Ucrania ha desmantelado una red de plataformas falsas de inversión en criptomonedas que supuestamente vaciaron billeteras pertenecientes a personas en más de 20 países, con investigadores identificando 62 víctimas hasta ahora.
La Policía Nacional de Ucrania informó que los investigadores de su Departamento Principal de Investigación trabajaron con el Servicio de Seguridad de Ucrania y la Fiscalía General para desmantelar la operación, que mantenía varias oficinas en Kyiv y la región circundante.
Más de 46 ucranianos fueron reclutados en la red, mientras las autoridades aún están identificando a otros participantes, víctimas y el monto total robado.
Los investigadores dijeron que el grupo creó sitios web diseñados para parecer plataformas de inversión legítimas y los utilizó para ofrecer supuestos proyectos de criptomonedas rentables.
El Servicio de Seguridad indicó que el esquema comenzó con publicidad distribuida a través de Telegram, donde se ofrecían a los posibles clientes oportunidades para invertir en proyectos de criptomonedas. A los usuarios registrados se les instruyó conectar una billetera de criptomonedas y transferir fondos a la plataforma.
Detrás de los sitios web, los desarrolladores mantenían la infraestructura y trabajaban para mantener las plataformas accesibles cuando se intentaba bloquearlas. Otros miembros del grupo atendían oficinas, se comunicaban con los clientes y proporcionaban seguridad para la operación.
Una vez depositados los fondos, los empleados simulaban manualmente la actividad de inversión. Los clientes podían ver los saldos de sus cuentas aumentar en sus paneles, aunque los investigadores dijeron que la actividad comercial mostrada era fabricada.
Un especialista en TI de 25 años organizó la red, según el Servicio de Seguridad. En su apogeo, la operación tenía una facturación mensual de hasta $1 millón.
Hasta ahora, las autoridades han identificado a 62 víctimas de más de 20 países. Entre ellas se encontraban ciudadanos de Alemania, Polonia, Lituania, Letonia, España, Francia, el Reino Unido, Canadá e Israel.
El número podría aumentar a medida que los investigadores continúen examinando la información recuperada de la infraestructura de la red y determinando cuántas personas transfirieron criptomonedas a través de sus sitios web.
El presunto robo entró en otra etapa cuando los clientes intentaron retirar sus fondos.
Los operadores bloqueaban las solicitudes de retiro y decían a las víctimas que se requería otro procedimiento de verificación antes de que se liberara su dinero. Se instruía a los usuarios a conectar su billetera principal de criptomonedas y aprobar una pequeña transacción de prueba para demostrar que la plataforma funcionaba.
Los investigadores dijeron que los sitios web contenían un drenador de billeteras que utilizaba la autorización para transferir activos de una billetera conectada a direcciones controladas por el grupo. Después de que la criptomoneda se movía, la víctima perdía el acceso a la plataforma de inversión.
El método se basó en el mismo tipo de autorización maliciosa utilizada en los ataques de drenadores de billeteras, donde los usuarios pueden, sin saberlo, dar a un contrato controlado por un atacante permiso para mover sus tokens. Como informó anteriormente crypto.news en julio, el phishing de aprobación puede implicar aprobaciones de tokens, firmas de permiso y otras autorizaciones que permiten la transferencia de activos sin que un atacante obtenga la clave privada del propietario de la billetera.
Una técnica similar surgió en agosto cuando un usuario de Hyperliquid perdió aproximadamente 550.000 USDC después de interactuar con un sitio web fraudulento promovido a través de un anuncio de Google. La empresa de seguridad Salus luego conectó el sitio web falso de Hyperliquid con la infraestructura asociada al ecosistema del drenador Inferno.
Salus dijo que esa operación incluía scripts maliciosos, generación de comandos de aprobación, drenaje automatizado, retiros entre cadenas y herramientas para consolidar fondos robados. El caso ucraniano utilizó una propuesta de inversión diferente, pero los investigadores también dijeron que las víctimas fueron inducidas a autorizar una transacción antes de que los activos fueran retirados de sus billeteras.
Las plataformas falsas recolectaron más que solo criptomonedas. Los procedimientos de registro y verificación recopilaron información del pasaporte de las víctimas, números de teléfono, direcciones de correo electrónico, inicios de sesión de cuentas, contraseñas y fotografías, según las autoridades ucranianas.
Los investigadores rastrearon el equipo de servidor utilizado por la red hasta los Países Bajos y obtuvieron acceso a una base de datos almacenada allí.
Los registros contenían información sobre las víctimas, incluyendo las direcciones de las billeteras de criptomonedas y los montos supuestamente robados a usuarios individuales. Las autoridades dijeron que los servidores contenían correspondencia interna entre los miembros del grupo y registros que describían cómo operaban las plataformas fraudulentas.
El acceso a la base de datos ayudó a los investigadores a rastrear la red en varios países e identificar a las personas que habían interactuado con los sitios web.
El elemento internacional sigue a varias operaciones de aplicación de la ley dirigidas a fraudes de inversión en línea y esquemas de ingeniería social vinculados a criptomonedas. INTERPOL informó en agosto que la Operación Chacal IV resultó en 58 arrestos e identificó a 263 sospechosos después de que autoridades en 22 países atacaran estafas de inversión, fraudes románticos y redes relacionadas de lavado de dinero.
Las autoridades sudafricanas incautaron $2.67 millones durante esa operación y bloquearon 257 cuentas bancarias, mientras que la policía rumana arrestó a 11 sospechosos en un esquema de inversión asociado con un estimado de €143 millones, según INTERPOL.
Una operación más grande de INTERPOL reportada en julio produjo 5.811 arrestos en 97 países y territorios. La Operación First Light interceptó $293 millones en activos ilícitos, bloqueó más de 31.000 cuentas bancarias e identificó a más de 142.000 víctimas mientras atacaba fraudes de inversión, estafas románticas, suplantación de identidad y otras formas de ingeniería social.
Los investigadores en esa operación descubrieron actividad de lavado de criptomonedas que utilizaba varios activos digitales e intercambios entre cadenas. INTERPOL dijo que una billetera vinculada a una investigación tailandesa había procesado más de $122.5 millones en un período de 10 meses.
El phishing de aprobación ha atraído una atención de aplicación de la ley separada. Una operación liderada por el Reino Unido que involucró a autoridades de Estados Unidos y Canadá congeló más de $12 millones en presuntos ingresos de estafas a principios de este año e identificó a más de 20.000 víctimas potenciales.
La operación se centró en esquemas en los que se persuadía a las víctimas para que firmaran autorizaciones maliciosas de blockchain que daban permiso a los estafadores para mover criptomonedas de sus billeteras.
Oficiales ucranianos llevaron a cabo 34 allanamientos en viviendas, oficinas y vehículos en Kyiv y la región circundante como parte de la investigación.
Se incautaron más de 100 computadoras y otros equipos informáticos junto con más de 100 teléfonos móviles, 79 tarjetas SIM y una pasarela GSM. La policía recuperó dinero en efectivo y registros relacionados con la operación, mientras que 15 vehículos fueron confiscados durante los allanamientos.
Algunos automóviles y bienes inmuebles utilizados por miembros de la red habían sido registrados a nombre de las esposas y otros parientes de los sospechosos, dijeron los investigadores. El presunto organizador viajaba con guardias armados.
Los procedimientos penales se están llevando a cabo bajo la Parte 5 del Artículo 190 del Código Penal de Ucrania, que cubre el fraude. Las autoridades no han revelado una cifra final de pérdidas porque continúan identificando a presuntos miembros de la red y víctimas adicionales.
Ucrania ha estado desarrollando por separado procedimientos para manejar criptomonedas recuperadas a través de casos penales. Las autoridades transfirieron más de $8.3 millones en USDT incautados a una billetera administrada por el estado en junio, la primera vez que la criptomoneda confiscada se había colocado bajo gestión estatal directa.
El Royal United Services Institute ha estimado que reglas más estrictas para el rastreo, la incautación y la gestión de criptomonedas ilícitas podrían ayudar a Ucrania a recuperar al menos $10 mil millones en fondos robados y pérdida de ingresos fiscales.
La policía dijo que los investigadores continúan identificando a todos los involucrados en la red de inversión falsa, localizando a más víctimas y determinando el valor total de la criptomoneda robada a través de las plataformas.
USDT