Culisele ”afacerii” de milioane de dolari puse la punct de BROKERII apocalipsei. Cu AnyDesk au pus sub control identități, conturi, banii clienților

Zece persoane au fost arestate preventiv și alte două au fost plasate în arest la domiciliu în dosarul „Rețeaua brokerilor”, instrumentat de Direcția de Investigare a Infracțiunilor de Criminalitate Organizată și Terorism (DIICOT). Membrii acestei rețele infracționale se foloseau de numele unor oameni celebri din România – Gigi Becali, Ion Țiriac sau David Popovici – pentru a-și înșela clienții, iar ramificațiile „afacerii” ajung până în Germania. 

Gândul prezintă, în exclusivitate, informații de ultimă oră din această mega-anchetă a DIICOT care a distrus o „rețetă de succes financiar” impresionantă.

• Operațiunea autorităților române este legată de un caz complex de fraudă din Germania, în care au existat nu mai puțin de 24.000 de victime, au afirmat surse judiciare pentru Gândul. (mai multe informații AICI)
• „Rețeaua brokerilor” promitea investitorilor profituri mari şi folosea fotografii sau declarații false ale unor celebrități, tocmai pentru a atrage atenția.
• Totul pleca de la o reclamă, potențialul client dădea un simplu click, iar apoi, pas cu pas, era „îndrumat” printr-un scenariu care nu avea alt scop decât acela de a-i goli contul. (detalii surprinzătoare AICI)

EXTERNE Errol Musk, de la Moscova: „Elon și Donald încearcă să scape unul de celălalt. Asta trebuie să înceteze”

23:46

ACTUALITATE H. D. Hartmann: „Înainte de interzicerea lui GEORGESCU, au existat 4 întâlniri între el și americani”

23:30

Entitatea care administrează site-ul merricksinvest.cc îşi promova serviciile de investiții şi „platforma de tranzacționare” în mediul online şi, în special, prin intermediul canalelor de social media.

Gruparea din Germania, zeci de milioane de dolari și 24.614 victime

Potrivit informațiilor obținute de Gândul, în martie 2023, autoritățile judiciare din Germania au efectuat percheziții în România, alături de reprezentanții autorităților române, la sediile societăților Gorilla Tech SRL, Data Terminal SRL și Liquidstate Media SRL, într-un dosar privind existența unui grup infracțional organizat specializat în săvârșirea infracțiunilor de înșelăciune, fraudă cibernetică online.

Modul de operare era similar sau chiar identic celui expus de românii înșelați, iar victimele erau cetățeni germani sau de alte naționalități.

Prin rechizitoriului întocmit de autoritățile judiciare germane, respectiv Procuratura din Gottingen, la data de 28 iulie 2023, au fost trimiși în judecată Erez Moshe Almog, Roy Shagan, Mark Makovezki, Liran Kravicky, Ben Hornik, Dragomir Plamenov Draganov, Alexandru Adrian Mihail (cetățean român) și Gerald Lenz (cu dublă cetățenie, română și israeliană).

Aceștia au fost acuzați că „ar fi înființat o asociație sau ar fi participat în calitate de membri la o asociație al cărei scop sau activitate este îndreptată spre săvârșirea unor infracțiuni – în speță înșelăciunea- care se pedepsesc cu închisoarea de cel mult doi ani; cu intenția de a obține un avantaj patrimonial ilicit pentru sine sau pentru un terț, ar fi prejudiciat patrimoniul altei persoane prin crearea unei impresii false, prin care au acționat în scopuri comerciale ca membri ai unei grupări, au cauzat o pierdere de bunuri pe scară largă și au acționat cu intenția de a pune un număr mare de persoane în pericol de a pierde bunuri prin comiterea continuă a fraudei”.

• Această grupare a indus în eroare nu mai puțin de 24.614 victime, cauzând o pagubă totală de 80.195.183,45 dolari.
• 5.527 dintre victimele înșelăciunii sunt cetățeni germani, prejudiciul fiind de 23.231.638,30 dolari.

„Rețeaua brokerilor” și platformele online frauduloase

Potrivit aceluiași rechizitoriu – din care Gândul a obținut informații în exclusivitate -, membrii acestei rețele infracționale au acționat din Bulgaria, România, Grecia, Israel, Bosnia și Herțegovina, Turcia și Albania, prin intermediul centrelor de apeluri înființate în aceste țări.

Anchetatorii au stabilit că „Rețeaua brokerilor” a folosit platforme online frauduloase – „fx-leader.com”, „swiscapital.com”, „invcenter.com”, „interactive-trading.com” și „qteck.io” -, care pretindeau că tranzacționează produse financiare, instrumente financiare derivate și alte oportunități de investiții, în principal în domeniile FOREX, contracte pe diferență, criptomonede și opțiuni binare.

Investitorii din întreaga lume erau încurajați, astfel, să se înregistreze pe aceste platforme și să își introducă datele de contact în formulare web, prin intermediul bannerelor publicitare online și prin intermediul unor reclama online fictive prin care erau promovate presupuse investiții de succes realizate prin intermediul acestor platforme de persoane cu notorietate.

Persoanele interesate de oportunități de investiții accesau bannerele publicitare și erau direcționate către formularul web relevant, în acest fel fiind obținute datele lor de contact – denumite lead-uri.

Transferuri bancare în numele „clienților”

Pentru efectuarea așa-ziselor investiții, potențialilor clienți li se solicitau – sub pretextul creării conturilor pe platformele de tranzacționare –  fotografii ale actului de identitate, ale cardului bancar și ale unei facturi de utilități.

După transmiterea acestora și după ce persoanele vătămate transferau investiția inițială minimă – către conturi indicate de membrii rețelei -, acestora le erau prezentate grafice, tot sub forma unor pagini web, în care figura investiția efectuată și evoluția acesteia. În toate cazurile, această evoluție era pozitivă.

„Totodată, profitând de lipsa unor abilități informatice ale persoanelor vătămate sau sub pretextul facilitării efectuării investițiilor (în cadrul discuțiilor prealabile, autorii chestionând persoanele vătămate cu privire la abilități informatice, investiții anterioare), persoanele vătămate erau îndrumate să instaleze pe sistemele lor informatice (telefoane mobile/calculatoare) programe informatice precum AnyDesk/TeamViewer, care permit controlul de la distanță al sistemului informatic pe care este instalat”, se mai arată în rechizitoriul din care Gândul prezintă extrase în exclusivitate.

În acest mod, „Rețeaua brokerilor” obținea acces atât la sistemele informatice ale persoanelor vătămate, cât și la programele sau aplicațiile informatice instalate pe acestea – aplicații de mobile/internet banking – și, implicit, la conturile bancare și conturile deschise pe platformele de monede virtuale precum Binance sau Coinbase.

Membrii acestei rețele au obținut accesul la sistemele și aplicațiilor informatice bancare ale persoanelor vătămate, după care au accesat conturile bancare și aplicațiile de mobile/banking ale acestora, în unele cazuri modificând și datele de acces și de identificare.

• Ulterior, au transferat sumele de bani din conturile „clienților” – unele dintre sume provenind din credite contractate la distanță în numele persoanelor vătămate.
• De asemenea, au accesat conturile persoanelor vătămate deschise pe platformele de monede virtuale, au modificat datele de acces și de identificare și au transferat monedele virtuale în alte portofele electronice.

„Pentru inducerea și menținerea în eroare a persoanelor vătămate, membrii grupului au falsificat și transmis persoanelor vătămate numeroase înscrisuri, precum contracte, înscrisuri pretins emise de instituții de supraveghere care atestau activitatea platformelor de investiții, pașapoarte, oferte investiționale, înscrisuri pretins emise de platformele de monede virtuale sau de alte organizații prin care persoanelor vătămate li se comunica că trebuie să plătească taxe pentru profiturile obținute/tranzacțiile efectuate”, se mai menționează în rechizitoriu.

Call Center, specialiști software și hardware, logistică și resurse nelimitate

În același timp, cunoscând personalitatea „clientului” – cunoaștere realizată atât în cadrul discuțiilor prealabile, cât și pe parcursul convorbirilor purtate cu ocazia realizării pretinselor investiții -, în situațiile în care membrii grupului se confruntau cu reticența persoanelor vătămate de a continua investițiile sau de a plăti „taxele” pentru profitul obținut în urma acestora, infractorii cibernetici au recurs inclusiv la „amenințarea cu săvârșirea unor fapte păgubitoare în scopul obținerii sumelor solicitate”.

Infracțiunile comise de membrii grupului infracțional au condus la concluzia că „Rețeaua brokerilor” are o structură similară unei structuri societare – cu paliere definite de conducere și execuție -, cu scop infracțional clar definit, cu un număr considerabil de membri care au roluri și proceduri de urmat prestabilite:

• personal specializat în crearea de pagini web privind pretinse platforme de investiții financiare și reclame publicitare ale acestora, distribuite în mediul virtual, grafice privind evoluția investițiilor în acțiuni/cotații bursiere;
• personal instruit să desfășoare activități de tip Call Centre care utilizează diferite scenarii pe care le folosesc în funcție de interlocutor (pensionar, persoană interesată de investiții) și de situațiile ivite pe parcursul derulării activității infracționale (persoana vătămată are dubii cu privire la interlocutor / persoana vătămată solicită restituirea unei părți din ”profit”/persoana vătămată realizează că este indusă în eroare și cere explicații / persoana vătămată refuză să investească sume mai mari) și care știu să folosească diferite aplicații informatice (AdyDesk sau TeamViewer – prin care obțin controlul telefonului persoanei vătămate, aplicații bancare pentru transferul fondurilor, aplicații de mobile banking/internet banking, aplicații pentru monede virtuale);
• personal instruit care gestionează sumele de bani obținute de la persoanele vătămate, acestea fiind transferate în conturi și portofele electronice succesive;
• mijloace logistice pentru desfășurarea activităților de tip Call Centre (spații de birouri);
• mijloace software (programe informatice dedicate pentru activități de tip Call Centre, programe informatice pentru crearea si distribuirea mesajelor publicitare accesate de persoanele vătămate si folosite pentru inducerea în eroare a acestora, programe informatice pentru asigurarea conspirativității acțiunilor infracționale derulate: conexiuni tip VPN/proxy, apeluri telefonice tip VoIP);
• mijloace hardware (calculatoare și laptop-uri performante care să permită rularea programelor și aplicațiilor informatice mai sus menționate, precum și servere de stocare a datelor);
• personal specializat care să asigure punerea în funcțiune și mentenanța mijloacelor software și hardware;
• resurse financiare considerabile pentru achiziționarea și punerea în funcțiune a mijloacelor logistice/hardware/software.

La acest moment, conform informațiilor obținute de Gândul, în dosarul nr. 658/DP/2023 se efectuează cercetări privind faptele reclamate de 150 de persoane vătămate, care au fost prejudiciate cu suma totală de aproximativ 3 milioane euro.

Administratorul unei firme acuzate de înșelăciune, fost „muncitor necalificat, zidar, meșter”

Societatea Gorilla Tech SRL a fost înființată în 7 iulie 2022, are ca obiect principal „Activități ale portalurilor web, prelucrarea datelor, administrarea paginilor web şi activități conexe”.

De la înființare și până în prezent, societatea a avut ca asociat și administrator pe Marian Florin Dumitri, care a figurat în trecut ca angajat în calitate de „muncitor necalificat la demolarea clădirilor, căptușeli zidărie, plăci mozaic, faianță, gresie, parchet”, „muncitor necalificat în agricultură”, „dulgher restaurator”, „muncitor necalificat la spargerea si tăierea materialelor de construcții” „manipulant mărfuri”, în prezent nefiind angajat în cadrul vreunei societăți comerciale.

În prezent, societatea Gorilla Tech SRL raportează un singur angajat, în trecut figurând ca angajați ai companiei un număr de 137 de persoane.

Alte firme „prinse” în scenariul devoalat de DIICOT

Societatea Data Terminal SRL a fost înființată în 22 decembrie 2021, fiind dizolvată la data de 27 septembrie 2023. Societatea a avut ca obiect principal „Activități ale portalurilor web, prelucrarea datelor, administrarea paginilor web şi activități conexe”.

Societatea a figurat cu puncte de lucru la adrese din București și Voluntari și a avut 138 de angajați, iar ca asociat și administrator unic au figurat:

• Robert-Cristian Păuna – în perioada 21 decembrie 2021 – 3 martie 2022;
• Carmen-Elena Grigore – în perioada 3 martie 2022 – 3 mai 2022;
• Cristian Nelu Iana – de la data de 3 mai 2022 până la dizolvare, în 27 septembrie 2023;

Societatea Liquid State Media SRL a fost înființată la data de 22 septembrie 2022 și are același obiect principal de activitate ca și celelalte firme vizate de anchetatori: „Activități ale portalurilor web, prelucrarea datelor, administrarea paginilor web şi activități conexe”.

Sediul social al firmei cu 72 de angajați este în București, iar asociat și administrator este Alexandru Potcoavă.

CITEȘTE ȘI:

Cu cine s-a întâlnit Claudiu TÂRZIU după ce a anunțat că pleacă din AUR

Interpelări privind un contract uriaș al Armatei. Năsui: BLINDATELE cumpărate de la Otokar, cu 180.000 euro mai scumpe decât cele vândute Marocului

REȚEAUA firmelor lui Niculae Bădălău se extinde! Compania „consultantului” Mihai Stan a migrat de la Giurgiu la Buzău

EXECUȚIA lui Marius Tucă. Foști membri CNA reacționează la sancționarea jurnalistului. „Scopul este să fie liniște în campania electorală”

DESCINDERI la Brigada de Operațiuni Speciale Oradea. Ofițerii de la Anticorupție ridică probe privind falsuri ale unor angajați