Перейти к содержимому

Техно-скам от Coinmania и EWA-Trade: Как мошенники одной кнопкой переименовывают свои лохотроны

    В ходе непрерывного расследования деятельности скоординированного крипто-синдиката лже-верификаторов мы обнаружили еще один шокирующий факт. Мошенники не просто выкупают старые трастовые домены, такие как портал волнового анализа Эллиотта Ewa-trade.ru (EWA-Trade). Они используют хитрый программный скрипт, который позволяет им годами удерживать в топе поисковиков одни и те же фейковые страницы, просто меняя буквы в названиях своих Telegram-каналов.

    Программный подлог: как работает автоподмена на сайтах синдиката

    Обычный пользователь, заходя на сайты Coinmania.com, Bitok.blog, ProstoCoin.io или свежедобавленный в сеть Ewa-trade.ru, видит монументальный рейтинг, где у лидера (например, проекта Oners) красуются сотни детальных отзывов, датированных прошлыми месяцами и годами. Это заставляет верить в надежность трейдера.

    Но за кулисами сайта скрывается циничный технический трюк:

    1. Как только в сети на независимых платформах накапливается критическая масса негатива на текущее имя канала (например, прошлые бренды синдиката — Velqor, Naruto, Venzari), мошенники переименовывают сам аккаунт в Telegram на новое, еще чистое имя (например, Chakriz или Oners).
    2. В админ-панели своих сайтов-клонов (от Tehnoobzor.com и Mining-Bitcoin.ru до Investment-otzivi.ru и Easilytrading.ru) программисты банды меняют всего одну переменную в базе данных (SQL-запрос).
    3. Программный код сайта за миллисекунду автоматически заменяет старое название лохотрона на новое **абсолютно во всех существующих текстах, обзорах и комментариях**. Все 400 хвалебных отзывов, которые вчера были написаны ботами для «Велкора», сегодня мгновенно приписываются «Онерсу». Настоящий конвейер из фальшивой истории.

    Паразитирование на чужой репутации: пример EWA-Trade

    Особо опасная маскировка: Сайт Ewa-trade.ru с 2018 года был известен среди профессиональных инвесторов как серьезный блог о волновой теории Эллиотта и ежедневной Форекс-аналитике. Мошенники выкупили этот домен с накопленным доверием поисковых роботов Google и Яндекса, сохранили старые статьи для маскировки, но сбоку прикрутили фейковый виджет «Топ-3 лучших трейдеров», куда зашили реферальные ловушки.

    Сводная карта паутины лже-верификаторов

    Синдикат полностью координирует свои действия. Ниже представлена карта доменов, на которых развернут этот программный скрипт подмены имен для удержания в топе одних и тех же скам-схем:

    Домен сети обманаКакую репутацию они используютНесменяемая тройка лохотроновМеханика кражи денег
    Ewa-trade.ruБлог о сложном волновом анализе рынков с 2018 года.Oners, Реализация Пика, NevetСлив балансов через партнерские ссылки RevShare на бинарных опционах и фьючерсах.
    Coinmania.comКриптовалютный портал, агрегатор курсов и новостей.Oners, Реализация Пика, GEM TALKSЗаманивание в фальшивые P2P-обменники и продажа Honeypot-токенов.
    Bitok.blogЖурнал о блокчейн-индустрии.Oners, Реализация Пика, GEM TALKSДублирование рейтинга «Коинмании» для создания иллюзии массового одобрения.
    ProstoCoin.ioКрупное крипто-медиа с историей от 2017 года.Chakriz, Реализация Пика, GEM TALKSПрогрев аудитории обучающими гайдами с последующим перенаправлением к ТГ-ботам.
    Tehnoobzor.comСтарый портал о ремонте электроники и бытовой техники.Oners, Реализация Пика, GEM TALKSПаразитирование на 13-летней истории домена для обхода спам-фильтров Яндекса.
    Mining-Bitcoin.ruИнформационный сайт о добыче криптовалют.Oners, Реализация Пика, GEM TALKSСбор поискового трафика по запросам «калькуляторы майнинга» для передачи новичков аферистам.
    Investment-otzivi.ruФейковый каталог отзывов о хайп-проектах.Oners, Реализация Пика, NevetФабрикация текстовых комментариев ботами с обилием биржевого сленга.
    Easilytrading.ruЭнциклопедия по методикам Смарт Мани и Вайкоффа.Oners, Реализация Пика, GEM TALKSЛовушка для новичков, ищущих бесплатное обучение трейдингу с нуля.

    Как поймать мошенников на автоподмене: маркеры для проверки

    Поскольку код подменяет названия автоматически, мошенники часто совершают логические и технические ошибки, по которым их легко вычислить:

    • Нестыковка в старых комментариях. Скрипт меняет слово в тексте, но не может изменить логику. Вы можете увидеть отзыв трехлетней давности, где бот пишет: «Торгую с Oners уже два года, отличные сигналы по DeFi!», хотя сам канал Oners был создан только в этом месяце.
    • Лень с графикой. Меняя текстовые названия каналов (Velqor, Naruto, Blackfury, Oners, Chakriz), они месяцами используют на независимых отзовиках одну и ту же аватарку с мультяшным ниндзя, держащим биткоин.
    • Вебархив помнит всё. Если вставить URL обзора «лучшего трейдера» с любого сайта этой сетки в бесплатный сервис Wayback Machine (web.archive.org), вы увидите, что год назад по этой же самой ссылке с теми же комментариями восхвалялся совершенно другой персонаж.
    • Заключение

      Сайты Ewa-trade.ru, Coinmania.com, Bitok.blog, ProstoCoin.io, Tehnoobzor.com, Mining-Bitcoin.ru, Investment-otzivi.ru и Easilytrading.ru — это не независимые платформы, а скоординированная инфраструктура лже-отзовиков. Их рейтинги — это программная иллюзия, управляемая одной кнопкой. Не позволяйте манипулировать собой с помощью нарисованного стажа и переписанных скриптом отзывов. Ищите независимую информацию и обходите эти ресурсы стороной.

    Добавить комментарий