Кратко

  • Национальная полиция и Служба безопасности Украины во вторник заявили, что ликвидировали сеть фейковых инвестиционных платформ, действовавших из Киева.
  • Следователи выявили 62 потерпевших в более чем 20 странах, включая Германию, Польшу, Францию, Великобританию, Канаду и Израиль.
  • Вывод средств блокировался, затем потерпевших просили одобрить небольшую «тестовую» транзакцию, которая передавала их кошельки.

Национальная полиция и Служба безопасности Украины ликвидировали сеть фейковых инвестиционных платформ, которые опустошали криптовалютные кошельки людей из более чем 20 стран, сообщили ведомства во вторник.

Следователи на данный момент выявили 62 потерпевших, среди них граждане Германии, Польши, Литвы, Латвии, Испании, Франции, Великобритании, Канады и Израиля. Организатор привлек более 46 украинцев и управлял несколькими офисами в Киеве и области. Разработчики создавали фейковые платформы и поддерживали их работу, несмотря на попытки блокировки, в то время как другие сотрудники работали в офисах, общались по телефону и обеспечивали безопасность.

Служба безопасности описала организатора как 25-летнего IT-специалиста и оценила оборот операции в размере до 1 миллиона долларов в месяц на пике. В сообщении ведомства говорится, что схема начиналась в Telegram, где группа рекламировала якобы прибыльные криптопроекты.

Пользователи, которые регистрировались, подключали кошелек и отправляли средства для того, что им представляли как инвестиционные проекты. Затем сотрудники вручную имитировали торговлю, показывая растущие балансы в панели управления каждого клиента.

Myriad: следующий шаг нефти? Нажмите, чтобы сделать прогноз.
Myriad: следующий шаг нефти? Нажмите, чтобы сделать прогноз.

Куда ушли деньги

Запросы на вывод средств были заблокированы. Чтобы проверить, что платформа работает, жертвам сообщили, что им необходимо подключить свой основной кошелек и одобрить небольшую тестовую транзакцию. Это одобрение активировало дренажер, встроенный в сайт, который перемещал активы на кошельки, контролируемые группой, и блокировал доступ жертвы.

Следователи проследили серверное оборудование в Нидерландах, содержащее базу данных группы, и получили к ней доступ. В ней были перечислены жертвы, их адреса кошельков, суммы, которые были взяты, внутренняя переписка и записи о том, как работали платформы. Регистрация и проверка также собирали данные паспортов, номера телефонов, адреса электронной почты, логины, пароли и фотографии.

Сотрудники провели 34 обыска в Киеве и области, изъяв более 100 компьютеров, более 100 телефонов, 79 SIM-карт, GSM-шлюз, наличные деньги и 15 автомобилей. Некоторые транспортные средства и имущество были зарегистрированы на жен и родственников подозреваемых. Организатор передвигался с вооруженной охраной.

Дело рассматривается по части 5 статьи 190 Уголовного кодекса Украины. Полиция заявляет, что они все еще устанавливают всех причастных, дальнейших жертв и общую сумму похищенного.

Украина перевела более 8,3 миллиона долларов в конфискованных USDT в государственный кошелек в июне, что стало первым случаем, когда конфискованная криптовалюта была передана под государственное управление. Королевский объединенный институт оборонных исследований оценил, что более строгие правила могут позволить вернуть стране как минимум 10 миллиардов долларов украденных средств и потерянных налоговых поступлений.