Україна ліквідувала мережу фейкових криптоінвестиційних платформ, які, за повідомленнями, спустошували гаманці людей з понад 20 країн, при цьому слідчі вже ідентифікували 62 постраждалих.
Резюме
- Україна ліквідувала фейкові криптоінвестиційні платформи, які націлювалися на жертв з понад 20 країн.
- Слідчі ідентифікували 62 постраждалих, тоді як мережа, за повідомленнями, обробляла до 1 мільйона доларів на місяць на піку своєї діяльності.
- Жертвам показували фейкові інвестиційні прибутки, перш ніж додаток для спустошення гаманців викрадав їхню криптовалюту, коли вони намагалися вивести кошти.
- Поліція провела 34 обшуки та вилучила понад 100 комп'ютерів, понад 100 телефонів і 15 автомобілів.
Національна поліція України повідомила, що слідчі з її Головного слідчого управління працювали разом із Службою безпеки України та Офісом Генерального прокурора, щоб викрити цю операцію, яка мала кілька офісів у Києві та області.
Понад 46 українців були завербовані в мережу, тоді як влада все ще встановлює інших учасників, постраждалих та загальну суму викраденого.
Фейкові криптоінвестиційні платформи націлювалися на понад 20 країн
Слідчі заявили, що група створювала веб-сайти, які виглядали як легітимні інвестиційні платформи, і використовувала їх для пропозиції нібито прибуткових криптовалютних проєктів.
Служба безпеки повідомила, що схема починалася з реклами, яка поширювалася через Telegram, де потенційним клієнтам пропонували можливості інвестувати в криптопроєкти. Користувачам, які реєструвалися, наказували підключити криптовалютний гаманець і переказати кошти на платформу.
За веб-сайтами розробники підтримували інфраструктуру та працювали над тим, щоб платформи залишалися доступними, коли робилися спроби їх заблокувати. Інші члени групи працювали в офісах, спілкувалися з клієнтами та забезпечували безпеку операції.
Після внесення коштів співробітники вручну імітували інвестиційну діяльність. Клієнти могли бачити, як баланси їхніх рахунків зростають у їхніх кабінетах, хоча слідчі заявили, що відображена торгова діяльність була сфабрикована.
25-річний ІТ-спеціаліст організував мережу, за даними Служби безпеки. На піку своєї діяльності операція мала щомісячний оборот до 1 мільйона доларів.
Влада наразі ідентифікувала 62 постраждалих з понад 20 країн. Серед них були громадяни Німеччини, Польщі, Литви, Латвії, Іспанії, Франції, Великої Британії, Канади та Ізраїлю.
Це число може зрости, оскільки слідчі продовжують вивчати інформацію, отриману з інфраструктури мережі, та визначати, скільки людей переказали криптовалюту через її веб-сайти.
Додаток для спустошення гаманців активувався під час спроб виведення коштів
Імовірна крадіжка перейшла в іншу стадію, коли клієнти намагалися вивести свої кошти.
Оператори блокували запити на виведення коштів і повідомляли жертвам, що потрібна ще одна процедура верифікації, перш ніж їхні гроші будуть вивільнені. Користувачам наказували підключити свій основний криптовалютний гаманець і схвалити невелику тестову транзакцію, щоб продемонструвати, що платформа функціонує.
Слідчі заявили, що веб-сайти містили додаток для спустошення гаманців, який використовував авторизацію для переказу активів з підключеного гаманця на адреси, контрольовані групою. Після переміщення криптовалюти жертва втрачала доступ до інвестиційної платформи.
Метод спирався на той самий тип зловмисної авторизації, що використовується в атаках із виведенням коштів із гаманців, коли користувачі можуть несвідомо надати контрольованому зловмисником контракту дозвіл на переміщення своїх токенів. Як раніше повідомляло crypto.news у липні, фішинг через надання дозволів може включати схвалення токенів, підписи permit та інші авторизації, які дозволяють переказувати активи без отримання зловмисником закритого ключа власника гаманця.
Подібна техніка з'явилася в серпні, коли користувач Hyperliquid втратив приблизно 550 000 USDC після взаємодії з шахрайським веб-сайтом, який рекламувався через оголошення Google. Компанія з безпеки Salus пізніше пов'язала фейковий веб-сайт Hyperliquid з інфраструктурою, пов'язаною з екосистемою Inferno drainer.
Salus заявила, що ця операція включала шкідливі скрипти, генерацію команд на схвалення, автоматичне виведення коштів, крос-чейн виведення та інструменти для консолідації вкрадених коштів. Український випадок використовував іншу інвестиційну пропозицію, але слідчі також заявили, що жертв спонукали авторизувати транзакцію перед тим, як активи були вилучені з їхніх гаманців.
Фейкові платформи збирали більше, ніж криптовалюту. Процедури реєстрації та верифікації збирали паспортні дані жертв, номери телефонів, адреси електронної пошти, логіни облікових записів, паролі та фотографії, за даними української влади.
Сервери в Нідерландах зберігали записи про жертв та вкрадену криптовалюту
Слідчі відстежили серверне обладнання, яке використовувала мережа, до Нідерландів і отримали доступ до бази даних, що там зберігалася.
Записи містили інформацію про жертв, включаючи адреси криптовалютних гаманців та суми, імовірно вкрадені в окремих користувачів. Влада заявила, що на серверах зберігалося внутрішнє листування між членами групи та записи, що описують, як працювали шахрайські платформи.
Доступ до бази даних допоміг слідчим простежити мережу в кількох країнах та ідентифікувати людей, які взаємодіяли з веб-сайтами.
Міжнародний елемент слідує за кількома операціями правоохоронних органів, спрямованими на онлайн-інвестиційне шахрайство та схеми соціальної інженерії, пов'язані з криптовалютою. Інтерпол заявив у серпні, що Операція Jackal IV призвела до 58 арештів та ідентифікації 263 підозрюваних після того, як влада 22 країн націлилася на інвестиційні шахрайства, романтичні шахрайства та пов'язані з ними мережі відмивання грошей.
Південноафриканська влада вилучила 2,67 мільйона доларів під час цієї операції та заблокувала 257 банківських рахунків, тоді як румунська поліція заарештувала 11 підозрюваних у інвестиційній схемі, пов'язаній з приблизно 143 мільйонами євро, за даними Інтерполу.
Більша операція Інтерполу, про яку повідомлялося в липні, призвела до 5 811 арештів у 97 країнах і територіях. Операція First Light перехопила незаконні активи на суму 293 мільйони доларів, заблокувала понад 31 000 банківських рахунків та ідентифікувала понад 142 000 жертв, націлившись на інвестиційне шахрайство, романтичні шахрайства, видавання себе за інших та інші форми соціальної інженерії.
Слідчі в цій операції виявили діяльність з відмивання криптовалюти, яка використовувала кілька цифрових активів та крос-чейн обміни. Інтерпол заявив, що один гаманець, пов'язаний з тайським розслідуванням, обробив понад 122,5 мільйона доларів за 10-місячний період.
Фішинг через надання дозволів привернув окрему увагу правоохоронних органів. Операція під керівництвом Великобританії за участю влади США та Канади заморозила понад 12 мільйонів доларів у підозрюваних доходах від шахрайства раніше цього року та ідентифікувала понад 20 000 потенційних жертв.
Операція була зосереджена на схемах, у яких жертв переконували підписати шкідливі блокчейн-авторизації, що давали шахраям дозвіл переміщувати криптовалюту з їхніх гаманців.
Поліція вилучила понад 200 комп'ютерів та телефонів
Українські офіцери провели 34 обшуки в будинках, офісах та транспортних засобах по всьому Києву та області в рамках розслідування.
Було вилучено понад 100 комп'ютерів та іншого комп'ютерного обладнання, а також понад 100 мобільних телефонів, 79 SIM-карт та GSM-шлюз. Поліція вилучила готівку та записи, пов'язані з операцією, а під час обшуків було вилучено 15 транспортних засобів.
Деякі автомобілі та нерухомість, які використовували члени мережі, були зареєстровані на імена дружин підозрюваних та інших родичів, заявили слідчі. Імовірний організатор подорожував з озброєною охороною.
Кримінальне провадження ведеться за частиною 5 статті 190 Кримінального кодексу України, яка охоплює шахрайство. Влада не розголосила остаточну суму збитків, оскільки продовжує виявляти ймовірних учасників мережі та додаткових потерпілих.
Україна окремо розробляє процедури для роботи з криптовалютою, вилученою в рамках кримінальних справ. У червні влада переказала понад 8,3 мільйона доларів у вилучених USDT на гаманець, керований державою, що стало першим випадком, коли конфіскована криптовалюта була передана під безпосереднє державне управління.
Королівський інститут об'єднаних служб оцінив, що посилення правил відстеження, вилучення та управління незаконною криптовалютою може допомогти Україні повернути щонайменше 10 мільярдів доларів вкрадених коштів та втрачених податкових надходжень.
Поліція повідомила, що слідчі продовжують виявляти всіх причетних до фейкової інвестиційної мережі, знаходити додаткових потерпілих та визначати загальну вартість криптовалюти, вкраденої через ці платформи.
