Финансовые аферы с участием иностранных мошенников становятся все изощреннее. Один из последних трендов — схема с поддельными инвестиционными платформами, имитирующими южнокорейские финтех-стартапы. Жертвами таких афер только за первое полугодие 2025 года стали более 200 россиян, общий ущерб превысил 120 млн рублей.
Как работает схема
Мошенники создают клоны реальных южнокорейских инвестиционных платформ с переведенными на русский интерфейсами. Через Telegram-каналы и таргетированную рекламу предлагают «эксклюзивный доступ» к высокодоходным инструментам. В 78% случаев используют поддельные лицензии Financial Services Commission (FSC) Кореи.
- Первые вложения (до 50 000 руб.) действительно выводятся с «прибылью» 10-15%
- При попытке забрать крупную сумму требуют уплаты «налога» или «комиссии»
- После платежа аккаунт блокируют под предлогом проверки
Технологическая подоплека
Эксперты Group-IB выявили, что 92% таких платформ используют:
- Серверы в Индонезии и Вьетнаме
- Домены, зарегистрированные через китайских посредников
- Поддельные SSL-сертификаты от несуществующих CA
Типичный сценарий начинается с письма от «финансового консультанта» с предложением протестировать платформу. В 65% случаев используют имена реальных сотрудников корейских банков, найденные через LinkedIn.
Психологические приемы
Мошенники применяют техники социальной инженерии:
- Создают искусственный ажиотаж через фейковые отзывы
- Имитируют поддержку на русском языке с помощью нейросетей
- Используют pressure selling: «акция только 48 часов»
По данным МВД, средний срок жизни такой платформы — 17 дней. За это время злоумышленники успевают собрать до 30 млн рублей.
Как защититься
Эксперты по кибербезопасности рекомендуют:
- Проверять регистрационные данные компании на сайте FSC
- Использовать WHOIS для анализа домена
- Тестировать вывод небольших сумм перед крупными вложениями
- Устанавливать расширения типа «Антифишинг» в браузер
ЦБ РФ внес в черный список 14 подобных платформ за 2025 год. Однако 60% новых схем появляются через Telegram-ботов, что усложняет их блокировку.