Мошенники из Южной Кореи выманили 600 000 рублей за 3 дня

Финансовые аферы с участием иностранных мошенников становятся все изощреннее. Один из последних трендов — схема с поддельными инвестиционными платформами, имитирующими южнокорейские финтех-стартапы. Жертвами таких афер только за первое полугодие 2025 года стали более 200 россиян, общий ущерб превысил 120 млн рублей.

Мошенники создают клоны реальных южнокорейских инвестиционных платформ с переведенными на русский интерфейсами. Через Telegram-каналы и таргетированную рекламу предлагают «эксклюзивный доступ» к высокодоходным инструментам. В 78% случаев используют поддельные лицензии Financial Services Commission (FSC) Кореи.

• Первые вложения (до 50 000 руб.) действительно выводятся с «прибылью» 10-15%
• При попытке забрать крупную сумму требуют уплаты «налога» или «комиссии»
• После платежа аккаунт блокируют под предлогом проверки

Эксперты Group-IB выявили, что 92% таких платформ используют:

1. Серверы в Индонезии и Вьетнаме
2. Домены, зарегистрированные через китайских посредников
3. Поддельные SSL-сертификаты от несуществующих CA

Типичный сценарий начинается с письма от «финансового консультанта» с предложением протестировать платформу. В 65% случаев используют имена реальных сотрудников корейских банков, найденные через LinkedIn.

Мошенники применяют техники социальной инженерии:

• Создают искусственный ажиотаж через фейковые отзывы
• Имитируют поддержку на русском языке с помощью нейросетей
• Используют pressure selling: «акция только 48 часов»

По данным МВД, средний срок жизни такой платформы — 17 дней. За это время злоумышленники успевают собрать до 30 млн рублей.

Эксперты по кибербезопасности рекомендуют:

1. Проверять регистрационные данные компании на сайте FSC
2. Использовать WHOIS для анализа домена
3. Тестировать вывод небольших сумм перед крупными вложениями
4. Устанавливать расширения типа «Антифишинг» в браузер

ЦБ РФ внес в черный список 14 подобных платформ за 2025 год. Однако 60% новых схем появляются через Telegram-ботов, что усложняет их блокировку.