Масштабная PBN-сеть мошенников: Разоблачение лохотрона Vicer и списка фейковых крипто-блогов
В ходе постоянного мониторинга вредоносной активности наш антиспам-проект раскрыл скоординированную сеть сайтов-сателлитов (PBN), созданных исключительно для продвижения и легитимизации Telegram-скама Vicer (Вайсер). Мошенники обещают инвесторам фиксированную доходность от +100% в неделю на вымышленном «многовекторном копитрейдинге». Данный разбор содержит полный список подконтрольных доменов и паттерны работы этой преступной инфраструктуры.
Как устроена сеть псевдо-рейтингов (Анатомия PBN)
Злоумышленники используют продвинутую тактику манипуляции репутацией. Вместо единичных публикаций они развернули сетку из десятков сайтов, имитирующих независимые финансовые СМИ, блоги о майнинге, отзывы и крипто-порталы. Механизм обмана работает следующим образом:
- Искусственный ТОП-линейка. На всех сайтах этой экосистемы жестко зафиксирован один и тот же перечень «лучших проектов», где первое место неизменно занимает скам-бот Vicer (с неправдоподобной оценкой 4.9 из 5). Следом идут аналогичные бренды-пустышки той же группы аферистов: Механика Роста, Montrix, GritHelm, ChainPeek.
- Агрессивный спам-перехват в комментариях. Сайты наполняются реальными именами известных трейдеров, брокеров или инфоцыган. Под каждым обзором скрипты мошенников генерируют фейковые ветки диалогов. Схема проста: бот №1 пишет негативный отзыв («меня обманули на этой платформе»), а бот №2 моментально отвечает заготовленным шаблоном: «Ты просто искать не умеешь, попробуй поработать с Vicer, ссылка на обзор на этом сайте. Сам поднял х2 за неделю!».
- Фальсификация авторитета. Для придания веса комментариям боты используют фейковые триггеры — упоминания крупных брендов (например, выдумки о переговорах по интеграции софта Vicer в экосистему крупных банков) или несуществующие «встречи комьюнити в Красной Поляне».
Официальный черный список (Anti-Spam Blacklist)
В рамках нашего антиспам-проекта мы вносим следующие доменные имена в **черный список наивысшего уровня угрозы**. Эти ресурсы являются подконтрольными сателлитами мошенников, соучастниками схемы или взломаны/выкуплены для продвижения лохотрона Vicer:
| Доменное имя ресурса | Тип угрозы / Роль в схеме | Статус |
|---|---|---|
| traders-rejting.ru | Флагманский псевдо-рейтинг, генератор фейковых статей и отзывов | Опасность / Скам |
| easilytrading.ru | Фейк-блог, продвижение лохотронов через блоки «Похожие обзоры» | Опасность / Скам |
| investment-otzivi.ru | Подставная база отзывов для манипуляции поисковой выдачей | Опасность / Скам |
| saitotziv.ru | Аффилированный каталог отзывов, блокировка реальных жалоб | Опасность / Скам |
| cryptorussia.ru | Маскировка под новостной крипто-портал со скрытыми спам-ссылками | Опасность / Скам |
| coinmania.com | Сателлит для перелинковки и продвижения мошеннических Telegram-каналов | Опасность / Скам |
| bitok.blog | Псевдо-блог о криптовалютах, контекстный спам, редиректы на скам | Опасность / Скам |
| prostocoin.io | Использование авторитетного домена (выкуп/взлом) для публикации джинсы | Опасность / Скам |
| tehnoobzor.com | Техно-блог, используемый как площадка для спам-статей о «софте для копитрейдинга» | Опасность / Скам |
| ewa-trade.ru | Локальная прокладка, имитирующая торговый терминал или брокера | Опасность / Скам |
| b-mag.ru | Фейковое бизнес-издание, публикация проплаченных историй успеха админа Vicer | Опасность / Скам |
| bankstoday.net | Информационный донор, задействованный в схеме создания искусственной репутации | Опасность / Скам |
| mining-bitcoin.ru | Сайт о майнинге, перенаправляющий трафик на мошеннический Telegram-канал | Опасность / Скам |
| todzhinsky.ru | Вспомогательный сателлит для размытия и усложнения структуры PBN-сети | Опасность / Скам |
Механика кражи средств на Vicer
Пользователь, обманутый положительным фоном на вышеуказанных сайтах, переходит в Telegram. Ему предлагают внести тестовые 100$. Деньги уходят на анонимный кошелек, а в чате имитируется подключение «субаккаунта». Спустя неделю жертве показывают нарисованный баланс в 500-600$. При попытке вывода средств активируется алгоритм бесконечного вымогательства: требования оплатить налог, верификацию, комиссию гаранта. Деньги инвестор не получает никогда.
Рекомендации для систем фильтрации и веб-мастеров
Наш антиспам-проект призывает полностью заблокировать индексацию, упоминания и ссылки на любой из доменов данной сетки. Любые комментарии на сторонних ресурсах со ссылками на данные сайты или ключевые слова «Vicer отзывы», «робот Вайсер», «Механика Роста копитрейдинг» должны автоматически помечаться как вредоносный спам.