全球灰产交流论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

全球云38元起免备案V2EX搬瓦工灰产
SEO查询超级PING网站测速
Virmach特价鸡乌云漏洞吾爱破解
查看: 190|回复: 11

惊天大瓜!罗马尼亚商家卷走客户两万美元!?

[复制链接]

7

主题

11

回帖

59

积分

注册会员

Rank: 2

积分
59
发表于 2024-9-8 12:34:19 | 显示全部楼层 |阅读模式
20230417
本帖最后由 dakota 于 2024-9-8 12:34 编辑

原帖 https://lowendtalk.com/discussion/197526/calin-ihostart-com-took-our-22-5k-and-scamming-us

还有高手,客户提供的银行对账单显示购买物品为"蔬菜与水果"??

以下没有TL;DR,不懂得怎么阅读的别看了,整件事太多疑点,所以故事链条会很乱,本事并非黑白,没看完但是想敲键盘的滚

资金的剧情走向应该是这样:
未知 -> 客户 $22,000 USD -> Crypto -> GoSSDHosting -> iHostART.com 的 Calin 的 Cryptomus -> Calin 转钱到他自己的 Coinbase -> Calin 想要 Cash-out 提款,购买硬件需要 -> Calin 疑似想要从加密货币转法币到自己的私人账户而非公司账户想要逃税,罗马尼亚公司税是 16% 而个人收入税是 10% (私人账户为论坛的人猜测) -> 银行要求证明金钱来源 (>10,000 EUR 大额的反洗钱政策) -> GoSSDHosting 坚信客户资金来源合法,并且疑似伪造银行对账单

但是目前尚不清楚银行对账单是谁伪造的,所以会给双方都标上

客户 干了什么:
1. (疑似) 伪造银行对账单
2. (疑似) Calin 称其提供假的 IBAN (国际银行账户)

GoSSDHosting 干了什么:
1. 不向客户直接推荐 iHostART 而是想当中间人赚米
2. 疑似沟通不积极(Calin称),可能是 Calin 问了 GoSSDHosting 它自己都没办法回答的问题
3. 疑似伪造银行对账单
4. 要求 Calin 退款,但 Calin 称货款已被银行锁定,且只能都转回给客户,无法转给 GoSSDHosting,提交 IBAN 后 Calin 称客户的 IBAN 是假的 (接下 Calin 4. )
5. 疑似伪造的银行对账单太离谱, 3 份账户对账单,3 家不同的银行,3 个不同的名字,每一份对账单都与加密货币交易没有任何关联,其中还有一份标注购买的东西为 "蔬菜与水果"

Calin 干了什么:
1. 要求 GoSSDHosting 货款分批付款
2. 其中 2000 刀 走了 PayPal (已退回)
3. Calin 向 GoSSDHosting 保证如果出现任何问题会将货款全数退回
4. GoSSDHosting 称 Calin 尝试使用 IBAN 进行国内(罗马尼亚)转账而非国际,令人迷惑,此前 Calin 向 GoSSDHosting 称他已多次进行 IBAN 转账且熟知 IBAN 转账流程

LET 坛人观点:
1. GoSSDHosting 不应该贪婪地想当中间人赚米
2. GoSSDHosting 推荐客户 iHostART 商家,应该明确表明 GoSSDHosting 无法提供客户所要求的服务,而不是尝试当中间人
3. iHostART 不可信,Calin 是个小屁孩,线路不稳定,uptime 跟史一样 (Calin 曾疑似被 Coinbase 曝未满 18 岁,中国大陆即限制民事行为能力人)
4. iHostART 收到货款后未履行服务义务,GoSSDHosting 支付给 iHostART 成功后,服务就应该开始进行了
5. 客户行为动机不合理,花两万美金买DMCA Free且通过加密货币付款太可疑
6. 其中一个商家 HostSlick 表示其很高兴自己退出了 DMCA Ignored 及加密货币支付的 灰产 市场
7. 质疑 GoSSDHosting 和 iHostART 完全不清楚反洗钱和货币交易报告(超过 €10,000 需要提交 CTR / KYC)
8. 坛人开始对喷,因为其中一个人建议 GoSSDHosting 打官司,另一个人认为打官司所需要花费的时间金钱精力远超两万美元
9. iHostART 不应该要求客户提供资金来源的证明文件,而是提供他自己提供服务的证据给银行
10. 怀疑 iHostART 购买硬件把钱转给了被西方制裁的国家,如伊朗/俄罗斯/中国
11. 质疑 iHostART 转钱到自己个人银行账户上的动机,因为他本来可以直接将加密货币货款汇给硬件提供商而无需经过这一步
12. 加密货币具有货币价值,但是它不是货币,所以需要 Crypto-To-Fiat
13. 并不是只有单笔超过 €10,000 才会被审查,数字是在一定时间内累计的 (具体看银行风控算法)
14. 罗马尼亚境内交易超过 €10,000 EUR 会被罗马尼亚的国家财政管理署审查

OP 看法:
客户 疑似想要 DMCA Ignored 灰产
GoSSDHosting 疑似无法提供服务,但想当中间人赚米
Calin 疑似想逃税,被论坛怀疑其转账到个人账户 with 10% 税率而非公司账户 with 16% 税率

有人觉得这是客户的证明题,很明显客户很可疑,资金来源就不是干净的,但包括OP在内很多人都能理解,因为本来加密货币支付就是为了匿名,有人质疑说“你现在问我要KYC?那你干嘛当初要接这个单子?”
说白了其实就是 GoSSDHosting 和 iHostART 的贪婪心和侥幸心理作祟。

下面都是我的看法:
1. 客户提供假的 IBAN 就是不想实名,以为能糊弄过去,但也不一定就是资金来源不干净,可能是做 OpSec 呢?没准人家是 host 免费书籍的大善人呢?相信 Zlib 成员被抓的事件大家都有目共睹。
2. 客户或者 GoSSDHosting 提供奇怪的银行对账单同上。
3. Callin 干了什么的 4. 那里的迷惑行为可能是知道银行已经锁款了,但是仍然想干些什么,自作聪明帮倒忙
4. LET 坛 3. 的观点不对,原帖下面 CrunchBits 有举过类似的例子
4. LET 坛 4. 的观点不对,因为按 Calin 的说法,硬件没有购买,因为实际上钱都没到手,所以无法兑现承诺
5. LET 坛 9. 的观点不对,中国人一看就能懂,银行被封需要提供资金来源及链条证明。原帖有人说过,罗马尼亚跟中国一样都默认加密货币=洗钱的
6. LET 坛 11. 的观点也不对,有没有可能,好比说你咸鱼购买 5900X3D,能用加密货币付款吗?肯定要先转成法定货币啊

其实 iHostART 的卖点没什么问题,没有拿线路做宣传,全网最低价一直被 DDoS 也不是不可预见的,便宜就得知悉隐藏的代价,同行都爱D,当然你要骂不好那也是可以的,Calin从来没有忌讳过被DDoS导致的网络问题,Discord几乎秒回,贴出被D时的面板证据,这就不得不狠狠拉踩一波,不像某些国人商家(指AperNet/CubeCloud和死去的EasyOne)拿线路做文章,开小号和利用群友之间的关系制造卖点,卖个灰产都能玩社工,我是真的服,512M内存的机子都能给你搞出来,峰值速度变个位数,完了被骂还玻璃心碎挂人,比玻璃心欧洲人真的是比不过国人的,毕竟DDoS导致服务降级这个理由也可以被某些薅线路AS被拉黑的人滥用。

而且这两万刀估计真的得真人线下才能取回了,估计都闹到罗马尼亚的财政管理署去了。

原帖瓜:
1. 其中一个灰产商家(可能不是)说他(yoursunny)账户名下就只有200刀,年底前他需要在午餐或 ASN 续订之间做出选择
2. 其中一个LET成员(Andreix)曾多次在其他商家推广帖子下诋毁其他商家,收到过两次严重警告,总共五次,目前又被ban了一周。
3. Andreix 表示这些灰产商家都不是好狗,且和罪犯们同流合污,希望他们能过来购买,以债抵债
4. 之前 iHostART 经历过数据泄露,WHMCS 0day 漏洞是被同行 Hazi.ro 曝出来的
5. host_c 表示 iHostART 之前就经历过类似的货款过不去的情况,但是我没找到帖子,可能被 LET 的 MOD 删了?评论区可以的话帮忙找找。
6. 其中一个灰产商家(CrunchBits)开始跟 Andreix 对喷,阴阳怪气他喜欢高利贷和诽谤别人
7. CrunchBits 骂 干灰产的 一边说某些 灰产 商家很狗,却一边给他们送钱
8. 其中一个LET成员(CloudHopper)阴阳怪气 iHostART 网络质量参差不齐,有人通过加密货币给这个永远处于被 DDoS 状态的商家付巨款表示惊讶
hostloc邀请码购买+tg:@Sendtoae86bot
回复

使用道具 举报

67

主题

409

回帖

1355

积分

金牌会员

Rank: 6Rank: 6

积分
1355
发表于 2024-9-8 12:45:21 | 显示全部楼层
ChatGPT

该用户讲述了第三方提供商 Calin 的批量专用灰产交易问题。最初,Calin 为 3 个月的订单报价 22,500 美元,双方同意使用加密货币付款。付款分期付款,其中 2,000 美元通过 PayPal 支付,其余以加密货币支付。然而,付款完成后,Calin 声称银行因资金来源问题阻止了他的转账,要求声明。

尽管提供了银行对账单和声明文件,但 Calin 仍以各种问题为由拖延进度。经过一个月的推诿,用户要求退款。Calin 同意通过 PayPal 退还 2,000 美元,但声称其余款项只能退还到客户的银行账户。然而,Calin 继续拖延,并提出更多借口,包括无效的 IBAN 和声明中客户姓名的问题。他拒绝亲自前往银行,这进一步引起了怀疑。

用户觉得 Calin 在拖延、找借口和推卸责任。尽管其他人警告 Calin 不可靠,但由于没有其他选择,用户还是继续付款。两个月后,问题仍未解决,Calin 似乎扣留了资金。
hostloc邀请码购买+tg:@Sendtoae86bot
回复 支持 反对

使用道具 举报

99

主题

1436

回帖

3951

积分

论坛元老

Rank: 8Rank: 8

积分
3951
发表于 2024-9-8 12:40:03 | 显示全部楼层
好长,看着好乱
hostloc邀请码购买+tg:@Sendtoae86bot
回复 支持 反对

使用道具 举报

0

主题

12

回帖

44

积分

新手上路

Rank: 1

积分
44
发表于 2024-9-8 12:40:06 | 显示全部楼层
这个瓜好长,有没有课代表总结一下?!
hostloc邀请码购买+tg:@Sendtoae86bot
回复 支持 反对

使用道具 举报

19

主题

397

回帖

1031

积分

金牌会员

Rank: 6Rank: 6

积分
1031
发表于 2024-9-8 12:47:18 | 显示全部楼层
来个课代表总结一下
hostloc邀请码购买+tg:@Sendtoae86bot
回复 支持 反对

使用道具 举报

174

主题

1027

回帖

3318

积分

论坛元老

Rank: 8Rank: 8

积分
3318
发表于 2024-9-8 12:48:22 | 显示全部楼层
LET挺火啊,我早上也看到了
hostloc邀请码购买+tg:@Sendtoae86bot
回复 支持 反对

使用道具 举报

577

主题

1万

回帖

4万

积分

论坛元老

Rank: 8Rank: 8

积分
43161
发表于 2024-9-8 12:48:28 | 显示全部楼层
罗马尼亚不是日常吗?欧洲有个说法,如果你的豪车丢了,去罗马尼亚准能找到。
hostloc邀请码购买+tg:@Sendtoae86bot
回复 支持 反对

使用道具 举报

34

主题

851

回帖

2450

积分

金牌会员

Rank: 6Rank: 6

积分
2450
发表于 2024-9-8 12:51:57 | 显示全部楼层
hostloc邀请码购买+tg:@Sendtoae86bot
回复 支持 反对

使用道具 举报

1

主题

34

回帖

107

积分

注册会员

Rank: 2

积分
107
发表于 2024-9-8 13:08:04 | 显示全部楼层
吃瓜
hostloc邀请码购买+tg:@Sendtoae86bot
回复 支持 反对

使用道具 举报

0

主题

1

回帖

4

积分

新手上路

Rank: 1

积分
4
发表于 2024-9-8 13:30:12 | 显示全部楼层
罗马尼亚是日常操作啦你总结的嘛 可以啊
hostloc邀请码购买+tg:@Sendtoae86bot
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

展开

QQ|Archiver|手机版|小黑屋|全球灰产交流论坛

GMT+8, 2024-11-2 16:29 , Processed in 0.049035 second(s), 26 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表