Мы вычислили тех, кто стоит за фальшивым обменником Xchange One.
Аккаунт @romans_xr закупал рекламу фальшивого обменника.
Мы отправили им вирусную ссылку. И эти дебили нажали ). Находятся они в Москве.
Кинули им ссылку, по которой определили IP: 157.22.174.63. Домен, купленный в spaceship, он разместил на ру хостинге adminvps.
Покупка сделана на имя: Стрелецкий Роман Сергеевич, и вот что тут любопытно, есть ИП на то же ФИО, связанное с 47.91.2, 58.29, 62.01 (ОКВЭДы для бизнесов) однофамилец или отвод глаз, тут точно не сказать, ФИО совпадает, и с вероятностью защиты карт от блоков, создано ИП в смежных ОКВЭдах, ИП ещё и новое).
Кошель куда стекались средства (кошель у него не один скорее всего): TVfwHwtUxsnL453MXb7QQGimvgYzUSzvnC. Карта дропа 2204 3206 1823 0934. Озон банк.
Домен: xchanobmen.com (домен зареган через spaceship, куплен через крипто/зарубежную карту).
Благодарность администраторам Telegram-каналов, которые предоставили скриншоты и видеозаписи переписок по закупке рекламы для @xchange_one.
Ниже его объявления) 📢 как он собирал команду )
Подробные доказательства.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций