Больше 100 фальшивых криптообменников, которые используют мошенники для обмана якобы на связках, мы нашли на одном IP.
Схема проста. Они дают «связку». Купить монету предлагают в настоящем обменнике, а продать дорого — в муляже обменника, где монеты просто переводятся на счёт мошенников.
Попадающиеся в такие схемы не в состоянии понять, что это муляжи по ряду факторов (отсутствие в листингах, полное отсутствие отзывов, шаблонные дизайны и так далее). Наконец, мошенники обленились и разместили «консервы» обменников для будущих разводов на одном IP 45.84.205.123. Там более 100 доменов с натянутыми на них дизайнами.
Сайты сделаны на самописной платформе или лёгкой CMS на PHP, а не на готовом движке вроде WordPress, Joomla или Drupal. При попытке найти признаки популярных CMS (например структуры /wp-content/, метаданные , специфические JS/CSS-библиотеки) — ничего не обнаружилось.
Так делают сайты, часто используемые мошенниками — чтобы скрыть своё происхождение и избежать автоматической детекции. Обычная практика среди поддельных обменников.
IP-адрес 45.84.205.123 зарегистрирован и управляется крупным хостинг-провайдером Hostinger International Limited (ASN 47583), входящим в диапазон сети 45.84.204.0/22 или 45.84.205.0/24.
У многих фальшивых обменников сделаны телеграм-аккаунты для обмана в переписке.
Не доверяйте обменникам, которые находятся или в будущем появятся на следующих доменах:
depeu.com
carvase.com
sentexpress.com
mavhost.com
ekunia.com
canozguven.com
abiaps.com
bajje.com
aidokan.com
chioeve.com
bimeu.com
sislegal.com
bientos.com
projexy.com
pologos.com
lorneta.com
stastic.com
yemly.com
bayxo.com
privony.com
callenish.com
foxpots.com
bebdy.com
kaimad.com
aspoweb.com
drwattz.com
mensar.com
permir.com
alairx.com
catquart.com
alengwa.com
dasuansu.com
autonev.com
democrace.com
wivoz.com
cocoviva.com
cartolineok.com
taotw.com
4playdate.com
tasalia.com
amesequity.com
helpka.com
croveller.com
chessmuse.com
moufi.com
ruzmo.com
annaqa.com
btcebook.com
activegrain.com
puretk.com
eibarat.com
cheapere.com
adamwp.com
pendelight.com
adoracy.com
learze.com
casenap.com
casemental.com
aumbo.com
velyon.com
cerecking.com
demivibes.com
frydeep.com
thehelpah.com
onlyglance.com
poshself.com
ascram.com
digikitpro.com
aduily.com
digitizeway.com
cricxo.com
thebotu.com
corevare.com
zodena.com
bexeity.com
buppole.com
butuity.com
cezeant.com
detuity.com
dozuly.com
cennyal.com
cenofy.com
nemev.com
bunoor.com
boxzola.com
censect.com
cellvel.com
butunu.com
moonrom.com
velyro.com
beitro.com
bosepi.com, suivip.com
У некоторых фальшивых обменников есть и ссылки на мониторинги. Например, у butunu.com таких ссылок 6 штук: glazok.org, exchangesumo.com, kurs.expert, wellcrypto.io, okchanger.ru, amlbot.com.
Но, как обычно в случаях скама ссылка ведёт на главную страницу мониторинга, а должна вести на страницу обменника.
- «Нужно было сделать ITIN»
- @Pump_Dump_Pump (Optera и другие каналы) дурит наивных
- cryptomind.vip: книга в подарок, развод на деньги обеспечен
- Gemcy (gem.cy) — новая пирамида Василенко
- MiCAR: спасёт ли регулирование от криптомошенников
- mining-bitcoin.ru, torforex.com, easilytrading.ru: здесь обманывают
- Phenomenal Club, Юрий Украинчук: держитесь подальше
