Connected Copy

Площадка «Коннектед Копи» не ищет клиентов через рекламу. Инициатива исходит от менеджеров, которые пишут первыми в мессенджере и предлагают не инвестиции, а работу — формулировка принципиальная. Человек, откликающийся на вакансию, психологически защищен слабее вкладчика: он рассчитывает получать деньги, а не вносить их, поэтому не выстраивает привычную оборону против финансовых предложений.

Копирование сделок выбрано в качестве оболочки не случайно. Услуга существует на крупных биржах, работает и приносит доход — оспорить саму идею невозможно. Наставник объясняет, что клиент просто повторяет операции опытного специалиста, а поскольку решения принимает профессионал, риск якобы минимален.

Окно создания API-ключей: центральный элемент схемы

Наиболее показательное происходит на этапе подключения. При регистрации появляется форма настройки программных ключей доступа, а в качестве площадки для соединения фигурирует Bybit — реально существующая крупная биржа.

Здесь необходимо пояснить, что представляет собой такой ключ. Это набор символов, позволяющий стороннему сервису управлять счетом на бирже без ввода пароля. Ключ выдается с определенным набором разрешений:

• только чтение — сервис видит баланс и историю, но не может совершать операций

• торговля — сервис вправе открывать и закрывать позиции от имени владельца счета

• вывод — сервис получает возможность переводить активы на внешние адреса

Опасность разрешения на вывод очевидна. Гораздо менее известно, что доступа к торговле достаточно для полного опустошения счета. Прием выглядит так: располагая ключом с правом совершать сделки, посторонний выставляет от имени жертвы заявки на покупку малоликвидного актива по завышенной цене, выступая продавцом с другой стороны. Формально произошла обычная сделка, средства ушли законным путем, а поддержка биржи расценит операцию как самостоятельное решение владельца счета.

Два возможных сценария подключения

Обнаруженное окно допускает два толкования, и различать их полезно.

Первый вариант: соединение настоящее. Ключи действительно создаются в кабинете Bybit, где у человека лежат собственные средства, и передаются посторонним. В этом случае под угрозой оказывается реальный счет на действующей бирже, а деньги уходят через торговые операции.

Второй вариант: форма имитирует подключение. Интерфейс лишь изображает соединение, никакого обмена данными не происходит, а упоминание известной биржи служит для придания достоверности. Средства при этом переводятся напрямую организаторам, и баланс в кабинете рисуется произвольно.

Распознать сценарий помогают признаки:

• при подлинном подключении ключ создается в личном кабинете самой биржи, а не на стороннем сайте

• настоящая форма никогда не запрашивает пароль от биржевого аккаунта или коды двухфакторной аутентификации

• в кабинете Bybit появляется запись о выданном ключе с указанием разрешений и даты

• имитация обычно предлагает ввести данные прямо на своей странице

• отсутствие записи о ключе в биржевом кабинете означает, что соединения не было

Проверка занимает минуту и проводится в разделе управления программным доступом на самой бирже.

Демонстрация прибыли и требование тысячи долларов

Дальнейшее развитие описывается пострадавшими единообразно. Депозит от двухсот долларов растет на глазах: наставник показывает удачные операции, баланс увеличивается, человека поздравляют с результатом. Ощущение подтвержденного дохода формируется за счет цифр в интерфейсе, проверить которые невозможно.

• Запрос на снятие запускает следующий этап. Выясняется, что для вывода требуется внести около тысячи долларов, и обоснования варьируются — комиссия платформы, налоговый сбор, страхование перевода, подтверждение платежеспособности.

• Обстоятельство, определяющее исход: вывод не производится независимо от того, внесет человек эту сумму или нет. Требование доплаты представляет собой не условие выдачи средств, а дополнительный этап сбора денег. После первого платежа возникает следующее препятствие с новым обоснованием, и последовательность продолжается, пока участник готов платить.

Соотношение сумм здесь показательно само по себе. Взнос в тысячу долларов при исходном депозите в двести не выдерживает элементарной проверки: ни одна биржа не устанавливает плату за снятие, кратно превышающую сам счет.

Пополнение и вывод средств Connected Copy

Регламент операций не опубликован — ни комиссий, ни лимитов, ни сроков исполнения заявок. Средства принимаются преимущественно в криптовалюте на адреса, которые периодически меняются. Договор с участником не заключается.

Отсутствие фиксированных условий имеет прямое следствие: требование внести тысячу долларов невозможно сопоставить ни с каким документом, поскольку документа не существует. Организаторы вправе назвать любую сумму в любой момент, не вступая в противоречие с собственными правилами.

Техническая проверка сайта connected-copy.com

• Domain Tools — регистрационная запись доступна для сверки, данные владельца закрыты службой приватности

• Trust Pilot — профиль компании не создан, независимых оценок нет

• обнаружены ресурсы-двойники с аналогичным устройством регистрации и тем же окном настройки доступа

• юридическое лицо, лицензия и надзорный орган не заявлены

• упоминаний в агрегаторах, рейтингах бирж и профильных источниках не найдено

Наличие клонов заслуживает отдельного внимания. Однотипные площадки под разными адресами позволяют продолжать работу после накопления жалоб: закрывается один домен, менеджеры переводят переписку на следующий, а обманутые пользователи предыдущей версии не пересекаются с новыми.

Итоговая оценка Connected Copy

Опасность здесь двойная: помимо внесенного депозита под угрозой оказываются средства на настоящем биржевом счете, если ключи доступа были переданы.