Évente 21 ezer milliárd forintnyi pénzt lopnak el az interneten az úgynevezett disznóvágásos módszerrel, ami Magyarországon is egyre jobban terjed. Végigkövettük az akár hetekig is eltartó folyamatot, és most bemutatjuk, hogyan lehet rájönni arra, ha valaki a pénzünkre pályázik.
HIRDETÉS
„Kedves Binance-felhasználók, üdv mindenkinek, ennek a csapatnak az asszisztense vagyok – Lina. Üdvözöljük a Binance Akadémia vitacsoportjában. Ezt a csoportot a Binance elemzői csapata hozta létre, amely több mint 100 kriptovalutához nyújt kereskedési szolgáltatásokat, beleértve az opciókat, az azonnali kereskedési termékeket, például a szabványos szerződéseket és a devizaalapú."
Minden ezzel kezdődött néhány héttel ezelőtt, amikor egyik munkatársunk egyszer csak egy új csoportban találta magát a WhatsApp üzenetküldő alkalmazásban. A következő néhány napban aztán több száz üzenet, nagyjából 150 ezer karakternyi szöveg és jó pár kép érkezett ugyanebbe a csoportba különböző profilokról, azzal az egyetlen céllal, hogy pénzt csalogasson ki a beszélgetésbe behívott átlagemberek pénztárcájából.
A csalók úgy tesznek, mintha a világ legnagyobb kriptotőzsdéjénél dolgoznának
De ne szaladjunk ennyire előre, nézzük meg a nyitóüzenetet, ami távolról sem utal arra, hogy itt majd befektetésekre akarnak ösztönözni bennünket, ahogy aztán később ez megtörtént. Sőt, elsőre viszonylag hivatalosnak tűnik a szöveg, egészen az utolsó mondat végéig, amikor is kiderül, hogy minden valószínűség szerint az egészet csak valamilyen internetes fordítóval ültették át magyarra egy másik nyelvről. Ez persze gyanús, de azért még megmagyarázható. Lina biztosan nem magyar, ezért angolul ír, és lefordítják nekünk a mondandóját, hogy mi is értsük. Mi baj lehet abból, ha bent maradunk a csoportban? Legfeljebb tanulunk egy-két dolgot a kriptovalutákról.
Így gondolhatta a csoporthoz hozzáadott több mint háromszáz embernek egy jó része is, a WhatsApp rendszerüzenetei szerint ugyanis csak nyolcan léptek ki a beszélgetésből az első napon. Akik maradtak, azok hamarosan megtudhatták, hogy a Binance új felhasználókat szeretne szerezni, ennek érdekében pedig véletlenszerűen hívtak meg a csoportba résztvevőket, akik „kommunikálhatnak a professzionális elemzőkkel" és tanulhatnak a kriptovalutákról. A profi elemző jelen esetben Mark lesz, aki minden nap megosztja majd a tagokkal a kriptovilág híreit és válaszol a hozzá intézett kérdésekre.
Aki nem ismerné a Binance-t, annak jó tudnia, hogy ez jelenleg a legnagyobb kriptovaluta-tőzsde a világon, több mint kétszázmillió felhasználóval rendelkezik és hét évvel ezelőtt alapították. Az évfordulót szintén beleszőtte Lina a mondandójába, az üzenete szerint a cég épp a hetedik születésnapja alkalmából hozta létre a „vitacsoportokat". Ezen a ponton egyébként könnyen le lehet buktatni a csalást: egy Google-keresés rávezet minket arra az oldalra, ahol a Binance leszögezi, hogy soha nem keres meg embereket WhatsApp-csoportokban, és minden ilyen próbálkozás arra megy ki, hogy információkat vagy pénzt szerezzenek a csalók a gyanútlan áldozatoktól.
Kamuprofilok és kamutelefonszámok a csalás szolgálatában
Na de vissza az események követésére: nem sokkal Lina bemutatkozása és első üzenetei után megjelent a csoportban az elemző is, Mark, aki szintén a Binance munkatársaként mutatta be magát:
Mark, aki még a nagyon fontos kutatótalálkozója közben is időt szakított arra, hogy rendkívül rossz magyarsággal írjon a csoportba, végül nem tartotta be az ígéretét, miszerint megnyitja majd a chat funkciót, hogy mindenki kommunikálhasson a csoportban. Lina asszisztens nem sokkal később csak néhány résztvevőnek tette lehetővé, hogy üzenetet küldhessen a csoportba. Leírása szerint véletlenül választották ki az alanyokat, de valójában azok kaptak üzenetküldési lehetőséget, akik maguk is részesei a csalásnak.
Ilyen és ehhez hasonló üzenetek jöttek a kommentelési jogot kapott felhasználóktól, akik valószínűleg mind kamuprofillal regisztráltak a WhatsAppra. Az álprofilok rendszerint valamilyen generikus, az arcot nem mutató, vagy simán csak az internetről lopott profilképpel rendelkeztek, és még arra sem figyeltek a csalók az összes felhasználó esetében, hogy magyar keresztnévvel lássák el őket. Volt közöttük Vince és Krisztián, de Drew és León is, az üzeneteik pedig ugyanúgy internetes fordítóprogrammal magyarra átültetett szövegek voltak, mint ahogy Lina és Mark írásai.
A főszereplők, Lina asszisztens és Mark elemző egyébként angliai telefonszámról vettek részt a beszélgetésben, de a csoportot egy magyar számról hozták létre, és az álprofilos kommentelőknek is mind magyar telefonszámuk volt. Több számot is felhívtunk, de fel csak egyet vettek: egy nő szólt bele a telefonba, noha a csoportban a Miki név tartozott a számhoz. A nőnek hallhatóan fogalma sem volt arról, hogy mi ez a csoport, ami nem is meglepő. Az utóbbi időben ugyanis egyre gyakoribb, hogy a különböző csalásokat hamisított telefonszámmal követik el. Ilyenkor úgy tűnik, mintha egy adott számról hívnának bennünket, de a csalók valójában másik telefonról tárcsáznak, és ha visszahívást indítunk, akkor nem ők, hanem a valódi tulajdonosok veszik fel a telefont. Nekik pedig rendszerint fogalmuk sincs arról, hogy valaki visszaélt a telefonszámukkal.
Ezermilliárdokat tüntetnek el az áldozatok számláiról a disznóvágásos módszerrel
A következő napokban rendszeresen jöttek az újabb és újabb üzenetek a csoportban: vagy az történt, hogy Mark elemző magától megosztott valami tudnivalót, hírt a kriptovilággal kapcsolatban, vagy az, hogy az egyik álprofil feltett neki egy kérdést a kriptovalutákhoz kötődő befektetési lehetőségekről, ő pedig készségesen válaszolt. Ez a folyamat a hasonló, egyszerűen csak disznóvágásos csalásnak hívott bűncselekmények kulcsa. A lényeg az, hogy a célpontok bizalmát fel kell építeni a csalás előtt, csakúgy, ahogy a disznót is fel kell hizlalni, mielőtt levágják. Ennek érdekében Mark a hiteles, szakértő tanácsadóként lép fel, az álprofilok üzemeltetői pedig könnyű meggazdagodási lehetőségeket kereső, és ezért a kriptobefektetések iránt érdeklődő átlagembernek mutatják magukat.
A rossz nyelvhasználat miatt az általunk vizsgált magyar csoportnál azért kilógott a lóláb. Az még érthető, hogy Lina asszisztens és Mark elemző rosszul beszél magyarul, de azt már semmi nem magyarázza meg, hogy Miki vagy Krisztián is miért úgy ír, mint a Google-fordító. Ennek ellenére biztosan vannak olyanok, akik Magyarországon is bedőlnek az ilyesminek, világviszonylatban pedig óriási pénzt szakítanak ezzel a módszerrel. Nemrég egy olyan csalóhálózatra is fény derült, amely az Egyesült Királyságban működött több tucat résztvevővel, de Kínában szedte az áldozatait, akiktől majdnem 2 milliárd forintnyi pénzt sikerült ellopniuk. Könnyen lehet, hogy a magyar nyelven működő csoportokat is olyan emberek üzemeltetik, akik egy szót sem beszélnek magyarul (és elképzelhető, hogy kínaiak, Mark elemző ugyanis egyszer még a Binance hivatalos oktatófelületét is beküldte a csoportba, de véletlenül a kínai nyelvű oldal linkjét küldte el).
A fenti brit-kínai példa csak a jéghegy csúcsa. A disznóvágásos csalás visszafogott becslések szerint is évente 60 milliárd dollárnyi, azaz 21 ezer milliárd forintnyi veszteséget okoz a gyanútlan felhasználóknak, és elsősorban Kelet-Ázsiában elterjedt. Az ENSZ egyik szervezett bűnözéssel foglalkozó szakértője, Masood Karimipour szerint ezen a területen egyelőre a bűnbandák állnak nyerésre, a hatóságok hatékony módszerek hiányában szinte csak találomra tudják felgöngyölíteni az eseteket. Ha pedig sikerül is letartóztatni néhány elkövetőt, a hálózatokat irányító felsővezetőkig és bűnszervezetekig rendszerint már nem ér el a rendőrök keze.
A biztonságos és könnyű pénzszerzés ígéretével csábítják el az embereket
Az általunk vizsgált csoportban tehát napokig tartott a „disznók", azaz a mit sem sejtő felhasználók hizlalása, majd a harmadik napon Mark elemző előállt a farbával:
Az álprofilok, akik közül többen már eddig is azt kérték Mark elemzőtől, hogy mutasson nekik remek befektetési lehetőségeket, örömmel fogadták a hírt: végre itt a lehetőség könnyen pénzt keresni!
A következő néhány óra aztán arról szólt, hogy Lina asszisztens és Mark elemző az álprofilok kérésére elmagyarázta, hogy hogyan lehet részt venni a programban, azzal kezdve, hogy telepíteni kell a Trust Wallet kriptopénztárca-alkalmazást a telefonunkra. Ez az applikáció önmagában még nem lopja el a pénzünket, és az alkalmazásáruházban is bizalomgerjesztőnek tűnik az értékelései alapján. Az interneten fellelhető más értékelésekből azonban kiderül, hogy rendszeresen használják csalásokra, mert nagyon gyenge védelmi mechanizmusokkal rendelkezik.
Ez a csalás utolsó szakasza. Ahhoz, hogy a gyanútlan áldozat részt vehessen a programban, privát üzenetben képernyőképeket kell küldenie Lina asszisztensnek arról, hogy letöltötte a Trust Wallet-ot és feltöltött a pénztárcába 1000 USDT-t, azaz nagyjából 350 ezer forintnak megfelelő kriptovalutát. Lina valószínűleg ezután adja meg azt az utasítást a felhasználónak, amivel a csalók el tudják venni a pénzét, de hogy ez pontosan hogyan megy, azt már nem tudjuk elmondani, mert a pénzt nem töltöttük fel az alkalmazásba.
Mindeközben a csoportban az álprofiloktól sorra jönnek a képernyőképekkel megtámogatott biztató üzenetek, miszerint ők bizony már befizették a pénzt, amire profitot is realizáltak, sőt, még 5 dollár jutalmat is kaptak a feltöltésért. A csalókat még az sem zavarta meg, hogy néhány nap elteltével a csoportot megszüntették, valószínűleg azért, mert bejelentés érkezett rá a WhatsApphoz. Gyorsan létrehoztak egy új csoportot, hozzáadták az előzőben lévő több száz embert, majd azzal a hivatkozással, hogy kommunikáltak a WhatsAppal, és „átütemezték a vitacsoportot", minden ott folytatódott, ahol az előzőben abbamaradt. Az üzenetek pedig még ma is jönnek az álprofiloktól, akik elégedetten azt állítják, hogy napok alatt rengeteg pénzt kerestek ezzel a remek lehetőséggel, úgyhogy érdemes mielőbb beszállni.