Рубрика: Мошенники

Вы можете отправить свой отзыв, жалобу, сигнал к нам на сайт всего за 1 минуту.

Просто заполните два поля ниже без регистрации на сайте. В заголовке — суть, в тексте побольше подробностей. Если хочется, можно приложить иллюстрации. Готово!

Пожалуйста, заполните обязательные поля.
Выберите изображения для загрузки.

Мошенники представляются Civis Guard, Benjamin Solicitors, Concorde Solicitors, WISE LEGAL

Нашли около десятка ресурсов, по которым есть содержательные зацепки по скаму на возврате. В основном это сайты, присваивающие идентичность реальных британских юридических фирм.

РесурсЧто обнаружено
ccivisgurad.com — Civis GuardДомен создан 28 июля 2026, но сайт утверждает: «Работаем с 2018 года». В отзывах забыли заменить название старого проекта: иностранные «клиенты» благодарят FondVozrat, а не Civis Guard. Есть Telegram @civisguard.
integrity-law.ukПредставляется Benjamin Solicitors, использует настоящий британский company №09826983 и адрес реальной фирмы. Но SRA указывает официальный сайт фирмы — integrity-law.co.uk, а не .uk. Подозрительный сайт специально заточен под русскоязычных жертв брокеров.
concorde.helpИспользует название реальной Concorde Solicitors Limited. SRA указывает её настоящий домен concorde-solicitors.co.uk. На клоне есть «возврат за 1–14 дней» и Rolling Reserve. В одном из «отзывов» забыли название другого бренда — ABBEY DE LAW FIRM.
wiselegallimited.comКопирует название настоящей WISE LEGAL LTD. SRA указывает официальный домен wiselegal.org. PhishDestroy классифицировал подозрительный домен как brand impersonation / generic phishing; домен появился в апреле 2026.
neo.awelekinger.com — Recover Law GroupОбещал возврат от брокеров и интернет-мошенников «без предоплаты». Сейчас страница уже снята/сломана.
psx.awelekinger.com — LAWCORDE SOLUTIONЕщё один «возвратник» на том же базовом домене awelekinger.com. Тоже исчез после индексации.
attorneyguidex.com — AttorneyGuideКазахстанский «возвратник», заявляет 89% успешных дел, «8+ лет», WhatsApp/Telegram. Самое занятное: на сайте указан БИН 123456789012.
jstclm.info — JusticeLegalЗаявляет 500+ дел, €8,2 млн возвратов, 85% успеха, «работаем с 2011 года», кипрских юристов. Но на сайте не видно нормальной идентификации кипрской юридической фирмы.
legal-house.org — LEGAL HOUSE«13 лет опыта», Германия/Италия/Нидерланды/Франция, возврат брокеров и крипты. При этом вместо проверяемой команды — стоковые Unsplash-фото, «Иван Петров», «Мария Сидорова», «Алексей Козлов» и отсутствие понятного юрлица на основной странице.
lawtenor.comУже известный recovery scam: клиенту рассказывали, что деньги «найдены», после чего требовалось открыть криптокошелёк для получения средств.

Мошенники представляются EDL Capital AG (Швейцария)

У меня вопрос возник по поводу платформы web.edl-capital-ag.com. предлагают вложить и заработать на бирже.

@vklader:

Это откровенные мошенники, которые используют имя настоящей швейцарской EDL Capital AG. Реальная EDL Capital AG действительно существует, зарегистрирована в Швейцарии и входит в перечень управляющих активами FINMA. Но её официальный сайт — edlcap.com, адрес — Zentrum Staldenbach 3, 8808 Pfäffikon SZ.

Настоящая EDL Capital прямо пишет на своём официальном сайте: компания предлагает продукты и услуги только квалифицированным инвесторам и не предлагает их розничным клиентам или широкой публике.

То есть обычного человека настоящая EDL Capital в принципе не станет заманивать на торговый терминал с предложением внести $250.

А сайт edl-capital-ag.com предлагает нереальный доход: тариф «Starter» от $250 с доходностью от 10% в месяц, «Bronze» — $1000 и от 20% в месяц, «Silver» — $5000 и от 30% в месяц. Более дорогим клиентам обещают ещё и «страхование внесённого капитала» и бонусы 25–50%.

Андрей Шестаков, Дмитрий Панфилов, стратег Рубцов, Андрей Власов: фальшивые трейдеры от мошенников

«Надоело ошибаться с моментом входа? Получайте готовые сигналы от профессионального трейдера. Можно повторять и зарабатывать», — сказано в рекламе Иван А. Тот же самый текст слово в слово запускался от имени Dmitry Panfilov, проекта «Сигнальный бот | IV Team» и Анатолия В. То есть рекламное сообщение никак не связано с биографией конкретного «Ивана». Персона здесь выдумана.

То же происходит с другой заготовкой: «Пока вы сомневаетесь, другие копируют сделки». Ее обнаруживаем у Андрея Шестакова, «Стратегии Рубцова», некоего Дмитрия Т. и Андрея Власова. Отличаются главным образом имя и нарисованная сумма «прибыли».

«Андрей Шестаков» рекламировался с заявлением «+11 574$ за март». Затем «Стратегия Рубцова» сообщает в практически идентичном рекламном тексте ровно «+11 574$ за апрель».

Получается удивительный «трейдинг»: меняются трейдер и месяц, а финансовый результат до доллара остается тем же.

Для @RubtsovStrategy_bot рекламный мониторинг насчитал 39 различных креативов, показанных в 433 Telegram-каналах; рекламу фиксировали с 25 мая по 15 июля 2026 года. Среди вариантов фигурируют «+10 574$ за июнь», «+11 269$», «+9 174$», «+12 085 USDT», «от 135$ в день», «от 147$ в день» и другие красивые суммы.

Telegram-адреса мошенников:

  • «Андрей Шестаков» → @AndreyShesttrade; в профиле заявлены восемь лет инвестиций и три года работы «с командой».
  • «Точка Входа | Бережной» → @bereznoitrade_bot.
  • «Стратегия Рубцова | RU» → @RubtsovStrategy_bot.
  • «Трейдинг Бот | Сигналы» → @TradingCommunityS_Bot.

То есть пользователя уводят в личную переписку или Telegram-бот, где уже его и обманут.

Sarnik, Myrik, «Предел Влияния», Karnex: новые скам-каналы из фальшивых топов

У сетки «лучших трейдеров» очередное обновление ассортимента. Ещё несколько дней назад наверху подобных рейтингов стояли Samorph, Bentropy, «Высшая Точка» и Velrix. Теперь появились новые названия — Sarnik, Myrik, «Предел Влияния» и Karnex.

На 14 августа 2026 года CryptoRussia, Mining-Bitcoin и TorForex ставят на первое место Sarnik, следом идут уже знакомые «Высшая Точка» и Velrix. B-MAG выводит на первое место Myrik, а Traders-Rejting показывает совершенно другую тройку: Myrik, «Предел Влияния» и Karnex. Bitok.blog после обновления от 13 августа также поставил Myrik на первое место.

Площадки, на которых распространяются эти «рейтинги», — easilytrading.ru, cryptorussia.ru, traders-rejting.ru, mining-bitcoin.ru, torforex.org, bitok.blog, b-mag.ru и coinmania.com. Здесь отдельно разбирать эти псевдоотзовики не будем: нас интересуют новые персонажи, которых они предлагают считать «проверенными трейдерами».

Sarnik: Samorph просто заменили новым названием

Здесь обнаружилось наиболее наглядное свидетельство ротации брендов. Указанная ранее страница:

cryptorussia.ru/samorph-otzivi

теперь автоматически перенаправляет пользователя на:

cryptorussia.ru/sarnik-otzivi.

То есть старый URL с именем Samorph физически превращён в страницу Sarnik. Это уже гораздо существеннее простого сходства рекламных текстов.

И легенду практически не пришлось переделывать. Sarnik описывают как некую анонимную «команду трейдеров», которая якобы разработала собственный софт для «многовекторного копитрейдинга». Клиент после пополнения некоего субаккаунта попадает в группу из 25 человек с куратором, получает доступ в закрытый канал «Путь», прибыль якобы выводится ежедневно, а команда раз в месяц забирает комиссию.

Именно так выглядела и схема Samorph, которую мы разбирали ранее: неизвестная команда, собственное ПО, несколько трейдеров, куратор, закрытая группа, комиссия и отсутствие нормального биржевого копитрейдинга с собственного счёта клиента.

При этом за красивым словом Sarnik по-прежнему не появляется проверяемый профессиональный трейдер. Клиенту не показывают полноценный публичный стейтмент торгового счёта от известной биржи, не называют юридическое лицо, которое получает деньги, и не дают возможности независимо удостовериться, что заявленные сделки вообще совершаются с его средствами.

Вывод по Sarnik: это не просто новый похожий проект. Старый URL Samorph непосредственно переадресован на Sarnik, а ключевая схема работы сохранена. Всё указывает на очередную смену вывески внутри той же рекламной воронки.

Myrik: тот же «секретный софт» и деньги на счетах команды

Второй новый фаворит — Myrik. На B-MAG ему уже нарисованы статус «Проверен», рейтинг 4,9 и 358 отзывов; этот же бренд вышел на первое место Traders-Rejting.

Описание Myrik почти идеально ложится на уже знакомый шаблон.

Сам рекламный материал прямо сообщает: торговля ведётся с помощью «специального софта», причём команда использует собственные аккаунты. От клиента требуется внести депозит и указать свой криптокошелёк, куда потом якобы будут приходить выплаты. После депозита появляется «персональный аналитик» и чат инвесторов.

Дальше обещаются ежедневные выплаты с 09:00 до 10:00 мск и ежемесячный расчёт с «трейдерами». В опубликованной рекламной истории якобы за первые десять дней заработано 154 доллара, после чего команда получила 30% прибыли. Затем возникает ещё один классический элемент прогрева — якобы огромная очередь желающих внести более крупные депозиты.

Но это не нормальный копитрейдинг. При обычном копировании сделок деньги находятся на счёте самого клиента у известной биржи или брокера. Клиент видит баланс, сделки и историю операций и в любой момент отключает копирование.

В модели Myrik всё наоборот: «торговые аккаунты» принадлежат самой неизвестной команде, а клиенту обещают перечислять результат на кошелёк. Следовательно, он не может самостоятельно проверить ни наличие своего капитала, ни источник выплат, ни соответствие показанной прибыли реальным сделкам.

Именно такую конструкцию мы неоднократно наблюдали у предыдущих одноразовых брендов.

«Предел Влияния»: сначала зарегистрируйтесь у нужного брокера

У «Предела Влияния» немного другая воронка. Traders-Rejting сейчас ставит этот канал на второе место: рейтинг 4,8, возраст якобы один год и 348 отзывов.

Платный доступ к закрытому клубу вроде бы не требуется. Но для попадания туда человек должен:

зарегистрироваться у рекомендованного брокера, пополнить счёт минимум на 10 долларов и лично подтвердить регистрацию менеджеру проекта.

После этого обещается от семи сигналов ежедневно со «средней проходимостью больше 75%». Причина такой щедрости тоже указана: торговая площадка платит автору канала вознаграждение за приведённых клиентов.

То есть перед нами не независимый трейдер, который сначала доказал годами реальной торговли свою квалификацию, а затем стал продавать аналитику. Воронка построена вокруг регистрации клиента у конкретного партнёра и внесения депозита.

Заявленная «проходимость больше 75%» сама по себе ничего не доказывает. Для проверки понадобились бы заранее опубликованный полный архив всех сигналов без возможности удаления неудачных, точное время входа и выхода, комиссии, результаты всех сделок и независимый стейтмент. Рекламные отзывы и скриншоты этого заменить не могут.

Karnex: третье место есть, проверяемого трейдера нет

Ещё одно новое название — Karnex. Traders-Rejting помещает его на третье место с рейтингом 4,6 и заявленным возрастом один год.

Но сама высокая позиция в интернет-таблице ничего не говорит о существовании профессионального трейдера. В карточке топа нет того, что позволило бы независимо идентифицировать человека и проверить его квалификацию: настоящего имени управляющего, подтверждённой биографии, биржевого стейтмента и независимого мониторинга реального счёта.

Поиск по Karnex в основном выводит на страницы таких же рейтингов и обзоров, а не на многолетнюю публичную историю конкретного трейдера.

Поэтому воспринимать цифру «4,6» и место №3 как доказательство надёжности нет оснований. Пока нет проверяемого счёта и конкретного лица, Karnex остаётся рекламным названием, а не доказанным профессиональным трейдером.

Почему появляются всё новые названия

В этой истории важно смотреть не на отдельное красивое имя, а на повторяющуюся конструкцию.

Samorph исчезает — его URL начинает рекламировать Sarnik. Рядом появляется Myrik с тем же «специальным софтом» и торговлей на счетах команды. Одновременно в других топах возникают «Предел Влияния» и Karnex. Старые названия постепенно уходят вниз или исчезают, а новые сразу получают оценки около 4,6–4,9 и статус лучших.

У настоящей управляющей компании или известного трейдера ценность представляет репутация, накопленная годами. Постоянно менять название им невыгодно. А вот для схем, живущих за счёт поискового трафика и притока новых жертв, новое имя удобно: под него ещё нет жалоб, негативных отзывов и предупреждений в поисковой выдаче.

Сам факт сходства не доказывает единого владельца всех проектов. Но переадресация Samorph → Sarnik и почти идентичная финансовая конструкция нескольких проектов дают веские основания рассматривать их как сменяемые псевдобренды одной и той же модели привлечения денег.

Аналогичные схемы, которые «Вкладер» разбирал раньше

Вердикт

Sarnik, Myrik, «Предел Влияния» и Karnex нельзя считать проверенными трейдерами только потому, что несколько сайтов поставили их в топ.

Поэтому переводить этим проектам криптовалюту, передавать деньги на их «субаккаунты» либо пополнять счета по указанию Telegram-менеджеров нельзя. Новое название не делает старую схему безопаснее.

Фальшивый Блаватник посулил миллионы

Миллиардер Леонард Блаватник решил пожертвовать проекту @vklader $2,5 млн. При этом сделал он это почему-то на словацком языке.

«Я обязался в этом году пожертвовать ещё двадцать процентов своего состояния достойным людям. В связи с этим мне приятно предложить вашей уважаемой организации пожертвование в размере двух миллионов пятисот тысяч евро», — сказано в письме.

Это классическая схема «пожертвование от миллиардера», разновидность мошенничества с предварительной оплатой.

Сначала жертве обещают огромную сумму — здесь 2,5 млн евро — якобы от имени известного миллиардера Леонарда Блаватника. Имя реального человека нужно только для придания письму солидности. При этом письмо отправлено с адреса, который не имеет отношения к Access Industries.

Дальше схема обычно развивается так:

  1. Жертва отвечает на письмо. Мошенник сообщает, что пожертвование уже «одобрено» и осталось пройти формальности.
  2. Появляются «банк», «адвокат», «финансовый управляющий» или «фонд Блаватника». Это могут быть другие участники той же группы либо один мошенник под разными именами.
  3. Жертве присылают убедительно выглядящие документы: сертификат пожертвования, банковское письмо, договор, удостоверение «адвоката», SWIFT-подтверждение. Почти всегда это подделки.
  4. Затем возникает первый платёж. Его могут назвать:
    • комиссией за международный перевод;
    • налогом;
    • платой за регистрацию пожертвования;
    • AML/KYC-проверкой;
    • страховкой перевода;
    • нотариальным или юридическим сбором;
    • платой за «разблокировку» денег.

Обычно начинают с относительно небольшой суммы — например, нескольких сотен или тысяч евро. После оплаты появляется новое препятствие и требуется ещё один платёж.

Ключевой психологический приём — огромная награда при минимальном первоначальном риске. Человек рассуждает: «Если мне действительно переводят 2,5 млн евро, то заплатить 500 или 2000 евро комиссии не страшно». Именно на этом и построена схема.

Особенно показательная фраза в письме — «Это стопроцентно гарантировано». Настоящие благотворительные структуры не рассылают случайным адресатам предложения на миллионы евро и не убеждают получателя, что перевод «100% гарантирован».

Финала с получением 2,5 млн евро не существует. Цель письма — либо выманивать платежи один за другим, либо получить персональные и банковские данные. Если человек перестаёт платить, «пожертвование» просто исчезает, а мошенники могут позднее вернуться уже под видом юристов, полиции или специалистов по «возврату украденных денег».

Александр Невзоров рекламирует лютый скам

В канале Невзоров реклама: «В 2025 году Россияне заработали 5,3 млрд рублей на Арбитраже криптовалют. По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют. Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!»

Реклама действительно была размещена в канале «НЕВЗОРОВ» и помечена #реклама. Более того, в описании самого канала заранее стоит оговорка: «Мы не отвечаем за содержание рекламы!».

Ссылка вела в закрытый канал «Арбитраж Kриптовалют» примерно с 24 тысячами подписчиков. Но самое интересное начинается дальше.

«По данным Минфин» — данных нет

В рекламе приводятся сразу четыре очень конкретные цифры:

  • россияне якобы заработали 5,3 млрд рублей;
  • 32% граждан якобы бросили работу ради криптоарбитража;
  • только 8% россиян якобы слышали об этой «профессии»;
  • новичок якобы получает от 140 000 рублей уже в первый месяц, а спустя 2–3 месяца — миллионные доходы.

Ни исследования, ни названия отчёта, ни даты, ни ссылки на Минфин нет. Поиск по официальному сайту Минфина не обнаруживает публикации с такими показателями; в материалах Росстата также не находится статистики о том, что 32% граждан оставили работу ради криптоарбитража.

Зато находится источник настоящего происхождения «статистики» — рекламный копипаст.

В сентябре 2025 года в Binance Square уже публиковался практически дословно тот же текст. Там были ровно те же «32%», «8%», 140 тысяч в первый месяц и $2000 новичку, но сумма была другой — россияне якобы «уже заработали свыше 4,3 млрд рублей».

Теперь цифру просто повысили до 5,3 млрд и продолжают распространять тот же рекламный шаблон. Аналогичные объявления обнаруживаются в десятках совершенно посторонних Telegram-каналов — от инвестиционных до новостных и развлекательных. Например, точно такой текст публиковал канал «Дивиденды Forever».

То есть это не журналистская новость и не пересказ исследования Минфина. Это массовый рекламный креатив.

Что внутри самого «Арбитража Kриптовалют»

Архив Telemetr показывает характерный контент канала. Пользователю внушают, что никакие специальные знания не нужны:

«Следуешь инструкции — фиксируешь прибыль. Всё».

Публикуются впечатляющие «результаты»: $300 якобы превращаются в $1500 за месяц, $500 — в $1400 за неделю, $5000 — в $18 700 за три месяца. Подтверждением служат преимущественно скриншоты и сообщения якобы подписчиков. Независимой проверки этих результатов нет.

Это классическое «социальное доказательство»: сначала десятки якобы успешных учеников, затем «рабочая связка», затем предложение написать администратору и повторить операции.

Нашёлся и старый след канала

Особенно показателен архив канала @academiaARB — «Apбитраж Kриптовалют | Р2P». В поисковых индексах сохранился тот же специфический контент, вплоть до «Корепанова Андрея», который якобы превратил $300 в $1500.

И здесь появляется очень серьёзный красный флаг: TGStat помечает @academiaARB как SCAM, указывая, что на аккаунт пожаловалось множество пользователей.

Я бы пока формулировал связь аккуратно: доступные архивы очень сильно указывают на то, что нынешний закрытый проект использует контент этой же воронки или её клона. Одного совпадения названия было бы мало, но здесь совпадают тематика, структура постов и уникальные придуманные «кейсы».

А вот как выглядела «рабочая связка»

Архив сохранил и конкретную инструкцию @academiaARB.

Пользователю предлагалось:

  1. купить USDT;
  2. купить SOL на Bybit;
  3. перевести SOL на сторонний сайт insigvia.com и обменять там SOL на ADA;
  4. вернуть ADA на Bybit и продать;
  5. получить якобы $53,54 прибыли с $637,75, то есть около 8,4% за один круг.

Именно третий этап — типичная точка риска в схемах «криптоарбитража». Реальная крупная биржа используется как приманка для доверия, а затем человека заставляют отправить активы на малоизвестную стороннюю площадку, которую рекомендовал сам автор «связки».

По insigvia.com вывод однозначный — лохотрон.

Перед нами лютые мошенники.

Мошенник представился как Роман Сытинский

Здравствуйте, мошенники в тг-канале выманили средства, под видом копитрейдинга. Хотел бы сообщить, предостеречь.

@vklader:

Спасибо за сигнал. Это сейчас распространённая схема обмана.

«Роман Сытинский» (@StnkRoman) указан администратором канала «Трейдинг • Своими Глазами». С ним связываются также отдельный канал «Отзывы • Трейдинг Своими Глазами», обучающий канал и бот @tradingsvoimiglazami_bot.

В «копитрейдинге» человека приглашают на стороннюю/поддельную площадку якобы для автоматического копирования сделок, после чего побуждают заводить деньги на указанный кошелёк.

Мошенники заманивают обещанием доходности «от +40% до +1200% в месяц» при следовании некой «проверенной стратегии». Для реального инвестиционного продукта такие цифры невозможны.

«Мошенники подсунули API Space Network»

«Столкнулся с его схемой мошенничества. Деньги были отправлены в скам-платформу API Space Network. Деньги автоматически списываются, и после этого вывод средств невозможен. Этот так называемый Евгений подключает тебя к скам-платформе, где якобы крутится твой баланс, которого там уже давно нет. После этого вывод невозможен, и вы потеряете все деньги».

@vklader:

Спасибо за название конкретной лжеплощадки. Перед нами типичная схема имитации инвестиционного счёта: человек видит «баланс», «прибыль» или движение средств, но не имеет возможности независимо распорядиться активами.

Участники пирамид вроде #ПотокCash или скам-брокеров часто не понимают, что цифры на сайте вообще не подтверждают наличия денег. Деньги сразу крадут, а в личном кабинете можно нарисовать всё, что угодно.

Сайт api-space.network позиционирует себя как некий Web3-сервис: сайт обещает доступ к DeFi, NFT- и BTC-маркетплейсам и торговле тысячами токенов.

Домен api-space.network фиксируется на IP-адресе из подсети 144.31.48.0/24; в той же подсети видны домены с характерными для псевдотрейдинговых проектов названиями copy-pro.vip, fingoal.space, copyconnect.pro, copynode.pro, connectweb3.pro, launchiumido.com. Это явный признак мошенничества.

Обманул псевдоюрист Роман Лёвушкин

Здравствуйте, три месяца, я ждала от моего юриста Романа Левушкина какого-то результата по выводу денег. Сначала мы писали письма в Mempol , мне выслали идентификатор к моему кошельки и там были деньги. Я должна была купить криптовалюту через этот кошелек, чтоб доказать что я это я . Купила , дальше Mempol перевел мои деньги в Union National Bank в Арабских эмиратах . Этот банк попросил провести графологической экспертизу, потому что брокер мошенник подал на меня в суд и указал , что я мошенник. Оплатила и Роман Левушкин пропал. Прошу помочь мне. Есть нормальный юрист к которому я могу обратиться и который реально помогает ?
Спасибо с уважением Ольга

@vklader:

Вряд ли возврат возможно, читайте памятку:

Как вернуть деньги от брокера / мошенника. Памятка.
Лжеюристы представляются как Trendlaw, Павел Тинт, Клим Ужкевич

Здесь вы можете посмотреть все комментарии к данной записи:
https://vklader.com/trendlaw/#comments

«Mailbox Quarantine Alert»: фишинг от имени Mail Security Service

На почту пришло письмо с темой «Action Required for ***». Отправителем указан service@manengines.com, а внутри сообщается, что несколько входящих писем якобы оказались в карантине из-за превышения серверной квоты.

Для их просмотра предлагается нажать кнопку «Review Quarantined Messages».

Нажимать её нельзя. Перед нами типичная фишинговая приманка.

Мошенники рассчитывают прежде всего на корпоративные адреса. В перечне якобы задержанных сообщений специально используются темы, которые могут заинтересовать владельца бизнеса:

— «Re: QUOTATION»;
— «New Order No.0529273»;
— «Quotation.pdf»;
— «Product request».

Расчёт простой: получателю покажется, что почтовый фильтр задержал заказ клиента, коммерческое предложение или другой важный документ. Он нажмёт кнопку, после чего его, вероятнее всего, попытаются заманить на поддельную страницу авторизации почты и получить пароль.

Почему письмо поддельное

Самый показательный признак обнаружила непосредственно почтовая система: отправитель не прошёл SPF, а письмо не прошло DMARC. Это означает, что сервер не смог подтвердить право отправителя рассылать такие письма от заявленного домена.

Есть и другие признаки.

Письмо выдаёт себя за универсальную службу «Mail Security Service», однако приходит с домена manengines.com. Этот домен вообще не принадлежит сервису электронной почты. На нём работает сайт американского дистрибьютора дизельных двигателей MAN — Northern Lights Power & Energy.

То есть связь между дизельными двигателями MAN и внезапным «центром безопасности» почтового ящика отсутствует.

Авторы письма допускают характерную ошибку: «Our sever shows…» вместо «Our server shows…».

Странно сформулирована и причина блокировки: «attached files exceeded allowed server quota». Ограничение размера вложения и квота почтового ящика — разные вещи, тогда как фишеры смешивают их в одну устрашающую техническую формулировку.

Наконец, письмо создаёт искусственную срочность: якобы потерялись заказы и запросы клиентов, а единственный способ их увидеть — воспользоваться размещённой злоумышленниками кнопкой.

Что произошло на самом деле

Наиболее вероятный вариант — злоумышленники подставили адрес service@manengines.com в поле отправителя либо использовали стороннюю почтовую инфраструктуру без разрешения владельца домена. Именно с этим согласуется провал SPF/DMARC.

Из одного такого письма нельзя утверждать, что компания MAN Engines или владелец сайта manengines.com сами занимаются рассылкой фишинга. Напротив, доменное имя вполне могло использоваться без их ведома.

Цель атаки, судя по конструкции письма, — заставить владельца корпоративного почтового ящика нажать «Review Quarantined Messages» и затем выманить учётные данные.

Вердикт: письмо удалить. По ссылкам не переходить, пароль от почты не вводить.

Если пароль уже был введён после перехода из такого письма, его следует немедленно изменить, завершить активные почтовые сессии и проверить правила переадресации и фильтрации в ящике. Именно через добавленную злоумышленником переадресацию доступ к переписке иногда сохраняется даже после смены пароля.

Morlimon, BitcoinVR, Krakden обманывают украинцев

Отправлять деньги или криптовалюту через Morlimon нельзя. Это, вероятнее всего, очередная копия из сети однотипных обменников.

Самое серьёзное доказательство — сайт клонирован

Страница обмена USDT на Monobank у Morlimon практически дословно скопирована с других обменников — BitcoinVR (ux-change.com) и Krakden:

ПараметрMorlimonBitcoinVRKrakden
Минимум227,71 USDT227,71 USDT227,71 USDT
Максимум22 770,10 USDT22 770,10 USDT22 770,10 USDT
Курс43,9172277243,9172277243,91722772
«Резерв»4 997 202 552,60 UAH4 997 202 552,60 UAH4 997 202 552,60 UAH

Совпадают не только цифры до копейки, но и весь текст статьи. Меняется лишь название обменника: Morlimon, BitcoinVR, Krakden.

BitcoinVR был проиндексирован раньше Morlimon. Следовательно, речь не о случайном совпадении или общей биржевой котировке: Morlimon получил готовый сайт вместе с нарисованными лимитами, курсом и «резервом».

Та же заготовка обнаруживается у lincoln.money, exchange-bizon.com, krakden.com и других доменов. Например, у Lincoln совпадают структура, перечень украинских городов, рекламные утверждения и даже неубранные технические переменные page.faq.subtitle и page.faq.question.

На сайте отсутствуют:

  • название юридического лица;
  • регистрационный номер и страна регистрации;
  • фамилии владельцев;
  • юридический и фактический адрес;
  • телефон и полноценный электронный адрес;
  • сведения о финансовом мониторинге;
  • договор с клиентом и порядок разрешения споров.

Страница «О сервисе» фактически пустая. На странице контактов есть только форма обратной связи и предупреждение, что обмен совершается исключительно через сайт. Поддержка ведёт в Telegram на аккаунт @morlimon_support.

«Правила» и политика конфиденциальности не существуют

Страница «Правила» пустая. Ссылка «Privacy policy» ведёт фактически туда же. Это особенно опасно, поскольку сайт предлагает вводить:

  • номер банковской карты;
  • имя владельца карты;
  • электронную почту;
  • данные учётной записи.

При этом неизвестно, кто собирает и хранит персональные данные и где расположена инфраструктура.

FAQ также не закончен: вместо вопросов видны внутренние программные заглушки page.faq.subtitle и page.faq.question. Страница FAQ.

Фальшивые признаки репутации

В подвале размещено утверждение о присутствии на Trustpilot, но ссылка ведёт на несуществующую страницу trustpilot.com/review/Morlimon. Значок MyWOT тоже сформирован неправильно: в него вместо домена подставлено одно слово Morlimon.

Отзывы опубликованы самим сайтом, без дат, номеров операций и возможности подтвердить авторов. Например, отзыв от некоего Сергея Лебедева повторяется даже на испанской версии сайта по-русски.

Старый домен не означает старый обменник

Название Morlimon ранее использовалось турецким продавцом посуды и товаров для дома. Ещё в 2021 году аккаунт магазина направлял покупателей на morlimon.com, а сейчас связанный Instagram по-прежнему посвящён посуде и насчитывает сотни тысяч подписчиков.

Нынешний криптообменник никак не объясняет связь с турецким бизнесом. Похоже, что домен сменил назначение или владельца. Поэтому возраст домена здесь способен создавать ложное впечатление многолетней работы финансового сервиса.

Нарисованный «резерв»

Сайт показывает резерв почти 5 млрд гривен, то есть примерно 111 млн долларов по официальному курсу НБУ около 44,83 UAH за доллар.

Для неизвестного обменника без юридического лица, адреса, документов и подтверждаемой истории такой резерв неправдоподобен. Более того, ровно такая же сумма показывается на сайтах-клонах, что окончательно лишает её доказательной ценности.

Итог

Morlimon обладает практически полным набором опасных признаков:

  • анонимный владелец;
  • отсутствие договора и юридических реквизитов;
  • пустые служебные страницы;
  • несуществующий профиль Trustpilot;
  • самодельные отзывы;
  • недостоверный «резерв»;
  • копия обменников под другими названиями;
  • использование домена с совершенно иной прежней историей;
  • приём криптовалюты, перевод которой невозможно отменить.

Оценка риска: 9 из 10. До появления проверяемого юридического лица, истории реальных выплат и независимого мониторинга использовать Morlimon не следует. Если перевод уже сделан, не платите дополнительные «комиссии», «налоги», «страховки» или деньги за «разблокировку»: это типичный следующий этап обмана.

Мошенники представились Mapleford Advocates (National Law Helpline)

Здравствуйте, Мне кажется что я нашла еще похожую организацию: maplefordadvocates.com. Если можете, проверьте, пожалуйста. И если я права, то пожалуйста, предупредите других.

@vklader:

Конечно, вы правы. Перед нами обычные мошенники, которые обманывают на якобы возврате потерянного ранее. Более того, существует целая серия одинаковых сайтов: pinehurstadvocates.com, wrenfieldadvocates.com, dunmoreadvocates.com, hazelbrookadvocates.com, thistledownlaw.com, fernwoodcounsel.com, duskfieldadvocates.com, frostgatelegal.com, yalinto.info.

Сайт maplefordadvocates.com создан 4 июля 2026 года, то есть существует чуть больше месяца. Данные владельца скрыты. При этом его материалы рассказывают о якобы 12-летней адвокатской практике.

Главные доказательства:

  • Название домена — Mapleford Advocates, но на странице фирма называется совершенно иначе: «National Law Helpline». Владельцы не указывают юридическое лицо, регистрационный номер и номер адвокатской лицензии.
  • Некий «Arthur Blanc» представлен как израильский адвокат с 12-летним стажем, выпускник NYU и Cornell. Проверяемого профессионального следа такого специалиста, соответствующего заявленной биографии, обнаружить не удалось.
  • На американских клонах Arthur Blanc превращается в члена Florida Bar; на польском — в выпускника Варшавского университета; на европейских — в выпускника Венского университета и члена несуществующего единого «EU Bar». Используются то же лицо, тот же текст и та же «National Law Helpline». Например, израильский вариант и американский вариант выдают одному персонажу разные лицензии и биографии. В официальном реестре Florida Bar подтверждающий профиль не находится.
  • «Реальные дела» просто переводятся и меняют валюту. В израильской версии якобы возвращено ₪112 000 из ₪145 000, а в польской — уже 112 000 злотых из 145 000 злотых. Проценты, фабула и сроки совпадают. Это выдуманные кейсы.
  • В политике конфиденциальности указан вообще другой адрес — nationallawhelpline.com. Документ якобы действует с февраля 2024 года, хотя домены этой сетки зарегистрированы только в июле 2026-го.
  • Указанный адрес Rothschild Blvd 22 — большая 29-этажная офисная башня с множеством арендаторов. Этаж и номер помещения «National Law Helpline» не названы.

Samorph, Bentropy, Machten, Xentra, Velrix, Arming: новые каналы старых мошенников

В августе 2026 года сразу несколько сайтов продвигают в топ‑3 проекты Samorph, «Высшая Точка» и Velrix. Например, именно эта тройка возглавляет рейтинги на CryptoRussia, TorForex и Coinmania. На bitok.blog вместо Samorph на первое место поставлен Bentropy, который мы уже разбирали. На других сайтах рекламируют полностью аналогичные Machten и Arming.

Samorph (и аналоги) преподносится не как конкретный трейдер, а как некая команда, якобы создавшая собственное программное обеспечение для «многовекторного копитрейдинга». Клиенту обещают персонального трейдера, работу в закрытой группе и одновременное копирование нескольких стратегий. За это организаторы получают процент от прибыли. На странице проекта одновременно упоминаются «высокий порог входа» и «высокая комиссия».

Однако невозможно установить:

  • полные имена участников команды;
  • юридическое лицо и страну регистрации;
  • договор, по которому принимаются деньги;
  • биржи и счета, на которых якобы ведётся торговля;
  • полную историю сделок с просадками;
  • результаты, подтверждённые самой биржей или независимым аудитором.

Особенно показательно сходство легенды Samorph с Bentropy, Zemai, Satari, Kenzoid и другими постоянно переименовываемыми «командами»: собственный софт, несколько трейдеров, закрытые группы, куратор, комиссия с прибыли и отсутствие доступа клиента к реальному торговому счёту. Это ещё не доказывает единого владельца, но указывает на применение одного рекламного шаблона.

Такую же схему пострадавшие описывали во «Вкладере»: инвестору показывают прибыль в боте или отчётах, но реальных прав на торговый аккаунт у него нет. См. разборы Satari и Denek, Kenzoid, Okirux, Zontex, Vantix и Shunex и Blackfury, Katana, Base и Phantom.

«Высшая Точка» обещает бесплатные сигналы и доступ в Private Club. В качестве администратора называется только аккаунт @IndividualTraderr, но настоящее имя владельца, его квалификация и реквизиты организации не раскрываются.

Для вступления клиент должен зарегистрироваться у рекомендованного брокера и внести депозит от 10 долларов. Сама рекламная страница признаёт, что ссылка является реферальной и владелец канала получает вознаграждение от брокера. Следовательно, его заработок связан с регистрациями, пополнениями и торговой активностью приведённых клиентов, а не с публично доказанной прибыльностью сигналов.

История проекта в разных рекламных текстах не сходится. CryptoRussia пишет, что команда работает более пяти лет, но Telegram‑канал создала только год назад. Bitok.blog, напротив, утверждает, что первый пост появился ещё в 2017 году. Проверяемой биографии конкретного трейдера нет ни в одной из версий.

Заявляется проведение двух торговых сессий в день с четырьмя–десятью сигналами, но не опубликованы:

  • полный журнал всех сигналов до открытия сделок;
  • результаты с учётом проигрышных серий;
  • выписка брокера;
  • максимальная просадка;
  • подтверждённая статистика независимого счёта.

Скриншоты отдельных удачных сделок доказательством доходности не являются. О способах создания иллюзии прибыльных сигналов читайте в материале «Вкладера» «Как обманывают те, кто даёт торговые сигналы».

Velrix предлагает зарабатывать на искусственном разгоне низколиквидных криптовалют. В описании проекта прямо признаётся, что речь идёт о манипуляции ценой: актив сначала совместно покупают, а затем продают другим людям по завышенной стоимости.

При этом потенциальным участникам рассказывают о «минимальных рисках» и уверяют, что клиент либо заработает, либо останется около нуля. Это противоречит самой природе пампа. Организаторы и ранние участники покупают первыми, а поздние покупатели становятся ликвидностью, за счёт которой первые выходят из актива.

Условия выглядят ещё опаснее: рекламный обзор Velrix сообщает о минимальном депозите 10 000 рублей, пополнениях и выплатах через банковские карты, необходимости верификации на бирже, а также о новых данных и новой карте для каждого следующего пампа. Такая деятельность создаёт не только риск потери денег, но и риск блокировки банковских операций, использования карты в сомнительных переводах и передачи персональных данных неизвестным лицам.

Организаторы Velrix не раскрывают своих имён, юридического лица, кошельков, хешей операций и полного списка монет с точным временем покупки и продажи. Поэтому проверить, существовали ли заявленные сделки, невозможно.

Подробно эта схема разобрана во «Вкладере»: «Что такое памп. Список мошенников», «Новые каналы опасных мошенников» и «Памп и дамп: чем опасно».

Union Green Power (UGP) : опасная финансовая пирамида

Здравствуйте! Предлагают компанию с инвестициями. Может у Вас есть информация ? Union Green Power (UGP)  международная энергетическая платформа, развивающая проекты в сфере солнечной, ветровой и накопительной генерации. Пишут, что компания официально зарегистрирована в Northern Ireland (UK), это означает прозрачность, отчётность и государственный контроль.

@vklader:

Union Green Power имеет признаки криптовалютной финансовой пирамиды. Переводить туда деньги я категорически не рекомендую.

Главный факт: 8 мая 2026 года Банк России внёс uniongreenpower.com в предупредительный список. Официальная формулировка — «признаки финансовой пирамиды».

Юрлицо действительно существует, но реклама существенно искажает значение этой записи:

  • UNION GREEN POWER LTD зарегистрирована только 13 октября 2025 года;
  • единственный директор и контролирующий владелец — Ryan Hale, гражданин и резидент Канады;
  • других директоров нет;
  • финансовая отчётность ещё ни разу не подавалась: первые счета должны быть представлены лишь к 13 июля 2027 года;

Более того, сам Companies House предупреждает: ведомство проводит только формальные проверки и не подтверждает достоверность поданных сведений. Наличие записи в реестре нельзя считать государственной проверкой бизнеса.

OpenCorporates — всего лишь агрегатор тех же регистрационных данных, а не регулятор и не аудитор.

При регистрации Ryan Hale заявил 45 млн обыкновенных акций номиналом £1 как полностью оплаченные. Но это:

  • заявление самого учредителя;
  • не банковская выписка;
  • не аудированная отчётность;
  • не подтверждение наличия £45 млн денежных средств или электростанций.

Проверить, действительно ли эти деньги когда-либо поступали компании, сейчас невозможно. Использовать запись «£45 млн share capital» как доказательство состоятельности — манипуляция.

Аналогично американские промоматериалы называют 72 млн разрешённых акций «капитализацией активов $72 млн». Количество разрешённых к выпуску акций не равно деньгам или стоимости активов.

На сайте фигурируют вложения от 50 до 500 000 USDT, а реферальная программа предусматривает до 17 уровней. Ранги зависят от суммы вложений структуры: $10 тыс., $1,5 млн, $8,5 млн, $20 млн и далее.

В публичном маркетинге предлагались планы с начислением примерно 0,6–3% в день и многоуровневые выплаты за депозиты привлечённых участников. Даже без капитализации 3% в день — это 270% за 90 дней и 1095% годовых. Экономика солнечных или ветровых электростанций такую доходность обеспечить не может.

При этом не представлены проверяемые:

  • адреса и кадастровые данные электростанций;
  • мощность и фактическая выработка;
  • разрешения на строительство и подключение;
  • договоры PPA на продажу энергии;
  • аудированные доходы от реализации электричества;
  • банковское проектное финансирование;
  • движение денег между конкретными станциями и выплатами инвесторам.

Следовательно, видимый источник денег — USDT новых участников, а маркетинг поощряет расширение «структуры».

С учётом официального предупреждения Банка России, аномальной доходности, криптовалютных переводов и 17-уровневой партнёрской структуры UGP следует рассматривать как чрезвычайно опасный финансовый скам. Не вкладывать, не «тестировать небольшой суммой» и не привлекать знакомых. Первые выплаты в подобных схемах ничего не доказывают: они могут осуществляться из денег последующих участников.

Aurum Foundation объявляют вне закона

Регуляторы один за другим включают Aurum Foundation в чёрные списки. Несмотря на это, лохотрон продолжает деятельность.

Пирамида в чёрных списках уже как минимум в 8 юрисдикциях: Россия, Греция, Новая Зеландия, Франция, Гонконг, Австралия, Бельгия и Словакия. Ещё две тесно связанные записи — Aurum Bot в Нигерии и Aurum Neo-Bank в Польше; принадлежность польского юрлица к группе Aurum подтверждает сам проект.

У Aurum Foundation есть вполне оформленная русскоязычная/СНГ-сетка, и удалось найти несколько персон, которых можно подтвердить материалами самого Aurum, а не только разоблачительными публикациями.

  1. Гульнара Княжева (Gulnara Knyazheva) — наиболее важная русскоязычная фигура. В собственных материалах Aurum она фигурировала как Director of Network Development at AURUM и регулярно вела «AURUM Express Training for Partners». Это подтверждается постами Aurum в соцсети и официальным LinkedIn-профилем проекта.
    Причём на её тренингах отдельно указывался перевод на английский, испанский, вьетнамский и арабский — русский среди языков перевода не значился, что косвенно указывает на русскоязычную исходную сессию. В российских публикациях именно Княжеву неоднократно называли одним из главных промоутеров проекта.
  2. Инга Кирилык Хейсс Голос (Inga Kirilyk Heycc Golos) — сейчас, похоже, главное публичное лицо Aurum для русскоязычных стран. Сам Aurum называет её «AURUM TOP Leader» и ставит спикером специальных Zoom Meeting for CIS Countries. Официальный YouTube Aurum прямо описывает её встречу как открытую сессию на русском языке для партнёров СНГ.
    Причём это не разовое выступление: в июле 2026 года официальный русский канал снова ставил её ведущей «ZOOM-встречи для стран СНГ».
    Вторичные источники относят её к Украине, но географию я бы пока считал менее надёжно установленной, чем сам факт её работы на русскоязычную аудиторию.
  3. Лана Кулакова (Lana Kulakova) — предыдущий заметный спикер СНГ-направления. Aurum представлял её как Marketing Strategist, public speaker and AURUM Top Leader. Она проводила русскоязычные маркетинговые презентации и Zoom для стран СНГ в 2025 году. Есть запись официального мероприятия Aurum от 25 сентября 2025 года. Официальный LinkedIn Aurum также ставил Кулакову спикером еженедельного «ZOOM MEETING FOR CIS COUNTRIES».
  4. Роминик / Rominik Yusenko — ещё один подтверждённый русскоязычный топ-лидер. В апреле 2025 года официальный канал Aurum выкладывал его «AURUM CIS Zoom | Full Platform Overview in Russian», где он обозначен как «AURUM Top Leader». Позднее его регулярно использовали и для глобальных/испаноязычных презентаций, называя «Blockchain Expert & AURUM Top Leader».
  5. Денис Чижов (Denis Cijov) — работает прежде всего на итальянское направление, но явно связан с русскоязычной частью сети. Официальный Aurum регулярно ставит его спикером итальянских презентаций и характеризует как «врача-натуропата, предпринимателя и эксперта по построению международных команд»; при его эфирах отдельно предусмотрен синхронный перевод на русский. LinkedIn указывает его деятельность как связанную с Aurum и инвестиционными возможностями в ОАЭ.

То есть ядро, которое я бы сейчас фиксировал для дальнейшего OSINT: Гульнара Княжева, Инга Кирилык Хейсс Голос, Лана Кулакова, Романик Юсенко, Денис Чижов. Причём по первым четырём есть хорошие первичные следы от самого Aurum.

Есть и существенный контекст: Банк России ещё 18 июля 2025 года внёс Aurum Foundation в список с установленными признаками «финансовой пирамиды» и отдельно указал русский Telegram @aurum_russ, сайт и VK-сообщество. Сам этот канал продолжает работать: летом 2026 года там рекламировалась модель с «целевой ежемесячной доходностью около 15–20%» и сохранением партнёрских вознаграждений.