Больше никакого «бла-бла»: в России ликвидировали группу киберпреступников, наживавшихся на попутчиках

Министерство внутренних дел России ликвидировало группу мошенников Jewelry Team, которые полтора года похищали деньги у россиян, решивших воспользоваться популярным сервисом поиска попутчиков BlaBlaCar. Об этом рассказала пресс-служба  компании F.A.C.C.T. (ранее Group-IB в России), которая помогла  МВД вычислить и задержать киберпреступников. 

^[1]

Участники Jewelry Team размещали на онлайн-сервисе совместных поездок фейковые объявления от имени водителей. Тем, кто откликнулся, предлагали продолжить общение не на сайте, а в мессенджере. Жертве давали ссылку на фишинговый ресурс (например blablacari[.]com) и просили перевести предоплату, чтобы забронировать место в машине. 

В итоге мошенники получали не только «задаток» в размере от 500 до 1500 рублей, но и данные банковской карты, и могли уже сами списать деньги со счета жертвы. Так, у жителя Саратова с карты похитили 30 000 рублей, а у обманутого кировчанина пытались вывести более 3 млн рублей, однако перевод был вовремя заблокирован банком. 

В августе 2022 года по просьбе полицейских специалисты департамента исследования высокотехнологичных преступлений F.A.С.С.T. проанализировали переписку с Telegram-ботом и, используя систему Threat Intelligence (киберразведка), проследили историю развития группы, исследовали ее инфраструктуру и установили ее участника.

В мае этого года все члены преступной группы были задержаны. Задержания и обыски прошли в трех регионах России – в Тюменской и Челябинской областях, а также Удмуртской Республике. Следователем ГСУ ГУ МВД России по Алтайскому краю возбуждено уголовное дело по статье «Тайное хищение денежных средств с банковского счёта или электронных денежных средств»). Предполагаемый лидер группы отправлен под домашний арест, один из его сообщников под подпиской о невыезде, другой уже под стражей.

Источник ^[2]