системе

        т.е сами системи переводов сделаны с уязвимостями, а потом людей обманывают
        а люди обманываются т.к. думают что защищены системой, а система и не думает их защищать, т.е. средний человек не будет вдумываться очень уж серьезно — «ну передал ID, но получение ведь на конкретное ФИО, значит другой ФИО НЕ получит мои деньги»
        а потом оказывается что «ФИО вобще не нужен» — система уязвимая и вводит в заблуждение о безопасности по ФИО

  2. kozar
    /#21478214

    Всё понятно, кроме момента с сообщением на «Моём мире». Просто почта и всё. Может это жертва мошенников?

    • ashotog
      /#21479214

      не совсем «просто почта в сообщении». этот адрес указан в профиле image

    • 321
      /#21482232 / +5

      Уверен ,это жертва ,100%

  3. kisaa
    /#21478534

    После "грузовых самалетов" читать было неинтересно.

  4. andrey_aksamentov
    /#21478696 / +1

    Никакого сомнения не было что дефицит масок не из-за их количества.
    Все маски вдруг исчезли из аптек и видимо появились на складах барыг спекулянтов.
    Что война, что эпидемия, для некоторых существ время создавать дефицит и наваривать...

    • ilyawg
      /#21480732 / +1

      Думаю, маски пропали из продажи исключительно из-за попыток государства регулировать на них цену. Аптеки просто не хотят связываться с таким проблемным товаром.

      • galaxy
        /#21481240

        Они еще до этих инициатив пропали. Недели три назад я с трудом через интернет нашел в одной аптеке (Москва), и то продавали как наркотики: из под прилавка, деньги налом или на карточку директору (30 руб/шт., кстати).

        • Jef239
          /#21482832

          Не-а, пропали после того, как правительство настойчиво попросило не повышать цену.

          - Ну, потому что приходит прокуратура с проверками, спрашивает, почему аптека продает маски с большими наценками, и многие аптечные сети простоя сняли их с продажи.

    • fogree
      /#21482180 / +1

      Зачем гадать, не секрет для многих, что ещё в феврале тоннами китайцы скупали мед. маски, респираторы, очки, костюмы и перчатки и вывозили в Китай. Я сам, когда пытался в феврале купить для своей семью респираторы общался с несколькими оптовиками и все как один отвечали, что нет времени на мой маленький заказ, так как сейчас отгружают тоннами в Китай. Для себя я всё таки купил, но пришлось неделю другую потратить на звонки и напоминание о себе. Думаю, что пока не запретили экспорт СИЗов, их так и вывозили за рубеж. А теперь, я предполагаю, сразу на крупных предприятиях (производящих СИЗ) всё скупает государство и на свободный рынок попадают крохи, отсюда и дефицит.

  5. Cerberuser
    /#21478864

    А мне вот интересно, кто эти герои, который умудрились поставить WhatsApp на компьютер?

    • AdmAlexus
      /#21479050

      Эммм.
      А почему бы и не… да?
      www.whatsapp.com/download

      • Cerberuser
        /#21479062

        Хм. Отстал от жизни, спасибо, на моей памяти была только веб-версия. Хотя, если десктоп-версия работает так же, как веб-версия, вопрос всё равно остаётся актуальным.

        • namikiri
          /#21479304

          WA для PC — то же самое, что и веб-версия. Код примерно одинаковый, не говоря уже об интерфейсе. Так что ставить его на компьютер — дело бессмысленное и неблагодарное.

          • Cerberuser
            /#21479354

            Я просто к тому, что веб-версия (и, получается, десктопное приложение тоже) попросту не работает, если WA параллельно не запущен на телефоне — они зеркалируют данные оттуда, а не получают самостоятельно. Соответственно, для отсутствия голосовой связи это, по идее, не обоснование.

        • arheops
          /#21479448

          Десктоп версия запускает веб-версию ;)

      • mitasamodel
        /#21479752

        Windows 7 в пролёте

        • jurok04
          /#21480234

          Нет, в реальности запускается и базовые функции работают. Не знаю, баг это или фича?

          • Arech
            /#21484762

            Скорее фича. Они вроде даже где-то писали, что «стараемся не ломать на вин7, но никаких гарантий». Пока работает, да.

  6. cheebo
    /#21478892

    OSINT рулит) За такое большое время, неудивительно, что он оставил столько следов. Автор молодец! Надеюсь злоумышленника накажут. Хотя в это верится с трудом, учитывая тот факт, что он может проживать в любой стране.

  7. Abyss777
    /#21478980

    Ой да ладно, мошенники.
    Пирометр для измерения температуры тела в ноябре на али стоил 450-700 рублей.
    Сейчас там же 3200-4000 рублей.
    А на Озоне из китая те же 3000-5000, а из России и wildberries от 10000 и даже есть за 20000.
    Сколько прибыль? 2000-4000%

    • mmMike
      /#21479046

      Стоимость оксиметров на али пока не изменилась. < 3000
      А они повсеместно используются, в частности, для диагностики пневмонии вызванной короновирусом.
      То ли народ еще не понял..


      Вот только пока приедет, уже вся суета вокруг эпидемии закончится..

      • KivApple
        /#21481356

        Скорее всего такие вещи всё же покупают не простые люди, а врачи или даже скорее целые больницы. А последние не могут просто взять и заказать на AliExpress, а проводят закупки по всем правилам через всякие тендеры и т. д. А вот спрос на термометры гораздо шире, поскольку их могут скупать как обеспокоенные граждане, так и организации, которым нужно проверять температуру людей на входе, но при этом законодательно от них не требуют, что термометры были сертифицированы как медицинское изделие.

        • mmMike
          /#21483100

          Вот наверное и хорошо, что простые люди не знаю что это за простой прибор (как термометр по факту). Иначе бы то же цена задралась.
          Хотя… сомневаюсь. Даже модуль датчика всего ничего (<600р) стоит.
          Он и не для медицинский целей полезен. Контроль при тренировках.
          В показателях насыщенности капиллярной крови кислородом нет ничего магического.

          • arheops
            /#21492038

            Комаровский в Украине рассказал.
            Приборы пропали из продажи, стали стоить 5х, но в Китае столько же, что в переспективе дает их более широкое наличие через месяц(по двойной цене, скорее всего)

    • opxocc
      /#21479094 / +1

      Да ладно пирометры, на многое дикую наценку сделали, например веб-камеры, самая дешевая vga стоила в начале года 600р, теперь она стоит 2500р в одной крупной розничной цене.

      • Solann
        /#21490778

        Дело тоже в дефиците — по закупу вебки поднялись буквально чуть-чуть, просто уже недели три как всё что есть у поставщиков стоит в резерве непонятно для кого, вот магазины оставшееся в наличии и распродают с какой хотят наценкой

  8. burzooom
    /#21479064

    В девяностые, была мода у дельцов назвать свои подставные фирмы-однодневки «Вектор», с разными вариациями «Вектор+», «Вектор Инвест».

    • corvair
      /#21481208

      Ага, приходилось наблюдать на стыке веков, как одна и та же «Заря» стала «Заря+», затем «Заря-2000».

    • Alvales
      /#21482184

      Вы это на что намекаете? ;)

      • Jef239
        /#21482848

        Разумеется. Про давно них много нехорошего пишут. Ну как пример

        Цитата
        И пример цинизма:«Ситуация с H5N1 (вирус гриппа птиц) неактуальна сегодня. Он другой уже, он уже не способен убить человека, не способен ввергаться в организм человека», сказал Дроздов на пресс-конференции в Новосибирске во вторник. По его словам, вирус изменился и мутировал"

        С птичьим гриппом, все! Завязали по причине «мутирования» вируса.
        Взял и мутировал за пару дней! Кстати, мутировал он не один, а вместе с деньгами на вакцину

        • fabuk
          /#21483174

          Дроздов — это их удравший в 2014 году директор.
          Например, знатный строитель олимпиадных объктов в Сочи тоже удрал
          www.forbes.ru/newsroom/obshchestvo/385957-v-ssha-zaderzhali-raskritikovannogo-putinym-eks-glavu-kurortov-severnogo
          И еще есть куча удравших персов вроде бывшего «друга» Путина банкира Пугачева и пр. неоднозначных субъектов — вроде Скрипаля.

          А конкретно этот «Вектор» под плотным контролем ФСБ, и например в Японии трудится профильный спец, которая всерьез мечтает попасть на работу в «Вектор» — но ей не светит, потому что она слишком долго работает заграницей. Подробности где-то там aridmoors.livejournal.com/658866.html или рядом — искать сам не буду, но читал недавно и очень было интересно мне.

    • Dreamka
      /#21482186

      Анализы на COVID-19 в России делает Новосибирская контора Вектор. www.vector.nsc.ru
      Хм.

      • burzooom
        /#21482266 / +1

        Именно. Вот кто назовет биохим компанию «Вектор»? Почему не «Биом», «Биол», «Микровир», да куча всего. Нет. Вєктор.

        • mmMike
          /#21483430

          НПО «Вектор» появилось несколько раньше "перестройки".
          Занималось скорее "оборонно наступательными" задачами...

        • Xitsa
          /#21497326

          Из википедии:
          Вектор (в генетике) — молекула нуклеиновой кислоты, чаще всего ДНК, используемая в генетической инженерии для передачи генетического материала внутрь клетки, в том числе в клетку живого многоклеточного организма in vivo.

  9. AndreyDmitriev
    /#21479134 / +1

    подорожали не только маски. У меня детишки теперь через интернет учатся и решил я купить еще одну вебкамеру для занятий на пианино чтоб ее над клавишами повесить. Был весьма удивлен — камеры, которые раньше отдавали за тридцать евро теперь под стольник стоят. Нынче все по домашним офисам, обычные магазины типа медиамаркта закрыли и банальные камеры эти подскочили в цене вдвое-втрое.

  10. thunderquack
    /#21479208

    Автор сам-то отправил заявление в правоохранительные органы? России там или Казахстана, какая разница? Мусорка ведь пока не пнёшь — он работать не начнёт.

    Дальше есть правоохранительные органы, которые могут провести проверку

    Но вообще не могут, а обязаны, если, так сказать, заметят. Заметил — рапорт — проверка — возбуждение. Так говорит российский УПК и скорее всего казахский.
    Но без пинка автора никто не заметит. И это так и останется очередной поляной об очередном жулике на просторах сети ?\_(?)_/?

    • Vlunu
      /#21479292

      Да, информация отправлена через сайт МВД.

    • klis
      /#21480272 / +2

      Мусорка ведь пока не пнёшь — он работать не начнёт.

      Хабр, что с тобой стало…

      • furtaev
        /#21480848 / +1

        Это не с Хабром стало, а со страной.

        • trapwalker
          /#21483730

          в головах разруха, а не в клозетах. Если мамаша с ребёнком матом разговаривает пытаясь домашку с ним сделать на удалёнке, то чего ждать от подросших детишек?

          • littorio
            /#21491318 / +1

            Не знаю, мне строжайший запрет на мат в семье не мешал сыпать матюгами в школе :). Отличник в точных науках, олимпиадник, в гуманитарных — ну, иногда с пятёрок на четвёрки сваливался. Обратные случаи тоже встречал — свободная речь и мат дома, ребёнок корчит из себя интеллигента и белую ворону в школе.

            • trapwalker
              /#21493750

              А кто про запреты говорил вообще? Мне ни материться, ни курить не запрещалось, просто стыдно было бы за такое поведение перед отцом и мамой, которые личным примером показывали как жить. И такому примеру хотелось подражать, а не закатывать глаза и вздыхать удрученно, мол, ох уж эти предки, достали уже своим занудством...

      • senglory
        /#21498218 / -3

        А что, давно мусор стал человеком?

    • saege5b
      /#21483130 / +1

      Пф… я в фсб отправил как-то писульку, на тему конторы, которая пенсионеров по телефону окучивала.
      Мне долго сообщали кому передали дело в очередной раз, и с заверениями что всё пучком.
      Потом пришло письмо, что там ребята честные, всё хорошо, спасибо за заботу.

      • trapwalker
        /#21483740

        Ну да, я тоже писал заявление на мошенника, который по телефону разводил на деньги. Предоставил записи разговоров, номера телефонов… В полиции сказали, что раз вы не заплатили, то и нет пострадавшего, а нет пострадавшего — нет дела.

  11. SeoPitcher
    /#21479294

    Привет. Очень интересное расследование
    Подскажи, а каким ты сервисом чекаеш сколько доменов было зарегистрировано с вхождением ключа mask

    • Vlunu
      /#21479300

      Получаю выгрузку доменов за сутки, добавляю в свою базу данных, а потом в ней уже ищу. Сервисов, на которых можно получить выгрузку, много: domains-index, zonefiles и т.д. Есть платные, есть бесплатные. Платные обычно интереснее.

  12. diogen4212
    /#21479392 / +1

    как тебе такое, Elon Mask?

    • amarao
      /#21479502

      И тут маски. Ну точно помешались все на этих масках.

  13. glmf
    /#21479478 / +3

    Спасибо за расследование! Этих мошенников надо разоблачать.

    • ru_vlad
      /#21480844

      Этих мошенников надо разоблачать.

      Лучше, вешать!

  14. chekink
    /#21481686

    Странно, что Маск не запустил производство масок

  15. Tuker
    /#21482196

    А дальше?

    А дальше я думаю вряд-ли что произойдет… Если человек с 2013 года мутит такое и не попался, сомневаюсь что сейчас кинуться его искать.

    Автору огромный респект за проделанную работу и интереснейшее повествование!

    • 0xd34df00d
      /#21483006

      Скорее уже давно нашли и теперь взаимовыгодно сотрудничают.

  16. AlexNixzeron
    /#21482198

    Кто хотел уже нажились на этой ситуации, сейчас как раз законы вводят, ограничивающие такой рост цен. Удобно, когда уже подзаработал…

    • Jef239
      /#21482870 / +1

      Постановление крайне коррупциогенно. Похоже, что его ввели, чтобы нажиться на отказе в возбуждении уголовных дел. Как вам формулировка запрета:

      6. Установить ограничение свободного отчуждения на территории
      Российской Федерации товаров, за исключением действий,
      предусмотренных настоящим постановлением


      Иными словами — макси, марлю и перчатки приравняли к наркотикам и сильнодйествующим препаратам. Спекулянты, скорее всего, откупятся. А вот юрлицам, раздающим маски своим сотрудникам, скорее всего придется плохо.

      Я бы от греха подальше, все медицинские маски выкинул. Есть строительные, они под запреты не попадают.

  17. DrInch
    /#21482202 / +3

    Это Вы правы. Любой кризис делит людей на 2 группы. Одни раньше просто зарабатывали на своем деле, а в кризис начинают помогать бесплатно. Другие в обычной ситуации просто постоянно жулили везде, где могли по мелкому, а в кризис, во время сумятицы начинают наживаться на чужом горе.
    Совсем недавний пример с масками из жизни…
    Знакомая, в условиях карантина, подписалась по объяве работы в сети шить маски на дому. По условиям её на дом привозят материалы, она шьёт маски, а когда заканчивает — звонит и сообщает об этом. По звонку к ней опять приезжают, выдают новые материалы, забирают готовую продукцию и сразу расплачиваются. Ничего не предвещало беды… Разве, что всё было обговорено устно по телефону.
    Четыре дня она непрерывно шила, все руки «переломала» и зад отсидела. Позвонила… Приезжают к ней ребята и хотят забрать маски без денег. А оплата, мол, будет позднее — начальство на карту переведет. Какой, нафиг, перевод?! У них нет номера карты, и вообще никаких контактных данных, кроме имени и телефона (и не факт, что карта привязана именно к этому номеру)! Встреча даже не в квартире, а перед домом у подъезда (хотя это её спасло в конечном итоге).
    Знакомая почувствовала неладное и обеими руками вцепилась в пакет с готовой продукцией. Типа сначала деньги, а затем стулья. Можно и наоборот, но деньги вперед. При этом у неё этот пакет хотели отобрать силой. Благо не растерялась, и благо была под окнами дома — сказала, что сейчас закричит, и начнет звать на помощь. Парни пошли на попятную, и она всё же успешно обменяла пакет на деньги. А так бы сделала работу, и ищи их свищи. И сколько ещё таких наивных шьёт им маски надомно и на халяву? Только остается гадать…
    Это был интернетный случай объявы по работе… А вот бытовой — другая знакомая своими глазами видела.
    Идет женщина в магаз. Останавливают её двое в камуфляжной форме (без масок!).
    — Куда идете?
    — В магазин.
    — Передвижения запрещены.
    — Но мне надо продукты купить!
    — Напишите список, что Вам надо, дайте деньги или карту, а мы сами сходим, всё купим и принесем Вам на дом.
    И, так конкретно, не дают ей пройти. Явно не держат, но препятствуют, блокируют дорогу. Женщина подняла крик — парни в камуфляжке быстро «растаяли» в воздухе.

    • Jef239
      /#21482998

      Теперь, после запрета на маски, скорее всего таких надомников будут пытаться посадить. По пункту 6 постановления это будет «покушение сбыт масок».

  18. Oxygen_ad
    /#21482204

    Отличное расследование, респект!

  19. aklluck
    /#21482206

    Вот интересно, почему такие сайты оперативно не блокирует Роскомнадзор?

    • CherryPah
      /#21483086

      Для оперативной (досудебной) блокировки есть четкий список причин как то цп/228/282/способы раскомнадзорнуться/казино
      Ни под одну причину из списка этот сайт не попадает.
      Навряд ли идея расширить полномочия РКН по блокировке будет здравой и одобрена сообществом xD

    • Lennonenko
      /#21497878

      некоторые блокирует
      например, недавно встретил описание сайта что-то типа «выплата компенсаций НДС», стандартная разводка вида «вот твои 150 штук, оплати комиссию 350р», ради интереса зашёл, там финальная страница для перевода денег на отдельном домене, в россии не открывается, из германии ок
      довольно оперативно, пару-тройку дней такие домены живут

  20. ivan_kov
    /#21482208

    Вы не думали, что кое-какая информация, вами здесь опубликованная, может вспугнуть преступника? Или нанести вред людям, которые могут не иметь отношения к мошеннику?

    • trapwalker
      /#21483790

      Мне кажется публикация этого расследования — вопль отчаяния. Вроде есть куча материалов, фотографии, имена, номера… а почему-то понятно, что никто не будет наказан в результате. Ну не верю я, что выйдет тут статья о том, что Виктор Палыч или Николай там Какойтович вот пойман, имущество конфисковано, а жулик отправлен на зону.
      Этот мошенник уже и с почтовыми ящиками не заморачивается, а их-то, ведь, вообще без проблем наштамповать сколько угодно. Безнаказанность. Мне кажется даже этот пост у жулика вызовет только лёгкую досаду и вынудит сменить-таки мыло да очередной номер телефона. Может обратит внимание на запятую или спеллчекер какой поставит.
      Не исключено, что следы к профильям в соцсетях — это фейковые следы на непонятно кого.

  21. sim2q
    /#21482506 / +1

    Интересно взглянуть на это более широко. Поражает иногда спонтанная скоординированность действий сообщества на том-же реддите или пикабу. И одновременно пугает когда энергия направлена не как сейчас — на нейтрализацию общественно опасного, а на травлю если вдруг неудачно попал под раздачу. Помните — оправдывание врача недавно? А из свежего совсем — бизнез-леди на том же пикабу? Некто складно опубликовал догадки и все кинулись минусовать реального человека и его бизнес. Хотелось бы продумать защиту и от такого не примере… микромира — бактерий-вирусов… раз уж мы о масках…

  22. fryday
    /#21482906

    Хороший OSINT, в итоге получаются цепочки хорошей длины, которые автор явно визуализировал для удобства. Какой софт при этом использовался? Я вот все не могу найти удобный для себя…

  23. Andronas
    /#21485122

    В одном из видео парень в NY на ютубе (ссылка на момент где он про маски вещает) показывал как там у них с масками сейчас. Нашел только на Брайтоне и за цену в десятки раз выше обычной. Так что такое не только в России.

  24. SneakyJoe
    /#21498452 / +1

    > Дальше есть правоохранительные органы, которые могут провести проверку
    Судя по моим немногочисленным попыткам побеседовать с органами на тему проверки такого-то и такого-то киберпреступника, они смотрят на тебя как на идиота и рекомендуют пойти провериться в психушке открытым текстом. Даже если ты выкладываешь им всю информацию на блюдечке — пойди и возьми.