Сеть клонов под видом брокеров: как работает одна из самых продуманных схем

За последнее время эксперты зафиксировали активность сразу нескольких десятков сайтов , замаскированных под инвестиционные платформы. Речь о tumeltil.com , amalanxin.com , acuantlite.com , protentek.com , fasatgh.com и других. Все они официально внесены ЦБ в список нелегальных участников финансового рынка .

Но главное — все эти проекты части одной централизованной схемы .

🧩 Как устроена система: двойной домен и ловушка после регистрации

Каждая «платформа» имеет два домена :

• основной сайт (например, amalanxin.com) — витрина, где рассказывают о "высокотехнологичной торговле";
• поддомен или клон (например, amalan-xin.pro) — форма регистрации , оформленная как отдельный "вход в личный кабинет".

После регистрации:

• пользователь передаёт персональные данные (имя, email, телефон, страна);
• активируется скрытая связь через Telegram или мессенджер — туда приходит "аналитик", "менеджер" или "бот", который начинает сценарий развода.

🎭 Фальшивые лицензии, регистраторы и поставщики

На всех сайтах:

• указывается лицензия , которой не существует;
• имя регистратора — вымышленное или непрозрачное (не отслеживается в официальных базах WHOIS);
• поставщик ликвидности — придуман, часто с названием вроде "Global Liquidity Ltd", "Marex Capital", "OneMarkets Pro".

Интерфейс выглядит убедительно: переключатели языков, логотипы, документы. Но всё — подделка. Тексты одинаковы на десятках сайтов.

🛡 Сайты блокируют ботов - зачем?

Мы обнаружили, что все эти сайты блокируют :

• вход через VPN,
• парсинг контента,
• индексацию поисковыми системами,

Это делается специально, чтобы:

• затруднить мониторинг со стороны регуляторов;
• скрыть взаимосвязи между доменами;
• не дать собрать доказательства пользователям и исследователям.

📢 Telegram-бот — часть воронки охвата

• Бот рекламируется в криптосообществах : в стиле «получи бонус на торговлю», «зарегистрируйся и начни с $100», «промо от партнёра».
• При переходе в бот — предлагается регистрация на одном из сайтов .
• После регистрации пользователь попадает в имитацию личного кабинета , а дальше — либо связь через личку Telegram, либо "менеджер" по почте.

Зачем это нужно мошенникам?

• Telegram сложнее отследить, чем сайт.
• Бот создаёт иллюзию независимой платформы , не связанной напрямую с доменом.
• Можно масштабировать через рекламу и "бустеры" — за пару сотен долларов бот получают десятки тысяч просмотров.

🧠 Уровень реализации — выше среднего

Мы изучили структуру десятков сайтов. Верстка, скрипты, классы — один в один . Это не "отдельные скамы", а организованная сеть , где домены меняются, а архитектура остаётся. Некоторые из этих компаний мы уже разобрали подробнее — например, Veldorna , Acuantlite , Soryntha , Tumeltil , Protentek и Edumentech . Их схемы почти идентичны, но с нюансами, и вы можете ознакомиться с полными обзорами на нашем сайте.

📋 Таблица выявленных клонов

Ниже представлена таблица с основными доменами, их формами регистрации и связанными Telegram-каналами, если таковые имеются:​

🔻 Если вы уже внесли депозит на одной из этих площадок — не паникуйте. У нас есть опыт возврата средств даже в самых запутанных кейсах. Оставьте заявку, и мы подскажем, как действовать шаг за шагом.

👉 Связаться с нами

🎭 Практические случаи мошенничества

🧪 Случай 1: «После перевода — тишина»

Андрей (имя изменено) наткнулся на рекламу amalan-xin.pro в Telegram. Платформа выглядела убедительно: минимализм, якобы лицензии, автоматическая регистрация. Он оставил имя, почту и номер. Спустя пару часов ему написал человек из техподдержки — представился как финансовый консультант.
Сказал, что рынок сейчас на подъёме, и если пополнить счёт хотя бы на 300 долларов — можно быстро выйти в плюс. Андрей перевёл деньги через карту, получил подтверждение и… тишина. Его кабинет завис, бот не отвечал, «менеджер» просто исчез. Поддержка на сайте молчит до сих пор.

🧪 Случай 2: «Поверил в лицензию — и попался»

Ольга решила проверить protentek.com, когда подруга переслала ссылку. На сайте красовалась лицензия европейского регулятора, документы были прикреплены, всё выглядело официально. Она вложила 1000 евро — «на пробу». Только спустя неделю сын посмотрел сайт внимательнее: лицензионный номер — выдуман, а документы подделаны. Ольга попыталась вывести деньги, но «брокер» начал тянуть время, просить верификацию, дополнительные комиссии. В итоге её просто перестали пускать в личный кабинет.

🛡 Рекомендации по безопасности

• Проверяйте лицензии : Перед инвестированием убедитесь в наличии действующей лицензии у брокера, проверив ее на официальном сайте регулятора.​
• Остерегайтесь давления : Если "менеджер" настаивает на срочном внесении средств или обещает гарантированную прибыль — это тревожный сигнал.​
• Не доверяйте только внешнему виду сайта : Профессиональный дизайн и наличие документов не гарантируют надежность платформы.
• Используйте проверенные источники : Обращайтесь к официальным спискам недобросовестных компаний, таким как список ЦБ РФ.

Если вы столкнулись с подобными случаями или подозреваете мошенничество, рекомендуется обратиться за консультацией к специалистам или в соответствующие органы для получения помощи и возможного возврата средств.​

📌 Вывод

Мы регулярно сталкиваемся с лжеброкерами, но такой продуманной схемы давно не было : десятки доменов, реферальные боты, закрытая архитектура и техническая защита от анализа. Это работа профессиональной группы , которая знает, как обходить блокировки и маскировать структуру.

🔍 Если вы уже оставили данные или перевели деньги на подобных платформах — не откладывайте. Оставьте заявку, и мы расскажем, как действовать, чтобы максимально быстро прекратить контакт и попытаться вернуть средства .