Wpis z mikrobloga

Scam na "algorytm" do gry w wirtualnym kasynie.

[tl;dr na instagramie powstaje wiele profili rosyjskich/ukraińskich scammerów podających sie za boagtych polaków, obiecujących wysokie zarobki grając w wirtualnym kasynie według mitycznego "algorytmu" i nikt sie tym nie przejmuje]

Na instagramie reklamują się profile, zakładane przez osoby z Ukrainy/Rosji (na screenach z telefonu wstawianych przez te osoby, telefony mają ustawiony jezyk ukraiński/rosyjski). Reklamują tzn. ich reklama pojawia się między wyświetlanymi przez nas stories znajomych.
Profile te wykorzystują skradzione zdjęcia osób wyglądających na bogatych i szczęśliwych ludzi, których przez wyszukiwanie obrazem w google często można szybko znaleźć. Kupieni obserwujący, wszystkie zdjęcia wstawione tego samego dnia i po 5-10 lajków pod każdym postowanym zdjęciem, pomimo 2,5 tyś. obserwujących - to cechy szczególne tych kont.
Już sam fakt, że reklamy tych profili przechodzą jakąś tam weryfikacje instagrama jest nie w porzadku. Każda reklama musi zostać 'zweryfikowana' przez instagram.
o co chodzi w scamie
Przedstawiają oni "algorytm" mający pozwolić wygrywać pieniądze w tym kasynie. Na profilu podają się jako #programista15k a algorytm ten miał być wypracowanym i samodzielnie stworzonym w pocie czoła sposobem na zarabianie pieniędzy w kasynie lub algorytmem, który wydało scammerowi samo kasyno. Pytania o to co to jest za algorytm spełzały na niczym jeśli wcześniej nie potwierdziłeś/aś, że zarejestrowałaś/eś się w kasynie z podanego linku. W przypadku algorytmów otrzymywanych/kupowanych od kasyn tłumaczenia o racjonalności takich działań ze strony właścicieli kasyna były nielogiczne (w komentarzach).
Gdy się tym zainteresowałem, cały trik polegał na tym, że zakładano fałszywe strony z kasynem o nazwach łudząco podobnych do jakichś popularnych wirtualnych kasyn (gdy mówiłem, że rejestruję się do tego kasyna wyszukanego w google - nie z ich linku - bardzo się denerwowali).
Czasem wiedzieli, kiedy sie zarejestruję, bo kontrolowali daną stronę, czasem byli tylko pionkami, u których bez rejestracji można było przechodzić dalej w rozmowie, nie wiedzieli, ze się nie zarejestrowałem. Wymagali jedynie screena z zalogowanego profilu (na tym screenie często widnieje mail ofiary - o czym pod koniec). Wystarczyło wysłać screena od innego scammera, który to z kolei próbował wytłumaczyć krok po kroku proces rejestracji pokazując mi screeny z tego kasyna (oczywiście ustawione jako wiadomość "wyświetl raz i zniknij").
Na tych fałszywych stronach kazali wpłacać depozyt 100-200zł jako wkład własny - "jeśli chcesz zarobić musisz wpłacić, bo to nie jest prosty zarobek dla każdego" . Wnosząc po zamieszczonych na ich profilu "opiniach", jeśli możnaby przyjąć, że są to oceny prawdziwych, nic niewiedzacych jeszcze osób scenariusz przebiegał następująco. Kasyno było ustawione tak, byś wygrywał/a. Mimo, że wygrywałeś/ałaś za każdym razem, a ilość pieniedzy na koncie wzrastała, scammer namawiał do dalszego przelewania do kasyna pieniędzy - "przecież wygrałeś, widzisz, że działa, przelej jeszcze 200zł, tego wymaga algorytm". Dalszy scenariusz (w zakładce "opinie") urywa się w momencie wyrażenia chęci wypłaty "wygranych" pieniędzy przez ofiarę. Można się raczej bez trudu domyślić, że nagle kontakt się kończył, wygrane nigdy nie miały miejsca, a scammer zarabiał na dodatkowych i koniecznych dla mitycznego "algorytmu" wpłat kolejnych sum pieniędzy.
anonimowosc? nie.
Najczęściej taki scammer za dużo nie myśli jeśli chodzi o bezpieczeństwo i anonimowość swoją, czy osób wystawiających opinie. Opinie to nic innego jak zrzuty ekranu z rozmów z daną osobą.
Od strony scammera często można było zobaczyć pełne dane osoby rejestrującej stronę podglądając je na whois - w tym imię i nazwisko ukraińskie/rosyjskie + adres w Rosji/Ukrainie, a w zakładce 'kontakt' na instagramie widniały maile w domenie .ru oraz numery telefonów z kierunkowym +380 (Ukraina).
Od strony ofiar cenzura obejmowała jedynie username na instagramie, ale już maile, które ofiary podawały w treści wiadomości (lub widniejące na screenach z kasyn) nie były ukrywane i można do tej pory oglądać na instagramie wiele maili tych ofiar.
Dodatkowo zapewne w panelu rejestracji na fałszywych stronach scammerzy mogli ściągać szeroki zakres danych ofiar, ale nawet samo hasło, gdzie przeciętny Kowalski używa 2 haseł do wszystkich kont w internecie, jest dużym zagrożeniem.
Problem w tym, że profile takie pojawiają się ciągle, ciągle nowe. Często jednak namawiają do rejestracji na tych samych fałszywych kasynach - ta sama osoba zakłada wiele kont czy może wieksza siatka zorganizowanej grupy? Instagram usunie reklamę po zgłoszeniu, ale kolejne wciąż przybywają, wciąż przechodzą weryfikację i kolejne osoby padają ofiarą.
podsumowanie
Proceder istnieje i spotykam się z nim coraz częściej, a nieświadome i najczęściej młode osoby lub/i zachęcone szybkim zarobkiem padają ofiarą tych scamów, które mimo, że nielegalne, uzyskując status reklamy na instagramie, w oczach ofiar wyglądają na godne zaufania, bo przecież instagram to reklamuje, a skoro reklamuje to nie może być to coś złego. Ofiary może i nieostrożne i czasem po prostu głupie, nie zasługują na bycie portfelem dla oszustów. A ten scam, jak każdy inny, należy badać i nagłaśniać, bo stwierdzenie, że scamy były i będą, jest cichym przyzwoleniem na ich funkcjonowanie i scamy te będą w pewnym stopniu skuteczne tak długo jak będą nieznane. Dlatego wołam @sekurak @niebezpiecznik-pl @ZaufanaTrzeciaStrona Warto to nagłośnić i poszerzyć świadomość potencjalnych ofiar.

dodałem jako znalezisko: https://www.wykop.pl/link/5627871/scam-na-algorytm-do-kasyna/

#oszukujo #scam #itsecurity #bezpieczenstwo #instagram #oszustwo #security
Scamexpose - Scam na "algorytm" do gry w wirtualnym kasynie.

[tl;dr na instagramie...

źródło: comment_1596112501qe1FsiLesqFzgk2kw2T8UE.jpg

Pobierz
  • 17
@borysszyc: Dzięki za odzew po takim czasie. To jest temat, o którym należy mówić i edukować ludzi, bo te scamy działają tylko dzięki niewiedzy innych. Dobrze, że tylko 200zł. Pamiętaj, że możesz to zgłosić na policję, nawet jeśli są nikłe szanse, że z tym coś zrobią.
Warto zminimalizować możliwe przyszłe szkody wynikające z tego scamu.
Jeśli Twoja żona logowała się na jakieś strony, które podali scamerzy (a to całkiem prawdopodobne) to
@borysszyc: Zgodnie z Ustawą o grach hazardowych (art.5) Spółka Skarbu Państwa ma monopol na prowadzenie kasyn internetowych, czyli jest tylko jedno prawdziwe i legalne internetowe kasyno w Polsce i jeśli dobrze pamiętam to jest to TotalCasino. Wszystkie inne są nielegalne.
Dodatkowo trzeba uważać na linki do Total Casino przesyłane przez scamerów bo najpewniej będą one phishingiem.
Vulkan Vegas to naprawdę ekscytujące kasyno online! Zachwycająca kolekcja gier, w tym fascynujące automaty i emocjonujące gry stołowe, zapewnia niezapomniane doświadczenia hazardowe. Intuicyjna nawigacja po stronie sprawia, że łatwo odnaleźć ulubione tytuły. Bonusy powitalne i regularne promocje dodają dodatkowego smaczku, umożliwiając graczom większe szanse na wygrane. czytaj Profesjonalne wsparcie klienta i bezpieczne metody płatności czynią Vulkan Vegas doskonałym wyborem dla miłośników hazardu online!