Интернет-маркетологи используют рекламу в Facebook для аренды аккаунтов Facebook в Украине

Чтобы найти новые учетные записи для сдачи в аренду, мошенники создают несколько страниц с похожими названиями, обычно включающими слова «аренда» или «маркетинг». На этих страницах часто есть всего несколько сообщений, изображений профиля или обложек. Многие из них зарегистрированы как «места» в случайных категориях, таких как «Салон красоты» или «Финансы». Иногда на страницах указывалась стоимость аренды аккаунтов. Ценник варьировался от еженедельного платежа в размере 100 гривен (около 3,50 долларов США) до более 2000 гривен (около 71 доллара США) в месяц.

Страницы, исследованные DFRLab, не имели много подписчиков; однако некоторым постам удалось собрать до нескольких сотен встреч. В комментариях большинство пользователей отметили знак «+», указывая на свою готовность участвовать, задавая вопросы, как присоединиться, или спрашивая, как работает процесс. Страницы обычно отвечали, предлагая пользователям переключиться на личные сообщения. Некоторые пользователи также интересовались владельцем страниц.

Еще одним доступным средством связи была ссылка на чат или целевую страницу отдельного веб-сайта, где пользователи могли выбрать наиболее удобный способ общения в будущем. На этих сайтах обычно размещались кнопки социальных сетей, чтобы направлять пользователей к приложениям для частных сообщений, таким как Telegram или Viber.

Страницы обычно описывали себя как «крупные цифровые агентства», которые запускают несколько рекламных объявлений и нуждаются в новых учетных записях, принадлежащих реальным люди для запуска дополнительных объявлений. Маркетологи заверяют будущих клиентов, что они будут использовать только свою учетную запись Ads, что клиент сохранит доступ к своей учетной записи, как обычно, и что их друзья никогда не узнают об аренде.

Маркетологи также перечислили требования для арендованные счета. Аккаунты должны быть старше шести месяцев и иметь определенное количество друзей. Было несколько красных флажков, указывающих на то, что на страницах было мошенничество: в комментариях некоторые пользователи называли страницы мошенничеством, которое никогда не выплачивалось, но эти комментарии терялись в шуме.

Группы

DFRLab выявил по крайней мере три отдельные группы страниц для маркетологов, которые имеют схожие соглашения об именах и визуальные эффекты, а также продвигают одни и те же каналы для общения.

Первая группа отметила, что она связана с рекламным агентством 7xmedia, которое заимствует свое название от американского медиа-агентства, которое управляет американскими спортсменами. У украинской компании есть пустой веб-сайт, но раньше у нее был дизайнерский пост на djinni, украинской службе размещения вакансий для ИТ-специалистов. DFRLab обнаружил, что эта группа запускала три страницы, две из которых были «местами», а также канал Telegram.

Первые две страницы в группе перечисленных активов в контактной информации были указаны разные адреса электронной почты, но использовался один и тот же номер мобильного телефона, и использовались одинаковые стоковые фотографии. Вторая страница была недоступна на момент написания, но архивная версия все еще была доступна. На этой странице также рекламировалась реферальная система, которая платила лицам, которые привлекали новых пользователей к схеме, 1 доллар США за новую учетную запись.

Теперь уже не существующая страница «Аренда кабинета» также направила своих подписчиков на канал Telegram под названием «Аренда учетных записей Facebook». Канал устанавливал ценовой диапазон для аккаунта от 7,10 до 17,80 долларов в месяц. На остальных страницах «Заработок на Facebook» поясняющий текст арендных выгод был изменен со страницы «Купите/арендуйте свою учетную запись FB» и ныне не существующей страницы «Аренда кабинета».