Известный ИБ-исследователь Брайан Кребс проанализировал пакет готовых услуг для осуществления онлайн-мошенничества на сайтах знакомств.

Находка подтверждает, что тенденция коммерциализации нелегальных услуг и автоматизации мошеннических схем набирает обороты. Практически каждый аспект киберпреступления, будь то DDoS-атаки, APT-кампании, рассылка спама или онлайн-мошенничество, превращается в готовый и доступный сервис, которым может воспользоваться любой, даже несведущий в технологиях человек.

Последнее время набирают популярность схемы, связанные с вымогательством денег у любителей онлайн-знакомств. В распоряжении Кребса оказался полный комплект шаблонов писем, фотографий и сопутствующий набор инструкций для начинающей “русской невесты”. Подобные “пакеты” услуг активно реализуются на теневом рынке в Дарквебе.

Пакет создан специально для русскоговорящих мошенников и включает в себя сотни шаблонов любовных писем на английском и других европейских языках. Все они сформулированы таким образом, чтобы выманить у жертвы как можно больше денег.

Целью подобных мошенничеств главным образом становятся одинокие мужчины в поисках спутницы. Общение “невесты” и ее потенциального спонсора начинается с целевых кампаний на сайтах знакомств или через точечную рассылку спама. Создатели пакета гарантируют ответ как минимум в 1,2% случаев. Рассылка 30 и более любовных писем в день может вылиться в $2 тыс еженедельного дохода. Эффективность метода достигает 20% после трех ответов и 60% – после восьми.

Схема проста: мошенник под видом девушки из России завязывает переписку с посетителем сайта знакомств и устанавливает контакт через активную переписку, при этом “русская невеста” описывает ужасы жизни в глубинке России и жалуется на судьбу, выпрашивая у потенциального “любовника” деньги на различные нужды. Суть обмана в том, чтобы поддерживать виртуальный контакт как можно дольше, выуживая как можно больше денег у жертвы “развода”.

Инструкции, которыми снабдили набор юного мошенника создатели, весьма любопытны: например, чтобы заверить жертву в том, что “русская невеста” реальна, хакеры советуют также прислать в числе первых десяти писем в адрес незадачливого любовника письмо от матери девушки.

Также в пакет мошенника входят предварительно сформированные письма, объясняющие, почему собеседница не может говорить по телефону. Это в основном требуется для финального аккорда “эпистолярного романа”, к примеру, когда “невеста”, получившая от покровителя деньги на билет, якобы “застревает” в аэропорту по пути к “возлюбленному”.

Заранее созданные шаблоны предусматривают практически любой сценарий развития ситуации – даже на тот случай, если у жертвы обмана нет денег: мошенники предлагают целый ряд “кредитных опций”, чтобы жертва смогла “доказать” свою любовь.

В пакете услуг также содержатся фотографии и видео привлекательных россиянок, которые можно отредактировать в Photoshop, списки для спам-рассылок, а также списки псевдонимов активистов, старающихся “испортить” охоту мошенникам.

Для того, чтобы обеспечить максимальный охват мошеннической кампании, владельцу пакета нужно всего лишь нанять программиста с надлежащими навыками, который сможет написать нужные скрипты и полностью автоматизировать процесс переписки.

Кроме того, теневые бизнесмены предлагают услуги специализированного колл-центра, в котором работают женщины, играющие роль “дамы в беде”. С их помощью можно убедить жертву мошенничества в необходимости послать деньги попавшей в переплет русской невесте. Обычно среди причин называются опоздание на рейс или необходимость купить визу; запрашиваемые злоумышленниками суммы колеблются от $200 до $2 тыс. Другие сотрудники колл-центра нужны для осуществления мошеннических операций со счетами, получения посылок или оформления кредитов. Подобные услуги обойдутся организатору схемы в $10 за звонок и оплачиваются в биткоинах.

Недавно исследователи отмечали активизацию мошенников, специализирующихся на схемах с участием “русских невест”. Спамеры рекламируют брачные агентства, предлагающие познакомиться, в основном, с “русскими невестами”. В таких сообщениях обычно используются фотографии красавиц из соцсетей и предложения найти идеального спутника жизни со ссылкой на соответственный сайт. В доле случаев подобные предложения могут поступать от самих “невест”: например, несчастная девушка описывает тяготы жизни в российской глубинке, завлекает жертву и просит о встрече, для чего собеседнику предлагается “выслать деньги на билет”, получив которые “русская невеста” исчезает навсегда.