Сначала выманили все сбережения, затем вернулись «добить»: раскрыта многоступенчатая криптоафера

Автор: Oluwapelumi Adejumo, cryptoslate

Перевод: Saoirse, Foresight News

Мошенники выманили миллионы долларов у русскоязычных инвесторов, а спустя несколько недель снова связались с жертвами, обещая помочь вернуть все потери.

14 октября прокуратура Бруклина сообщила об этом деле. В ходе международной правоохранительной операции были отключены 112 серверов и 241 связанный с мошенничеством сайт. Эти ресурсы обслуживали криптовалютные инвестиционные аферы, которые, как полагают, выманили десятки миллионов долларов у жертв по всем США.

Операция проводилась при содействии Федерального бюро расследований (ФБР) и была нацелена на всю базовую инфраструктуру, обеспечивавшую работу мошеннических платформ и каналы связи с жертвами. Данные, извлечённые с серверов, показали, что одна и та же преступная группа после первоначального обмана пыталась повторно выжать деньги из пострадавших.

Окружной прокурор Бруклина Эрик Гонсалес заявил, что преступная группа сначала разворачивала тщательно продуманную инвестиционную ловушку, нацеленную на русскоязычное население США; после успеха они ложно обещали помочь жертвам вернуть украденные криптоактивы, вымогая ещё больше денег.

Трёхлетнее расследование показало, что значительная часть жертв проживает в Бруклине, где русскоязычная община особенно велика. По данным прокуратуры, некоторые пострадавшие потеряли все свои сбережения.

Изъятые внутренние данные раскрыли полную схему мошенников: после первой аферы они сохраняли каналы связи с жертвами. Как только фальшивая инвестиционная платформа отказывалась обрабатывать заявки на вывод средств, мошенники использовали отчаянное желание жертв вернуть деньги, чтобы выманить у них дополнительные средства.

Прокуратура нанесла удар по серверной инфраструктуре многоступенчатой аферы

Расследование показало, что вся схема начиналась с русскоязычной рекламы в Facebook, которая активно рекламировала различные возможности инвестирования в криптовалюту.

Заинтересовавшихся рекламой людей обзванивали люди, выдававшие себя за русскоязычных инвестиционных консультантов. Эти так называемые консультанты направляли жертв на фишинговые сайты криптовалютных бирж, помогали регистрировать аккаунты и убеждали покупать цифровые активы.

Жертвы, поверив в реальность происходящего, переводили криптовалюту на адреса кошельков, предоставленные фишинговыми платформами, ошибочно полагая, что вкладывают средства в легитимные инвестиционные проекты.

Обман раскрывался лишь спустя недели или даже месяцы, когда инвесторы пытались вывести средства. Некоторым жертвам просто блокировали аккаунты; другим говорили, что для вывода средств необходимо заплатить дополнительные комиссии или налоги.

А мошенники продолжали наживаться на убытках, которые сами же и создали.

Согласно данным, полученным прокуратурой с серверов, через несколько недель после первой аферы операторы мошеннической схемы снова связывались с жертвами, утверждая, что могут помочь вернуть украденные активы.

Используя информацию о жертвах, собранную в ходе первой аферы, преступная группа точно нацеливалась на людей, уже понёсших значительные финансовые потери, и проводила второй раунд вымогательства.

Официальные лица не раскрыли, сколько жертв получили подобные предложения о «возврате активов» и сколько из них снова перевели деньги мошенникам.

ФБР уже давно предупреждало о распространённой в этой сфере схеме: фальшивые агентства по возврату криптоактивов специально охотятся на жертв, уже пострадавших от инвестиционных афер. Бруклинское дело — типичный пример.

Одна и та же группа мошенников сначала провела криптовалютную инвестиционную аферу против русскоязычного населения США, а через несколько недель выдала себя за агентство по возврату активов. Правоохранительные органы отключили 112 серверов и 241 домен, лишив преступников данных о жертвах и вредоносного ПО, чтобы остановить дальнейшие преступления.

Подобные преступные схемы обычно требуют предоплату, предоставляют вводящие в заблуждение отчёты об отслеживании активов или ложно заявляют о сотрудничестве с правоохранительными органами, чтобы убедить жертв продолжать переводить деньги.

В этом деле следователи сосредоточились на уничтожении всей преступной инфраструктуры, которая обеспечивала бесперебойную работу мошеннических сайтов и позволяла преступникам неоднократно связываться с жертвами.

Отдел по борьбе с виртуальной валютой прокуратуры Бруклина ранее уже заблокировал и закрыл около 400 доменов, связанных с криптовалютным мошенничеством. Однако злоумышленники могут быстро создавать заменяющие сайты, и даже после действий правоохранителей мошенничество возобновляется.

Эта ситуация заставила следственную группу выйти за рамки традиционного подхода, ограничивавшегося блокировкой доменов.

В ходе операции, проведённой на прошлой неделе в трёх часовых поясах, прокуратура выдала ордера на обыск и координировала отключение облачных серверов, размещённых у нескольких провайдеров в Восточной Европе и США.

По данным прокуратуры, преступная группа использовала сетевое оборудование и IP-адреса в Украине и других странах Восточной Европы.

Целью прямого удара по серверам было лишить мошенников программ, данных бэкенда сайтов и баз данных жертв, на которых держалась их деятельность.

Это также должно было помешать преступникам быстро восстановить фишинговые сайты и использовать сохранённые данные жертв для продолжения фальшивых афер по возврату активов.

Операция проводилась при поддержке ФБР и нескольких частных организаций, включая Shadowserver, Coeus и UltaHost.

Несмотря на серьёзный удар по преступной инфраструктуре, возврат украденной криптовалюты остаётся сложной задачей.

Прокуратура оценивает общий ущерб от аферы в десятки миллионов долларов, однако следственной группе пока удалось изъять лишь около 300 000 долларов.

Прокуратура не сообщила, получили ли жертвы часть средств обратно, и не назвала сроки компенсации. В официальном заявлении не раскрываются личности причастных и не сообщается об арестах.

Следователи продолжают отслеживать оставшиеся активы; подавляющая часть украденных средств в этом международном деле до сих пор не найдена.