Ukraina: Ta sieć fałszywych platform kryptowalutowych kradła do 1 miliona dolarów miesięcznie!

Milion dolarów miesięcznie, bez składania jakiegokolwiek zlecenia. Ukraińska policja narodowa i SBU, służba bezpieczeństwa kraju, ogłosiły rozbicie sieci fałszywych platform inwestycyjnych kierowanej z Kijowa. Już 62 ofiary zostały zidentyfikowane w ponad 20 krajach, w tym we Francji, Niemczech, Hiszpanii, Wielkiej Brytanii, Polsce, Kanadzie i Izraelu. Na czele operacji stał, według władz, 25-letni informatyk otoczony uzbrojonymi strażnikami. Ponad 46 osób zostało zatrudnionych do prowadzenia kilku biur w stolicy Ukrainy i jej okolicach.

Kluczowe punkty {#h-punkty-kluczowe}

• Ukraińska policja i SBU rozbiły w Kijowie sieć fałszywych platform inwestycyjnych kryptowalut, z 62 ofiarami zidentyfikowanymi w ponad 20 krajach
• Kierowana przez 25-letniego informatyka i zatrudniająca ponad 46 pracowników, sieć generowała do 1 miliona dolarów miesięcznie
• Pułapka opierała się na fałszywej << transakcji testowej >>, która aktywowała drainer i opróżniała główny portfel ofiary
• 34 przeszukania, ponad 100 komputerów, 79 kart SIM i 15 pojazdów skonfiskowanych; oskarżenia mogą prowadzić do dwunastu lat więzienia

Fałszywe inwestycje kierowane z biur w Kijowie {#h-falszywe-inwestycje-kierowane-z-biur-w-kijowie}

Według oficjalnych źródeł, organizacja działała jak prawdziwe przedsiębiorstwo. Programiści tworzyli platformy i utrzymywali je online pomimo prób zablokowania. Inni pracownicy zajmowali się telefonami, klientami lub bezpieczeństwem biur. W szczytowym okresie działalności sieć miała odwrócić do miliona dolarów miesięcznie, według SBU.

Rekrutacja ofiar zaczynała się na Telegramie, z ogłoszeniami chwalącymi rzekomo bardzo zyskowne projekty kryptowalutowe. Osoby zainteresowane zakładały konto, łączyły portfel i transferowały środki, które miały być inwestowane.

Jednak żadna rzeczywista operacja nie była wykonywana. Pracownicy ręcznie modyfikowali pulpity, aby wyświetlały rosnące salda i dawały wrażenie, że inwestycje przynoszą zyski.

Rejestracja i procedura weryfikacji pozwalały również grupie na zbieranie danych osobowych: kopii paszportów, zdjęć, numerów telefonów, adresów e-mail, identyfikatorów i haseł.

Transakcja testowa, która pozwalała opróżnić portfele {#h-transakcja-testowa-ktora-pozwalala-oprzynac-portfele}

Pułapka zamykała się, gdy klienci prosili o odzyskanie swoich pieniędzy. Wypłaty były wtedy blokowane pod różnymi pretekstami. Aby rozwiązać problem, ofiara musiała połączyć swój główny portfel i zatwierdzić małą << transakcję testową >>, przedstawioną jako zwykła weryfikacja techniczna.

Ta walidacja w rzeczywistości dawała złośliwemu oprogramowaniu zintegrowanemu z witryną możliwość transferu aktywów na adresy kontrolowane przez grupę. Po przeniesieniu funduszy ofiara traciła również dostęp do swojego konta na fałszywej platformie.

Śledczy znaleźli w Holandii serwery zawierające bazę danych organizacji. Zawierała ona informacje o ofiarach, ich adresach portfeli, skradzionych kwotach, korespondencji wewnętrznej oraz szczegółowych informacjach o działaniu witryn.

Podczas 34 przeszukań przeprowadzonych w Kijowie i w jego okolicach władze skonfiskowały ponad 100 komputerów, ponad 100 telefonów, 79 kart SIM, bramkę GSM, gotówkę i 15 pojazdów. Wiele samochodów i dóbr zostało zarejestrowanych na nazwiska żon lub bliskich podejrzanych.

Postępowania zostały wszczęte na podstawie części 5 artykułu 190 ukraińskiego kodeksu karnego, poświęconego oszustwom popełnianym w zorganizowanej grupie lub na bardzo dużą skalę. Śledztwo trwa, aby zidentyfikować innych uczestników, odnaleźć nowe ofiary i ustalić całkowitą kwotę skradzionych funduszy.

Sprawa pokazuje, jak klasyczny oszustwo finansowe może być dostosowane do kryptowalut. Fałszywe zyski służą do budowania zaufania, ale ostateczna kradzież następuje w momencie, gdy ofiara sama zatwierdza operację przedstawioną jako nieistotna. W tego typu sytuacjach nagłe zablokowanie wypłaty, po którym następuje prośba o połączenie z drugim portfelem, stanowi natychmiastowy sygnał alarmowy, ale ofiary najwyraźniej tego nie wiedziały.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.