В сети появился мошеннический сайт по продаже масок и антисептиков. Он связан с криптомошенниками, а деньги с него выводят через украинские сервисы

Мошенники спешат заработать на нехватке средств защиты от коронавируса. В то время как из офлайновой и онлайновой розницы исчезли бюджетные медицинские маски, респираторы и антисептики, в крупных неполитических телеграм-каналах появилась реклама сайта coronovirus. world, предлагающего дефицитные товары, включая даже экспресс-тесты на выявление коронавируса, по «докризисным» ценам.

Например, 50 масок на сайте выставлены за 999 рублей (меньше 20 рублей за маску), а кожный антисептик «Астрадез Септ» — по 499 рублей за литр. Так, вечером 22 марта сайт рекламировался в специализированном канале «Английский с нуля», у которого более 220 000 подписчиков (пост с рекламой исчез через несколько часов после публикации).

В рознице и известных интернет-магазинах этой продукции по таким ценам не найдёшь. Например, Ozon.ru готов предложить маски в лучшем случае по 60 рублей за штуку, да и то они периодически исчезают из продажи.

Дальше всё по стандартной схеме: оплата только на сайте — картой, через «Яндекс.Деньги» или со счёта мобильного телефона. Хотя в разделе «контакты» и значится адрес розничного магазина в ТЦ «Свиблово», консультант Александр в чате сообщает, что «магазин уже закрыт, а я целях безопасности работаю из дома», и обещает оперативно доставить все покупки курьером.

Корреспондент «Открытых медиа» пожертвовал 350 рублей на «покупку» перчаток через «Яндекс.Кошелёк» и получил предупреждение, что деньги переводятся на счёт физического лица. После оплаты никакого уведомления кроме чека от платёжной системы не пришло, оператор в чате на сайте игнорировал вопросы о судьбе заказа. Представитель службы поддержки «Яндекс.Кошелька» сообщил, что «похоже, вы заплатили за услуги на мошенническом сайте» и рекомендовал написать заявление в полицию, пообещав предоставить всю нужную информацию для расследования по запросу правоохранительных органов.

Кто мошенничает с масками

Номер телефона, указанный на сайте для связи, выдает сигнал «занято». Если забить его в поиске Google, то можно найти несколько связанных с ним объявлений о продаже кровати, люстры и квартиры в Ялте, оставленные в феврале-марте 2018 года. Объявления подписаны неким Станиславом.

Также в контактных данных на сайте указан телеграм некоего Александра Митягина из Москвы и размещено его фото. Но если верить данным сервиса поиска по фотографиям в соцсетях FindClone, это некий Роман Цыбуленко из Макеевки.

Стоит отметить, что и схема проезда к якобы существующему в Москве магазину coronovirus.world в ТЦ «Свиблово» сделана на украинских «Яндекс.Картах», а деньги в «Яндекс.Кошельке» перечисляются с назначением «платеж для ACQ: Obmenka.ua» — одного из украинских сервисов по выводу электронных денег на карты украинских банков и их обналичиванию.

При оформлении покупок некоторых товаров coronovirus.world до 23 марта переадресовывал на страницы на сайте warpins.ru (с 23 марта оплата идет через сервисы «Яндекса»). Этот ресурс, созданный осенью 2019 года, предлагает игровую валюту для отечественного онлайн-шутера Warface. В контактных данных он также указывает магазин в московском ТРЦ «Свиблово». Правда, при попытке перечислить деньги за валюту на сайте появляется страница с надписью «проект не активирован».

В разделе юридической информации и на coronovirus. world, и на warpins.ru в качестве продавца указана компания ООО «ФТК А», принадлежащая предпринимателю Юрию Попову. Он инвестор и совладелец нескольких юрлиц, самое известное из которых — краудфандинговая платформа «Поток» (ООО «Поток.Диджитал»). В октябре Юрий Попов и его партнёр по фонду FinTech Capital Антон Еременко выкупили 40% долю «Потока» у Альфа-банка.

Ранее данные «ФТК А» уже использовали в мошеннических схемах. Так, осенью 2019 года клиенты компании Future Technologies Company, предлагавшей желающим инвестировать в блокчейн, криптовалюты и стартапы под 67% годовых, пожаловались на невозможность вывести средства с личных счетов в компании. Юрий Попов заявил изданию VC.ru, что не имеет отношения к этой компании, и обещал разобраться с проблемой.

«Сайт coronovirus.world не имеет никакого отношения к связанному со мной ООО „ФТК А“, как и сайт FTC», — заявил Попов «Отрытым медиа». «Возможно, это одни и те же мошенники, или просто данные „ФТК А“ попались им на глаза. Увы, такое может случиться с любым юрлицом. Сведения из ЕГРЮЛ легко получить в открытых источниках», — рассуждает он.

Попов говорит, что в случае с FTC уже обращался в правоохранительные органы и направлял официальное заявление к владельцам сайта с требованием удалить фальшивые данные. «К сожалению, пока что это не помогло — киберпреступники находят способ обойти блокировку», — объясняет Попов. И призывает потенциальных покупателей и инвесторов быть ответственнее и проверять информацию о ресурсе, прежде чем перечислять деньги по указанным на нём реквизитам.