Такого банку не існує. А сайт коштував двадцять п'ять доларів.
Інвестиційному шахрайству потрібне місце, де нібито з'являються ваші гроші. Не справжній рахунок, а просто сторінка з вашим ім'ям, числом, що зростає, і логіном, який працює. Виявляється, це можна купити за 25 доларів.
Моллі ДеКваттро, віцепрезидентка з операцій у Allure Security, розглядала домен, що видавав себе за бренд клієнта, і помітила дивно конкретну фразу в тексті: "один з найбільших постачальників цифрового банкінгу". Пошук за цією фразою виявив близько 2200 доменів. З них 1095 досі показували активну сторінку, 838 містили точну фразу, і 810 із них, тобто 97%, були побудовані на Cuex - готовому фронтенд-шаблоні для сайтів обміну валют і цифрового банкінгу. Дослідження опублікували цього тижня.
Вони працюють, бо поводяться правдоподібно. Серед тих 838 сайтів 770 мали функціональні сторінки входу, 767 встановлювали сесійні cookie, а 94% працювали на Laravel, тож реєстрація дає вам обліковий запис, панель, баланс та історію транзакцій. В Allure цей прийом називають нашаруванням легітимності (legitimacy stacking): нагромаджувати інтерфейси, інвестиційні продукти, дані компанії та контакт підтримки, поки установа, якій ніхто ніде не видавав ліцензії, не почне виглядати як справжня. Ніхто не знаходить такі сайти через пошук. Вам надсилає посилання хтось інший - брокер, кредитний агент, людина, з якою ви зблизилися онлайн, або "сервіс повернення коштів", що пропонує повернути гроші, які ви вже втратили.
Шаблон видає себе, якщо придивитися. У дев'яноста відсотках досі видно заголовок з помилкою, "Curreny Charts". Один сайт, що працював під назвою Classtands Crest, мав вихідний код, що посилався на зовсім інший банк, і надсилав реєстраційні дані на непов'язаний домен. Але надійний хід - не в тому, щоб шукати одруки, а в тому, щоб не вірити банку на слово щодо власного існування. Перевірте його в офіційному реєстрі своєї країни і наберіть адресу самостійно. А якщо один із таких сайтів переконав вас встановити торговельне ПЗ чи софт для віддаленого доступу, перевірка безпеки Tendvane покаже, що і коли потрапило на ваш ПК.