Fraude por medio de ingeniería social y robo de criptodivisas.
El proceso comienza con un breve mensaje diciendo que ha sido elegido para un trabajo desde casa con un salario diario de 2,800.00 pesos.
Este puede arribar por:
SMS
WhatsApp
Redes Sociales
Posteriormente, se establece contacto con una persona (Lisa) presentándose como una agente de la empresa Alibaba que promete ayudar a resolver su problema financiero.
+44 721179368
+52 5590357208
+447721179368
+639684777441
Después de varios mensajes nos dirige a un dominio similar al de Alibaba pero con alguna diferencia, en este caso www.alibabaordr.com.
Para cada paso solicitan hacer alguna captura de pantalla y envían la instrucción siguiente.
La manera que utilizaron en este contacto para hacerlo más atractivo fue el poner 3,000 dólares ficticios en la cuenta, proponiendo que ganaríamos 1,000 dólares diarios solo por hacer 40 clics y trabajar 20 minutos.
“La primera línea de defensa eres tú, el informarte y el informar a los demás hace la diferencia. Contáctanos para unirte al equipo o mayor información.”
El sitio simplemente muestra información falsa sugiriendo que se están haciendo órdenes a diferentes sitios y que esto posiciona los artículos en las diferentes plataformas de compra.
Al completar los 40 clics, la cuenta parece tener más de 4,000 dólares y propone enviarnos el 1% como recompensa, pero antes debemos bajar Telegram y contactar a @Ellie_006.
Después de contactar a esta persona nos llevó sobre un largo proceso tomando capturas de pantalla a cada paso para dar de alta Binance que es una aplicación de criptodivisas.
Los puntos clave son:
Verificar la cuenta para poder hacer transacciones y que posteriormente puedan completar el fraude.
Explicar brevemente como funciona el fondeo y las carteras de la criptodivisa USDT, que es la moneda que utilizan para robar.
Te muestran como retirar tus ganancias que deben de estar dentro del rango de 8 dólares o USDT.
Hacen parecer que la aplicación es automática y que tienes una cartera de criptodivisas personal propia sobre la cual solo tú tienes control.
TS2DhJBwAyggRZmPbzoQLcCEwXHr5ZYCZT
La realidad es que esta cartera es la misma para todos, les pertenece a los criminales y únicamente ellos tienen el control.
El fraude comienza diciendo que tiene que depositar un mínimo 30 USDT para poder continuar con ganancias diarias de 40 clics.
Simplemente en ese paso ya tienen +20 dólares, y la premisa es que conforme más tenga en la cuenta, más recompensas puede obtener diariamente aumentando el monto y fomentando más inversión.
Desde el momento que se deposita algo, se ha perdido, ya que ellos jamás autorizaran el retiro de esos fondos.
En el análisis transaccional a la cuenta observamos como ellos envían 7-9 dólares y de ahí comienzan a recibir depósitos regularmente, pero no vuelve a haber un solo retiro después de que se hace una inversión.
Cada uno de los niveles promueve el invertir exponencialmente.
Finalmente, a la hora del reclamo exclusivamente dan largas y dejan de responder, cambian de números de teléfono y dominio constantemente, pero pudimos observar un flujo promedio de 7,000 dólares diarios.
El rastreo exitoso mostró más de 3 personas participantes utilizando números virtuales y ubicadas en China, Alemania y Brasil.
Actualización 17-05-2022
Ahora emplean un sitio similar pero con la empresa Liverpool.
Los nuevos dominios son:
https://liverpool-shop.com/
Los nuevos números:
+573161873068
+447874152364
+522287543498
+447719498651
+447876412624
Carteras:
TK2bKRWaHMf49UutDvVn4ZjK3HLDH7uL1T
TW1A8vAEpzCA3BcpLqzdxB4MCkgK8DkcZZ
Actualización 20-05-2022
Oceano Mall
+52 1 5642325406
nlatohih@hotmail.com por iPhone y iMessage.
Actualización 24-05-2022
www.hacerdineroencasa.com
+852 95144850
+52 5592744261
Ahora simplemente hacen cargos a la tarjeta a la hora de vincularla.
Actualización 05-07-2022
Le piden a la víctima hacer pagos sobre los falsos productos y pagar impuestos sobre estos mismos, haciendo transferencias bancarias fraudulentas, prometiendo devolver el importe y una comisión.
Posteriormente, bloquean a la víctima.
Actualización 21-07-2022
Actualización 1-08-2022
+52 4443485871
Actualización 06-09-2022
Los verdaderos responsables son estos servicios financieros que permiten que estos criminales operen impunemente de manera indefinida. Su nivel de negligencia está en la franja de complicidad.
https://stp.mx/
Servicio/Banco: STP
Cuenta: 646180146009406665
Somos una FinTech 100% mexicana autorizada por la Comisión Nacional Bancaria y de Valores (CNBV) constituida por expertos de distintas áreas, proponiendo nuevos paradigmas en la operación de medios de pago en México.
Mensaje enviado:
Buenos días, va un número considerable de personas que reportan una cuenta dentro de su sistema por causa de fraude. La cuenta sigue operacional y siguen robando recursos a los usuarios. ¿Qué se puede hacer?
Servicio/Banco: STP
Cuenta: 646180146009406665
Gracias.
La empresa simplemente no respondió y no hay manera de comunicarse con ellos.
https://www.opm.mx/
Servicio/Banco: OPM
Cuenta: 684180052000542771
Ofrecemos la evolución hacia el comercio digital en donde usuarios, clientes y productos utilizarán la tecnología y la red de nuestros servicios para hacer transacciones.
Mensaje enviado:
Buenos días, va un número considerable de personas que reportan una cuenta dentro de su sistema por causa de fraude. La cuenta sigue operacional y siguen robando recursos a los usuarios. ¿Qué se puede hacer?
Servicio/Banco: OPM
Cuenta: 684180052000542771
Gracias.
Respondieron:
En ningún momento se les está pidiendo información alguna sobre sus clientes, se les está solicitando ayuda para que estas personas no sigan con sus actividades criminales.
Gracias a este tipo de empresas y la falta de regulación, es lo mismo que si ellos condujeran el auto de huida de los asaltabancos.
Actualización 26-09-2022
Han extendido su red a Instagram y todos los servicios de meta para ofrecer el empleo falso y la extorsión.
Si tienes más dudas, algún ataque distinto que reportar o simplemente quieres más información, nos puedes contactar en:
Contamos con:
Grupo de WhatsApp y Telegram. (Alertas & Asistencia)
Repositorio de conocimiento en Discord.
Redes sociales y canales de video donde alertamos, discutimos y compartimos información.
Si quieres contribuir o participar, siempre estamos buscando más personas.
SI NO NOS CUIDAMOS NOSOTROS, NADIE NOS VA A CUIDAR.
(#fraude #empleofalso #alibaba #criptomonedas #liverpool)
Comments