Узнали о мошеннике? Сообщите нам!

Если вы стали жертвой мошенничества или знаете о брокере-скамере, сообщите нам!

Сеть инвестиционных сайтов Saritaerp, Casitopia, Lavochem и ещё 7 доменов: расследование инфраструктуры

Введение

В последние годы в интернете регулярно появляются инвестиционные платформы, которые позиционируют себя как брокерские компании и предлагают пользователям торговлю на международных рынках.

Среди таких сайтов можно встретить:

  • saritaerp.com
  • casitopia.net
  • lavochem.com
  • parahdyne.com
  • lifenestco.com
  • acesoedge.com
  • topinmena.com
  • amaxloyalty.co

Каждый из этих проектов представлен как самостоятельный инвестиционный сервис.

Однако технический анализ показывает, что между этими сайтами существует большое количество совпадений.

Совпадают:

  • структура платформ
  • юридические документы
  • ссылки на регуляторов
  • DNS-инфраструктура
  • зеркальные домены.

OSINT-анализ показывает, что перед нами может быть сеть инвестиционных сайтов, построенных на одном шаблоне платформы.

иллюстрация

Домены сети

В ходе анализа обнаружены следующие сайты.

БрендОсновной доменЗеркало
Saritaerpsaritaerp.com
Casitopiacasitopia.netcasi-topia.co
Lavochemlavochem.comlavoc-hem.click
Parahdyneparahdyne.comprh-dyne.me
Lifenestcolifenestco.comlifen-estco.pro
Acesoedgeacesoedge.comace-soedge.info
Topinmenatopinmena.comtopi-mna.site
Amaxloyaltyamaxloyalty.coamax-loyalty.pro

Использование зеркальных доменов является распространённой практикой сеточных проектов.


Подтверждённая связь доменов

иллюстрация

Связь трёх сайтов сети уже подтверждена официально.

В warning list Банка России указаны:

  • acesoedge.com
  • topinmena.com
  • amaxloyalty.co

Также перечислены зеркала:

  • ace-soedge.info
  • topi-mna.site
  • amax-loyalty.pro

Это подтверждает, что данные проекты работают как связанная сеть доменов.

а работают как связанная сеть доменов.


OSINT-карта инфраструктуры сети

Ниже представлена схема взаимосвязей доменов.

Infrastructure template

┌──────┼─────────────┐
│ │ │
Saritaerp Casitopia Lavochem
│ │ │
Parahdyne Lifenestco Acesoedge
│ │ │
Topinmena Amaxloyalty

Несмотря на разные названия брендов, сайты используют одинаковую архитектуру.


WHOIS-инфраструктура доменов

OSINT-анализ показывает совпадение технических параметров.

ДоменГод регистрацииРегистраторDNS
saritaerp.com2021GoDaddyCloudflare
casitopia.net2020GoDaddyCloudflare
lavochem.com2019GoDaddyCloudflare
parahdyne.com2016GoDaddyCloudflare
lifenestco.com2020GoDaddyCloudflare
acesoedge.com2018GoDaddyCloudflare
topinmena.com2021GoDaddyCloudflare
amaxloyalty.co2021GoDaddyCloudflare

Во всех случаях используется один регистратор — GoDaddy.

DNS-серверы принадлежат Cloudflare.

Cloudflare скрывает реальный IP-адрес серверов.

иллюстрация

Аргентина в футере сайтов

На всех сайтах сети обнаружен одинаковый юридический блок.

В нём указано, что платформа якобы соблюдает требования законодательства Аргентины для поставщиков услуг виртуальных активов (VASP).

В тексте упоминаются:

  • Закон № 27.739
  • Национальная комиссия по ценным бумагам Аргентины (CNV)

Однако сайты предлагают услуги CFD-торговли, а не криптовалютные сервисы.


Проверка аргентинского регулятора

иллюстрация

Финансовые рынки Аргентины регулирует

Comisión Nacional de Valores

Официальный сайт
https://www.cnv.gov.ar

Поиск компаний в реестрах CNV не показывает лицензий для этих брендов.


Псевдорегуляторы

На сайтах сети размещены ссылки на одинаковые организации:

Каждая ссылка ведёт на страницу вида:

/firm-XXXXXX

Такие сайты не содержат полноценной базы лицензий.

Предупреждение о мошенничестве

Проверка лицензий

Реальные финансовые регуляторы публикуют лицензии компаний в официальных базах.

Financial Conduct Authority
https://register.fca.org.uk

Cyprus Securities and Exchange Commission
https://www.cysec.gov.cy

FINMA
https://www.finma.ch/en/authorisation/

Поиск в этих реестрах не показывает лицензий для сайтов рассматриваемой сети.


Saritaerp — развод или нет

иллюстрация

Анализ сайта saritaerp.com показывает совпадения с другими платформами сети.

Совпадают:

  • структура сайта
  • юридические документы
  • личный кабинет
  • ссылки на псевдорегуляторов.

В обзорах также отмечается сходство сайта с другими инвестиционными платформами.


Casitopia — отзывы

иллюстрация

Отзывы пользователей можно найти на тематических сайтах.

BrokerTribunal
https://brokertribunal.com/brokers/casitopia/

ForexFirst
https://forexfirst.org/company/casitopia/

TellTrue
https://telltrue.net/eto-lohotron/casitopia/

Пользователи сообщают о проблемах с выводом средств и дополнительных комиссиях.


Lavochem — отзывы

иллюстрация

Отзывы о lavochem.com также можно найти на независимых ресурсах.

ForexFirst
https://forexfirst.org/company/lzhebroker-lavochem/

TellTrue
https://telltrue.net/eto-lohotron/lavochem/

BrokerTribunal
https://brokertribunal.com/brokers/lavochem/

Жалобы пользователей касаются задержек выплат и дополнительных платежей.


Анализ жалоб пользователей

Сравнение отзывов показывает повторяющийся сценарий.

  1. пользователь регистрируется на платформе
  2. менеджер предлагает увеличить депозит
  3. на платформе отображается прибыль
  4. при попытке вывода появляются комиссии
  5. вывод средств откладывается.

Такие истории регулярно встречаются на форумах и сайтах с отзывами.


Как работает схема сетевых инвестиционных сайтов

Предупреждение о мошенничестве

OSINT-анализ показывает типичную схему.

  1. создаётся шаблон платформы
  2. запускаются несколько брендов
  3. регистрируются зеркальные домены
  4. используются одинаковые юридические тексты
  5. добавляются псевдорегуляторы.

Если один сайт блокируется, запускается новый.


Индикаторы риска

признакналичие
одинаковые юридические документыда
одинаковые псевдорегуляторыда
зеркальные доменыда
одинаковая архитектура сайтовда
жалобы пользователейда
лицензия FCAне обнаружена

FAQ

Эти сайты имеют лицензии?

Поиск в реестрах FCA, CySEC и FINMA не показывает лицензий для данных брендов.


Почему у сайтов одинаковые юридические документы?

Это может указывать на использование одного шаблона платформы.


Почему используются зеркальные домены?

Зеркала позволяют переносить сайт на новый адрес при блокировке.


Итоги расследования

OSINT-анализ показывает, что сайты

  • Saritaerp
  • Casitopia
  • Lavochem
  • Parahdyne
  • Lifenestco
  • Acesoedge
  • Topinmena
  • Amaxloyalty

имеют большое количество совпадений инфраструктуры.

Совпадают:

  • архитектура сайтов
  • юридические документы
  • псевдорегуляторы
  • зеркальные домены
  • DNS-инфраструктура.

Часть доменов уже фигурирует в предупреждениях регуляторов.

Такие совпадения указывают на использование единой платформы для запуска нескольких инвестиционных сайтов под разными брендами.

Вывод расследования

Предупреждение о мошенничестве

Проведённый OSINT-анализ показывает, что сайты Saritaerp, Casitopia, Lavochem, Parahdyne, Lifenestco, Acesoedge, Topinmena и Amaxloyalty имеют большое количество совпадающих признаков.

Среди них:

  • одинаковая архитектура сайтов
  • повторяющиеся юридические документы
  • использование одних и тех же «регуляторов»
  • одинаковые DNS-провайдеры
  • зеркальные домены
  • одинаковый юридический блок про регулирование VASP в Аргентине.

Дополнительным подтверждением связей между доменами является warning-list Банка России, где одновременно указаны Amaxloyalty, Topinmena и Acesoedge вместе с их зеркальными доменами.

Такая инфраструктура характерна для сеточных проектов, где один и тот же шаблон платформы используется для запуска сразу нескольких инвестиционных сайтов под разными брендами.

При появлении жалоб или блокировке домена платформа может продолжить работу через зеркальные сайты.

Перед взаимодействием с инвестиционными платформами важно проверять лицензии компаний в официальных реестрах регуляторов и анализировать независимые источники информации.

Если вы столкнулись с проектами Saritaerp, Casitopia, Lavochem, Parahdyne, Lifenestco, Acesoedge, Topinmena или Amaxloyalty, рекомендуется внимательно изучить доступную информацию и отзывы пользователей перед переводом средств.


Команда «Онлайн Радара» готова помочь в расследовании подобных проектов.
Свяжитесь с нами: sayscam@onlineradar.pro — вместе мы сделаем интернет безопаснее.

Читайте также: https://onlineradar.pro/goviaetinc-com-scam/

https://onlineradar.pro/sowilli-net-scam/

https://onlineradar.pro/ecolucre-com-scam/

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *