Бруклинские «криптоохотники»: международная охота на мошенников через три часовых пояса

Как Alona Katz и отдел виртуальных валют Бруклина борются с международными криптомошенничествами, начиная с предупреждения жертв и заканчивая атакой на серверы Восточной Европы?

Автор: Скотт Паттерсон, Ира Иосебашвили, Bloomberg

Перевод: Саорша, Foresight News

6 октября вечером Alona Katz спешила домой из офиса в центре Бруклина, где работа по подготовке была завершена. После нескольких месяцев подготовки, руководитель отдела по борьбе с криптомошенничествами Бруклина собиралась возглавить одно из самых масштабных международных действий в истории местной прокуратуры.

Эта операция, охватывающая три часовых пояса, станет завершающей битвой в долгом преследовании Katz с момента её назначения руководителем отдела виртуальных валют прокуратуры Бруклина три года назад. Если всё пойдёт по плану, она разрушит компьютерную преступную сеть, базирующуюся в Восточной Европе, которая специально нацелена на жителей Бруклина с ущербом в десятки миллионов долларов.

С приближением операции напряжение нарастает. «Мы не можем полностью контролировать, как будут развиваться события», — сказала Katz.

В два часа ночи десятки серверов, на которые нацелилась команда Katz, отключились. В ту ночь она не сомкнула глаз.

Следователь сообщает о последних новостях помощнику окружного прокурора Alona Katz в офисе прокуратуры Бруклина. Фотограф: Хосе А. Альварадо мл./Bloomberg

С ростом популярности криптовалюты глобальная индустрия криптомошенничества стремительно расширяется. По данным Федерального бюро расследований США, к 2025 году общие потери от криптовалютных мошенничеств в США достигнут 11,4 миллиарда долларов, что примерно в три раза больше, чем три года назад.

Эти новые виды мошенничества ставят традиционные правоохранительные органы в затруднительное положение, особенно на местном уровне. Окружной прокурор Бруклина Эрик Гонсалес в интервью отметил, что до создания отдела виртуальных валют жертвы обращались в полицию Нью-Йорка, но часто получали рекомендации искать помощь в другом месте — полиция не была знакома с такими схемами.

«Они говорили: «Идите в гражданский суд». Иногда отвечали: «Свяжитесь с ФБР, это международное мошенничество, мы не можем помочь».»

Помощь, которую могут предоставить федеральные прокуроры, также ограничена. Гонсалес объяснил, что большинство случаев мошенничества в Бруклине имеют ущерб в диапазоне от сотен до десятков тысяч долларов, что для жертв имеет большое значение, но не достигает порога для возбуждения уголовного дела в федеральных органах; федеральные власти в основном занимаются крупными делами с ущербом в сотни тысяч или даже миллионы долларов.

Представитель полиции Нью-Йорка сообщил, что финансовая преступная группа отвечает за расследование криптовалютных преступлений и упомянул, что недавно помогли раскрыть дело о криптомошенничестве на сумму 3,5 миллиона долларов. Представитель ФБР добавил, что бюро проводит работу по предотвращению криптомошенничества через общественные кампании и сотрудничество с частными учреждениями.

Чужак в семье

С увеличением числа жертв мошенничества Гонсалес почувствовал давление и решил создать специальный отдел, привлекая Katz из группы по борьбе с киберпреступностью и кражей личных данных прокуратуры Манхэттена в 2023 году.

Окружной прокурор Эрик Гонсалес. Фотограф: Хосе А. Альварадо мл./Bloomberg

На первый взгляд, она не казалась подходящим кандидатом на роль «криптополиции». Katz, которой за сорок, родилась и выросла в Нью-Йорке, не имела опыта в программировании. Она любила поэзию, а большинство её родственников были художниками.

«В нашей семье я была единственной, кто выбрал юридическую карьеру», — сказала она.

С момента назначения телефонные звонки с просьбами о помощи не прекращались, дела поступали одно за другим, почти все они касались мошенничества с инвестициями в криптовалюту, и эта ситуация продолжается до сих пор.

Katz быстро заметила закономерность среди множества звонков: многие жертвы были из районов Брайтон-Бич и Шепсхед-Бей в Бруклине, где проживает много русских и украинских иммигрантов. Мошенники общались на русском языке, выдавая себя за успешных иммигрантов в США.

Их рекламные сообщения звучали: вы тоже можете достичь финансового успеха.

Схема мошенничества не была сложной. Мошенники связывались с жертвами через социальные сети, такие как Facebook, убеждая их вложить несколько сотен долларов в криптовалютную торговлю. Затем они показывали жертвам свои счета, на которых доходы выглядели весьма внушительно. По мере роста виртуальной прибыли мошенники подталкивали жертв к дополнительным инвестициям.

Группы мошенников часто позволяли жертвам выводить небольшие суммы в несколько сотен долларов, создавая иллюзию легитимности платформы. Но как только жертвы пытались вывести всю сумму, мошенники требовали уплатить высокие комиссии для получения прибыли или просто пропадали. К этому времени некоторые жертвы уже вложили десятки тысяч или даже сотни тысяч долларов.

Мошенничество в масштабе бедствия

Основатель некоммерческой организации «Трилистник» и бывший прокурор округа Санта-Клара в Калифорнии Эрин Уэст прокомментировала: «Международная преступность грабит богатство, накопленное целым поколением». Несмотря на резкий рост случаев мошенничества, большинство государственных и федеральных правоохранительных органов испытывают нехватку кадров и технологий, чтобы справиться с ситуацией, и Katz является одним из немногих, кто может действовать проактивно.

Местные правоохранительные органы сталкиваются с еще одной проблемой: подавляющее большинство источников мошенничества находятся в таких странах, как Камбоджа, Малайзия, Украина и других зарубежных странах. Жертвы находятся на территории США, но местные прокуроры почти не могут идентифицировать преступников за границей, не говоря уже о возбуждении уголовных дел.

Katz не могла не задаться вопросом: «Как местные прокуроры могут бороться с преступностью, находящейся за океаном?»

На начальном этапе проекта Katz не могла арестовать иностранных подозреваемых, поэтому сосредоточила свои усилия на защите потенциальных жертв.

Katz работает в офисе в центре Бруклина, на стенах висят постеры с кошками. Фотограф: Хосе А. Альварадо мл./Bloomberg

Офис окружного прокурора Бруклина разместил общественные предупреждения на русскоязычных радиостанциях, призывая людей быть осторожными с такими схемами. Katz сформировала команду высококвалифицированных аналитиков, обладающих опытом в области компьютерных технологий, криптовалют и финансов. Команда работает в маленьком офисе в центре Бруклина, стены которого украшены постерами с кошками.

Ранее, работая в прокуратуре Манхэттена, Katz часто бегала по коридорам суда; теперь большую часть своего рабочего времени она проводит, внимательно следя за экраном компьютера, отслеживая потоки биткойнов и USDT между различными цифровыми кошельками, пытаясь понять огромную международную сеть мошенничества и найти способ её разрушить.

Katz отметила, что отслеживание цифровых следов похоже на то, как традиционные следователи собирают гильзы, делают фотографии и снимают отпечатки пальцев. Для следователей одно из преимуществ криптовалюты заключается в том, что множество транзакционных данных открыты и доступны для проверки. Записи транзакций хранятся в блокчейне, который является публичной книгой, и следователи могут отслеживать полный путь движения средств между различными цифровыми кошельками с помощью специального программного обеспечения.

Отслеживая транзакции и идентифицируя соответствующих жертв, Katz и её команда выявили сайты, созданные мошенниками, и быстро закрыли их.

В процессе отслеживания команда обнаружила общие черты: многие мошеннические сайты имели схожий стиль брендинга. Они поняли, что сталкиваются не с сотнями независимых групп мошенников, а с небольшими организациями, которые контролируют преступную деятельность, используя сетевую инфраструктуру, расположенную в Восточной Европе (включая Украину).

Битва в стиле «бить крота»

В июне 2024 года, через 10 месяцев после назначения Katz, отдел виртуальных валют закрыл 70 мошеннических доменных имен. Эта схема обманула русскоязычное население по всей стране на сумму 5 миллионов долларов; только в Бруклине ущерб превысил 1 миллион долларов, а отдельные жертвы потеряли от 18 до 117 тысяч долларов.

Отдел виртуальных валют закрыл сеть из 70 мошеннических доменных имен в июне 2024 года. Фото предоставлено Юлией Марыненко

Тем не менее, звонки жертв с просьбами о помощи продолжают поступать.

74-летний украинский иммигрант Марк живет в Бруклине. По его словам, в сентябре 2024 года он увидел рекламу на Facebook, ориентированную на русскоязычных пользователей, и сам связался с ними. Вскоре ему позвонил менеджер, и в течение нескольких дней он продолжал переводить деньги, вкладывая их в то, что считал надежным торговым счетом.

Сначала доходы на счете продолжали расти. Марк сказал: «Сначала они были вежливы и учтивы, но как только вы захотите вернуть свои деньги, их отношение резко меняется». Примерно через месяц мошенники полностью пропали. Он потерял около 200 тысяч долларов.

«Я чувствовал себя тревожно и сердито, мне было трудно рассказать об этом семье», — сказал Марк.

Katz рассказала, что её команда сотрудничает с криптобиржами, чтобы идентифицировать и блокировать мошеннические кошельки. Но мошенники часто переходят на другие биржи, чтобы продолжать свои действия, и работа по отслеживанию начинается заново, как в игре «бить крота».

Переносчик плохих новостей

Команда Katz пробует другие стратегии, чтобы защитить людей до того, как мошенники смогут их обмануть. Они запрашивают ордеры на обыск, чтобы заблокировать электронные почтовые аккаунты, связанные с мошенническими сайтами, извлекая адреса электронной почты жертв, чтобы получить контактные данные и заранее предупредить их.

В начале прошлого года 36-летняя казахская флористка Юлия Марыненко, ухаживая за ребенком дома, увидела рекламу на Facebook, рекламирующую программное обеспечение для торговли на основе ИИ, которое обещало высокую прибыль. Она заполнила свои личные данные, и через 15 минут ей позвонили по WhatsApp, говорившие с ней на русском языке.

Вскоре она поверила, что получает прибыль от торговли на валютном и товарном рынках. Она и её муж решили вложить дополнительные средства, в общей сложности 10 тысяч долларов.

Ситуация резко изменилась: мошенники сообщили Марыненко, что она допустила ошибку в одной из сделок и задолжала десятки тысяч долларов, даже предложив занять деньги, чтобы покрыть убытки.

В этот момент муж Юлии получил звонок от Katz.

Юлия Марыненко. Фотограф: Хосе А. Альварадо мл./Bloomberg

На тот момент команда Katz следила за известным кластером криптомошенничества и зафиксировала перевод нескольких сотен долларов в биткойнах. Многие схемы начинаются с того, что жертвы переводят небольшие суммы на подозрительные счета. Katz отправила повестку в биржу, чтобы получить информацию о проверке личности клиента, и получила номер телефона мужа Юлии.

Юлия сказала: «Когда я получила звонок, я была в полном шоке». Она и её муж на какое-то время были уверены, что 50 тысяч долларов, отображаемые на их счете, являются реальными, даже планируя использовать эти деньги для первоначального взноса на покупку дома. В итоге все 10 тысяч долларов, которые они вложили, оказались в руках мошенников.

«Моя работа — приносить людям плохие новости», — сказала Katz.

Как только деньги уже переведены в мошенническую сеть, обычно трудно их вернуть. Но команда Katz старается как можно больше заблокировать криптоактивы, связанные с делом, и вернуть их жертвам. По состоянию на начало октября команда возвращала около 300 тысяч долларов потерянных средств жертвам русскоязычного сообщества Бруклина.

Значительный прорыв

Возможность вернуть средства жертвам приносит Katz удовлетворение. Но дела, подобные Марка и Юлии, также показывают ей основную проблему: когда они связываются с жертвами, ущерб часто уже нанесен.

Просто закрыть и остановить мошеннические сайты недостаточно.

В начале этого года она разработала новую стратегию, целью которой стало разрушение инфраструктуры, на которой основываются мошеннические группы. Она больше не ограничивалась закрытием сайтов, а нацелилась на корень мошеннической деятельности.

«Этот значительный прорыв заключается в том, чтобы идентифицировать серверы», — сказала она.

Команда Katz разработала технологию для идентификации серверов, используемых мошенниками, но из соображений секретности операции она не раскрыла конкретные методы.

Команда обнаружила, что множество серверов, связанных с делом, расположены в Восточной Европе, и прокуратура Бруклина немедленно объединилась с ФБР для совместной работы.

В ночь начала операции Katz сидела дома, наблюдая за тем, как её команда закрывает более 240 мошеннических сайтов и 112 серверов, контролируемых мошенниками. Это была самая масштабная операция в её карьере. Хотя арестов не было, прокуратура Бруклина заявила, что это одно из крупнейших действий по блокировке сети, проведенных местной прокуратурой.

Несколько дней спустя многие жертвы увидели предупреждения на закрытых сайтах и начали звонить с сообщениями о мошенничестве.

Katz сказала: «А мы снова должны сообщать плохие новости большему количеству людей».