Kierowanie i udział w zorganizowanej grupie przestępczej, pranie brudnych pieniędzy, oszustwa komputerowe, kradzież z włamaniem na konta bankowe, oraz hacking-to tylko niektóre z zarzutów jakie usłyszeli członkowie zorganizowanej grupy cyberprzestępczej.

Ścisła współpraca policjantów zwalczających cyberprzestępczość z KWP w Katowicach, CBŚP, KWP w Łodzi i Gorzowie Wlkp., a także KSP, we współpracy z CERT Polska, pod nadzorem Prokuratury Regionalnej w Warszawie doprowadziły do ustalenia 60 osób podejrzanych o działalność cyberprzestępczą. 28 osób zostało tymczasowo aresztowanych.

Do pierwszych zatrzymań doszło w grudniu 2020 r. Aresztowano wówczas 7 osób, a zarzuty min. udziału w zorganizowanej grupie przestępczej, prania brudnych pieniędzy, oszustwa komputerowego, licznych kradzieży z włamaniem na konta bankowe, oraz hackingu usłyszało łącznie 60 osób. W ramach prowadzonych czynności dokonano 100 przeszukań, co pozwoliło na zebranie obszernego materiału dowodowego. Zabezpieczono sprzęt elektroniczny, dokumenty, jak również karty bankowe i karty SIM zarejestrowane na tzw. słupy, bądź skradzioną tożsamość, oraz maski i przebrania wykorzystywane przy wypłatach pieniędzy z bankomatów. Przejęto także broń i narkotyki.

Z ustaleń śledczych wynika, iż grupa działała na szeroką skalę. Część podejrzanych osób mogła tworzyć i obsługiwać 40 fałszywych sklepów internetowych. Ustalono, że sklepy te były zarejestrowane na dane tzw. słupów, bądź niczego nieświadomych użytkowników, którym skradziono tożsamość. Podejrzani w celu uwiarygodnienia fikcyjnych sklepów wykupywali reklamy i usługi pozycjonowania w wyszukiwarkach internetowych. Inwestowali w reklamę wybranych sklepów nawet 30 tys. zł. Bardzo często ze sklepem powiązana była fałszywa strona internetowa z długą listą pozytywnych opinii rzekomych klientów. Pokrzywdzonych, którzy złożyli zamówienie na stronach fałszywych sklepów, a po wpłacie pieniędzy nie otrzymali zamówionego towaru może być nawet kilka tysięcy osób.

Pieniądze wyłudzone od poszkodowanych klientów trafiały na konta słupów, wśród których dominowały osoby odpłatnie udostępniające rachunki bankowe założone na swoje dane. Środki te były dalej transferowane na kolejne rachunki bankowe, w tym celu podejrzani korzystali z dostępnej na darkwebowym forum usługi prania brudnych pieniędzy. Owi ,,usługodawcy” również usłyszeli zarzuty. Ostatecznie środki wypłacano w bankomatach na terenie całego kraju. Część pieniędzy była również lokowana na giełdach kryptowalut, co miało na celu utrudnienie stwierdzenia ich przestępczego pochodzenia, jak również wykrycia oraz ustalenia miejsca ich przechowywania.

Z ustaleń śledczych wynika również, że inni podejrzani mogą być odpowiedzialni za kampanie phishingowe, polegające na podszywaniu się pod znane firmy świadczące usługi min. kurierski, bądź dostawy energii elektrycznej, oraz pod znane serwisy umożliwiające wykonywanie błyskawicznych płatności internetowych. Śledczy ustalili, że jeden z podejrzanych mógł wysłać nawet blisko 40 tys. SMS-ów do potencjalnych pokrzywdzonych, zawierających linki do spreparowanych stron płatności, na których pokrzywdzeni mieli dokonać rzekomej zapłaty konkretną usługę np. dostawę paczki, czy za energię elektryczną.

Jak wynika z raportów zespołu CERT Polska, od 2018 r. znacząco nasiliły się ataki wykorzystujące scenariusz z podszywaniem się pod serwisy płatności online. Policja apeluje, aby zachować ostrożność, gdy otrzymujemy wiadomości SMS zawierające podejrzane linki lub informacje o konieczności dokonania dopłaty np. za przesyłkę, prąd lub gaz.

Jedną z popularnych i niestety wciąż skutecznych metod wyłudzania pieniędzy jest podszywanie się pod znane osoby. Oszuści wykorzystują w tym celu portale społecznościowe, na których tworzą fikcyjne profile.

Temat fikcyjnych profili znanych osób nie jest poruszany na stop-oszustom.pl po raz pierwszy. Po Robercie Lewandowskim, Mariuszu Pudzianowskim, czy Kubie Wojewódzkim na celowniku oszustów znalazł się Michał Bodzioch, znany wszystkim jako Dziki Trener.

Celem ataku, podobnie jak w poprzednio opisywanych na stop-oszustom.pl przypadkach było wyłudzenie pieniędzy, a konkretniej wyłudzenie danych kart kredytowych. Fikcyjne konta Dzikiego Trenera ( a jest ich sporo) informują o rzekomym konkursie, w którym do wygrania jest określona kwota pieniędzy:

,,cześć
Gratulacje dla wszystkich, którzy zostali wybrani jako zwycięzcy, o których skomentowałem (wygrałeś).
To moje oficjalne wydarzenie na Facebooku, oficjalnie sponsorowane przez kilka firm reklamowych i filmowych.
Wybrałem 20 osób, aby otrzymać ode mnie 5000 euro.
Postępuj zgodnie z poniższymi instrukcjami, aby odebrać nagrodę.
Krok 1, zarejestruj swoje imię tutaj  https://bit.ly/38oPOu3
Krok 2, zostaw komentarz „ZROBIONE” ze zrzutem ekranu na końcu rejestracji.
Prosimy o wypełnienie formularza rejestracyjnego, podając prawidłowe dane.
nie przegap tej okazji !!
Wydarzenie jest prawdziwe i jest oficjalnie sponsorowane przez kilka firm reklamowych i filmowych”

Zamieszczony w poście link prowadzi do strony typu loanding page, na której widnieje informacja o wygranej: ,,Wygrywasz 500zł Prezenty gotówkowe! ZWYCIEZCIE PIENIĄDZE PIENIĘŻNE KWOTIE FANTASTYCZNEJ! Nasz system wybrał Cię spośród dzisiejszych zwycięzców! Automatycznie kwalifikujesz się do otrzymania Dziki Trener OFICIAL! Zarejestruj się w ciągu kilku sekund, a pieniądze zostaną automatycznie przelane na twoje konto!” Kliknięcie w zielony przycisk ,,zarejestruj się” przenosi mnie na stronę https://signup.peltmedia.com/, która po rejestracji ma dać nam dostęp do ,,noworocznych treści i nie tylko”. W celu rejestracji należy podać adres e-mail i hasło. Wpisałam serię przypadkowych znaków ( ze znakiem ,,@”w polu ,,email”) i zostałam przeniesiona do strony, na której w celu dokończenia rejestracji należy podać wszystkie dane swojej karty płatniczej. Michał Bodzioch w jednym z opublikowanych na swoim oficjalnym profilu nagrań przestrzega swoich fanów przed oszustami, którzy wykorzystują wizerunek znanych osób w celu wyłudzania pieniędzy. Link do wideo znajdziesz tutaj.

Na stop-oszustom.pl wielokrotnie były już opisywane podobne wyłudzenia z wykorzystaniem fałszywych profili znanych osób. Na fałszywych profilach min. Roberta Lewandowskiego, Mariusza Pudzianowskiego, czy Ewy Chodakowskiej pojawiały się posty z informacją o konkursie, w którym do wygrania jest luksusowy samochód. Konkursy te cieszyły się ogromną popularnością, dlatego też na fałszywym profilu szybko pojawiał się kolejny post z linkiem do profilu zwycięzcy. I tutaj jest haczyk. Ów link był uszkodzony, dlatego po kliknięciu otwierał się profil zalogowanego użytkownika. W efekcie ,,wygrywali” wszyscy, a od wygranej dzieliło ich tylko pobranie formularza odbioru nagrody, co wiązało się z koniecznością wysłania wysokopłatnych SMS-ów.

W lipcu br. fałszywy profil Roberta Lewandowskiego został wykorzystany do wyłudzania danych kart kredytowych, co zostało opisane tutaj. Natomiast wizerunek Kuby Wojewódzkiego wykorzystano w rozpowszechnianych na portalach społecznościowych fakenewsach, dotyczących ogromnej fortuny jaką rzekomo zdobył inwestując w oszukańczym, pseudoinwestycyjnym programie Profit Maximizer.

Jak nie dać się oszukać?

-sprawdzaj, czy masz do czynienia z oficjalnym profilem danego celebryty,

-informacje weryfikuj na jego oficjalnej stronie, wchodząc na nią bezpośrednio, a nie za pośrednictwem linku,

-nie podawaj danych swojej karty kredytowej.

Okres przedświąteczny to czas zakupowego szaleństwa i co za tym idzie zwiększonych wydatków. Sprzedawcy zewsząd kuszą nas coraz to nowymi promocjami i rabatami z których chętnie w tym okresie korzystamy. Warto jednak pamiętać, że okres przedświąteczny to nie lada gratka nie tylko dla handlowców, ale również dla wszelakiej maści złodziei i naciągaczy.

Nasze przedświąteczne zabieganie chętnie wykorzystują oszuści. Podobnie jak fakt, iż w tym okresie więcej kupujemy w sieci. W ostatnim czasie oszuści bardzo chętnie wykorzystują ten fakt, aby czyścić konta bankowe nieświadomych użytkowników.

Jak oszust dzwoni z prawdziwej infolinii banku

Na stronach banków pojawiają się ostrzeżenia przed połączeniami od osób podających się za pracowników banku. Zdarza się, że na telefonie potencjalnej ofiary wyświetla się prawdziwy numer infolinii banku. Wszystko za sprawą narzędzi (także dostępnych on line) umożliwiających tzw. spoofing, czyli podmianę numeru dzwoniącego. Oszuści podszywający się pod pracowników infolinii banku wyłudzają dane kart debetowych, a także dane logowania do systemu bankowości elektronicznej pod pretekstem weryfikacji i konieczności dokonania zmiany hasła.

SMS od firmy kurierskiej ? Uważaj!

Jest to oszustwo wymierzone w kupujących na popularnych aukcjach i portalach ogłoszeniowych. Nierzadko są to osoby, które nie tylko kupują, ale też sprzedają i zamieszczają różnego rodzaju ogłoszenia, w których podają numer telefonu do kontaktu z potencjalnymi klientami. To właśnie z tąd oszuści pozyskują najczęściej numery swoich potencjalnych ofiar.

Nadawcy SMS-ów podszywają się pod Pocztę Polską, firmy kurierskie, a także portale aukcyjne. Cechą charakterystyczną tego oszustwa jest informacja o konieczności dokonania dopłaty do przesyłki, której powinniśmy się spodziewać. Zwykle są to bardzo małe kwoty rzędu kilku złotych, w wiadomości zawsze podany jest link do płatności. I tutaj właśnie zaczyna się problem. Jeśli skorzystamy z opcji płatności na stronie do której prowadzi zamieszczony w treści wiadomości odnośnik, wówczas zostaniemy przekierowani na fałszywą stronę logowania do banku. Jeśli dokonamy na niej transakcji, to oszuści uzyskają dostęp do naszego konta, a my stracimy wszystkie zgromadzone na nim środki.

Fikcyjne sklepy internetowe

Bądźmy również wyczuleni podczas robienia zakupów przez Internet !
Uważajmy na super okazje i bardzo atrakcyjne ceny. Sporo fikcyjnych sklepów internetowych i aukcji powstaje właśnie w okresie przedświątecznym. Fałszywy sklep internetowy możemy rozpoznać głównie po krótkim okresie działalności (tydzień, dwa tygodnie), bardzo atrakcyjnych cenach, których nie znajdziesz nigdzie indziej, oraz po braku możliwości wysyłki za pobraniem. Dlatego przed dkonaniem zakupu warto sprawdzić informacje o sklepie (od kiedy działa, czy podane dane firmy są przwdziwe). Warto też sprawdzić opinie.

Nowe oszustwo na OLX

W ostatnim czasie na OLX pojawiło się oszustwo wymierzone w sprzedających, którego celem jest również uzyskanie dostępu do danych bankowych i kradzież zgromadzonych na rachunku środków. Oszuści wykorzystują system płatności OLX wdrożony we wrześniu, wysyłając do sprzedających wiadomości poza OLX (np. na Watsapie, bądź SMS-em) z pytaniem o aktualność oferty i możliwość zapłaty prze OLX. Jeśli sprzedający przystanie na propozycję zapłaty poprzez serwis, wówczas otrzymuje spreparowany link do płatności, gdzie jest proszony o podanie danych swojej karty płatniczej, co skutkuje utratą pieniędzy. Aby uniknąć takiej sytuacji należy proponować kupującym opcję wysyłki za pobraniem.