Une nouvelle équipe d’escrocs du net a été repérée par une victime. Ils utilisent une interface commune, dupliquée et ripolinée.
Le témoignage d’une victime d’arnaques
Voici un témoignage que nous avons reçu et qui est corroboré par nos propres publications.
« Grâce à votre site, j’ai pu remonter une nouvelle opération frauduleuse en ligne.
Il s’agit d’un réseau structuré de faux sites financiers imitant des marques reconnues. Tous ces sites sont liés au même technicien, utilisant toujours la même adresse email : gunawanyestia@gmail.com. »
Un homme de paille dans le whois
C’est effectivement l’adresse qui apparait sur le whois de ces sites. Mais il faut craindre qu’il s’agisse d’une fausse identité, de même que le nom qui y est attaché: Yohanes Anderson qui résiderait Rue Boileau à Paris.
Extrait du Whois de l’un de ces sites d’arnaque.
« Fait notable : tous ces sites ont maintenant été achetés sous l’extension .io, probablement pour contourner les signalements ou blocages existants sur les versions .fr. »
Des espaces de connexion privée
Exemple de portail de connexion de l’un de ces sites.
- mind-money.fr / mind-money.io https://mind-money.eu (nous avons publié sur cette arnaque)
- reachalts.fr / reachalts.io https://www.reachalts.com.au (nous avons publié sur cette arnaque)
- rizzofarrugia.fr / rizzofarrugia.io https://rizzofarrugia.com (nous avons publié sur cette arnaque)
- lgtcrestone.fr / lgtcrestone.io https://www.lgtcrestone.com.au (nous avons publié sur cette arnaque)
- gestionfondoendowment.fr / .io https://gestionfondoendowment.es (nous avons publié sur cette arnaque)
- trademarkets.fr / trademarkets.io https://www.trademarkets.eu (nous avons publié sur cette arnaque)
- impaktkapital.fr / impaktkapital.io https://impaktkapital.com.
- indemo.fr / indemo.io https://www.indemo.eu
- scworkwealth.fr / scworkwealth.io (nous avons publié sur cette arnaque)
