Мошенники штампуют сайты лжегарантов

loverens.com, dealverax.com, escorent.com, lilavox.com, safexion.com, lilorens.com и подобные скам-домены используют одинаковый шаблон и заголовок вроде «Безопасность ваших сделок — наш приоритет».

Ещё характерные детали:

• «гарантия оплаты» и сделки со стопроцентной предоплатой;
• деньги якобы удерживаются до выполнения обязательств;
• заявлены комиссии 3% за вывод на карту и 1,5% за вывод через платёжные системы;
• указаны адреса в Вильнюсе и Калининграде, но на открытых страницах нет полноценной идентификации юридического лица;
• SSL, EV-сертификат и PCI DSS представлены почти как доказательства легальности;
• используется манипулятивная формула: «мошенник никогда не согласится на безопасную сделку через гаранта»;

Как обманывают?

1. Мошенник находит продавца товара, автомобиля, цифрового актива, аккаунта или услуги. Иногда жертва сама откликается на привлекательное предложение.
2. Контрагент предлагает провести расчёт через «независимого гаранта» и присылает поддельный сайт.
3. На сайте создаётся сделка. Продавцу показывают сообщение, что покупатель якобы уже внёс деньги.
4. Для получения денег требуют оплатить комиссию, «верификационный депозит», страховку, налог или AML-проверку.
5. После платежа появляется новое условие: увеличить баланс, подтвердить кошелёк встречным переводом либо оплатить конвертацию.
6. Все цифры в кабинете нарисованы. Реального депонирования денег нет, а покупатель, гарант и служба поддержки могут управляться одними людьми.
7. После исчерпания возможностей жертвы аккаунт блокируют, а сайт переезжает на новый домен.

Более ранние домены данной группы:

cleancoins.ru
gensanix.com
grapeguard.pro
grelyon.com
hestorius.com
irisinvest.fun
lavendens.com
lavenderlink.online
limeguards.com
lurwex.com
masonex.ru
plumproof.com
plumyns.com
purplepact.ru
safepact.ru
safiors.com
secureshift.ru
spochinoms.ru
swapscenter.ru
veralyx.com
viovault.pro
asuriums.com
crypcie.ru
dexsuros.com
ecosures.com
felunius.com
ferunes.com
gefestos.com
greventus.com
harones.com
legitchange.com
sentexo.com
swappix.ru
unixgarant.com
vesuvens.com
wesperus.com
willowens.com
winrius.com
xaribos.com

Мошенники использую такие IP: 38.244.145.181, 38.244.144.131, 149.33.15.141, 77.105.166.249.

Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.

Читайте нашу книгу про обман в крипте:

Сообщить о мошенниках или задать вопрос
Памятка о возврате от мошенников
Телеграм-канал и чат Вкладер
Белый список инвестиций