Обман приложения Terminal: манипулирование названиями и изменения на устройствах

За прошедший месяц мы получили от пострадавших граждан несколько десятков обращений, в которых сообщается, что киберпреступники обманули их с помощью мобильного приложения под названием Terminal. Как теперь вернуть свои деньги? Исследование по открытым источникам (OSINT) обнаружило давнюю историю термина, а также многочисленные связи с криминальными площадками.

Terminal как прикрытие

Проверка по реестру нелегальных профессиональных участников финансового рынка на сайте Банка России обнаружила 31 проект, в карточках которых упоминалась словоформа «terminal».

Причем только у 4 псевдоброкеров слово «terminal» входило в состав торгового названия проекта или домена рекламного сайта: TerminalrDigital (platform.terminalrdigital.com); FX Terminals (fxterminals.com, fxtradeterminal.com); OnyxTerminal (onyxprofit.pro, onyxprofit.trade); LG-Group.co (trade.24terminal.co, lg-group.co).

У 27 оставшихся мошеннических площадок словоформа «terminal» обозначала служебные субдомены:

— Metallica Holdings (terminal.metallicaholdings.com, metallicaholdings.com); North-trader.com (terminal.north-trader.com, north-trader.com); Titan Cap (terminal.titancap.co, titancap.co); TCI-Investment.com (terminal.tci-investment.com, tci-investment.com); AI-Unit.ai (terminal.ai-unit.ai, ai-unit.ai); Living-plus.ltd (terminal.livingplus.finance, livingplus.finance); Guardterminal (guardcapital.ltd, guardtrade.pro);

— K1 Finance (terminal.k1-finance.org, k1-finance.org); Goldenclub (terminal.golclub-in.org, golclub-in.org); NAB Smart Direct Broker (terminal.sdbroker.net, terminal.sdbroker.org, terminal.sd-broker.org); Trading-WS.com (terminal.trading-ws.com, trading-ws.com); Q8 Market (terminal.q8market.com, q8market.com); Bitatone (terminal-bitatone.com, bitatone.com); Online Ecn Pro (terminal.ecnpro-online.su, ecnpro-trade.online); IsGalaxy Ltd (terminal.isgalaxy.com, isgalaxy.com); Trustgates Group (terminal.trustgates.net, trustgates.net); Vindcapital LTD (terminal.vind-capital.com, private.vind-capital.com); Nordic Association of Brokers (terminal.nordic-brokers.com, terminal.nordic-cloud-c.net, terminal.nordic-association.com);

— Stocks & Shares Capital (terminal.ss-capital.org, ss-capital.org); AccessTD (terminal.accesstd.org, accesstd.org); Phoenix Allianz Invest (terminal.ph0enix-inv.com, ph0enix-inv.com); Usa-broker.com (terminal.usa-broker.com); Monobroker (terminal.oneftx.com, terminal.monobroker.net, monobroker.net , oneftx.com); Grand Stock (terminal.grand-stock.org, grand-stock.org); Benefit Broker Company (terminal.fitben-cb.net, terminal.benefit-cbs.com); BPCE Capital Ltd (terminal.fxtrade7.com, bpcecapitals.trade); International Trust Group (terminal.intl-tg.com, intl-tg.com).

Среди мошеннических проектов пристрастие к словоформе «terminal» характерно только для псевдоброкеров. В «черном списке» Центробанка числится только одна финансовая пирамида, и только один нелегальный кредитор, связанные со словом Terminal. Terminal7 (terminal7.sbs) — финансовая пирамида; ООО «Микрокредитная компания «Денежный терминал» — нелегальный кредитор. Чтобы выяснить причины этой специфической связи, обратимся к истории.

Заполните форму ниже, чтобы получить бесплатную консультацию юриста относительно возможности возврата своих денег:

Терминалы для автоматизации биржевой торговли

До начала 1980-х годов сделки на биржах заключались биржевыми брокерами лично. С удаленными финансовыми компаниями обмен информацией о котировках и распоряжениями на сделки производился по телеграфу или телетайпу, с минимальной задержкой в 15 минут.

После запуска NASDAQ в 1971 году как электронной доски объявлений о котировках, с 1982 по 1986 годы были развернуты биржевые информационные системы: Globex на Чикагской товарной бирже и E Open Outcry на Чикагской торговой бирже. Это открыло возможность для автоматизации дистанционного взаимодействия финансовых компаний с биржей и повысило спрос на соответствующие инструменты. Компания Innovative Market Systems в декабре 1982 года вывела на рынок аппаратно-программный комплекс Bloomberg Terminal, обеспечивавший прямое подключение к биржевым информационным системам.

Первыми услуги онлайн-трейдинга стали предоставлять 7 брокерских компаний, включая E-Trade Group, Ameritrade и Merrill Lynch. Они внедрили терминалы как устройства, наподобие Bloomberg Terminal, а позднее как программные интерфейсы (личные кабинеты). Появление инструментов для дистанционных спекуляций на международном валютном рынке (Forex) было неизбежным, учитывая огромный оборот на этом рынке и отсутствие эффективного регулирования. Так в 1996 году была запущена платформа Dealbook компании Refco, в 1999 – платформа FXCM, а в 2001 – MetaTrader компании MetaQuotes Software Corporation.

Первые упоминания

Первые упоминания о терминалах Forex появились в 1997-1998 годах. На сегодняшний день их число превышает 33 миллиона. Портал Investopedia рекомендует следующие решения для доступа к сделкам на бирже: Bloomberg, FactSet, Koyfin, Refinitiv Eikon, Symphony, YCharts, AlphaSense. В России пользуется популярностью терминал QUIK, разработанный ARQA Technologies.

С ростом использования технологий в финансовой сфере возрастает и риск киберпреступности. Рекламные обещания цифрового мира не всегда соответствуют реальности, и новейшие технологии могут быть использованы для преступных целей. По мере развития компьютеров и интернета появляются и новые формы организованной преступности, включая мошенничество на финансовых рынках.

В докладе Ричарда Х. Уокера, директора отдела правоприменения Комиссии по ценным бумагам и биржам США (SEC) от 13 сентября 2000 года, описывается история противодействия регулятора и правоохранительных органов сращиванию мафии и американских финансовых рынков. Упоминаются иски, поданные против организаторов финансовых афер, в которых были замешаны кланы организованной преступности Коломбо, Бонанно, Дженовезе, Гамбино, Де Кальваканте, включая 1986 год, Laser Arms Corp; 1988 год, FD Roberts Securities, Inc; 1996 год: Hanover Sterling и Stratton Oakmont; 1997 год, брокерский дом Sterling; 1997 год, брокерский дом Meyers Pollock & Robbins; 1998 год: Sovereign Equity Management Corp; 1998 год: Capital Planning Associates, Inc; 1999 год: Hanover Sterling, Norfolk Securities, PCM Securities и Capital Planning; 1999 год: AS Goldmen и сайт stockinvestor.com; 2000 год: White Rock Partners, Monitor Investment Group, Meyers Pollock & Robbins и First Liberty Investment Group.

Развитие

Информационные технологии начали внедряться в уже коррумпированную деловую среду, причем развитие в противоправной области шло опережающими темпами за счет сверхдоходов криминала. Многие мошеннические схемы имели столетнюю историю, такие как bucket shop, реанимированные мафией для массовой обработки американских пенсионных инвесторов. С развитием интернета и онлайн-трейдинга bucket shops были трансформированы в псевдоброкеров Forex, обманывающих клиентов по схеме “kitchen”. Начиная с примерно 2007 года, частные инвесторы начали предупреждать о распространении мошеннической схемы, однако вскоре появились “кухни”, привлекавшие доходами от бинарных опционов и контрактов на разницу цен (CFD).

С 2009 года начали распространяться публикации, критикующие манипулируемые (rigged) платформы для трейдинга, вводящие клиентов в заблуждение фальсифицированными результатами сделок (fake trading results). В таких текстах часто упоминалась платформа MetaTrader. Для привлечения жертв была модернизирована известная с 1960-х годов схема котельных (boiler room), известных в наше время как криминальные колл-центры.

В истории развития криминальных колл-центров было два переломных момента. Первый произошел в 1998 году с внедрением технологии VoIP (цифровой телефонии), что сделало колл-центры независимыми от проводной телефонии и способствовало их быстрому распространению. Второй перелом произошел в 2020-2021 годах, когда платежные компании, банки и МФО вынужденно снизили требования к идентификации клиентов в период самоизоляции, что позволило организаторам мошеннических сетей колл-центров трансформировать свои скрипты и сосредоточиться на получении от жертв заемных денег.

В результате регуляторы финансовых рынков вынуждены были обратить внимание на криминальные деяния в псевдоброкерских проектах и принять меры против наиболее известных афер. Организаторы финансового мошенничества переориентировались на массовое производство одноразовых проектов, сохраняя свою инфраструктуру по чертежам давности. Это характерно и для финтеха, где многие системы до сих пор работают на устаревших технологиях.

Приложения с общим названием Platform были связаны с продуктом группировки Profit Center FX под названием AkahNent, созданным 4 сентября 2023 года. В последнее время поступают жалобы граждан на мошеннический сайт SUZ Snoox, из того же семейства. Вероятно, эти злоумышленники также будут варьировать названия своих приложений (Terminal, Platform, или Wallet) для введения жертв в заблуждение.

Как мошенники меняют названия приложений на устройствах клиентов

Это совсем не сложно. Разработчик, управляющий приложением Android или iOS, может настроить несколько конфигураций сборок приложения с различными именами, и по мере надобности переключаться между ними в один клик. После этого изменятся и названия приложений на устройствах пользователей.

Как вернуть деньги от мошенников, прикрывающихся Terminal

Чтобы вернуть деньги от мошеннических проектов, нужно обратиться за юридической помощью. Платеж с использованием банковской карты в пользу юридического лица можно оспорить в банке (чарджбэк). Если средства были переведены физическому лицу на телефон, электронный кошелек или карту, вернуть их возможно через судебный иск о неосновательном обогащении.

Не теряйте время и обратитесь за юридической помощью. Если вы стали жертвой мошенничества, обращение к юристам >>> поможет изучить сведения о получателе денег, минимизировать риск новых финансовых потерь и оперативно подать документы в банки и правоохранительные органы для возврата средств.

Обзор торговых терминалов: выбор инструментов для торговли на финансовых рынках