Коротко

  • Національна поліція та Служба безпеки України у вівторок повідомили, що ліквідували мережу фейкових інвестиційних платформ, яка діяла з Києва.
  • Слідчі встановили 62 постраждалих у понад 20 країнах, зокрема в Німеччині, Польщі, Франції, Великій Британії, Канаді та Ізраїлі.
  • Виведення коштів блокували, а потім постраждалих просили схвалити невелику «тестову» транзакцію, яка передавала їхні гаманці.

Національна поліція та Служба безпеки України ліквідували мережу фейкових інвестиційних платформ, які спустошували криптовалютні гаманці людей із понад 20 країн, повідомили відомства у вівторок.

Наразі слідчі встановили 62 постраждалих, серед яких громадяни Німеччини, Польщі, Литви, Латвії, Іспанії, Франції, Великої Британії, Канади та Ізраїлю. Організатор залучив понад 46 українців і тримав кілька офісів у Києві та області. Розробники створювали фейкові платформи та тримали їх онлайн, незважаючи на спроби блокування, тоді як інші працювали в офісах, відповідали на дзвінки та займалися безпекою.

Служба безпеки описала організатора як 25-річного ІТ-спеціаліста та оцінила оборот оборудки у до $1 млн на місяць на піку. У повідомленні відомства йшлося, що схема починалася в Telegram, де група рекламувала нібито прибуткові криптопроєкти.

Користувачі, які реєструвалися, підключали гаманець і надсилали кошти для, як їм казали, інвестиційних проєктів. Потім співробітники вручну імітували торгівлю, показуючи зростання балансу в кабінеті кожного клієнта.

Myriad: Crude oil's next move? Click to make your prediction.
Myriad: Наступний крок нафти? Натисніть, щоб зробити прогноз.

Куди пішли гроші

Запити на виведення коштів були заблоковані. Щоб перевірити, що платформа працює, жертвам повідомляли, що їм потрібно підключити свій основний гаманець і підтвердити невелику тестову транзакцію. Це підтвердження активувало вбудований на сайті дрейнер, який переміщував активи на гаманці, контрольовані групою, і блокував доступ жертви.

Слідчі відстежили серверне обладнання в Нідерландах, яке містило базу даних групи, і отримали до нього доступ. У ній були перелічені жертви, їхні адреси гаманців, вилучені суми, внутрішнє листування та записи про те, як працювали платформи. Реєстрація та верифікація також збирали дані паспортів, номери телефонів, електронні адреси, логіни, паролі та фотографії.

Правоохоронці провели 34 обшуки в Києві та області, вилучивши понад 100 комп'ютерів, понад 100 телефонів, 79 SIM-карток, GSM-шлюз, готівку та 15 автомобілів. Деякі транспортні засоби та майно були зареєстровані на дружин та родичів підозрюваних. Організатор пересувався з озброєною охороною.

Справа розглядається за частиною 5 статті 190 Кримінального кодексу України. Поліція заявляє, що вони все ще встановлюють усіх причетних, подальших жертв та загальну суму викраденого.

У червні Україна перевела понад 8,3 мільйона доларів у конфіскованих USDT у державний гаманець, що стало першим випадком, коли конфісковану криптовалюту було передано під державне управління. Королівський інститут об'єднаних служб оцінив, що суворіші правила можуть повернути країні щонайменше 10 мільярдів доларів вкрадених коштів і втрачених податкових надходжень.