Украина демонтировала сеть фейковых криптоинвестиционных платформ, которые предположительно опустошали кошельки людей из более чем 20 стран, при этом следователи уже выявили 62 жертвы.
Резюме
- Украина демонтировала фейковые криптоинвестиционные платформы, которые нацеливались на жертв из более чем 20 стран.
- Следователи выявили 62 жертвы, в то время как сеть, по сообщениям, обрабатывала до 1 миллиона долларов в месяц на пике своей активности.
- Жертвам показывали фейковые инвестиционные доходы, прежде чем воришка кошельков украл их криптовалюту, когда они пытались вывести средства.
- Полиция провела 34 обыска и изъяла более 100 компьютеров, более 100 телефонов и 15 автомобилей.
Национальная полиция Украины сообщила, что следователи из её Главного следственного управления работали вместе со Службой безопасности Украины и Офисом Генерального прокурора, чтобы раскрыть операцию, которая содержала несколько офисов в Киеве и окрестностях.
Более 46 украинцев были завербованы в сеть, в то время как власти всё ещё устанавливают других участников, жертв и общую сумму украденного.
Фейковые криптоинвестиционные платформы нацеливались на более чем 20 стран
Следователи заявили, что группа создала веб-сайты, которые выглядели как легитимные инвестиционные платформы, и использовала их для предложения якобы прибыльных криптовалютных проектов.
Служба безопасности сообщила, что схема началась с рекламы, распространяемой через Telegram, где потенциальным клиентам предлагались возможности инвестировать в криптопроекты. Пользователям, которые регистрировались, было приказано подключить криптовалютный кошелёк и перевести средства на платформу.
За веб-сайтами разработчики поддерживали инфраструктуру и работали над тем, чтобы платформы оставались доступными при попытках их заблокировать. Другие члены группы работали в офисах, общались с клиентами и обеспечивали безопасность операции.
Как только средства были внесены, сотрудники вручную имитировали инвестиционную активность. Клиенты могли видеть, как балансы их счетов растут на их панелях управления, хотя следователи заявили, что отображаемая торговая активность была сфабрикована.
25-летний ИТ-специалист организовал сеть, по данным Службы безопасности. На пике своей деятельности операция имела ежемесячный оборот до 1 миллиона долларов.
Власти на данный момент выявили 62 жертвы из более чем 20 стран. Среди них были граждане Германии, Польши, Литвы, Латвии, Испании, Франции, Великобритании, Канады и Израиля.
Число может возрасти, поскольку следователи продолжают изучать информацию, извлечённую из инфраструктуры сети, и определять, сколько людей перевели криптовалюту через её веб-сайты.
Воришка кошельков активировался при попытках вывода средств
Предполагаемая кража вступила в другую стадию, когда клиенты пытались вывести свои средства.
Операторы блокировали запросы на вывод и говорили жертвам, что требуется ещё одна процедура проверки, прежде чем их деньги будут освобождены. Пользователям было приказано подключить свой основной криптовалютный кошелёк и одобрить небольшую тестовую транзакцию, чтобы продемонстрировать, что платформа функционирует.
Следователи заявили, что веб-сайты содержали воришку кошельков, который использовал авторизацию для перевода активов с подключённого кошелька на адреса, контролируемые группой. После того как криптовалюта была перемещена, жертва теряла доступ к инвестиционной платформе.
Метод основывался на том же типе вредоносной авторизации, который используется в атаках с опустошением кошельков, когда пользователи могут неосознанно предоставить контролируемому злоумышленником контракту разрешение на перемещение своих токенов. Как ранее сообщал crypto.news в июле, фишинг с одобрением может включать одобрение токенов, подписи разрешений и другие авторизации, которые позволяют переводить активы без получения злоумышленником закрытого ключа владельца кошелька.
Аналогичная техника всплыла в августе, когда пользователь Hyperliquid потерял примерно 550 000 USDC после взаимодействия с мошенническим сайтом, продвигаемым через рекламу Google. Фирма по безопасности Salus позже связала поддельный сайт Hyperliquid с инфраструктурой, связанной с экосистемой опустошителя Inferno.
Salus сообщила, что операция включала вредоносные скрипты, генерацию команд одобрения, автоматическое опустошение, кросс-чейн выводы и инструменты для консолидации украденных средств. В украинском случае использовалась другая инвестиционная приманка, но следователи аналогично заявили, что жертв побуждали авторизовать транзакцию до того, как активы были удалены с их кошельков.
Поддельные платформы собирали не только криптовалюту. Процедуры регистрации и верификации собирали паспортные данные жертв, номера телефонов, адреса электронной почты, логины учетных записей, пароли и фотографии, согласно украинским властям.
Серверы в Нидерландах хранили записи о жертвах и украденной криптовалюте
Следователи проследили серверное оборудование, используемое сетью, до Нидерландов и получили доступ к базе данных, хранящейся там.
Записи содержали информацию о жертвах, включая адреса криптовалютных кошельков и суммы, предположительно украденные у отдельных пользователей. Власти заявили, что на серверах хранилась внутренняя переписка между членами группы и записи, описывающие, как работали мошеннические платформы.
Доступ к базе данных помог следователям проследить сеть в нескольких странах и идентифицировать людей, которые взаимодействовали с веб-сайтами.
Международный элемент следует за несколькими операциями правоохранительных органов, направленными на интернет-инвестиционное мошенничество и схемы социальной инженерии, связанные с криптовалютой. Интерпол сообщил в августе, что Операция Jackal IV привела к 58 арестам и идентификации 263 подозреваемых после того, как власти 22 стран нацелились на инвестиционные аферы, романтическое мошенничество и связанные с ними сети отмывания денег.
Южноафриканские власти изъяли 2,67 миллиона долларов в ходе этой операции и заблокировали 257 банковских счетов, в то время как румынская полиция арестовала 11 подозреваемых в инвестиционной схеме, связанной с предполагаемыми 143 миллионами евро, согласно Интерполу.
Более крупная операция Интерпола, о которой сообщалось в июле, привела к 5 811 арестам в 97 странах и территориях. Операция First Light перехватила незаконные активы на сумму 293 миллиона долларов, заблокировала более 31 000 банковских счетов и идентифицировала более 142 000 жертв, нацелившись на инвестиционное мошенничество, романтические аферы, выдачу себя за других лиц и другие формы социальной инженерии.
Следователи в этой операции обнаружили деятельность по отмыванию криптовалюты, которая использовала несколько цифровых активов и кросс-чейн свопы. Интерпол заявил, что один кошелек, связанный с тайским расследованием, обработал более 122,5 миллиона долларов за 10-месячный период.
Фишинг с одобрением привлек отдельное внимание правоохранительных органов. Операция под руководством Великобритании с участием властей США и Канады заморозила более 12 миллионов долларов предполагаемых доходов от мошенничества ранее в этом году и идентифицировала более 20 000 потенциальных жертв.
Операция была сосредоточена на схемах, в которых жертв убеждали подписывать вредоносные блокчейн-авторизации, которые давали мошенникам разрешение перемещать криптовалюту с их кошельков.
Полиция изъяла более 200 компьютеров и телефонов
Украинские офицеры провели 34 обыска в домах, офисах и транспортных средствах по всему Киеву и окрестностям в рамках расследования.
Было изъято более 100 компьютеров и других компьютерных устройств, а также более 100 мобильных телефонов, 79 SIM-карт и GSM-шлюз. Полиция изъяла наличные деньги и записи, связанные с операцией, в то время как 15 транспортных средств были изъяты во время обысков.
Некоторые автомобили и недвижимость, используемые членами сети, были зарегистрированы на имена жен и других родственников подозреваемых, сообщили следователи. Предполагаемый организатор путешествовал с вооруженной охраной.
Уголовное производство ведется по части 5 статьи 190 Уголовного кодекса Украины, которая охватывает мошенничество. Власти не раскрыли окончательную сумму ущерба, поскольку они продолжают выявлять предполагаемых участников сети и дополнительных потерпевших.
Украина также отдельно разрабатывает процедуры для обращения с криптовалютой, изъятой в рамках уголовных дел. В июне власти перевели более 8,3 миллиона долларов в конфискованных USDT на управляемый государством кошелек, что стало первым случаем, когда конфискованная криптовалюта была передана под прямое государственное управление.
Королевский объединенный институт оборонных исследований подсчитал, что более строгие правила отслеживания, изъятия и управления незаконной криптовалютой могут помочь Украине вернуть не менее 10 миллиардов долларов украденных средств и потерянных налоговых поступлений.
Полиция сообщила, что следователи продолжают выявлять всех причастных к фальшивой инвестиционной сети, находить дополнительных потерпевших и определять общую стоимость криптовалюты, украденной через эти платформы.
