Кажется, только что испытал на себя новый вектор атаки на айтишников. Почему думаю, что на айтишников? Потому что через LinkedIn и, очевидно, с айтишников есть, что взять.
Шаг 1. На LinkedIn мне написал человек. Сказал, что рассматривают мою бывшую компанию в качестве потенциального партнера. Спросил, известен ли мне начальник-нейм и как вообще компания. Я сказал, что человек этот мне известен, а компания честная. Это абсолютно публичная информация, доступная через сайты типа rusprofile.
Что нужно было делать? Игнорить. Когда бизнес выбирает контрагента, как-то сомнительно, что он пойдет на заблокированный в РФ LinkedIn в поисках бывших сотрудников. Тут я сам дурак.
Шаг 2. Через месяц в ТГ пишет мне бывший начальник. Как далее оказалось, фейковый аккаунт с тем же именем и фотографиями, но немного другим юзернеймом. И рассказывает прохладную былину. Якобы в компанию пришла проверка ФСБ в лице какого-то капитана. Якобы по поводу слива ПД. И якобы вопросы есть еще и ко мне (на данный момент я уже 3 года как не работаю в компании). И не знаю ли я, в чем тут дело? Ну я говорю, что вот был странный разговор на linkedIn. "Начальник" пишет, что сейчас тебе из ФСБ перезвонят, но я тебе чур этого не говорил. Я согласился.
Что нужно было делать? Проскроллить список контактов и увидеть, что теперь у меня аж целых 2 бывших начальника. Ну и вспомнить про все эти истории с проверками ФСБ и тоже игнорить. Снова сам дурак.
Шаг 3. Звонят "из ФСБ". "Капитан", далее К.
Сначала К долго говорит, что время тяжелое и кругом мошенники и будьте внимательны. Далее заходит на тему.
К: Вы действительно работали в кампания-нейм?
Я: Да, работал.
К: А начальника-нейм знаешь?
Я: Да, знаю.
К: А что можешь сказать о начальнике-нейм?
Я: Да особо ничего. Он гендир, я разраб. Мы крайне редко общались.
И далее "капитан" переходит к сути. Якобы кто-то из руководства или бухгалтерии компании-нейм оказался нехорошим человеком, слил мои ПД и теперь от моего имени подозрительная финансовая активность.
К: Вам известен некий Злодиус Злей?
Я: Впервые слышу.
К: А это, между прочим, бывший сотрудник ФСБ из Приморья, который переметнулся на сторону противника и теперь воюет в одном из подразделений РДК.
Я: Ладно. Я все равно его не знаю.
К: А вот с помощью ваших утекших ПД в через банк был осуществлен перевод в размере 500к рублей этому человеку. Перевод остановили через ЦБ. Поскольку перевод от вашего имени, то вы подозреваетесь в госизмене.
Тут меня одновременно и кидает в дрожь (ну не каждый день в госизменах-то обвиняют) и приходит понимание, что больно знакомый паттерн наблюдается. Прихожу в себя.
Я: А какой банк-то?
К: Мне это неизвестно. С вами потом свяжутся сотрудники ЦБ и все расскажут.
Я: Погодите. Во-первых, ЦБ не работает с физлицами. За переводами вообще Росфинмониторинг следит. И как это вы не знаете банк? Если я приду в банк с большой суммой и попытаюсь перевести на "неправильный" счет, то вы в ФСБ будете знать все вплоть до того, какая на мне в тот момент была одежда. А вы даже банк назвать не можете.
К съезжает с темы и начинает снова спрашивать, понятна ли мне суть обвинений. Говорю, что понятно. Якобы слив, якобы перевод, якобы нехорошему человеку.
К: Почему вы все время говорите «якобы»? Вы мне не доверяете?
Я: Извините, но документов я никаких не видел. Кроме ваших слов у меня нет другой информации, поэтому «якобы». Плюс вы мне сами сначала целую минуту рассказывали про мошенников.
Далее К понимает свою ошибку с банком и пытается выяснить, а в каких вообще банках я обслуживаюсь и в какие ходил в последнее время. А ни в какие не ходил - говорю я. Далее разговор зацикливается по одному паттерну. Вы понимаете, в чем вас обвиняют? Если будете сотрудничать, все замнем. Почему опять "якобы"? Если не будете сотрудничать, то не свяжу вас с сотрудниками ЦБ. Да, ЦБ не работает с физлицами, но этот случай особый. Да, пока документов нет, т.к. дело на доследствии.
Несколько раз я спрашиваю "капитана", к чему он клонит и чего он, собственно, от меня хочет. Он снова начинает со своей эмоциональной дубинки про "понимаете, что госизмена?". В итоге понимаю, что разводняк и говорю, что давайте дождемся развития событий. Кладу трубку.
Далее я таки догадался поискать старый контакт моего бывшего начальника и выяснил, что это точно фейк и развод.
Что нужно было делать? После слов про перевод в адрес злых злодеев полностью узнать паттерн и заканчивать разговор. Ну тут не то что бы дурак, но потратил чуть больше времени.
Вывод. Вектор интересен очень правдоподобным заходом и неплохим социнженирингом. «Капитану» было бы легче, если бы он выманил у меня инфу по моим банкам, объему средств на них и времени последнего посещения отделений или использования карт. Так что выгоднее представляться нищим студентом, который в глаза не видал никаких сотен тысяч.
Будьте бдительны. Айтишники — крайне лакомый кусок для мошенников. А знаменитый советский плакат «Не болтай» как никогда актуален.
Комментарии (62)
BigBeerman
22.04.2024 06:53+6Вы молодец, понимаете, что скриптов у мошенников может быть много, но суть одна - заставить вас перевести им деньги. С такими вводными, правда, не каждый сможет сохранить хладнокровие, можно посоветовать только одно - звонят из "органов"? Просим прислать официальную повестку, так как сейчас очень заняты, чтобы давать какие-либо пояснения по телефону.
odilovoybek
22.04.2024 06:53Дельный совет, сейчас и в Узбекистане, к примеру, гос. служащий обязан показывать удостоверения (да хоть он с эко отдела, не важно), всегда запрашивайте.
alysnix
22.04.2024 06:53когда он говорит, что "капитан фсб/полиции/мчс/центробанка" и так далее, сразу надо спрашивать удостоверение личности и документы сие подтверждающие. например нотариально заверенную копию служебного удостоверения, пересланную по почте.
а если нет документов, говорить - "нет документов - нет капитанов"
2gusia
22.04.2024 06:53+14Говорят что и присылают. Фотошоп не так дорог.
Как ни странно работает вопрос о принадлежности Крыма. Как быстрый тест. Люди на работе, идет запись, им на себя статью по национальному законодательству вешать не охота.
alysnix
22.04.2024 06:53имелось ввиду пересланное по обычной почте заказным письмом :) короче подтверждение в любой форме, которой можно доверять. на попытку прислать фотошоп говорить - я вам тыщу таких "документов" нарисую.
vadimr
22.04.2024 06:53+5Копию служебного удостоверения вам ни один настоящий госслужащий делать не будет, поэтому непонятно, чего вы добиваетесь этим вопросом. Если вы хотите просто прекратить беседу, то можно это сделать без всяких подводок.
Ну и, между прочим, если вам прислали скан удостоверения, это стопроцентно означает, что перед вами мошенник.
Alohahwi
22.04.2024 06:53+2Извините, как
у одного человека может быть три черепаони деньги выводят туда, вся трансграница закрыта же? Если своих подельников на нашей территории держат, почему их не ловят?vadimr
22.04.2024 06:53Они держат дропов, которых по действующему законодательству очень проблематично привлечь.
Человек, допустим, расскажет вам, что свою банковскую карту давно потерял. И может быть даже это правда.
Alohahwi
22.04.2024 06:53+1За работу на них по нашему законодательству кого-то сложно привлечь к ответственности? Я вас правильно понял?
vadimr
22.04.2024 06:53+1Факт работы на них сложно доказать. И иногда даже банковский счёт может открываться и использоваться без ведома его номинального владельца. Вот вы, например, часто проверяете на сайте налоговой, в каких банках на ваше имя открыты счета?
Alohahwi
22.04.2024 06:53+1Понятно, но всё равно, идея, что они оттуда работают у нас веерно по всему населению как у себя дома - это какая-то дискредитация спецслужб, честное слово.
vadimr
22.04.2024 06:53Я лично думаю, что надо вводить норму об уголовной ответственности для дропов, и вместе с этим обязательной информирование гражданина через госуслуги при открытии счёта. А если на то пошло, то и сокращать количество банков, в особенности активно работающих с криминальными операциями.
Alohahwi
22.04.2024 06:53+2Я думаю, что большая часть работает из наших тюрем, а попытки скинуть всё на них - это сокрытие внутренних проблем.
vadimr
22.04.2024 06:53+3Да нет – человеку, хорошо представляющему криминальный характер своих действий, зачем лишние проблемы себе создавать? Тем более, из тюрьмы не так просто открывать банковские счета. Желающих стать дропом много и так, особенно в условиях фактической безнаказанности.
Я вот лично веду сейчас дело в качестве представителя человека, пострадавшего от мошенников. При этом банк “Тинькофф” уже четыре раза подряд не явился на судебное заседание и не предоставил данные дропа в ответ на неоднократные запросы суда, несмотря даже на возбуждённое уголовное дело. Почему так, как вы думаете? Нет ли заинтересованности самого банка в мошеннических операциях через его счета? И почему в объявлениях о наборе дропов в интернете пишут: “только с картой банка Тинькофф” (у меня сохранён пример, если что)?
Хотя сейчас ещё Райффайзен в этом направлении раскручивают, в связи с его готовящейся ликвидацией.
karavan_750
22.04.2024 06:53надо вводить норму об уголовной ответственности для дропов, и вместе с этим обязательной информирование гражданина через госуслуги при открытии счёта
Как у вас все просто.
Никогда не сталкивались с неработоспособными информ.системами или ошибками в этих системах? А обменять вы это предлагаете на уголовку тому, для кого система ошибочно зафиксирует факт уведомления?
gxcreator
22.04.2024 06:53Мошенники используют угнанные карты и аккаунты, а потом через серые каналы перегоняют деньги куда нужно. Физическое присутствие в РФ не обязательно.
SuharkovMP
22.04.2024 06:53+15Когда перед мошенником замаячит перспектива "заработать", допустим, миллион билетов банка России, он кому угодно Крым отпишет. Хоть Уругваю.
wellusion
22.04.2024 06:53+2А если сотрудник СБ Банка работает в отечественной исправительной колонии, то он хоть Вашингтон к России припишет. Тут может другой подход сработать. Видел ролик, где парень представился геем и у мошенника сорвало шаблон.
ZetaTetra
22.04.2024 06:53+10Эм-м, т.е. чувак разводит на деньги любым доступным способом, но вопрос крыма для него является останавливающим фактором?
Прям представляю как в суде идёт прослушка записи обвиняемого мошенника, где он занимается разводом, а судья такой:Не хорошо так про Крым, ай-яй-яй. Разводи на бабки кого хочешь, а крым - не трожь
Ради того чтобы ему поверили он скажет всё что угодно. Гарантирую.
ZirakZigil
22.04.2024 06:53@Ksoo, @SuharkovMP мошенники, конечно, не великие умы, но и не беспросветно тупые. Когда на другом конце не говорят "ой как страшно, спасите, помогите, куда угодно сколько угодно переведу", а начинают спрашивать про Крымы, Херсоны, гостиницы и окопы, то мошенник понимает, что он никого тут не разведёт. Некоторые более-менее нормально сливаются, но некоторых и подрывает.
Ksoo
22.04.2024 06:53Я согласен с вами, что если человек сходу уверен что это мошенники, то вероятность развести его очень маленькая. Но не согласен, что вопросом про Крым можно себя обезопасить от мошенников.
Ksoo
22.04.2024 06:53+10Это сказки с пикабу, без проблем отвечают про Крым и идут дальше по скриптам.
Greesha
22.04.2024 06:53+12Не надо ничего спрашивать, нужно сразу класть трубку и блочить контакт. Любую крупинку полученной информации мошенники попытаются использовать против вас.
sshikov
22.04.2024 06:53+1Мне кажется, вы усложняете. Повесить трубку, и в черный список. Какие могут быть минусы, даже если это настоящий капитан (я оцениваю вероятность такого варианта в контексте разговора как строго нулевую)?
И еще заметьте - такая штука, как синтез голоса, уже реальность. Чем больше вы наговорите с этим "капитаном" - тем больше шансы, что из вашего образца голоса потом что-то синтезируют. А оно вам надо?
Snark-s
22.04.2024 06:53Мне как-то позвонили на домашний телефон. Там нет определителя потому и заблокировать нельзя. Я сразу положил трубку, так он перезвонил, с фразой "чего это вы трубку бросаете". И не отвял даже, когда я прямо сказал, что понимаю что он мошенник и ему ничего не светит. Все названивал (
sshikov
22.04.2024 06:53Нууу... я по умолчанию сегодня исхожу из того, что позвонили на мобильный. Все же стационарные телефоны уже более редки нынче.
ak47Hitman
22.04.2024 06:53+1Была ситуация похожая на эту на 90 процентов.
Правда звонили из налоговой и спросили про какую то женщину которая взяла от моего имени кредит. И что нужно срочно решить этот вопрос. должны были позвонить из ЦБ и решить этот вопрос. Представилась сотрудницей Московской налоговой указав точный адрес и фамилию с сайта налоговой. Паттер разобралс сразу, но хотел узнать как далеко зайти готовый. Ну и чем я дольше их на телефоне держу тем меньше людей обманут. Говорили что деньги сняли с карты Сбера, хотя я сбером не пользуюсь.
Аргументы про ЦБ те же самые говорили, а звонящая убеждала что это особоый случайю
panzerfaust Автор
22.04.2024 06:53+3Подозрение, что ЦБ употребляют только потому, что он ЦЕНТРАЛЬНЫЙ. А у нас люди трепещут перед всякими Центральными Аппаратами По Управлению Управлениями.
ilekarev
22.04.2024 06:53+1то что вы сбером не пользуетесь, наверное, можно тоже лишний раз не говорить :)
Glays
22.04.2024 06:53+4Мда, такая глубокая соц инженерия, а потом мошенники зачем-то пытаются выяснять у вас про банки, когда СБП эти данные и так всем бесплатно светит по номеру телефона.
Повезло что они усердные и глупые одновременно
ru1z
22.04.2024 06:53+1Любой сайт/источник → представился другом друга (родственником, вышестоящей инстанцией) → [сообщил о проблеме/победе] → попросил перевести деньги (поднять карму, проголосовать за картинку)
Новый вектор?Сколько себя помню, схема одна и та же. Как только мобильные стали массово использоваться людьми (с 2003 года), сразу же появились телефонные мошенники - "вы выиграли машину, переведите деньги за регистрацию", а с социальными сетями все стало еще проще. К айтишникам это не имеет особого отношения, разве что они чаще сидят на linkedin и редко слышат о таких "векторах". Чаще всего эта схема работает на "уверенных в себе людях, которых не обманешь", поэтому они не перепроверяют информацию "от друзей". Самый старый вектор.
Если предыдущий начальник был взломан "технологически" или использовалась автоматика, то это, пожалуй, интересно как "вектор" для айтишников. А так - любая социальная сеть → найти кого угодно → выманить деньги.
С плакатом "не болтай" вообще не понял связи. Произошел типичнейший обман, таких сотни и обычно все заканчивается на первой стадии. Если бы автор написал в соцсети конфеденциальную информацию, то речь шла бы о "не болтай". Если речь была про "дискредитацию" ("недалеко и до измены"), то тоже не подходит, нет массовости и публичности. Плакат "не болтай" в современном виде, это скорее плакат "не ставь лайк" или не делай репост (который может быть изменен или источник поста может быть признан иноагентом) или даже "не пользуйся соцсетями", потому что за репост/лайк теперь тоже можно получить штраф/срок, но это не связано с мошенничеством в соцсетях, это связано с законодательством.
В линкедине такого вида мошенничества полно, наиболее простое - часто китайцы пишут и приглашают в программу "100 талантов".
panzerfaust Автор
22.04.2024 06:53+2Я все же вижу нюанс.
Шаг 1 - просто задают безобидные вопросы, ничего не просят, не угрожают. Устанавливают, что я и начальник-нейм действительно обоюдно знакомы.
Шаг 2 - выжидают время, и псевдо-начальник обращается к тебе с якобы возникшими проблемами. В первый момент думаешь, а не из-за твоего ли длинного языка возникли проблемы. Решаешь помочь.
Так-то понятно, что схемы развода в целом со времен змея из Эдемского сада не особо меняются.
venanen
22.04.2024 06:53А мне почему-то звонят крайне редко, обидно даже. Я себе настроение на неделю поднимаю - просто в полуха слушаю, сначала отвечаю и симулирую страх, при этом желательно между делом обмолвится, что, мол, срочно спасайте карту - там миллионы лежат, на машину копил - потом начинаю нести бред. Последний раз я на вопросы начал просто рандомными словами, в конце пожелал мягкого места под шконкой и инсульта жопы - у этого капитана так горело, что я даже сейчас улыбаюсь, когда пишу.
P.S. Заметил странное - у них как-будто одинаковые голоса, лет на 17 тянет
Kill_Voice
22.04.2024 06:53Просто до "сознательного" возраста они не доживают, история рано или поздно заканчивается, либо на зоне, либо в могиле
zencd
22.04.2024 06:53+13Практические выводы автор делает слишком уж мелкие и конкретные. Есть универсальный рецепт:
Если тебе звонят из организации, то узнаёшь фио/должность абонента и перезваниваешь в организацию сам, по самостоятельно найденному телефону.
Ну и, как бонус, бывшие гендиры идут лесом с любыми своими проблемами при любых раскладах. Даже если они настоящие :)
fio
22.04.2024 06:53А зачем перезванивать (в подобных случаях)? Вроде той ОРГАНизации что-то от меня надо, а не мне от нее.
qyix7z
22.04.2024 06:53(в подобных случаях)
Если Вы сомневаетесь, звонят ли Вам мошенники или же это реальный звонок от организации, которая может быть Вам интересна/нужна и т.п.
Просто найти номер из другого источника информации и перезвонить, чтобы убедиться, что звонящий тот, за кого себя выдает.
Sergey_VR
22.04.2024 06:53+2Да, схемы развода не меняются. Вот, напёрсточники, например (3 ёмкости и фишка). Сколь этой технологии лет - 5 тысяч, 10 тысяч?
Merkan
22.04.2024 06:53+1Мне спам постоянно сыпется на телефон. И я просто перестал брать трубки с номеров, которых нет в контактах. Если номер позвонил раз, а потом еще раз, то подниму. Но если угораздило все таки взять трубку и там начинается: "Такой-то Такойтович, здравствуйте. Меня зовут..." и здесь я просто кладу трубку. Но в данном случае мне проще. Все клиенты обращаются ко мне по имени, они не знают моего отчества, а некоторые не знают и фамилии.
Kill_Voice
22.04.2024 06:53+1На самом деле сейчас и без LinkedIn можно найти информацию о ком угодно, погуглите про тот же глаз бога. К примеру недавно моего отца развели по схеме МВД, с фото и видео дипфейками, тоже писал об этом недавно https://habr.com/ru/articles/801075/.
event1
22.04.2024 06:53ЦБ и ФСБ используют чтобы отсеять умных. У нас (Ирландия) сначала робот звонит и просит нажать 1 чтобы порешать проблему. Потому что время работы сотрудника колл-центра — не бесплатное. А беседа с не-жертвой — выкинутые на ветер деньги. По-этому, я никогда не бросаю трубку. Если говорить лень, то просто молчу.
Snark-s
22.04.2024 06:53Да, тоже так делаю. Единственная ценность, которую может потерять мошенник в таких разводах - это время
Daddy_Cool
22.04.2024 06:53+2За последние пару месяцев звонили несколько раз... по Вайберу с номера +900. Ну типа Сбербанк, ага.
Диалог 1:
Они: -... Вы оставляли заявку на смену номера... Сбербанк...
Я: - Вопрос можно?
Они: - Конечно!
Я: - А чей Крым?
Они: Это сложный и философский вопрос...
(ставим жулику тройку - что за мямля-философ).Диалог 2:
Я: - А чей Крым?
Они: - А вы сами не знаете?
Я: - Я знаю, а вы скажите.
Они: - Я не уполномочен отвечать на такой вопрос. Вы гражданин Российской Федерации и не знаете чей Крым?
(ставим жулику четверку за перехват инициативы, но грубовато как-то)
Диалог 3:
Я: - А чей Крым?
Они: - Э... если вы интересуетесь не с Украины ли я - то нет.
(ставим жулику пятерку за патриотизм - мошенник - но наш!).
Gradiens
22.04.2024 06:53+3Крым у многих уже включен в скрипты.
Я некоторое время назад вкрадчиво интересовался, "а почему ты не в Бахмуте?"
Если мошенник чужой - у него рвало шаблон. И не только шаблон. Уж очень болезненная тема была.
Если мошенник свой - то ЧВК - Бахмут - амнистия. У своих тоже рвало ... шаблон от такого предложения.
Но троллинг, даже хороший и годный, тоже приедается.
Gradiens
22.04.2024 06:53+3Понимаю, что обвинение в госизмене - стресс, который отключает мозг.
Общее правило: подозревать и обвинять удаленно могут только мошенники.
Если следователь будет по телефону работать, то настоящий преступник может быстро свалить из страны, как только услышит обвинение. И тогда уже самом следователь пойдет как соучастник, который предупредил преступника.
mutagen-d
22.04.2024 06:53Со мной было точно то же самое в феврале. Где-то через 3-5 мин разговора понял, что мошенники - в итоге проболтал с ними 2 часа, в конце сотрудник ЦБ уже кричал на меня )
panzerfaust Автор
22.04.2024 06:53А какой размер компании, если не секрет? Интересно, метят ли только в небольшие конторы, где все более-менее знакомы. Вероятно, что да, т.к. у ООО легко проверить гендира по открытым источникам.
vadimr
22.04.2024 06:53Гендира у любой фирмы легко проверить по открытым источникам.
Звонят всем, но в больших компаниях обычно СБ заранее предупреждает сотрудников о таком мошенничестве.
Germanjon
22.04.2024 06:53Немного некорректный вопрос - а у Вас с бывшим гендиром не было ранней переписки? Не насторожило, что "в чате предыдущие сообщения исчезли?"
panzerfaust Автор
22.04.2024 06:53+1Переписка была, но я иногда зачищаю список контактов. Особенно от рекрутеров. Поэтому с ними постоянная ситуация, что человек этот мне знаком и предлагает ровно ту же вакансию, что и N месяцев назад, но истории нет. В первый момент подумалось, что и этот чат я удалил в свое время. Но оказалось, что не удалял. Плюс атака была в 8 утра - не самый пик работы мозга.
vtal007
22.04.2024 06:53Да ничего нового, кто-то из ваших коллег потерял доступ к телеге, из телеги находят рабочий чат и контакты и начинают бомбить
beduin01
22.04.2024 06:53Не обязательно трубку класть. Можно поглумиться и трубку положат они.
На минувшем звонке «из фсб» мы 15 минут разбирали что такое Азов. Главное не заржать.
PiramidHead
22.04.2024 06:53+1Была аналогичная история, но без всякого LinkedIn. Просто в телегу написал "квази гендир", короткого я спалил на втором сообщении, когда тот обратился ко мне на "Вы". Связался с настоящим гендиром, дабы он уведомил остальных сотрудников.
Тем не менее, я сделал вид, что верю и дождался звонка "фсбшника". Продержал его на линии почти 30 минут, выяснив, что им известно о компании и сотрудниках.
Паттерн примерно тот же, что и в статье. Тоже спрашивал о том, в каких банках у меня счета. Я ответил, что при подобных обстоятельствах, у них должна быть вся информация о моих счетах, а если нет, то готовиться надо лучше, ибо я не собираюсь разглашать ПД какому-то человеку, звонящему в ТГ. После этого последовали отмазки и попытки оказать психологическое давление - тут я, увы, начал ржать.
Под конец этот "фсбшник" пытался развести меня на фразу: "Я, ФИО, отказываюсь от сотрудничества с ФСБ", на что получил ответ: "Если нужен официальный отказ, сначала присылайте официальный вызов для очной дачи показаний".
Krogot74
Впрочем ничего нового, типовой разводняк. Раньше тож всякие кОпетаны и моёры звонили с характерных ховором, устал посылать... перестали.
Sergey_VR
Ни разу никакого акцента не было. У всех обычный руский говор. И у женщин и у мужчин. Однажды звонил мужик с очень красивым голосом - глубокий, бархатный. Баритон вроде называется (могу ошибаться. не спец). И общался очень приятно. Даже слишком для СБ банка :) Ему бы петь соло или конферансье работать. А он людей обманывает...
Batalmv
На самом деле ничего характерного в "ховорах" нет. Все эти бото-фермы по разводу - чаще всего "бизнес" на зонах.
Темы самые разные, но все в основном оттуда. Могут и по ролям сценарии прокатывать, и с "фейковыми" сайтами/объявами и т.д.
---------------------
Поэтому смотреть наод на суть и помнить, многоступенчатые схемы - это давно реальность