La policía ucraniana anunció que ha desmantelado una red de fraude que se disfrazaba de plataforma de inversión en criptomonedas. La investigación reveló que el grupo reclutó usuarios en más de 20 países, con 62 víctimas confirmadas y un flujo mensual máximo de hasta 1 millón de dólares en su punto más alto.
Ingresos falsificados para atraer depósitos
Los investigadores indican que esta red creó múltiples sitios web con aspecto similar a plataformas legítimas, promoviendo proyectos de criptomonedas con altos rendimientos. Después de que los usuarios depositaran fondos, el backend simulaba manualmente actividades de trading para mantener constantemente en el panel de la cuenta un saldo de ganancias.
La policía afirmó que los registros de transacciones y los datos de rendimiento mostrados en el sitio web no son reales, sino que están diseñados para inducir a los usuarios a invertir más dinero. El servicio de seguridad ucraniano identificó a un profesional de TI de 25 años como el organizador de la red.
Al retirar, se activa el robo de billetera
La verdadera fase de robo de criptomonedas ocurre cuando el usuario solicita un retiro. Los investigadores indicaron que la plataforma primero intercepta la solicitud de retiro y luego exige al usuario que conecte su billetera principal y autorice una pequeña transacción de prueba bajo el pretexto de “verificación adicional”.
Una vez que el usuario completa la autorización, el programa de robo de billeteras integrado en el sitio web transfiere los activos de la billetera conectada a direcciones controladas por el grupo. Después de la transferencia de los activos, las víctimas suelen perder también el acceso a su cuenta en la plataforma.
Ucrania también indicó que estas plataformas no solo defraudan activos criptográficos, sino que también recopilan datos personales como información de pasaporte, números de teléfono, correos electrónicos, nombres de usuario de cuenta, contraseñas y fotos durante el proceso de registro y verificación.
Los servidores de los Países Bajos contienen los datos de las víctimas
Los investigadores indicaron que los equipos del servidor implicados fueron rastreados hasta los Países Bajos, y las autoridades han obtenido acceso a una de las bases de datos. La base de datos contiene información de las víctimas, direcciones de billeteras, cantidades robadas por transacción, así como comunicaciones internas del grupo y registros del funcionamiento de la plataforma.
Las víctimas confirmadas actualmente provienen de más de 20 países, incluidos Alemania, Polonia, Lituania, Letonia, España, Francia, Reino Unido, Canadá e Israel. Con el análisis adicional de los datos del servidor, el número de víctimas y la magnitud de las pérdidas aún podrían aumentar.
34 registros resultaron en la incautación de numerosos dispositivos
La policía ucraniana afirmó que los agentes llevaron a cabo 34 registros en Kiev y sus alrededores, incluyendo viviendas, oficinas y vehículos.
- Se incautaron más de 100 computadoras y otros equipos informáticos
- Se incautaron más de 100 teléfonos móviles, 79 tarjetas SIM y un conjunto de pasarelas GSM
- Secuestro de 15 vehículos, así como efectivo y registros relacionados
La investigación también descubrió que algunos vehículos y propiedades estaban registrados a nombre de la pareja y otros familiares del sospechoso. La policía indicó que la organización implicada tenía múltiples oficinas en Kiev y sus alrededores, y reclutó a más de 46 personas ucranianas para participar en sus operaciones.
El caso se está avanzando según los artículos del Código Penal ucraniano relacionados con el fraude. La policía indicó que continúan identificando a otros involucrados y más víctimas, así como calculando el monto total de activos criptográficos robados a través de estas plataformas.