Nii me ei saanud kelmusest rikkaks
·Kujuta ette: helistab tundmatu number. Automaathääl palub lisada WhatsAppis ühe kontakti ja lubab selle eest tööd. Enamiku jaoks on see hetk, mil kõne lõpeb. Meie jaoks oli see kutse. Otsustasime astuda ohvri kingadesse ja vaadata eetilise häkkeri pilguga, kuidas skeem seestpoolt tegelikult töötab.
Kui sinu telefonile on viimasel ajal tulnud kõnesid tundmatutelt välisnumbritelt (+420, +43 või mõni muu võõras suunakood), ei ole sa üksi. Kõik algas ühe telekomioperaatori suurest lekkest, kust lekkisid kuni 850 000 kliendikonto andmed. See postitus on lugu meie „missioonist“: kuidas petturid Euroopas panevad kokku psühholoogia, sotsiaalse manipuleerimise ja tehnika, et inimeste raha endale saada.
Samm 1: lõvi koopasse
Uudishimu ja kõik ettevaatusabinõud kaasas, lisasime kahtlase numbri WhatsAppi. Raha meid ei huvitanud, huvitas uurimine. Lõime täiesti uue ajutise identiteedi – uus e-posti aadress, uus pangakonto ja uus Telegrami profiil –, mida ei saanud meie endiga kuidagi kokku viia.
Esimene ülesanne saabus kohe: laigi üks TikToki video ja saada ekraanipilt. Lubatud tasu? 5 eurot. Kõlab lihtsalt, nii et värske kontoga laikisime video ära. Pärast seda suunati meid Telegrami, kus võttis ühendust „administraator“, küsis IBAN-i ja isikuandmed (välja mõeldud, muidugi) – ja saatis raha tõepoolest ära.
See ülekanne ei ole helde žest, vaid tööriist. Väike summa tekitab tunde, et süsteem päriselt toimib, ja langetab valvsuse. Just selle peale mäng käibki: ohver, kes on korra päris raha kätte saanud, on nõus järgmisel korral rohkem riskima.
Samm 2: tee „töögruppi“
Pärast esimest makset võeti meid vastu suurde Telegrami „töögruppi“, kus oli üle 3500 liikme. Grupp täidab sotsiaalse tõestuse rolli – see peab jätma mulje suurest ja usaldusväärsest kogukonnast, mis teenib päris raha. Ülesandeid tuli regulaarselt: meeldimised, tellimused, jagamised. Iga ülesande eest 1 euro. Kõik oli kahtlaselt lihtne. Ja kuna lubati kuni 180 eurot päevas, otsustasime edasi minna.
Peagi tuli see, mida ootasime: preemiumülesanded ehk tasulised ülesanded. Meie „konto jääk“ oli meeldimiste ja tellimiste eest jõudnud 9 euroni ja me maksime esimesse preemiummissiooni 10 eurot. Sisuliselt panime omast taskust välja ühe euro – sissepääsupileti lubatud suurele varandusele.
Samm 3: krüptolõks
Meie „administraator“ andis meid edasi „kogenumale kauplejale“. Tasuliste ülesannete jaoks suunati meid järgmisele Telegrami kontole ja petulehele, mis nägi välja nagu krüptokauplemise platvorm: https://www.hdbtcjle.com//#/Reg?code=227 – kes tahab, võib julgelt registreeruda ja täiesti ausal teel kiiresti rikkaks saada :D. Sinna ilmusidki „sisse makstud“ 10 eurot; kaupleja olevat need meie eest üle kandnud. Meile seletati asjatundlikult, kuidas „investeerida“, ja kümne minutiga kasvas väljamõeldud sissemakse 16 euroni.
Päris ohvri jaoks on see väga tugev hetk. Näiline tõend, et süsteem töötab ja toodab kasumit, lülitab kaine mõtlemise välja ja lülitab ahnuse sisse. Just selles faasis enamik inimesi juba usub – ja tõstab panust.
Samm 4: „Sa värdjas“ ehk konks päevavalgele
Meie eesmärk oli tabada täpselt see hetk, mil ohver hakkab kaotama rohkem kui seni panustatud üks euro. See saabus järgmise ülesandega. Kui palusime „kasum“ välja maksta, tekkis ootamatult probleem: raha vabastamiseks olevat vaja „avamisparooli“, mille saab alles pärast järgmist sissemakset. Nõutav summa oli juba 50 eurot ja see pidi tooma 15 eurot vahendustasu.
- Variant 1: (180 s) makse 【50】 vahendustasu 【15】 (vahendustasu 30%)
- Variant 2: (120 s) makse 【60】 vahendustasu 【21】 (vahendustasu 35%)
- Variant 3: (60 s) makse 【70】 vahendustasu 【28】 (vahendustasu 40%)
Edasi läks mäng lahti. Päris makse asemel saatsime võltsitud ekraanipildi maksest. Petturi reaktsioon kinnitas kõik ära: viisakate äriliste fraaside asemel tuli vastu „Sa värdjas“. Sel hetkel langes mask. Ja jah, alles siis hakkasime kahtlustama, et tegemist ei pruugi olla päris tööpakkumisega – see oli nali, muidugi. Tehniliselt oli see kõige huvitavam koht: seni arvasime, et vestleme botiga, aga bott sind tavaliselt värdjaks ei nimeta. Ka agendimudeli tunnuseid me vestlusest ei leidnud. Meie järeldus: tõenäoliselt hübriid – osa vastuseid tuleb automaatikast, osa päris inimeselt.
Kogu aeg korjasime paralleelselt tehnilisi jälgi petturite taristu kohta. „Investeerimislehe“ domeen oli registreeritud päris hiljuti – klassikaline petulehe tunnus. Maksed liikusid Revoluti kaudu. Saatsime neile ka Canary Tokeni lingi, mis pidi paljastama IP-aadressi ja muid detaile; Canary Tokenit kasutatakse tavaliselt kaitsjate hoiatamiseks, kui ründaja süsteemis midagi ette võtab, meie kasutasime seda petturi tuvastamiseks. Vastas ainult TelegramBOT-i server. Kiire OSINT tõi välja mõned kasutajakontod, midagi sisulist mitte.
Tegemist oli õpikunäitega, mida nimetatakse task scam’iks ehk ülesandepettuseks: näiliselt lihtsad ülesanded, seejärel tasud, sissemaksed või „avamismaksed“ (sageli krüptos). Pärast maksmist tulevad uued nõudmised – või kaob pettur lihtsalt ära. Täpselt see muster.
Lõpetuseks teatasime leidudest Amazonile („AWS resource abuse“) ja andsime teada ka petturi Revoluti kontost – ning kirjutasime selle artikli. Kui juba rikkaks ei saanud, siis las vähemalt keegi teine ei kaota raha.
Hoiatusmärgid, mis sind kaitsevad
Meie katse näitas: sellist petuskeemi on võimalik ära tunda, kui tead, mida jälgida.
- Soovimatu kontakt: ära reageeri ootamatutele tööpakkumistele WhatsAppis või Telegramis. Ükski tõsiseltvõetav tööandja ei paku tööd ilma vestluseta ja automaathääle vahendusel.
- Kõigepealt maksa, siis saad välja võtta: kuldreegel. „Preemiumülesannete tasu“, „koolitusraha“, „väljamaksetasu“ – kõik need tähendavad pettust.
- Liiga hea, et olla tõsi: kõrge teenistus meeldimiste ja klikkide eest ei ole realistlik. Kui pakkumine kõlab liiga hästi, siis peaaegu alati see ongi pettus.
- Surve ja kiirustamine: petturid tekitavad kunstlikku ajahäda, et sul ei jääks aega mõelda. Aus ettevõte annab sulle aega pakkumine üle kontrollida.
Sama muster töötab ka töökirjade ja pakiteadete kujul – kuidas sotsiaalne manipuleerimine laiemalt toimib, oleme lahti kirjutanud eraldi artiklis.
Mida teha, kui sa oled ohvriks langenud?
Häbi ei ole vaja tunda – vastas olid professionaalid. Tähtis on tegutseda kohe:
- Katkesta kontakt: blokeeri suhtlus otsekohe ja ära vasta enam ühelegi sõnumile.
- Helista panka: teata kahtlastest tehingutest ja lase kaardid sulgeda – ükskõik kas su pank on SEB, Swedbank, LHV või mõni muu. Tee ka politseile avaldus. Pea meeles: krüptosse kantud raha saab tagasi peaaegu olematu tõenäosusega.
- Räägi sellest: anna teada perele, kolleegidele ja kogukonnale. Nii kaitsed järgmist inimest.
Kõige tõhusam kaitse selliste skeemide vastu on teadlikkus. Kui keegi lubab sulle kerget raha, teenib lõpuks ainult üks osapool – ja see ei ole sina. Kui tahad kontrollida, kui hästi sinu inimesed samasugusele survele vastu peavad, teeme seda sotsiaalse manipuleerimise simulatsiooniga.
