Ucraina a demontat o rețea de platforme false de investiții cripto care ar fi golit portofele aparținând unor persoane din peste 20 de țări, investigatori identificând până acum 62 de victime.
Poliția Națională a Ucrainei a declarat că investigatorii din Departamentul său Principal de Investigații au colaborat cu Serviciul de Securitate al Ucrainei și cu Parchetul General pentru a descoperi operațiunea, care menținea mai multe birouri în Kiev și în regiunea înconjurătoare.
Peste 46 de ucraineni au fost recrutați în rețea, în timp ce autoritățile încă identifică alți participanți, victime și suma totală furată.
Investigatorii au declarat că grupul a creat site-uri web concepute să arate ca platforme de investiții legitime și le-a folosit pentru a oferi proiecte de criptomonede presupus profitabile.
Serviciul de Securitate a declarat că schema a început cu publicitate distribuită prin Telegram, unde potențialilor clienți li s-au oferit oportunități de a investi în proiecte cripto. Utilizatorii care s-au înregistrat au fost instruiți să conecteze un portofel de criptomonede și să transfere fonduri către platformă.
În spatele site-urilor web, dezvoltatorii au menținut infrastructura și au lucrat pentru a menține platformele accesibile atunci când au fost făcute încercări de a le bloca. Alți membri ai grupului au ocupat birouri, au comunicat cu clienții și au asigurat securitatea operațiunii.
Odată depuse fondurile, angajații simulau manual activitatea de investiții. Clienții puteau vedea soldurile conturilor crescând în tablourile de bord, deși investigatorii au spus că activitatea de tranzacționare afișată era fabricată.
Un specialist IT în vârstă de 25 de ani a organizat rețeaua, conform Serviciului de Securitate. La apogeul său, operațiunea a avut o cifră de afaceri lunară de până la 1 milion de dolari.
Autoritățile au identificat până acum 62 de victime din peste 20 de țări. Printre acestea s-au numărat cetățeni din Germania, Polonia, Lituania, Letonia, Spania, Franța, Marea Britanie, Canada și Israel.
Numărul ar putea crește pe măsură ce investigatorii continuă să examineze informațiile recuperate din infrastructura rețelei și să determine câte persoane au transferat criptomonede prin intermediul site-urilor sale web.
Presupusa furt a intrat într-o altă etapă atunci când clienții au încercat să își retragă fondurile.
Operatorii au blocat cererile de retragere și au spus victimelor că era necesară o altă procedură de verificare înainte ca banii lor să poată fi eliberați. Utilizatorii au fost instruiți să-și conecteze portofelul principal de criptomonede și să aprobe o mică tranzacție de test pentru a demonstra că platforma funcționa.
Investigatorii au declarat că site-urile web conțineau un drenor de portofele care folosea autorizația pentru a transfera active dintr-un portofel conectat către adrese controlate de grup. După ce criptomoneda a fost mutată, victima a pierdut accesul la platforma de investiții.
Metoda s-a bazat pe același tip de autorizație malițioasă folosită în atacurile de tip drenor de portofele, unde utilizatorii pot da, fără să știe, unui contract controlat de atacator permisiunea de a le muta token-urile. Așa cum crypto.news a raportat anterior în iulie, phishing-ul de aprobare poate implica aprobări de token, semnături de permisiune și alte autorizații care permit transferul activelor fără ca un atacator să obțină cheia privată a proprietarului portofelului.
O tehnică similară a apărut în august, când un utilizator Hyperliquid a pierdut aproximativ 550.000 USDC după ce a interacționat cu un site web fraudulos promovat printr-o reclamă Google. Firma de securitate Salus a conectat ulterior falsul site web Hyperliquid la infrastructura asociată cu ecosistemul drenorului Inferno.
Salus a declarat că acea operațiune a inclus scripturi malițioase, generare de comenzi de aprobare, drenare automată, retrageri cross-chain și instrumente pentru consolidarea fondurilor furate. Cazul ucrainean a folosit o abordare diferită de investiții, dar investigatorii au spus în mod similar că victimele au fost induse să autorizeze o tranzacție înainte ca activele să fie eliminate din portofelele lor.
Platformele false au colectat mai mult decât criptomonede. Procedurile de înregistrare și verificare au adunat informațiile de pașaport ale victimelor, numere de telefon, adrese de e-mail, date de conectare la cont, parole și fotografii, conform autorităților ucrainene.
Investigatorii au urmărit echipamentele server folosite de rețea până în Olanda și au obținut acces la o bază de date stocată acolo.
Înregistrările conțineau informații despre victime, inclusiv adrese de portofel de criptomonede și sumele presupus furate de la utilizatori individuali. Autoritățile au declarat că serverele dețineau corespondența internă dintre membrii grupului și înregistrări care descriau modul în care operau platformele frauduloase.
Accesul la baza de date i-a ajutat pe investigatori să urmărească rețeaua în mai multe țări și să identifice persoanele care interacționaseră cu site-urile web.
Elementul internațional urmează mai multor operațiuni de aplicare a legii care vizează fraudele de investiții online și schemele de inginerie socială legate de cripto. INTERPOL a declarat în august că Operațiunea Jackal IV a dus la 58 de arestări și a identificat 263 de suspecți după ce autoritățile din 22 de țări au vizat escrocherii de investiții, fraude romantice și rețele conexe de spălare de bani.
Autoritățile sud-africane au confiscat 2,67 milioane de dolari în timpul acelei operațiuni și au blocat 257 de conturi bancare, în timp ce poliția română a arestat 11 suspecți într-o schemă de investiții asociată cu o sumă estimată la 143 de milioane de euro, conform INTERPOL.
O operațiune de amploare a INTERPOL raportată în iulie a dus la 5.811 arestări în 97 de țări și teritorii. Operațiunea First Light a interceptat 293 de milioane de dolari în active ilicite, a blocat peste 31.000 de conturi bancare și a identificat peste 142.000 de victime, vizând fraudele de investiții, escrocheriile romantice, uzurparea de identitate și alte forme de inginerie socială.
Investigatorii din acea operațiune au descoperit activități de spălare de cripto care au utilizat mai multe active digitale și swap-uri cross-chain. INTERPOL a declarat că un portofel legat de o investigație thailandeză procesase peste 122,5 milioane de dolari pe o perioadă de 10 luni.
Phishing-ul de aprobare a atras o atenție separată din partea forțelor de ordine. O operațiune condusă de Marea Britanie, implicând autorități din Statele Unite și Canada, a înghețat peste 12 milioane de dolari din venituri suspecte din escrocherii la începutul acestui an și a identificat peste 20.000 de potențiale victime.
Operațiunea s-a concentrat pe scheme în care victimele erau convinse să semneze autorizații blockchain malițioase care le dădeau escrocilor permisiunea de a muta criptomonede din portofelele lor.
Ofițerii ucraineni au efectuat 34 de percheziții la locuințe, birouri și vehicule în Kiev și în regiunea înconjurătoare, ca parte a investigației.
Peste 100 de computere și alte echipamente informatice au fost confiscate, împreună cu peste 100 de telefoane mobile, 79 de cartele SIM și un gateway GSM. Poliția a recuperat numerar și înregistrări legate de operațiune, în timp ce 15 vehicule au fost ridicate în timpul perchezițiilor.
Unele mașini și bunuri imobiliare folosite de membrii rețelei fuseseră înregistrate pe numele soțiilor și ale altor rude ale suspecților, au declarat investigatorii. Presupusul organizator călătorea cu gărzi înarmate.
Procedurile penale sunt desfășurate în conformitate cu Partea 5 a Articolului 190 din Codul Penal al Ucrainei, care acoperă frauda. Autoritățile nu au dezvăluit o cifră finală a pierderilor, deoarece continuă să identifice membrii suspecți ai rețelei și victime suplimentare.
Ucraina a dezvoltat separat proceduri pentru gestionarea criptomonedelor recuperate prin cazuri penale. Autoritățile au transferat peste 8,3 milioane de dolari în USDT confiscat către un portofel gestionat de stat în iunie, fiind prima dată când criptomonede confiscate au fost plasate sub management direct de stat.
Royal United Services Institute a estimat că reguli mai stricte pentru urmărirea, confiscarea și gestionarea criptomonedelor ilicite ar putea ajuta Ucraina să recupereze cel puțin 10 miliarde de dolari în fonduri furate și venituri fiscale pierdute.
Poliția a declarat că investigatorii continuă să identifice toate persoanele implicate în rețeaua falsă de investiții, să localizeze noi victime și să determine valoarea totală a criptomonedei furate prin intermediul platformelor.
USDT