Попутчики-попадалово: как «Jewelry Team» кидала россиян на деньги

[Artifact]

Злоумышленники размещали фейковые объявления о совместных поездках и обкрадывали доверчивых пассажиров.
Сотрудники МВД России при поддержке специалистов компании F.A.C.C.T., российского разработчика технологий для борьбы с киберпреступлениями, вычислили и задержали группу мошенников «Jewelry Team». На протяжении полутора лет злоумышленники похищали деньги у россиян, решивших воспользоваться популярным сервисом поиска попутчиков.
По данным следствия, начиная с сентября 2021 года участники группы, назвавшие себя «Jewelry Team», размещали на онлайн-сервисе совместных поездок фейковые объявления от имени водителей. Тем, кто откликнулся, предлагали продолжить общение не на сайте, а в мессенджере. Жертве скидывали ссылку на фишинговый ресурс (например, такой: blablacari[.]com) и просили перевести предоплату, чтобы забронировать место в машине.
В итоге мошенники получали не только «задаток» в размере от 500 до 1500 рублей, но и данные банковской карты, и могли уже сами списать деньги со счета жертвы. Так, у жителя Саратова с карты похитили 30 000 рублей, а у обманутого кировчанина пытались вывести более 3 млн рублей, однако перевод был вовремя заблокирован банком.
В августе 2022 года по просьбе полицейских специалисты департамента исследования высокотехнологичных преступлений компании F.A.C.C.T проанализировали переписку одного из воркеров группы с Telegram-ботом и, используя систему Threat Intelligence (Киберразведка), проследили историю развития группы, исследовали ее инфраструктуру и установили ее участника.
Осенью 2022 года в ходе совместного расследования полицейские и специалисты департамента исследования высокотехнологичных преступлений вычислили и задержали 18-летнего жителя Ижевска, который признался в создании фишингового сайта. До суда ему была избрана мера пресечения в виде подписки о невыезде, однако даже находясь под следствием, он продолжил заниматься скамом и фишингом.
В мае 2023 года МВД сообщила о ликвидации всей преступной группы — задержания и обыски прошли в трех регионах России – в Тюменской и Челябинской областях, а также Удмуртской Республике. Следователем ГСУ ГУ МВД России по Алтайскому краю возбуждено уголовное дело по части 3 статьи 158 УК РФ. («Тайное хищение денежных средств с банковского счёта или электронных денежных средств»). Предполагаемый лидер группы отправлен под домашний арест, один из его сообщников под подпиской о невыезде, другой уже под стражей.