Wpis z mikrobloga

Scam na "algorytm" do gry w wirtualnym kasynie.

[tl;dr na instagramie powstaje wiele profili rosyjskich/ukraińskich scammerów podających sie za boagtych polaków, obiecujących wysokie zarobki grając w wirtualnym kasynie według mitycznego "algorytmu" i nikt sie tym nie przejmuje]

Na instagramie reklamują się profile, zakładane przez osoby z Ukrainy/Rosji (na screenach z telefonu wstawianych przez te osoby, telefony mają ustawiony jezyk ukraiński/rosyjski). Reklamują tzn. ich reklama pojawia się między wyświetlanymi przez nas stories znajomych.
Profile te wykorzystują skradzione zdjęcia osób wyglądających na bogatych i szczęśliwych ludzi, których przez wyszukiwanie obrazem w google często można szybko znaleźć. Kupieni obserwujący, wszystkie zdjęcia wstawione tego samego dnia i po 5-10 lajków pod każdym postowanym zdjęciem, pomimo 2,5 tyś. obserwujących - to cechy szczególne tych kont.
Już sam fakt, że reklamy tych profili przechodzą jakąś tam weryfikacje instagrama jest nie w porzadku. Każda reklama musi zostać 'zweryfikowana' przez instagram.
o co chodzi w scamie
Przedstawiają oni "algorytm" mający pozwolić wygrywać pieniądze w tym kasynie. Na profilu podają się jako #programista15k a algorytm ten miał być wypracowanym i samodzielnie stworzonym w pocie czoła sposobem na zarabianie pieniędzy w kasynie lub algorytmem, który wydało scammerowi samo kasyno. Pytania o to co to jest za algorytm spełzały na niczym jeśli wcześniej nie potwierdziłeś/aś, że zarejestrowałaś/eś się w kasynie z podanego linku. W przypadku algorytmów otrzymywanych/kupowanych od kasyn tłumaczenia o racjonalności takich działań ze strony właścicieli kasyna były nielogiczne (w komentarzach).
Gdy się tym zainteresowałem, cały trik polegał na tym, że zakładano fałszywe strony z kasynem o nazwach łudząco podobnych do jakichś popularnych wirtualnych kasyn (gdy mówiłem, że rejestruję się do tego kasyna wyszukanego w google - nie z ich linku - bardzo się denerwowali).
Czasem wiedzieli, kiedy sie zarejestruję, bo kontrolowali daną stronę, czasem byli tylko pionkami, u których bez rejestracji można było przechodzić dalej w rozmowie, nie wiedzieli, ze się nie zarejestrowałem. Wymagali jedynie screena z zalogowanego profilu (na tym screenie często widnieje mail ofiary - o czym pod koniec). Wystarczyło wysłać screena od innego scammera, który to z kolei próbował wytłumaczyć krok po kroku proces rejestracji pokazując mi screeny z tego kasyna (oczywiście ustawione jako wiadomość "wyświetl raz i zniknij").
Na tych fałszywych stronach kazali wpłacać depozyt 100-200zł jako wkład własny - "jeśli chcesz zarobić musisz wpłacić, bo to nie jest prosty zarobek dla każdego" . Wnosząc po zamieszczonych na ich profilu "opiniach", jeśli możnaby przyjąć, że są to oceny prawdziwych, nic niewiedzacych jeszcze osób scenariusz przebiegał następująco. Kasyno było ustawione tak, byś wygrywał/a. Mimo, że wygrywałeś/ałaś za każdym razem, a ilość pieniedzy na koncie wzrastała, scammer namawiał do dalszego przelewania do kasyna pieniędzy - "przecież wygrałeś, widzisz, że działa, przelej jeszcze 200zł, tego wymaga algorytm". Dalszy scenariusz (w zakładce "opinie") urywa się w momencie wyrażenia chęci wypłaty "wygranych" pieniędzy przez ofiarę. Można się raczej bez trudu domyślić, że nagle kontakt się kończył, wygrane nigdy nie miały miejsca, a scammer zarabiał na dodatkowych i koniecznych dla mitycznego "algorytmu" wpłat kolejnych sum pieniędzy.
anonimowosc? nie.
Najczęściej taki scammer za dużo nie myśli jeśli chodzi o bezpieczeństwo i anonimowość swoją, czy osób wystawiających opinie. Opinie to nic innego jak zrzuty ekranu z rozmów z daną osobą.
Od strony scammera często można było zobaczyć pełne dane osoby rejestrującej stronę podglądając je na whois - w tym imię i nazwisko ukraińskie/rosyjskie + adres w Rosji/Ukrainie, a w zakładce 'kontakt' na instagramie widniały maile w domenie .ru oraz numery telefonów z kierunkowym +380 (Ukraina).
Od strony ofiar cenzura obejmowała jedynie username na instagramie, ale już maile, które ofiary podawały w treści wiadomości (lub widniejące na screenach z kasyn) nie były ukrywane i można do tej pory oglądać na instagramie wiele maili tych ofiar.
Dodatkowo zapewne w panelu rejestracji na fałszywych stronach scammerzy mogli ściągać szeroki zakres danych ofiar, ale nawet samo hasło, gdzie przeciętny Kowalski używa 2 haseł do wszystkich kont w internecie, jest dużym zagrożeniem.
Problem w tym, że profile takie pojawiają się ciągle, ciągle nowe. Często jednak namawiają do rejestracji na tych samych fałszywych kasynach - ta sama osoba zakłada wiele kont czy może wieksza siatka zorganizowanej grupy? Instagram usunie reklamę po zgłoszeniu, ale kolejne wciąż przybywają, wciąż przechodzą weryfikację i kolejne osoby padają ofiarą.
podsumowanie
Proceder istnieje i spotykam się z nim coraz częściej, a nieświadome i najczęściej młode osoby lub/i zachęcone szybkim zarobkiem padają ofiarą tych scamów, które mimo, że nielegalne, uzyskując status reklamy na instagramie, w oczach ofiar wyglądają na godne zaufania, bo przecież instagram to reklamuje, a skoro reklamuje to nie może być to coś złego. Ofiary może i nieostrożne i czasem po prostu głupie, nie zasługują na bycie portfelem dla oszustów. A ten scam, jak każdy inny, należy badać i nagłaśniać, bo stwierdzenie, że scamy były i będą, jest cichym przyzwoleniem na ich funkcjonowanie i scamy te będą w pewnym stopniu skuteczne tak długo jak będą nieznane. Dlatego wołam @sekurak @niebezpiecznik-pl @ZaufanaTrzeciaStrona Warto to nagłośnić i poszerzyć świadomość potencjalnych ofiar.

dodałem jako znalezisko: https://www.wykop.pl/link/5627871/scam-na-algorytm-do-kasyna/

#oszukujo #scam #itsecurity #bezpieczenstwo #instagram #oszustwo #security
Scamexpose - Scam na "algorytm" do gry w wirtualnym kasynie.

[tl;dr na instagramie...

źródło: comment_1596112501qe1FsiLesqFzgk2kw2T8UE.jpg

Pobierz
  • 17
  • Odpowiedz
@Scamexpose: nie wiem jak ten, ale lata temu tego typu scamy zakładały:
- próbę pokrycia wcześniejszych strat podwajaniem stawki w kolejnej "rundzie"
- w przypadku ruletki - przy liczeniu prawdopodobieństw udawaniem, że "0" nie istnieje na planszy
  • Odpowiedz
@borysszyc: Dzięki za odzew po takim czasie. To jest temat, o którym należy mówić i edukować ludzi, bo te scamy działają tylko dzięki niewiedzy innych. Dobrze, że tylko 200zł. Pamiętaj, że możesz to zgłosić na policję, nawet jeśli są nikłe szanse, że z tym coś zrobią.
Warto zminimalizować możliwe przyszłe szkody wynikające z tego scamu.
Jeśli Twoja żona logowała się na jakieś strony, które podali scamerzy (a to całkiem prawdopodobne) to
  • Odpowiedz
@borysszyc: Zgodnie z Ustawą o grach hazardowych (art.5) Spółka Skarbu Państwa ma monopol na prowadzenie kasyn internetowych, czyli jest tylko jedno prawdziwe i legalne internetowe kasyno w Polsce i jeśli dobrze pamiętam to jest to TotalCasino. Wszystkie inne są nielegalne.
Dodatkowo trzeba uważać na linki do Total Casino przesyłane przez scamerów bo najpewniej będą one phishingiem.
  • Odpowiedz
Vulkan Vegas to naprawdę ekscytujące kasyno online! Zachwycająca kolekcja gier, w tym fascynujące automaty i emocjonujące gry stołowe, zapewnia niezapomniane doświadczenia hazardowe. Intuicyjna nawigacja po stronie sprawia, że łatwo odnaleźć ulubione tytuły. Bonusy powitalne i regularne promocje dodają dodatkowego smaczku, umożliwiając graczom większe szanse na wygrane. czytaj Profesjonalne wsparcie klienta i bezpieczne metody płatności czynią Vulkan Vegas doskonałym wyborem dla miłośników hazardu online!
  • Odpowiedz