यूक्रेन ने फर्जी क्रिप्टो निवेश प्लेटफॉर्मों के एक नेटवर्क का भंडाफोड़ किया है, जिसने कथित तौर पर 20 से अधिक देशों के लोगों के वॉलेट खाली कर दिए थे, जांचकर्ताओं ने अब तक 62 पीड़ितों की पहचान की है।
यूक्रेन की राष्ट्रीय पुलिस ने बताया कि उसके मुख्य जांच विभाग के जांचकर्ताओं ने यूक्रेन की सुरक्षा सेवा और प्रॉसिक्यूटर जनरल के कार्यालय के साथ मिलकर इस ऑपरेशन का पर्दाफाश किया, जिसके कीव और आसपास के क्षेत्र में कई कार्यालय थे।
इस नेटवर्क में 46 से अधिक यूक्रेनियन को भर्ती किया गया था, जबकि अधिकारी अभी भी अन्य प्रतिभागियों, पीड़ितों और चोरी की गई कुल राशि की पहचान कर रहे हैं।
जांचकर्ताओं ने बताया कि समूह ने ऐसी वेबसाइटें बनाई थीं जो वैध निवेश प्लेटफॉर्म जैसी दिखती थीं और उनका उपयोग कथित रूप से लाभदायक क्रिप्टोकरेंसी परियोजनाओं की पेशकश करने के लिए किया जाता था।
सुरक्षा सेवा ने कहा कि यह योजना टेलीग्राम के माध्यम से प्रसारित विज्ञापन से शुरू हुई, जहां संभावित ग्राहकों को क्रिप्टो परियोजनाओं में निवेश करने के अवसर प्रदान किए जाते थे। पंजीकरण करने वाले उपयोगकर्ताओं को एक क्रिप्टोकरेंसी वॉलेट कनेक्ट करने और प्लेटफॉर्म पर फंड ट्रांसफर करने का निर्देश दिया गया था।
वेबसाइटों के पीछे, डेवलपर्स ने इंफ्रास्ट्रक्चर को बनाए रखा और प्लेटफॉर्म को ब्लॉक करने के प्रयासों के बावजूद उन्हें सुलभ रखने के लिए काम किया। समूह के अन्य सदस्यों ने कार्यालयों में काम किया, ग्राहकों के साथ संवाद किया और ऑपरेशन के लिए सुरक्षा प्रदान की।
एक बार फंड जमा हो जाने के बाद, कर्मचारी मैन्युअल रूप से निवेश गतिविधि का अनुकरण करते थे। ग्राहक अपने डैशबोर्ड के अंदर खाते का शेष बढ़ता हुआ देख सकते थे, हालांकि जांचकर्ताओं ने कहा कि प्रदर्शित ट्रेडिंग गतिविधि मनगढ़ंत थी।
सुरक्षा सेवा के अनुसार, एक 25 वर्षीय आईटी विशेषज्ञ ने इस नेटवर्क को संगठित किया था। अपनी चरम सीमा पर, इस ऑपरेशन का मासिक टर्नओवर $1 मिलियन तक था।
अधिकारियों ने अब तक 20 से अधिक देशों के 62 पीड़ितों की पहचान की है। इनमें जर्मनी, पोलैंड, लिथुआनिया, लातविया, स्पेन, फ्रांस, यूके, कनाडा और इज़राइल के नागरिक शामिल थे।
यह संख्या बढ़ सकती है क्योंकि जांचकर्ता नेटवर्क के इंफ्रास्ट्रक्चर से प्राप्त जानकारी की जांच करना जारी रखेंगे और यह निर्धारित करेंगे कि कितने लोगों ने अपनी क्रिप्टोकरेंसी इन वेबसाइटों के माध्यम से ट्रांसफर की थी।
कथित चोरी तब एक और चरण में प्रवेश कर गई जब ग्राहकों ने अपने फंड निकालने का प्रयास किया।
ऑपरेटरों ने निकासी के अनुरोधों को अवरुद्ध कर दिया और पीड़ितों से कहा कि उनके पैसे जारी करने से पहले एक और सत्यापन प्रक्रिया की आवश्यकता है। उपयोगकर्ताओं को अपने प्राथमिक क्रिप्टोकरेंसी वॉलेट को कनेक्ट करने और प्लेटफॉर्म के कार्य करने के तरीके को प्रदर्शित करने के लिए एक छोटा परीक्षण लेनदेन अनुमोदित करने का निर्देश दिया गया था।
जांचकर्ताओं ने कहा कि वेबसाइटों में एक वॉलेट ड्रेनर था जिसने प्राधिकरण का उपयोग करके कनेक्टेड वॉलेट से संपत्ति को समूह द्वारा नियंत्रित पतों पर ट्रांसफर कर दिया। क्रिप्टोकरेंसी स्थानांतरित होने के बाद, पीड़ित ने निवेश प्लेटफॉर्म तक पहुंच खो दी।
यह विधि वॉलेट ड्रेनर हमलों में उपयोग किए जाने वाले उसी प्रकार के दुर्भावनापूर्ण प्राधिकरण पर निर्भर करती थी, जहां उपयोगकर्ता अनजाने में हमलावर-नियंत्रित कॉन्ट्रैक्ट को अपने टोकन स्थानांतरित करने की अनुमति दे सकते हैं। जैसा कि crypto.news ने जुलाई में पहले बताया था, अनुमोदन फ़िशिंग में टोकन अनुमोदन, परमिट हस्ताक्षर और अन्य प्राधिकरण शामिल हो सकते हैं जो हमलावर को वॉलेट मालिक की निजी कुंजी प्राप्त किए बिना संपत्ति को स्थानांतरित करने की अनुमति देते हैं।
अगस्त में एक समान तकनीक सामने आई जब एक हाइपरलिक्विड उपयोगकर्ता ने गूगल विज्ञापन के माध्यम से प्रचारित एक धोखाधड़ी वाली वेबसाइट के साथ इंटरैक्ट करने के बाद लगभग 550,000 USDC खो दिए। सुरक्षा फर्म सालस ने बाद में नकली हाइपरलिक्विड वेबसाइट को इन्फर्नो ड्रेनर इकोसिस्टम से जुड़े इंफ्रास्ट्रक्चर से जोड़ा।
सालस ने कहा कि उस ऑपरेशन में दुर्भावनापूर्ण स्क्रिप्ट, अनुमोदन-कमांड जनरेशन, स्वचालित ड्रेनिंग, क्रॉस-चेन निकासी और चोरी किए गए फंडों को समेकित करने के उपकरण शामिल थे। यूक्रेनी मामले में एक अलग निवेश पिच का उपयोग किया गया था, लेकिन जांचकर्ताओं ने इसी तरह कहा कि पीड़ितों को संपत्ति को उनके वॉलेट से हटाए जाने से पहले एक लेनदेन को अधिकृत करने के लिए प्रेरित किया गया था।
फर्जी प्लेटफॉर्मों ने क्रिप्टोकरेंसी से अधिक जानकारी एकत्र की। यूक्रेनी अधिकारियों के अनुसार, पंजीकरण और सत्यापन प्रक्रियाओं ने पीड़ितों के पासपोर्ट की जानकारी, फोन नंबर, ईमेल पते, खाता लॉगिन, पासवर्ड और तस्वीरें एकत्र कीं।
जांचकर्ताओं ने नेटवर्क द्वारा उपयोग किए गए सर्वर उपकरणों का पता नीदरलैंड में लगाया और वहां संग्रहीत एक डेटाबेस तक पहुंच प्राप्त की।
रिकॉर्ड में पीड़ितों के बारे में जानकारी थी, जिसमें क्रिप्टोकरेंसी वॉलेट पते और व्यक्तिगत उपयोगकर्ताओं से कथित रूप से चुराई गई राशि शामिल थी। अधिकारियों ने कहा कि सर्वरों में समूह के सदस्यों के बीच आंतरिक पत्राचार और यह वर्णन करने वाले रिकॉर्ड थे कि धोखाधड़ी वाले प्लेटफॉर्म कैसे संचालित होते थे।
डेटाबेस तक पहुंच ने जांचकर्ताओं को कई देशों में नेटवर्क का पता लगाने और उन लोगों की पहचान करने में मदद की जिन्होंने वेबसाइटों के साथ इंटरैक्ट किया था।
अंतर्राष्ट्रीय तत्व कई कानून प्रवर्तन अभियानों के बाद आता है जो ऑनलाइन निवेश धोखाधड़ी और क्रिप्टो-लिंक्ड सोशल इंजीनियरिंग योजनाओं को लक्षित करते हैं। इंटरपोल ने अगस्त में कहा था कि ऑपरेशन जैकल IV के परिणामस्वरूप 58 गिरफ्तारियां हुईं और 263 संदिग्धों की पहचान की गई, जब 22 देशों के अधिकारियों ने निवेश घोटालों, रोमांस धोखाधड़ी और संबंधित मनी लॉन्ड्रिंग नेटवर्क को लक्षित किया था।
उस ऑपरेशन के दौरान दक्षिण अफ्रीकी अधिकारियों ने $2.67 मिलियन जब्त किए और 257 बैंक खातों को ब्लॉक कर दिया, जबकि रोमानियाई पुलिस ने इंटरपोल के अनुसार, अनुमानित €143 मिलियन से जुड़ी एक निवेश योजना में 11 संदिग्धों को गिरफ्तार किया।
जुलाई में इंटरपोल की एक बड़ी कार्रवाई में 97 देशों और क्षेत्रों में 5,811 गिरफ्तारियां हुईं। ऑपरेशन फर्स्ट लाइट ने $293 मिलियन की अवैध संपत्ति को जब्त किया, 31,000 से अधिक बैंक खातों को ब्लॉक किया और 142,000 से अधिक पीड़ितों की पहचान की, जबकि निवेश धोखाधड़ी, रोमांस घोटालों, प्रतिरूपण और सामाजिक इंजीनियरिंग के अन्य रूपों को लक्षित किया।
उस ऑपरेशन में जांचकर्ताओं ने क्रिप्टो लॉन्ड्रिंग गतिविधि का खुलासा किया जिसमें कई डिजिटल संपत्ति और क्रॉस-चेन स्वैप का उपयोग किया गया था। इंटरपोल ने कहा कि थाईलैंड की एक जांच से जुड़े एक वॉलेट ने 10 महीने की अवधि में $122.5 मिलियन से अधिक का प्रसंस्करण किया था।
अनुमोदन फ़िशिंग ने अलग से प्रवर्तन का ध्यान आकर्षित किया है। संयुक्त राज्य अमेरिका और कनाडा में अधिकारियों को शामिल करने वाले एक यूके-नेतृत्व वाले ऑपरेशन ने इस साल की शुरुआत में $12 मिलियन से अधिक की संदिग्ध घोटाले की आय को फ्रीज कर दिया और 20,000 से अधिक संभावित पीड़ितों की पहचान की।
ऑपरेशन उन योजनाओं पर केंद्रित था जिसमें पीड़ितों को दुर्भावनापूर्ण ब्लॉकचेन प्राधिकरणों पर हस्ताक्षर करने के लिए राजी किया गया था, जिसने स्कैमर्स को उनके वॉलेट से क्रिप्टोकरेंसी स्थानांतरित करने की अनुमति दी थी।
यूक्रेनी अधिकारियों ने जांच के हिस्से के रूप में कीव और आसपास के क्षेत्र में घरों, कार्यालयों और वाहनों पर 34 तलाशी ली।
100 से अधिक कंप्यूटर और कंप्यूटर उपकरण के अन्य टुकड़े, 100 से अधिक मोबाइल फोन, 79 सिम कार्ड और एक जीएसएम गेटवे के साथ जब्त किए गए। पुलिस ने ऑपरेशन से जुड़ी नकदी और रिकॉर्ड बरामद किए, जबकि तलाशी के दौरान 15 वाहन जब्त किए गए।
जांचकर्ताओं ने कहा कि नेटवर्क के सदस्यों द्वारा उपयोग की जाने वाली कुछ कारें और अचल संपत्ति संदिग्धों की पत्नियों और अन्य रिश्तेदारों के नाम पर पंजीकृत थीं। कथित आयोजक सशस्त्र गार्डों के साथ यात्रा करता था।
आपराधिक कार्यवाही यूक्रेन की आपराधिक संहिता के अनुच्छेद 190 के भाग 5 के तहत की जा रही है, जो धोखाधड़ी को कवर करता है। अधिकारियों ने अंतिम नुकसान का आंकड़ा जारी नहीं किया है क्योंकि वे नेटवर्क के संदिग्ध सदस्यों और अतिरिक्त पीड़ितों की पहचान करना जारी रखे हुए हैं।
यूक्रेन अलग से आपराधिक मामलों के माध्यम से बरामद क्रिप्टोकरेंसी को संभालने के लिए प्रक्रियाओं का विकास कर रहा है। अधिकारियों ने जून में जब्त किए गए $8.3 मिलियन से अधिक के यूएसडीटी को एक राज्य-प्रबंधित वॉलेट में स्थानांतरित कर दिया, यह पहली बार था जब जब्त की गई क्रिप्टोकरेंसी को सीधे राज्य प्रबंधन के तहत रखा गया था।
रॉयल यूनाइटेड सर्विसेज इंस्टीट्यूट ने अनुमान लगाया है कि अवैध क्रिप्टोकरेंसी का पता लगाने, जब्त करने और प्रबंधित करने के लिए मजबूत नियम यूक्रेन को चोरी हुए फंडों में कम से कम $10 बिलियन और खोए हुए कर राजस्व को वसूलने में मदद कर सकते हैं।
पुलिस ने कहा कि जांचकर्ता नकली निवेश नेटवर्क में शामिल सभी लोगों की पहचान करने, और अधिक पीड़ितों का पता लगाने और प्लेटफॉर्मों के माध्यम से चोरी की गई क्रिप्टोकरेंसी के कुल मूल्य का निर्धारण करने के लिए काम कर रहे हैं।
USDT
