► Читайте телеграмм-канал «Минфина»: главные финансовые новости
Как работала криптовалютная афера
Более трех лет подразделение прокуратуры Бруклина по расследованию преступлений с виртуальными валютами изучало схему, ориентированную на русскоязычную общину США. Мошенники использовали рекламу на русском языке в Facebook, чтобы привлекать людей, заинтересованных в инвестировании.
После того, как потенциальная жертва отзывалась на объявление, с ней связывался псевдоинвестиционный консультант. Он помогал создать аккаунт на фальшивой криптовалютной платформе и убеждал купить криптовалюту и перевести ее на адреса, связанные с мошенническими сайтами.
Через несколько недель или месяцев, когда люди пытались вывести средства, их аккаунты блокировали или потребовали уплатить дополнительные комиссии и налоги. После первоначального обмана мошенники нередко возвращались к пострадавшим с новым предложением — за отдельную плату якобы помочь вернуть утраченные активы. Это была еще одна часть аферы.
Какие убытки понесли пострадавшие
По оценке прокуратуры, общая сумма похищенных средств составляет десятки миллионов долларов. В то же время, правоохранителям уже удалось изъять около $300 тыс. похищенных активов. Работа по возвращению других средств продолжается.
До последней операции следователи уже изъяли или заблокировали около 400 доменов, связанных с криптовалютным мошенничеством. Однако злоумышленники быстро создавали новые сайты, поэтому стражи порядка решили ударить не только по отдельным доменам, но и по технической инфраструктуре, которая обеспечивала работу всей сети.
В результате последней операции мошенники потеряли доступ к данным, информации о пострадавших и программном обеспечении, с помощью которого поддерживали фальшивые платформы и контактировали с клиентами.
Где располагалась инфраструктура мошенников
По данным прокуратуры Бруклина, злоумышленники использовали киберинфраструктуру и IP-адреса в Украине и других странах Восточной Европы. Более 100 облачных серверов, работу которых нарушили стражи порядка, были размещены в инфраструктуре компаний из Восточной Европы и США.
На прошлой неделе следователи провели многочисленные обыски и другие правоохранительные мероприятия в трех часовых поясах в течение нескольких часов. Операцию координировали прокуратура Бруклина и ФБР с участием организаций ShadowServer, Coeus и UltaHost.
В то же время расположение серверов и IP-адресов само по себе не устанавливает гражданство организаторов схемы. В сообщении прокуратуры не утверждается, что мошенники были украинцами.
Читайте также: 300 Telegram-каналов и тысячи фишинговых ссылок: в Украине разоблачили масштабную скам-сеть
Прокурор Бруклина Эрик Гонсалес заявил, что ликвидация серверов и сотен фальшивых сайтов должна усложнить создание новых платформ и повторное преследование пострадавших. Однако операция не означает автоматического возврата всех похищенных средств: правоохранители продолжают работу по выявлению и возвращению активов.
Как мы писали, Криптоинвестор потерял $2,1 млн из-за фишинговой ссылки с ChatGPT