Fałszywa praca w „iStore” - odpowiadasz klientom, a na koniec to ty płacisz

Praca z telefonu, gotowe odpowiedzi i 5% prowizji od zakupów klientów. Przeszliśmy cały proces „zatrudnienia” w rzekomym sklepie online iStore, od Telegrama po wypłatę. Saldo rosło z dnia na dzień, ale żeby je odebrać, trzeba było najpierw zapłacić za wirtualną kartę.

Fałszywa praca w „iStore” - odpowiadasz klientom, a na koniec to ty płacisz

Fałszywe oferty pracy zdalnej to jeden z najczęstszych sposobów wyłudzania pieniędzy w sieci. Ten schemat był jednak dopracowany lepiej niż większość, miał stronę rekrutacyjną, panel z czatami, bazę gotowych odpowiedzi, czat z zespołem i historię prowizji. Wszystko po to, żeby użytkownik uwierzył, że naprawdę zarabia.

Z kolei płatność za iPhone’a w sklepie, którego klientów „obsługiwaliśmy”, kończyła się zakupem kryptowaluty, która trafiała na cudzy portfel. Opisujemy oba wątki krok po kroku.

banner.png

Ogłoszenie i bot na Telegramie

Wszystko zaczęło się od strony praceonline[.]click. Oferta brzmiała atrakcyjnie - odpowiadanie klientom według gotowych szablonów, bez doświadczenia, tylko ze smartfonem i internetem, przez 2–4 godziny dziennie. Szczegółów wynagrodzenia na stronie nie było, bo miały zostać wyjaśnione na Telegramie.

1_znak.png

Przycisk prowadził do bota @istorepracebot opisanego jako „Prace Online”. Opis bota był po czesku, co sugeruje, że ten sam schemat działa w kilku krajach. Po starcie zgłosiła się rekruterka Zofia i poprosiła tylko o imię, miasto i wiek.

2_znak.png

Zofia obiecała 5% od każdego zakupu klienta, któremu odpiszemy, oraz dowolne godziny pracy. Chwilę później przesłała login, hasło i link do panelu. Jej kolejne odpowiedzi brzmiały jak automat: na pytanie, co robić po odpisaniu klientowi, padło ogólnikowe „sprawdź FAQ”.

3_znak.png

Dalsza część tego artykułu jest dostępna tylko dla zarejestrowanych użytkowników.

  • ✔ Wskaźniki kompromitacji (IoC)
  • ✔ Praktyczne informacje do blokowania zagrożeń
  • ✔ Szczegółowy kontekst operacyjny ataku
  • ✔ Pełna treść artykułów z analizami technicznymi

ODBLOKUJ PEŁNY DOSTĘP

Masz już konto? Zaloguj się


Zgłoś Incydent

Za pośrednictwem tego formularza, możesz zgłosić adres strony internetowej lub treść otrzymanej wiadomości. Przesyłając do nas zgłoszenie możesz przyczynić się do zwiększenia bezpieczeństwa w internecie. Eksperci zweryfikują Twoje zgłoszenie i pomogą w rozwiązaniu problemu.