PrometheusCore
Буквально пару дней назад, разбирая почту и сообщения в социальных сетях, было обнаружено письмо от представителя компании HCL Software, некой Моники Шарма.
Для понимания заинтересованности в такие письма от таких компаний, оборот в год у HCL Software около 12 000 000 000 $. Компания занимается инвестированием в различные технологические IT стартапы.
Первичный анализ письма вызвал некоторое недоверие к почте бизнес разработчика Дэвида, которая была не под фирменным доменом HCL. Но оценив профиль Моники, стало ясно, что она явно сотрудник компании с большим числом реакций от живых специалистов. По крайней мере беглый анализ показал что среди людей кто ставит реакции и комментарии, люди с десятками тысяч фоловеров и ежедневной активностью по IT тематике.
27 марта 2025 г. было направленно довольно шаблонное приветствие бизнес разработчику Дэвиду.
Прошло 2 дня и ответа не последовало. Мы в проекте PromCore привыкли к такому и уже забыли о HCL Software. Но пришел ответ от Дэвида ночью 29 числа.
У проекта был уже опыт общение с миллиардером через почту которая не индексируется поисковыми запросами, это и понятно, такие люди стараются держаться тени от публичности. Но в том случае было подтверждение через надежный источник. В ответе Дэвида, в копии была указана, его корпоративная почта, но не под доменом HCL, а david.m@maccalluminvest.com. Данная почта так же не индексируется в поисковых запросах Google.
Так же нет упоминаний про компанию maccalluminvest.com. Сначала была гипотеза, что это некая инвестиционная компания внутри HCL Software. Так иногда бывает внутри крупных групп компаний, когда компания даже сайта не имеет.
Далее со стороны Михаила Дубко был дан вполне шаблонный ответ с уточняющим вопросом по поводу компании:
В ответ от Дэвида пришло письмо с уточнением, что он серб имеющий гражданство Великобритании. И более он не готов рассказывать ни про себя ни про компанию. Но при этом сходу задал уточняющие вопросы про проект, про Михаила и предложил проинвестировать проект до 20 000 000$, но под 3% годовых:
И тут все же родилось желание досконально проверить этого Девида и Монику.
1. Поиск среди сотрудников на LinkedIn дал результат, была найдена Monika Sharma, мы не будем приводить сюда ссылку на аккаунт. Если всмотреться, то разница между Мониками в одну букву. Было две догадки, либо кто-то много лет копировал другого человека изменив одну букву, либо это просто некое совпадение. При этом обе Моники занимали разные позиции.
2. В Индии более распространено имя "Monika", а не "Monica". "Monica" имя распространённое в Латинской Америке, США и Европе.
3. Был направлен запрос на достоверность аккаунта Моники в HCL через обратную связь. Обычно на ответ уходит около недели. На момент написания статьи, ответ не пришел.
4. Домен maccalluminvest.com был создан 29 марта 2025 года в 2 ночи по Мск. времени:
А первое письмо от Дэвида пришло в 5 утра. То есть с момента регистрации и отправке первого письма был приобретён домен, заведена на нем почта david.m@maccalluminvest.com и выполнены определённые настройки ДНС и так далее, это не одна минута, а пару часов работы.
5. Все письма от Дэвида приходят с разных IP адресов разных городов США. Как оказалось почтовая рассылка осуществляется через Namecheap / PrivateEmail. У которых суть сервиса это анонимизация почтовых рассылок. Домены часто покупают и регистрируют мошенники за криптовалюту, они не предоставляют никакие данные удостоверяющие личность или организацию. Нормальные компании не регистрируют там свои домены. Если вам пишут с почты в США, домен которой зарегистрирован через GoDaddy / Google Domains / Name.com / Hover.com / Gandi.net / Cloudflare Registrar, то это нормальные компании.
Уже на 80% стало понятно, что это мошенники, причем международные и что бы подтвердить все сомнения, через некоторую череду писем, была просьба заполнить анкету для аккредитации инвестиционной компании и дальнейшего диалога:
На данное письмо пришел ответ с явной манипуляцией Дэвида , в стиле я не отвечу на твои вопросы, но буду давить на свою сторону ведения диалога:
Далее еще было пару коротких писем, но ответа заполненной анкеты не последовало. В ходе всего общения чувствовалась попытка манипуляции. Причем качественной манипуляции в ходе которой:
- Выясняется на сколько "ты" уязвим. Если ты — один человек, и особенно без команды юристов, технарей и партнёров, — значит, тобой проще манипулировать, легче втереться в доверие и труднее будет проверить или защититься от мошеннических действий.
- Подбирал подход к жертве. Он адаптирует историю к своей жертве.
- Создает иллюзию профессионального подхода.
- Оттягивает внимание от наших вопросов.
Выводы
- Инвестор без прозрачности — не инвестор.
- Отказ предоставить информацию о себе, компании, опыте или источнике рекомендаций — это жёлтый флаг. Без прозрачности — нет доверия.
- Корпоративная почта имеет значение.
- Серьёзные партнёры не пишут с Gmail, особенно когда речь идёт о деньгах. Проверяй домен и его историю.
- Регистрация домена в день обращения — красная тревога.
- Если домен, с которого пишут, создан в тот же день, когда пришло письмо — скорее всего, это схема под конкретную жертву.
- Любой "инвестор", который первым предлагает деньги — подозрителен.
- Настоящие инвесторы задают тонны вопросов, просят pitch deck, прогнозы, метрики, команду и долю.
- Ты никому ничего не должен "за оформление", "юриста", "перевод" и пр.
- Если просят хоть $1 вперёд — это почти наверняка развод.
- Проверяй имя — даже одну букву.
- Monica vs. Monika — это не опечатка, а намеренная маскировка под настоящего человека.
- Если сомневаешься — попроси видеозвонок.
- Мошенники либо откажутся, либо начнут тянуть время. Это один из самых простых способов отсеять фейков.
Настоящие партнёры не просят доверия — они его зарабатывают. А если ты фаундер — будь не только изобретателем, но и пограничником на входе в проект.
