IT-Moriarty Serguey Asael Shinder: Wie ein russisch-belarussisch-ukrainisches Betrugsnetz Konzerne infiltrierte, Daten abgriff und Millionen kassierte

Eine Betrügergruppe mit russisch-belarussisch-ukrainischen Verbindungen soll seit mehr als zehn Jahren Unternehmen in ganz Europa täuschen, dabei IT-Fachkräfte einsetzen, vertrauliche Daten abgreifen und die Umsetzung kostspieliger Projekte gezielt behindern.

Zu den Opfern zählen unter anderem die VTB Bank, Fidelity, Virgin Media, KLM, Kuoni, Ford, Symantec, Fujitsu, die Deutsche Post, Three, Tesco Mobile, Liberty Global und Dutzende weiterer bekannter Marken sowie zahlreiche Startups. Viele ahnen noch immer nicht, dass sie Opfer erfahrener Betrüger geworden sind. 

Hackerangriff oder interne Sabotage? Was steckt hinter dem skandalösen Leck geheimer Daten der Firma SoftServe?

Vor nicht allzu langer Zeit erschütterte ein Skandal die IT- und Digitalbranche: SoftServe, eines der größten IT-Unternehmen der Ukraine, wurde mutmaßlich Opfer eines Hackerangriffs. Infolge dieser Sabotage kam es zum größten Datenleck in der Geschichte der ukrainischen IT-Branche.

Zu den geschützten Daten gehören vertrauliche Informationen über Bestellungen von Großkunden, darunter Vertragskosten und vertrauliche technische Daten zu Kundenprojekten sowie Quellcodes von Kundenprodukten. Darüber hinaus ging es um personenbezogene Daten von SoftServe-Mitarbeitern, Auftragnehmern und Mitarbeitern einiger Großkunden – Kopien von 200 Pässen wurden im Internet veröffentlicht. Weitere Informationen zu dem Vorfall finden Sie hier .

Читайте по темі: From fake resumes to stolen corporate data: how Serguey Asael Shinder built a $20 million fraud pipeline inside major companies

Eine Reihe interessanter Nuancen in dieser Geschichte wirft jedoch die Frage auf: Gab es tatsächlich einen Angriff? Und falls ja, wurde er von außen durchgeführt? Und schließlich: Verfügte das Management von SoftServe über genaue Informationen darüber, wem es freiwillig Zugriff auf Unternehmensinformationen und personenbezogene Daten gewährt hatte?

Wir werden versuchen, all diese Fragen im Rahmen der von den Redakteuren durchgeführten Untersuchung zu beantworten. Beginnen wir damit, uns die bereits vertonten Versionen „auf den Hot Tracks“ anzusehen.

In einem Kommentar gegenüber AIN.UA äußerte sich der Cybersicherheitsberater Egor Papyshev zu den möglichen Ursachen des Vorfalls. Die erste Theorie besagt, dass SoftServe einen Auftrag eines Konkurrenten erhielt, der dem Unternehmen einen massiven Reputationsschaden zufügte. Die zweite Theorie geht von einer Gruppe krimineller Cyberkrimineller aus, die mit Erpressung wirtschaftliche Ziele verfolgten.

Der Experte ist sich sicher, dass, egal welches Ziel der Angriff verfolgte, ein Insider innerhalb des Unternehmens hier nicht der Täter gewesen sein konnte, denn nur dieser hätte den Hackern einen erfolgreichen Weg für einen Cyberangriff in einer so gut geschützten Struktur bieten können.

Doch woher kam ein solcher Insider, wie konnte er Zugang zu den geheimen internen Daten eines großen IT-Konzerns erhalten? Offenbar hat SoftServe selbst „den Bock in den Hühnerstall gelassen“.

Wie Antikor im Zuge der Ermittlungen herausfand, arbeiteten Mitglieder des kürzlich entlarvten „Wolfsrudels“ des Internetbetrügers Sergei Shinder in dem betroffenen Unternehmen. Aber der Reihe nach.

Schinders Liste 

 

Es ist nicht genau bekannt, wann der aus der Russischen Föderation stammende Programmierer Serguey Asael Shinder (Serguey Asael Shinder, Serguey Shinder) auf die Idee einer virtuellen Agentur zur Erbringung von Softwareentwicklungsdienstleistungen kam.

Offenbar reifte und verfeinerte sich die Idee über mehrere Jahre, in denen Sergej selbst die Fäden zog und in verschiedenen Unternehmen arbeitete. Man kann annehmen, dass neben dem Gewinnstreben auch eine Mischung aus seiner Leidenschaft für Detektive und dem Bedürfnis, die Arbeit aufgrund eigener mangelnder Programmierkenntnisse an andere Spezialisten zu delegieren, der Grund dafür war.

Читайте по темі: SoftServe als Einstieg in ein größeres Betrugssystem: Wie Serguey Shinder mit seinem „Wolfsrudel“ Millionen kassierte

Mit zunehmender Erfahrung und wachsenden Fähigkeiten wurden ihm Schwachstellen und Lücken in den Unternehmenssystemen, den Prozessen der Arbeitsorganisation und der Mitarbeitereinstellung deutlich. anderer Kollegen im WorkshopErfolgsmeldungendieAuch trugen vermutlich dazu bei .

Und so entstand in einem entscheidenden Moment ein kühner Plan in seinem Kopf, den Sergej in die Tat umsetzte.

Er hielt sich für ein unerreichbares Genie und gründete und leitete eine internationale Programmiererkooperative, die sich auf Sub-Outsourcing spezialisierte – ohne Wissen der Auftraggeber. Und das kam wie gerufen: Die IT-Branche boomt, täglich entstehen Tausende von Startups, der Bedarf an Fachkräften ist enorm! Selbst die Tatsache, dass jedes Jahr unzählige junge, talentierte IT-Profis, die von einer großen Karriere träumen, Universitäten und Hochschulen verlassen, kann den Fachkräftemangel nicht beheben. Viele von ihnen wissen jedoch nicht, wie sie sich gewinnbringend vermarkten können. Und genau hier betreten unser Held und seine loyalen Partner die Bühne – erfahrene, verschwenderische Programmierhaie. Für den unerfahrenen jungen Absolventen, dem aufgrund mangelnder Erfahrung keine anspruchsvollen Projekte anvertraut und der schlecht bezahlt wird, ist dies der Inbegriff von Erfolg im Beruf und gleichzeitig der Schlüssel dazu. Man musste nur die Angelruten mit dem richtigen Köder auswerfen, denn schon bald strömten IT-Stellenangebote aus der ganzen Russischen Föderation, der Ukraine, Europa und Amerika wie ein Fluss auf Herrn Shinder zu.

Die Nachfrage nach Programmierern war so hoch, dass Arbeitgeber selbst minimal notwendige Sicherheitsmaßnahmen oft völlig ignorierten. Beispielsweise gewährten sie Zugriff auf interne Unternehmenssysteme, Server und Repositories mit dem Quellcode der firmeneigenen Software, ohne die eingestellten Programmierer ernsthaft zu überprüfen. Darüber hinaus kontrollierten die Arbeitgeber fast nie, wer genau an dem Projekt arbeitete.

In Goldonas bekannter Komödie „Der Diener zweier Herren“ diente der gewiefte Schwindler Truffaldino aus Bergamo zwei Herren gleichzeitig, ohne dass diese seine Tricks durchschauten. Sergei Shinder beschloss, es ihm gleichzutun. Der einzige Unterschied bestand darin, dass er die Arbeit stillschweigend an sogenannte „Sklavenprogrammierer“ delegierte, die bereit waren, für ein Hungerlohn zu arbeiten. Und wie kann man seine Arbeit heimlich vor dem Arbeitgeber delegieren? Ganz einfach: Er verschaffte berüchtigten IT-„Sklaven“ heimlich (und verständlicherweise illegal) Zugriff auf den Quellcode der Firmensoftware, interne Systeme mit Dokumentation, geheime Schlüssel sowie Zugangsdaten zu Servern und Datenbanken (Hallo, SoftServe!).

Das Ausmaß des Betrugs war so gewaltig, dass unser Held eine Betrügerbande mit russisch-belarussisch-ukrainischen Wurzeln gründete und mithilfe von IT-„Sklaven“ über zehn Jahre lang erfolgreich Unternehmen in ganz Europa und Nordamerika betrog. Wie die Redaktion herausfand, gehören zu den Opfern Branchenriesen wie die VTB Bank, Fidelity, Virgin Media, KLM, Kuoni, Ford, Symantec, Fujitsu, die Deutsche Post, Three, Tesco Mobile, Liberty Global und Dutzende weiterer bekannter Marken.

Doch wenn es sich nur um eine geschickte Täuschung und den illegalen Besitz von Geschäfts- und technischen Daten handelte, dann war das nicht der Fall. In den meisten Fällen, selbst mit IT-„Sklaven“, wurden die Arbeiten nicht fristgerecht abgeschlossen und die Qualität ließ zu wünschen übrig, was zum Scheitern teurer Projekte und zu enormen Verlusten für die Unternehmen führte. Letztendlich ging es Schinder bei seinem System nicht darum, die Aufgaben des Auftraggebers zu erfüllen, sondern darum, Arbeit vorzutäuschen und so lange wie möglich so viel Geld wie möglich abzuschöpfen. Mit allen Mitteln.

Doch wenn man im Streben nach Profit bereit ist, das Unternehmen eines anderen zu ruinieren, wenn man alle für Narren hält und sich selbst für einen unübertroffenen und schwer fassbaren Kombinierer, dann könnte einen diese Straflosigkeit eines Tages teuer zu stehen kommen. Und dann bricht das aufgebaute System mit einem furchtbaren Knall zusammen.

Der Zusammenbruch des abtrünnigen Ingenieurs

Genau das ist unserem elenden Betrüger passiert. Irgendwann, fast gleichzeitig, platzte bei mehreren seriösen Personalagenturen und Arbeitgebern, die erhebliche Reputations- und Vermögensschäden erlitten hatten, der Kragen. Auslöser waren Sergejs Konflikte mit verschiedenen IT-Unternehmen in den letzten Jahren. Die Betroffenen bemerkten, dass beim Zugriff auf ihre Systeme regelrechte Machenschaften vor sich gingen. So arbeitete beispielsweise ein angeblicher Spezialist aus der Region Kiew, Odessa oder Charkiw aus unerfindlichen Gründen montags von Deutschland oder Großbritannien aus und den Rest der Woche von Moskau oder dem fernen Sibirien. Das Coronavirus verstärkte den Verdacht nur noch, denn dies geschah trotz geschlossener Grenzen weiterhin. Auf berechtigte Fragen – warum das passiert – gab der Betrüger verschiedene, nicht übereinstimmende Erklärungen ab, die sich bei einer genaueren Überprüfung nicht bestätigten. Außerdem flog sein gesamtes Betrugssystem auf!

Auf Unternehmensebene ließ sich der Skandal weder beilegen noch vertuschen, und nach und nach kamen alle Details des „Aitish Moriarty“ ans Licht, wodurch sich das Geflecht immer weiter auflöste. Die Zahl der betrogenen Unternehmen wuchs stetig so rasant, dass die Personal-, Technik- und Geschäftsführer von IT-Firmen begannen, aktiv Informationen auszutauschen und schwarze Listen mit den Namen anderer Mitglieder ihrer Gruppe zu erstellen. Glauben Sie, dass Sergej Leonidowitsch damit aufgehört hat? Wohl kaum. Es scheint, als habe er sich für eine aggressive Verteidigung entschieden und werde sein bewährtes Geschäftsmodell, Unternehmen zu täuschen, nicht aufgeben.

Fang mich, wenn du kannst… oder Schinders Plan im Detail

Wir werden auch detaillierter über die Prinzipien und Arbeitsmethoden berichten, über sein heimtückisches System, das jahrelang unentdeckt blieb und bis in die geheimsten Bereiche führender Konzerne vordrang. Vielleicht wird diese Untersuchung mehr Licht ins Dunkel bringen, was genau bei SoftServe und anderen betroffenen Unternehmen geschah und warum. Der Rest wird vor gefährlichen Verbindungen geschützt.

Im ersten Teil unseres Artikels gingen wir davon aus, dass die Gruppe des IT-Betrügers Sergey Shinder wahrscheinlich hinter dem groß angelegten Datenleck bei SoftServe steckt. Darüber hinaus ähnelt das Geschehene stark seinem üblichen Vorgehen, sich von einem Arbeitgeber zu trennen, der sich nicht an die Regeln der Genossenschaft halten wollte. Doch was sind das für Shinders Regeln, der seit Jahren von führenden Unternehmen Steuern eintreibt? Und wie gelang es ihm, Dutzende von Topmanagern und Personalverantwortlichen in ganz Europa, der GUS und sogar Nordamerika hinters Licht zu führen?

Der Weg eines Betrügers

Vielleicht könnte Genosse Shinder ein genialer Vermittler werden, der Stellenangebote von Dutzenden Arbeitgebern besetzt, fähige Arbeitskräfte findet, die termingerechte und qualitativ hochwertige Ausführung der Arbeiten sicherstellt und seine Provision erhält, die er mit seinen Assistenten teilt. Vielleicht wären dann alle zufrieden und die Genossenschaft könnte ewig florieren. Vielleicht… Doch leider klaffen Talent und Tugend oft auseinander, und wenn Gier, ein unstillbarer Durst nach Profit um jeden Preis und Straflosigkeit im Spiel sind, führt dies unweigerlich zur Tragödie.

So hat sich unsere Geschichte zugetragen. Durch den Vergleich aller Informationen aus den Interviews der Redakteure mit den betroffenen Unternehmen und Personalverantwortlichen konnten wir das Schema rekonstruieren, das die Arbeitsweise der Genossenschaft detailliert nachzeichnet. Es scheint sehr wahrscheinlich, dass alles auf Folgendes hinauslief: Man nahm so viele Projekte wie möglich an, oft weit über die praktischen Kapazitäten der Genossenschaft und ihrer IT-Mitarbeiter hinaus, und kassierte so lange wie möglich ein bedingtes Gehalt vom Arbeitgeber – bis man wegen schlechter Ergebnisse oder mangelndem Ehrgeiz rausgeworfen wurde.

Üblicherweise lief das System so ab: Wenn beispielsweise drei bis vier hochqualifizierte „Elite“-Entwickler unter der Leitung eines Teamleiters als Vollzeitkräfte eingestellt und vom Arbeitgeber für eine Vollzeitstelle bezahlt wurden, arbeiteten ein bis zwei IT-Mitarbeiter der mittleren Ebene in Teilzeit an dem Projekt. Jeder dieser Mitarbeiter war gleichzeitig in mehrere Projekte involviert. Dieses heillose Treiben ging so lange weiter, bis der verärgerte, verwirrte oder verzweifelte Arbeitgeber die Mitglieder der Kooperative einfach entließ. Bis dahin war die Kasse für die unerledigte Arbeit leergeräumt, und das Team widmete sich neuen Projekten. Laut Redaktion wird diese Version derzeit von ausländischen Ermittlungsbehörden mit höchster Priorität bearbeitet.

Als sich das Gewirr entwirrte, sahen die Augen der von Sergei Shinders Handlungen Betroffenen und der Öffentlichkeit ein nahezu perfekt konstruiertes Netz, in dem jedem eine Rolle zugewiesen war, in dem alle Prozesse von einem einzigen Zentrum aus koordiniert wurden und die Fäden sich in alle Winkel und Ecken des Netzwerks verflochten.

Es gab auch eine eigene „Elite“ – die sogenannten „Jäger“ aus dem engsten Umfeld des Chefs. Diese wurden von ihm auf offene Stellen eingestellt und leiteten die Arbeit der sogenannten IT-„Sklaven“. Unter den Jägern befanden sich erfahrene Programmierer mit Fremdsprachenkenntnissen, die durchaus ehrlich arbeiten und bescheiden leben könnten, sich aber leider für den Weg der Täuschung entschieden. Es gab viele IT-„Sklaven“ – hauptsächlich junge Programmierer –, die, vor allem aufgrund von Versprechungen über Aufstiegschancen und materiellen Wohlstand, so lange für das System arbeiteten, wie sie Kraft und Geduld hatten. Einige „Sklaven“ wurden durch andere ersetzt. Und diese ganze Armee konnte sich ständig verändern, obwohl laut Vertrag angeblich nur Sergei Shinder oder jemand aus seinem Elitekreis an dem Projekt arbeitete. Lediglich die Zugangsdaten zu den Firmensystemen und der Quellcode der Kundensoftware blieben unverändert. Kurz gesagt: ein Lauffeuer.

Glatzköpfe im Hühnerstall – da ist Ärger zu erwarten

Es handelt sich hier nicht um einen banalen Diebstahl von Mitarbeiterdatenbanken, kein spaßiges Hacking einer Regierungswebsite oder des Twitter-Accounts eines Prominenten und nicht einmal um einen langweiligen Bitcoin-Diebstahl. Unsere Betrüger erlangten Zugriff auf alle wichtigen Unternehmenssysteme, Quellcodes, Dokumentationen, Datenbanken, geheime Konten, Passwörter und Schlüssel zu den Servern der jeweiligen Unternehmen. Ohne Wissen des Kunden übertrugen die Betrüger diese gesamte Datenmenge auf ihre virtuellen Maschinen bei verschiedenen Hosting-Anbietern, wo sie den Anschein von Arbeit erweckten. Dies diente als Absicherung gegen besonders gierige Kunden. Bislang ermöglichte es der Bande auch, ihre wahren Standorte zu verschleiern.

Wir stellen fest, dass sich der große Boss selbst keineswegs auf seinen Lorbeeren ausruhte und die Gewinne zählte, sondern sich aktiv und umfassend in die operative Arbeit einbrachte. Wie die Ermittlungen ergaben, ließ sich Sergej Schinder bis zum Zusammenbruch des Systems gerne gleichzeitig bei mehreren Firmen anstellen, indem er geschickt Lebensläufe, Profile in sozialen Netzwerken und Jobportalen sowie andere Informationen über sich selbst manipulierte. Auch der Standort der Firmen in verschiedenen Ländern stellte für ihn nie ein Hindernis dar. Mit einem israelischen und mehreren anderen visafreien Pässen konnte er sich vor dem Krieg nahezu ungehindert in der Welt bewegen.

Methoden und Verfahren zur Bearbeitung von Opfern

Laut Aussagen von Personalverantwortlichen und Managern der Unternehmen, in denen Schinder bekannt wurde, war er ein wahrer Virtuose der psychologischen Druckausübung und Manipulation. Auf unvorstellbare Weise, unter Einsatz des gesamten Arsenals an Techniken und Tricks, schuf er sich Arbeitsbedingungen, die es ihm erlaubten, möglichst lange den Anschein von Arbeit zu erwecken, ohne die gewünschten Ergebnisse zu liefern. Gelegentlich griff er dabei jedoch auch zu völlig banalen Methoden – Schmiergeldzahlungen an die richtigen Vorgesetzten.

Bei der Abwicklung seiner Betrügereien schreckte er vor nichts zurück. Seine bevorzugte Methode, um Zeitverzögerungen oder den Wechsel ins Homeoffice – wo ursprünglich Büroarbeit erforderlich war – zu erklären, war beispielsweise die Nachricht von einer schweren Krankheit eines nahen Verwandten und der damit verbundene Bedarf, in seiner Nähe zu bleiben. Dieser „kranke“ Verwandte des großen Kombinators war oft seine Frau Viktoria Georgievna Shinder (Victoria Shinder, auch bekannt als Victoria Sulakova) – eine treue Vertraute, deren Rolle im Netzwerk unschätzbar war. 

Natürlich folgten die meisten Arbeitgeber dem Beispiel des Betrügers und ließen sich lange Zeit von ihm an der Nase herumführen. So konnte ein schlauer Geschäftsmann mehrere Monate gleichzeitig in einem Dutzend Firmen „arbeiten“ und überall ein beträchtliches Gehalt beziehen. Bei Betrugsverdacht oder -vorwürfen konnte Shinder sich einerseits als beleidigtes „Opfer von Willkür“ inszenieren, das von herzlosen Kapitalisten unfair behandelt wurde, andererseits aber auch als gefährlicher Schläger auftreten, der die Firma mit Klagen wegen angeblicher Vertragsverletzung bedrohte. Auch die Drohung, den Quellcode der Software öffentlich zugänglich zu machen, kam häufig vor. Und von Geheimhaltungsvereinbarungen war keine Rede. Selbstverständlich waren die meisten betrogenen Firmen froh, die Sache zu vertuschen, um keinen weiteren Skandal auszulösen und Reputationsverluste bei Kunden und Partnern zu vermeiden. Aber wer würde es schon riskieren, sich mit einem „erfahrenen“ IT-Spezialisten anzulegen, der „alles gesehen hat“, alle Passwörter kennt, Zugriffsrechte besitzt und Kopien von Datenbanken und Quellcodes hat? Sie werden es vorziehen, eine solche Person stillschweigend und ohne Konfrontation loszuwerden, und wären sogar bereit, selbst eine „Strafe“ zu zahlen. Wahrscheinlich hat SoftServe, nachdem sie sich in einer ähnlichen Situation befanden, versucht, den Betrüger zur Rechenschaft zu ziehen, wofür sie bezahlt haben.

Eine beliebte Vorgehensweise bestand darin, die eigenen Leute in ein großes Projekt einzuschleusen und dabei jegliche Verbindung zwischen den Mitgliedern der Untergrundszene zu verschleiern. So konnte man den Auftraggeber nach Belieben an der Nase herumführen. Denn wenn ein Programmierer die Arbeit verzögerte, versicherten die übrigen Mitarbeiter stets, alles liefe gut, obwohl es in Wirklichkeit große Schwierigkeiten gab, die mit aller Kraft bewältigt werden mussten. In einer solchen Situation war es besser, nicht einzugreifen, damit das gesamte Projekt nicht scheiterte.

Um mit ihren Betrügereien Erfolg zu haben, mussten die Aktionen der Bande, zumindest anfangs, natürlich durch die tatsächliche Ausführung von Arbeitsaufgaben untermauert werden. Und die Aufgaben wurden auch erledigt, aber nur solange die Qualifikationen der von Shinder angeheuerten IT-„Sklaven“ ausreichten oder bis Shinder die Zahlungen an diese Programmierer einstellte.

Es bleibt lediglich festzuhalten, dass aufgrund einer solch gleichgültigen Haltung gegenüber ihren „Auftragnehmern“ – gewöhnlichen Programmierern – Dutzende talentierter freiberuflicher Entwickler äußerst negative Erfahrungen machten, was zu einem Anstieg von Misstrauen und gegenseitigem Argwohn auf dem Arbeitsmarkt führte.

Darüber hinaus bestätigten redaktionelle Quellen in Strafverfolgungsbehörden, dass bereits eine Reihe internationaler Rechtshilfeersuchen von ausländischen Ermittlungsbehörden im Zusammenhang mit den Mitgliedern von Shinders Untergrundorganisation und ihrem Anführer eingegangen sind.

Unser Jugendteam

Nun ist es an der Zeit, alle Teilnehmer von Sergej Schinders Kooperative namentlich zu nennen. Ebenso Anwesenheitslisten, Passwörter und weitere Informationen aus öffentlich zugänglichen Quellen.

Leiter der Genossenschaft: Shinder Sergey Asael Leonidovych , Geburtsdatum: 22.04.1975, Staatsangehörigkeit: Ukraine, Russische Föderation, Irland, Israel, Bulgarien

Der genaue Ort lässt sich aufgrund widersprüchlicher Angaben zu den betroffenen Unternehmen nur schwer bestimmen. Mal in Kiew, mal im Ausland, mal in einem ganz anderen Land. Den Informationen der betroffenen Unternehmen zufolge ist er ständig unterwegs (flieht er, solange er Erfolge erzielt, oder sucht er nach neuen Opfern? Sogar während einer Pandemie?).

Besondere Merkmale: Sehr selbstbewusst, schätzt sich selbst sehr ein. Im Gespräch kommt es häufig zu kurzen Aussetzern, die von einigen Sekunden bis zu einer Minute dauern und einer Kommunikationsstörung oder einem Stottern ähneln. Oftmals führt er Vorstellungsgespräche, indem er Antworten bei Google sucht und dabei seinen „Kater“ ausnutzt. Gegenüber Kollegen und Vorgesetzten verhält er sich sehr aggressiv. Wird er durch eine Kritik an der Qualität seiner Arbeitsergebnisse oder dem allgemeinen Mangel an Ergebnissen beleidigt, beschwert er sich sofort bei seinen Vorgesetzten oder wendet heimlich andere Methoden an, um den Störenfried loszuwerden. Dazu gehört auch das Anwerben von „Helfern“, um die unangenehme Person zumindest zu diffamieren oder ganz zu beseitigen. Videokonferenzen meidet er mit allen Ausreden.

Kontakt:
E-Mail: serguey.shinder@gmail.com
Skype: sshinder
Telegram: @sshinder
Viber, WhatsApp, Telegram:
+380682830314
+380678135889
+380919191406
+79632998154
+353876338384
+359877005478
+359877005477

Daten zur Ukraine : Shinder Serhiy Asael Leonidovich, ausländischer Pass: FE519721
FOP Shinder Serhiy Asael Leonidovich, Steuernummer: 2750526234
https://5140.org/

Daten für die Russische Föderation: Shinder Sergey Asael Leonidovych, Reisepass der Russischen Föderation: 2720846899, im Ausland. Reisepass der Russischen Föderation: Serguey Shinder Asael (756149761),
IP Shinder Sergey Asael Leonidovich, TIN 100131126539,
aktive IP (er scheint russischer Staatsbürger zu sein, gemeldet unter der Adresse Mussorgskogo-Straße 10a, Kaliningrad):
https://egrinf.com/ip11980689

Liquidierter IP (es ist ersichtlich, dass er israelischer Staatsbürger ist und in Petrosawodsk, ul. Moskowskaja, Hausnummer 12a, gemeldet war):
https://egrinf.com/ip5434653

Gleiches Unternehmen, Irland:
Serguey Asael Shinder, Reisepass: PE5150978,
Firma Lynxoft Technologies Limited, Firmennummer: 550297, Adresse: 14 Shackleton Square, Lucan, Co. Dublin, Irland.
https://app.duedil.com/
Verfügbar im Handelsregister: https://search.cro.ie/

Gleiches Unternehmen, Tschechische Republik:
Firma: SIMAREX s.r.o.
https://www.podnikatel.cz/
Aus dem Register geht hervor, dass Shinder und seine Ehefrau im Zeitraum vom 18.05.2015 bis zum 19.05.2019 Geschäftsführer von SIMAREX s.r.o. waren.
Die für die Registrierung verwendete Adresse lautet: Pitkjarantskaja 16, Wohnung 107, Petrosawodsk, Karelien, Russische Föderation.

Profile im Netzwerk:
https://www.linkedin.com/in/serguey-shinder-4487882/
https://www.linkedin.com/in/serguey-shinder-a198505/ (wurde bis zur Untersuchung entfernt)
https://www.xing.com/profile/Serguey_Shinder
https://www.xplace.com/u/sshinder
https://rocketreach.co/serguey-shinder-email_61262672
https://gust.com/companies/golfmiles (angeblich als CTO)
https://people.bayt.com/serguey-shinder-23129384/
https://github.com/selshin

Shinder Victoria Georgievna (Sulakova Victoria, Shinder Victoria). 

 

Die Ehefrau, treue Mitarbeiterin und Begleiterin des Chefs. Geburtsdatum: 04.03.1972. Staatsangehörigkeiten: Ukraine, Russische Föderation, Irland, Bulgarien.

Ort: Aufgrund der widersprüchlichen Angaben in der Legende, die Sergej Schinder seinen Arbeitgebern mitteilt, lässt sich dieser schwer bestimmen. Mal lebt sie in Kiew, dann im Ausland oder in einem ganz anderen Land. In der Ukraine ist sie unter dem Namen Viktoria Georgievna Sulakova bekannt (ihren Nachnamen hat sie dort offenbar absichtlich nicht geändert).

Besondere Merkmale: Offenbar fungiert er als Schatzmeister. Er tritt lediglich als Empfänger von Zahlungen für die „Arbeit“ von Sergei Shinder in Erscheinung.

Kontakt:
Viber, WhatsApp, Telegram: +380678135889

Daten für die Ukraine: Sulakova Viktoriya Georgievna, ausländischer Pass FE519806,
Einzelunternehmerin Sulakova Viktoriya Georgievna, Zahlercode: 2639122703,
https://5140.org/

Daten für die Russische Föderation: Viktoria Georgievna Sulakova, im Ausland. Reisepass von Shinder Victoria (754460744, 754396259), Sulakova Victoria (753286255, 724307415)

Profile in Netzwerken: Es scheint keine zu geben.

Die sogenannten „Jäger“ (ähnlich wie S. Shinder) sind fähige Entwickler, die Vorstellungsgespräche erfolgreich meistern und mit den betroffenen Unternehmen kommunizieren, wobei sie die Arbeit teilweise oder vollständig an IT-„Sklaven“ delegieren. Auch die Kommunikation in den Firmenchats können sie an die talentiertesten dieser „Sklaven“ delegieren.

Darüber hinaus können sie beliebige Namen und Lebensläufe aus öffentlich zugänglichen Quellen verwenden, was Probleme für diejenigen verursacht, die nicht wissen, wer und wie ihre Lebensläufe und Namen verwendet werden. Die betroffenen Unternehmen meldeten Fälle, in denen dieselben „Ansager“ unter verschiedenen Namen auftraten, beispielsweise als Sergey Shinder ihnen unter dem Deckmantel der Personalabteilung Entwickler-Suchdienste anbot oder sich als Vertreter eines großen IT-Unternehmens ausgab, mit dem er in Wirklichkeit in keinerlei Verbindung stand.

Polunin Andrey Yuryevich (Andrii Polunin, Andrew Polunin), Geburtsdatum: 25.04.1986 

Staatsangehörigkeit: Ukraine. 

Ort: Odessa, Ukraine

Besondere Merkmale: sehr selbstbewusst, spricht gut Englisch, feilscht wie auf dem Basar um das Gehalt und treibt den Preis in die Höhe. Laut den Aussagen der Opfer kann er, je nach persönlichem Interesse, das Projekt verstehen und die IT-Mitarbeiter kontrollieren.

Kontakt :
Viber, WhatsApp, Telegram: +380674819383,
E-Mail: apolunin@gmail.com
, Skype: aypolunin

Daten für die Ukraine:
Einzelunternehmer Polunin Andriy Yuriyovych, Steuernummer: 3152619191
https://5140.org/

Netzwerkprofile:
https://www.linkedin.com/
https://angel.co/u/andrii-polunin

Loktev Eduard Mykhailovych (Edvard Loktev, Eduard Loktev) 

Geburtsdatum: 02.06.1990, Staatsangehörigkeit: Belarus, Russische Föderation 

Ort: Minsk, Belarus oder verschiedene Städte der Ukraine.

Besondere Merkmale: Laut Zeugenaussagen der Opfer kann er, je nach persönlichem Interesse, das Projekt verstehen und die IT-„Sklaven“ kontrollieren. Gute Englischkenntnisse. Interviews werden teilweise mithilfe von Google-Recherchen geführt. In der Ukraine kommt er praktisch nicht vor.

Kontakt:
E-Mail: edvardloktev@gmail.com
Skype: edvard.loktef

Daten für Belarus:
Selbstständige (Belarus, UNP 192752145):
https://statuspro.by/
https://www.bizinspect.by/
Selbstständige (Belarus, Ehefrau, UNP 193386657): https://statuspro.by/service/unp/193386657

Daten für die Russische Föderation: Loktev Eduard Mykhailovych, Reisepass der Russischen Föderation: 6610540831, im Ausland. Russischer Reisepass: Loktev Eduard (531001411)

Netzwerkprofile:
https://www.linkedin.com/in/ed-qa-auto/ https://stackoverflow.com
https://vk.com/loktevem

Eduard Luhtonen 

Staatsangehörigkeit: Finnland, Russische Föderation. Geburtsdatum: 07.05.1968 

Ort: Aargau, Schweiz oder Helsinki, Finnland oder verschiedene Städte der Ukraine.

Besondere Merkmale: Wirkt und spricht eher unsicher. Gute Englischkenntnisse. Die Interviews scheinen mithilfe von Google-Suchen geführt zu werden. Minimale Beteiligung am Projekt und Kontrolle über die IT-Mitarbeiter, wie aus Informationen betroffener Unternehmen hervorgeht. In der Ukraine kommt dies praktisch nicht vor.

Kontakt:
Viber, WhatsApp, Telegram: +358452320895
E-Mail: edufinn@gmail.com
Skype: luhtonen

Daten für Finnland:
Firma Infro Oy (liquidiert am 6. April 2020), Firmennummer 2360535-2.
https://vainu.io/

Netzwerkprofile:
https://www.linkedin.com/
https://vk.com/luhtonen
https://luhtonen.github.io/about/
https://twitter.com/eluhtonen
https://medium.com/@eluhtonen/about
https://stackoverflow.com/
https://ok.ru/eduard.luhtonen

Wie konnte das möglich werden?

In den Massenmedien tauchen gelegentlich Beiträge über hochrangige Betrüger auf.

Die Entlarvung der Bande von Sergei Shinder sorgte für großes Aufsehen, und zwar nicht nur in der IT-Welt. Dies ist ein wichtiges und weitreichendes Ereignis für die Entwicklungsperspektiven des gesamten IT-Sektors sowie für die Grundsätze der Beschäftigung, die Ansätze zur internen Sicherheit und die Arbeitsmethoden im Personalwesen.

Das Beispiel von Schinders Gruppe, die ihre Opfer jahrelang ausbeutete, verdeutlichte, wie verwundbar und hilflos selbst die größten und fortschrittlichsten Konzerne gegenüber dem Geschick und der Gerissenheit von Betrügern sein können. Nach ersten Schätzungen beliefen sich die Verluste der Unternehmen durch die Zusammenarbeit mit Betrügern auf über 20 Millionen US-Dollar.

Das Beispiel des bedauerlichen Datenlecks bei SoftServe, unter dem weltweit führende Marken litten, hat gezeigt, dass Fahrlässigkeit und Unachtsamkeit bei der Einstellung von Mitarbeitern mit Zugriff auf vertrauliche Daten inakzeptabel sind! Denn der Zugriff der „falschen Person“ auf Quellcode und Unternehmenssysteme kann nicht nur zu Image-, Zeit- und Geldverlusten führen, sondern auch zum vollständigen Ruin und Zusammenbruch des gesamten Unternehmens.

Die Ermittlungen gewinnen an Dynamik…

Wir setzen unsere Ermittlungen fort und versuchen, so vielen Opfern wie möglich, darunter auch SoftServe, zu helfen, die Geschehnisse zu rekonstruieren. Allein in der Ukraine sind bereits über ein Dutzend Unternehmen betroffen! Falls Sergey Shinder und seine Bande auch Ihr Unternehmen in die Hände bekommen haben, Sie zu deren hilflosen IT-„Sklaven“ geworden sind oder unter den Machenschaften dieser Betrüger gelitten haben, schreiben Sie bitte an: shgnginvestigation@protonmail.com

Kateryna Tokareva, Vitaly Chigletsky, für Antikor

Achtung: Wir raten Ihnen, die im Zuge der Ermittlungen gewonnenen Daten zu sichern, da Betrüger alles daransetzen, die Spuren ihrer Machenschaften zu verwischen. Alle Fotos, Daten und Profile stammen aus öffentlich zugänglichen Quellen.

Shinder Sergey Asael Leonidovych (Serguey Asael Shinder, Serguey Shinder) 

 

 

 

 

 

 

 

Shinder Victoria Georgievna (Sulakova Victoria, Shinder Victoria)

 

Polunin Andrey Yuryevich (Andrii Polunin, Andrew Polunin) 

 

 

Loktev Eduard Mykhailovych (Edvard Loktev, Eduard Loktev) 

 

 

 

 

 

 

Eduard Luhtonen 

 

 

 

 

Antrag für Unternehmen

Sicherheitshinweis: Wie Sie sich vor IT-Betrügern schützen

Wer bereits Opfer von Betrügern geworden ist, hat Regeln und Verhaltensweisen entwickelt, die man befolgen muss, um sich zu schützen und nicht selbst Betrügern zum Opfer zu fallen. Diese Regeln sind detailliert aufgeführt. Wer sich strikt an jeden einzelnen Punkt hält, schützt sich zu 90 % davor, Betrügern zum Opfer zu fallen.

Regeln für das Vorstellungsgespräch mit einem IT-Kandidaten

1. Profile in sozialen Netzwerken (Facebook, Instagram, VKontakte, Klassenkameraden, Twitter usw.), beruflichen Netzwerken (LinkedIn, Xing, My Circle usw.) und Freelance-Plattformen (Upwork, Freelancehunt usw.) werden auf Unstimmigkeiten hinsichtlich des Standorts, des Arbeitsplatzes und der im Lebenslauf beschriebenen beruflichen Fähigkeiten überprüft.

2. Wenn die Qualifikationen im Lebenslauf des Kandidaten die Anforderungen der Stelle übersteigen, sollten Sie sich dafür interessieren, warum der Kandidat bereit ist, eine solche Stelle anzunehmen und nicht ein seinen Qualifikationen entsprechendes Gehalt anstrebt. Es besteht eine hohe Wahrscheinlichkeit, dass der Kandidat ausreichend Zeit für Ihr Projekt haben wird.

3. Achten Sie im Vorstellungsgespräch genau darauf, wie der Kandidat antwortet. Wenn er bei allgemeinen und technischen Fragen häufig auflegt, das Mikrofon ausschaltet oder Unsinn redet, während man gleichzeitig ein Klopfen auf der Tastatur hört (vermutlich, um bei Google nach Antworten zu suchen), und die Antwort dann von Unsinn in eine praktische umformuliert wird, sollten Sie einen solchen Kandidaten besser ablehnen.

4. Sollte sich im Laufe der Kommunikation herausstellen, dass der Kandidat (oder bereits Mitarbeiter) zufällig mehrere Bekannte hat, die sofort einsteigen könnten, ist Vorsicht geboten. Prüfen Sie die anderen Kandidaten sorgfältig auf die Kompatibilität ihrer bisherigen Werdegänge: Wie kennen sie sich, in welchen Projekten haben sie zusammengearbeitet usw. Seien Sie besonders vorsichtig, wenn dies wiederholt vorkommt.

5. Falls der Bauträger die Zahlung auf das Konto seiner Ehefrau oder eines Verwandten verlangt, sollten die tatsächlichen Verbindungen sorgfältig geprüft und entsprechende Nachweise angefordert werden. Achten Sie außerdem auf den in den Details angegebenen Bankstandort.

Regeln für die Einstellung eines IT-Spezialisten für einen Unternehmensleiter

1. Fordern Sie zur Überprüfung die entsprechenden Unterlagen an (Passkopie, Kopie der Registrierung, IP-/FOP-/Firmenregisterauszug). Dies ist ratsam, auch wenn der Bauträger für Ihren Bauunternehmer arbeitet. Andernfalls besteht ein hohes Risiko, in Schwierigkeiten zu geraten, falls Ihr Bauunternehmer die Dokumente nicht selbst anfordert.

2. Der Vertrag muss mindestens mit einer elektronischen digitalen Signatur unterzeichnet werden. Eine lediglich eingescannte Kopie mit Unterschriften ist im Falle eines Betrugs seitens des Bauträgers völlig nutzlos und verschärft die Situation nur.

3. Er überwacht sorgfältig die Fristen, den Fortschritt der Aufgaben und die Arbeitsergebnisse. Wenn der Entwickler die Fertigstellung von Aufgaben ständig ohne triftigen Grund verzögert, besteht ein Problem.

4. Falls der Entwickler oder ein Angehöriger plötzlich erkrankt, sollten Dokumente, die die Erkrankung und die familiären Bindungen bestätigen, angefordert und geprüft werden. Dies ist insbesondere für Unternehmen relevant, die Mitarbeiter für die Arbeit im Büro beschäftigen, falls der Entwickler wiederholt und beharrlich um eine vorübergehende oder dauerhafte Versetzung ins Homeoffice bittet.

5. Wenn der Entwickler ständig notwendige Anrufe verpasst, sich weigert, das Video einzuschalten, sehr langsam auf Nachrichten reagiert, sein Englisch in der mündlichen Kommunikation das Niveau der schriftlichen Kommunikation übersteigt und er sich auch bei den kleinsten Bemerkungen unverschämt und aggressiv verhält und die Existenz von Problemen nicht anerkennt – dann haben Sie sehr große Probleme.

Regeln für IT-Entwickler – „Wie man nicht zum IT-Sklaven wird“ von einem Betrüger

1. Das Fehlen einer schriftlichen Vereinbarung über Zusammenarbeit und gegenseitiges Vertrauen birgt erhebliche Risiken und finanzielle Folgen. Finden Sie im Internet bei Recherchen zu einer Person, mit der Sie kommunizieren, Informationslücken oder widersprüchliche Angaben, ist die Wahrscheinlichkeit hoch, dass Sie es mit einem Betrüger zu tun haben. Überprüfen Sie daher bei Vertragsabschluss stets die Passdaten der Person (bei Privatpersonen) bzw. die Unternehmensdokumente (bei juristischen Personen).

2. Wenn Sie aufgefordert werden, unter fremdem Namen Firmenkonten zu nutzen, oder wenn im Gegenteil Ihre Dokumente und Ihr Name verwendet werden sollen, um die Arbeit selbstständig auszuführen, sollten Sie die Rechtmäßigkeit dieses Vorgehens und die Folgen einer Beihilfe hinterfragen.

3. Wenn ein neuer Kollege Sie durch Tricks dazu bringt, für ihn zu arbeiten, oder Ihren Vorgesetzten über die wahren Verhältnisse belügt, sollten Sie sich über die möglichen Konsequenzen Gedanken machen. Ein Betrüger könnte versuchen, Sie gegen seine Kollegen und insbesondere gegen seine Vorgesetzten aufzubringen.

4. Betrüger neigen dazu, die Wachsamkeit ihrer Opfer zu trüben. Fallen Sie nicht auf die Versprechungen der Nachtigall herein, die Ihnen schnellen Reichtum, Hilfe beim Umzug in Industrieländer oder eine Anstellung in einem großen ausländischen Unternehmen verspricht.

5. Sollten Sie Betrügern zum Opfer gefallen sein und dies erst später bemerken, sollten Sie das Geschäft unter allen Umständen verlassen. Dokumentieren Sie unbedingt die gesamte Kommunikation mit Ihren Kunden. Bei Drohungen oder Andeutungen von Drohungen sollten Sie umgehend die Polizei verständigen und das betroffene Unternehmen informieren.