Если вам написали от имени юридической компании, которая нашла ваши «потерянные» деньги у брокера или в другом лохотроне и готова помочь их вернуть — прежде чем радоваться, стоит проверить, кто именно вам пишет. Разбираем связку из трёх звеньев: юрфирма «Бюро Решений», «регулятор» AMF UMOA и цепочка банков-подделок, через которую жертву заставляют платить снова и снова.
Кто и что здесь мошенничает: три звена одной схемы
Схема построена не на одной поддельной компании, а на целой связке ролей:
- «юридическая фирма» — якобы нашла деньги жертвы и взялась их вернуть;
- «регулятор» — якобы контролирует движение средств и подтверждает их легальность;
- «банк» — якобы держит у себя найденные деньги на «транзитном счёте»;
- «платёжный сервис» — сайт, куда жертву направляют для оплаты очередного «взноса».
Названия всех четырёх звеньев регулярно меняются: сегодня это одна юрфирма и один банк, через месяц — совершенно другие названия при той же схеме и тех же формулировках писем. Неизменной остаётся только «платёжка» — сайт transfer-processing.ltd, о котором отдельно ниже.
«Бюро Решений» — юрфирма, которой не существует
Bureau Decision, или «Бюро Решений» — одна из компаний, которая представляется жертве как юридическая фирма, взявшаяся вернуть деньги, потерянные у брокера, в криптопроекте или другом лохотроне. Судя по всему, для правдоподобия мошенники использовали данные реально существующей компании — ООО Бюро Решений, зарегистрированной в открытых источниках, — но это не значит, что письма от «юристов» действительно исходят от этой организации.
Подобные юркомпании появляются и исчезают регулярно, используя реквизиты то одной, то другой настоящей организации. Суть у всех одна: клиенту сообщают, что для него «нашли» деньги через некоего «регулятора», и дальше запрашивают оплату за оформление документов, апостиль, услуги нотариуса и прочие формальности, которых в реальности не существует.
AMF UMOA — самозванный «регулятор» из Западной Африки
Ключевое звено схемы — «регулятор» под названием AMF UMOA. Его полное название на скринах, которые рассылают жертвам, дают в двух вариантах:
- Autorité des Marchés Financiers de l'Union Monétaire Ouest Africaine (французский вариант),
- The Financial Markets Authority of the West African Monetary Union (английский вариант).
В переводе на русский — Орган по регулированию финансовых рынков Западноафриканского валютного союза. Название звучит официально именно потому, что использует реальный, узнаваемый регион (Западноафриканский валютный союз объединяет несколько государств Западной Африки) — классический приём: взять реальный по звучанию регион и создать под него несуществующий надзорный орган.
ЧИТАЙТЕ ТАКЖЕ: AssetPilot — разоблачение терминала: плюсы, минусы, красные флаги и реальные условия трейдинга
Сайты AMF UMOA — amf-unionmoa.com и account.amf-unionmoa.com — оформлены как официальный портал регулятора: там есть «подтверждения» легальности средств, «сертификаты» и переписка, которую присылают жертве как доказательство того, что деньги реальны и просто «застряли» на формальностях.
Банки-подделки, куда якобы «нашли» деньги жертвы
Третье звено — «банк», где по легенде хранятся найденные средства жертвы. Здесь мошенники используют не выдуманные названия, а сайты-подделки под настоящие небольшие сельские банки Индии, Филиппин и Японии, о существовании которых обычный человек ничего не знает и не может быстро проверить.
Среди последних зафиксированных подделок, которые могут работать в связке с AMF UMOA и «Бюро Решений»:
- Rural Bank of Bauang, Inc. (Рурал Банк оф Бауанг, Инк.) — поддельные сайты ruralb-bauang.com и my.ruralb-bauang.com имитируют настоящий филиппинский банк ruralbankofbauang.com.
- Money Mall Rural Bank, Inc. (Мани Молл Рурал Банк, Инк.) — поддельные сайты e-moneymallrb.com и my.e-moneymallrb.com имитируют настоящий банк moneymallrb.com.
- Misamis Bank, Inc., A Rural Bank (Мисамис Банк) — поддельные сайты e-misamisb.com и my.e-misamisb.com имитируют настоящий банк misamisbank.com.
Логика одна для каждого «банка»: на имя жертвы якобы открыт транзитный счёт, куда поступили криптовалютные средства. Жертве присылают реквизиты счёта в USDT (сеть TRC-20) и Bitcoin и сообщают, что переводить можно любую сумму, но при единовременном платеже свыше 0,2 BTC «возможна курсовая разница» — этой формулировкой заранее готовят почву для будущих требований доплаты.
Transfer Processing Ltd — универсальная «платёжка» схемы
В отличие от юрфирмы, регулятора и банка, чьи названия постоянно меняются, платёжный сайт остаётся практически неизменным на протяжении всей активности этой связки мошенников: transfer-processing.ltd, он же Transfer Processing Ltd (Трансфер Просессинг Лтд).
Это фиктивный сайт, не имеющий отношения к реальным платёжным системам. Каждой жертве присылают персональную ссылку вида transfer-processing.ltd/имя-фамилия, где отображается «выписка» с якобы поступившей суммой — это создаёт иллюзию, что деньги уже почти у жертвы и остаётся только оплатить последний взнос. Ссылку с этого домена нельзя открывать и тем более вводить туда какие-либо данные.
Как разворачивается обман: путь жертвы шаг за шагом
- Жертве, чаще всего ранее уже пострадавшей от брокера-мошенника или другого лохотрона, пишет «юридическая фирма» (в данном случае — «Бюро Решений») и сообщает, что нашла её утраченные деньги.
- Юристы ссылаются на «регулятора» AMF UMOA, который якобы подтверждает легальность и происхождение найденных средств, присылая соответствующие «сертификаты».
- Появляется «банк» — сайт-подделка под один из небольших настоящих банков — где на имя жертвы открыт транзитный счёт с криптовалютой (обычно в биткоинах или USDT).
- Жертве сообщают сумму на счёте — как правило, заметно больше, чем она изначально потеряла, — и предлагают перевести часть средств самостоятельно, соблюдая лимит 0,2 BTC за раз.
- После частичного перевода «банк» требует оплатить курсовую разницу — около 3% от остатка на счёте — в течение 48 часов, иначе сумма комиссии вырастет.
- Далее подключается фальшивый «Валютный контроль России» и сообщает о необходимости уплатить налог — порядка 10% от «обнаруженной» суммы.
- К оплате каждого нового «этапа» прикладывают ссылку на transfer-processing.ltd, где отображается статус несуществующего перевода — якобы он уже в обработке.
- Схема продолжается, пока жертва не прекратит платить: дальше могут придумываться новые поводы — апостиль документов, открытие счёта, овердрафт и прочие формальности.
Что рассказывают пострадавшие
Пострадавшие описывают эту схему как продолжение уже случившегося обмана: сначала человек теряет деньги у брокера или в другом проекте, а через какое-то время получает письмо о том, что его средства «нашлись». Именно эта деталь — обещание вернуть уже потерянное — делает схему особенно убедительной: жертва хочет верить, что несправедливость исправится, и легче соглашается на новые платежи, воспринимая их как последний шаг перед возвратом крупной суммы.
ЧИТАЙТЕ ТАКЖЕ: Meituan — как вернуть деньги со скама и что скрывается за «Мейтуан»-площадками
В переписке, которую присылают жертвам, фигурируют детали, повторяющие язык банковской и юридической переписки: «персональный русскоязычный специалист банка», просьба указать номер телефона и логин в Teams для связи, отсылки к «валютному аудиту» и «офшорным юрисдикциям». Всё это создаёт видимость сложного, но законного процесса, хотя ни один этап схемы не связан с реальным движением денег жертвы.
Признаки мошенничества
- Вам сообщают, что «нашли» деньги, которые вы ранее потеряли у брокера или в другом сомнительном проекте.
- Просят переводить деньги на криптовалютный «транзитный счёт», а не на обычный банковский счёт с проверяемыми реквизитами.
- Название «регулятора» звучит официально, но не находится как реальная государственная организация — только как недавно созданный домен.
- «Банк» — сайт с почти таким же названием и адресом, как у реального небольшого банка, но с изменёнными буквами в домене.
- На каждом этапе появляется новая причина доплатить: курсовая разница, налог, апостиль, активация счёта.
- Общение идёт через мессенджеры (Teams, WhatsApp, Telegram), а не через официальные каналы связи банка или регулятора.
Что делать, если вам пишут от имени «Бюро Решений» или AMF UMOA
Если вы получили подобное письмо — не переводите деньги ни на один из указанных счетов и не переходите по ссылкам с домена transfer-processing.ltd. Проверьте название «регулятора» и «банка» в официальных реестрах той страны, от лица которой они якобы действуют, а не только на сайте, который вам прислали. Сохраните всю переписку и скриншоты — это пригодится при обращении в полицию или банк, через который вы уже переводили средства. Помните: ни один настоящий регулятор или банк не просит оплатить «курсовую разницу» или «налог» до того, как вернуть деньги клиенту, — это признак того, что перед вами мошенническая схема.
Итог
«Бюро Решений» и AMF UMOA — текущие названия в давно отработанной схеме, где под видом юрфирмы, регулятора и банка жертву последовательно убеждают доплачивать за «возврат» денег, которых на самом деле не существует. Названия меняются постоянно, но механика остаётся одинаковой: реальных денег жертва не увидит, сколько бы «взносов» ни оплатила.
