Южная Америка

Предупреждение о поддельных страницах для сбора пожертвований: мошенники используют реальные истории о бедственном положении людей, чтобы перенаправить средства на свои счета

Предупреждение о поддельных страницах для сбора пожертвований: мошенники используют реальные истории о бедственном положении людей, чтобы перенаправить средства на свои счета
Социальные сети и платформы цифровой рекламы используются для организации сложных махинаций, направленных на обман, в которых злоупотребляют добросовестностью и солидарностью населения. «Один из случаев, с которым удалось ознакомиться газете LA NACION, в центре которого оказалась женщина по имени Марта (она попросила не разглашать свою фамилию), у которой ряд совпадений вызвал подозрение, что её обманули, пролил свет на то, как действует эта преступная схема. Её внимание привлекло объявление, в котором просили о финансовой помощи для, якобы, поддержки младенца, родившегося с «кожей бабочки» (эпидермолиз буллезный). Объявление размещено через Facebook Ads и якобы принадлежит неправительственной организации (НПО), которая просит денежные пожертвования для помощи этой семье». Анализ и отслеживание этой и других подобных кампаний выявили целый ряд нарушений и институциональных несоответствий. Первым тревожным сигналом стало то, что на продвигаемом главном веб-сайте, а также на связанном с ним домене были размещены фотографии пациентов, украденные с других интернет-сайтов. «В то же время, несмотря на то, что она позиционирует себя как организацию, оказывающую гуманитарную помощь, как удалось установить газете LA NACION, эта мнимая НПО не зарегистрирована в качестве гражданского объединения или юридического лица ни в одном государственном органе. Кроме того, сайт размещен на серверах платформы для разработки, которая не позволяет подтвердить наличие физического адреса или обеспечить прозрачность организационных данных». Но это ещё не всё: чтобы создать видимость легитимности и завоевать доверие пользователей, ответственные лица ведут аккаунты на различных социальных сетях, используя специфические и похожие профили. «Кроме того, организация продвигает контент или товары через ссылки на различных торговых площадках под одноимённым веб-адресом. Газета LA NACION попыталась связаться с ответственными лицами как минимум трёх из этих страниц через контактную форму, но не получила ответов. Более того, на одной из страниц при одном лишь нажатии кнопки для отправки указанной формы появляется сообщение «ошибка сервера». Связь отсутствует». Более того: эта газета отправила электронное письмо с просьбой о диалоге с руководителями фонда «Tu ayuda salva». Однако оно вернулось с ошибкой и текстом: «Сообщение не удалось доставить». «Система доменных имен (DNS) сообщила, что домен получателя не существует». В компании BTR Consulting, специализирующейся на кибербезопасности, отмечают: «В Instagram, Facebook и даже WhatsApp распространяются различные варианты кампаний типа „Надежда для xxxx“, якобы связанных с известными организациями. Однако в них присутствует множество признаков риска, позволяющих предупредить о возможном мошенничестве в сети. В некоторых случаях речь идет о копиях реальных кампаний с незначительными изменениями. Эти действия направлены на то, чтобы воспользоваться эмоциями и чувствительностью аудитории». Эта компания проанализировала случай с Фондом World Champions — аналогичный тому, о котором LA NACION узнала от одной из жертв «кампании» — и выявила следующие признаки: «Кампания демонстрирует характерные черты, типичные для повторяющихся мошеннических акций под видом благотворительности, разработанных для завоевания доверия и сбора пожертвований без обеспечения прозрачности и возможности отслеживания. На основании этого исследования в BTR Consulting пришли к выводу, что веб-сайт фонда World Champions можно считать вредоносным и мошенническим. «И они добавляют: «В результате анализа кампании „Tu Granito Ayuda“, связанной с якобы пожертвованием для мальчика по имени „Лукас“, были выявлены многочисленные признаки цифрового мошенничества, в том числе использование типовых изображений госпитализированных детей, повторно используемых в различных кампаниях; полное отсутствие контактных данных или лиц, ответственных за кампанию, чьи данные можно проверить; просьба о пожертвованиях через платформы, не предназначенные для медицинских целей, и с использованием опубликованных псевдонимов CVU за пределами сайта; платная реклама в социальных сетях в поддержку благотворительной инициативы; множество страниц в Facebook с одинаковым названием, небольшим количеством подписчиков и по одной публикации на каждой, а также упомянутый веб-домен, не имеющий действующего сайта»». Подобная ситуация повторяется на аналогичных страницах. Формат похож и повторяется: короткие видео (или фотографии) с сильным эмоциональным воздействием, которые вместе с текстом, кратко излагающим историю, доходят через социальные сети до различных людей, которые, тронутые описанной там драмой, соглашаются пожертвовать определенную сумму денег прямо в этот же момент и всего в один клик». Простота, с которой можно обмануть добросердечного человека, вызывает тревогу. Ведь после совершения транзакции подавляющее большинство тех, кто считает, что совершил доброе дело, теряет из виду путь пожертвованных денег. Есть случаи (например, младенец с якобы неизлечимым заболеванием или бабушка, которую якобы выселят через несколько дней), когда псевдоним получателя помощи в рамках этих мнимых благотворительных акций один и тот же». Технологический прогресс играет на руку мошенникам: легкость, с которой сегодня с помощью ИИ можно создать поддельное видео с изображением страдающего младенца на больничной каталке, в сочетании с логикой алгоритма, который приводит к тому, что человек, проявивший интерес к определенной теме, впоследствии получает десятки публикаций и/или рекламных объявлений по той же тематике, создает опасную среду, в которой любой может попасть в ловушку, даже не заметив этого. «И что ещё более тревожно: когда мошенничество раскрывается, большинство считает, что время, необходимое для подачи соответствующего заявления и последующих формальностей, ценнее потерянных денег, поэтому предпочитает не сообщать о случившемся». «В мае 2025 года в ходе специализированных исследований, проведённых компанией Norton, занимающейся кибербезопасностью, было сообщено о массовом распространении этого вида мошенничества в Бразилии и его постепенном распространении на другие страны Латинской Америки». В отличие от традиционных мошенничеств, направленных на хищение банковских паролей или конфиденциальных личных данных, эта преступная схема нацелена непосредственно на деньги, которые граждане добровольно выделяют для оказания помощи в чрезвычайных медицинских ситуациях или на поддержку социальных инициатив. «На первом этапе преступники отслеживают проверенные веб-сайты, СМИ и публикации благотворительных организаций, чтобы похитить фотографии, подлинные видеозаписи и реальные истории людей или семей, находящихся в крайне уязвимом положении. «Затем они приступают к распространению мошеннических сообщений, которое осуществляется в основном в Facebook, Threads и Instagram с помощью фальшивых профилей или учетных записей реальных пользователей, которые были ранее взломаны». Профили, предназначенные для мошенничества, публикуют разнообразный контент и накапливают взаимодействия, прежде чем размещать ссылки, ведущие на поддельные порталы сбора средств. «На этом этапе сайты, созданные мошенниками, содержат фальшивые комментарии, приписываемые мнимым донорам, и отображают графические анимации, имитирующие поступление пожертвований в режиме реального времени». Это создает ложное ощущение срочности и общности, при этом пользователя также побуждают как можно быстрее достичь «цели». «После совершения банковского перевода платформа отправляет официальное благодарственное сообщение, в результате чего человек завершает транзакцию, будучи убежденным, что помог благородному делу». Для безопасного осуществления онлайн-пожертвований эксперты рекомендуют следующие шаги: «Если у вас возникли подозрения, что вы стали жертвой мошенничества, необходимо немедленно связаться с банком или платежной платформой, чтобы сообщить о транзакции, подать жалобу на аккаунт в соответствующей социальной сети и сменить пароли, если были раскрыты данные для входа».