«Химера» и NOX: с чего начинается история

Знакомство с каналом начнём с дела, и первая папка на нашем столе — один из крупнейших пробив-сервисов.

В мифологии у химеры три головы и одно тело, а у пробив-сервиса с тем же названием, похоже, появилась новая голова — NOX. Функционал у NOX тот же, только добавлена реферальная программа. Интерфейсы сервисов похожи, а за данными NOX постоянно обращается к доменам Химеры, даже одну и ту же платёжную систему оба сервиса подключили в один день, так что NOX можно смело считать новой оболочкой Химеры, собранной той же командой.

У Химеры уже есть определённый репутационный шлейф. Бывший оперативник МВД Антон Н. получил 13 лет колонии за передачу сервису данных из закрытой ведомственной базы, включая сведения о пересечениях границы. NOX такого багажа не несёт и рекламируется открыто, в Яндексе и у блогеров в Instagram. Очевидно, с целью использовать те же ресурсы, но под менее токсичным брендом.

Пока NOX набирает аудиторию, мы разбираемся, как он принимает деньги. Выявили три платёжных канала:

— Платежная система Paycard через МТС Пэй на таджикские мобильные номера оператора Babilon-M. 16 000 таких номеров уже переданы по назначению и отключены от Химеры.
— Процессинговая площадка Smerch, работающая через терминал ООО «СильверКи» (ИНН: 9909751900) и счёт в Газпромбанке;
— ho4upla4u.com, платёжная страница которого работала через API криптообменника, а QR-код для оплаты выдавался на терминал в платёжном агрегаторе. После нашего обращения агрегатор оперативно заблокировал этот терминал.

Подробно о каждом расскажем в следующих постах. Мы уже добились удаления множества ботов Химеры и NOX. Сам сервис сейчас испытывает технические трудности.

Отдельно расскажем о «Витрине лидов» — разделе «Химеры», где базы персональных данных продают пачками, уже отсортированными под обзвон колл-центрами.

Химера — первая в нашем списке. Пробивом мы не ограничимся.