La police ukrainienne a démantelé un réseau d'escroquerie se faisant passer pour une plateforme d'investissement cryptographique. Selon l'enquête, le groupe a recruté des utilisateurs dans plus de 20 pays, avec 62 victimes confirmées et un chiffre d'affaires mensuel pouvant atteindre jusqu'à 1 million de dollars à son apogée.
Faux rendements pour attirer des dépôts
Les enquêteurs ont déclaré que ce réseau avait créé plusieurs sites web présentant une apparence similaire à celle de plateformes légitimes, promettant des projets cryptographiques à haut rendement. Après le dépôt des fonds, l'arrière-plan simulait artificiellement des activités de trading pour afficher en continu des profits sur les tableaux de bord des utilisateurs.
La police a déclaré que les enregistrements de transactions et les données de rendement affichés sur le site ne sont pas réels et servent uniquement à inciter les utilisateurs à investir davantage. Les services de sécurité ukrainiens ont identifié un informaticien de 25 ans comme organisateur de ce réseau.
Déclenche un vol de portefeuille lors du retrait
La véritable étape de vol de cryptomonnaies se produit lorsque l'utilisateur demande un retrait. Les enquêteurs affirment que la plateforme bloque d'abord la demande de retrait, puis exige de l'utilisateur qu'il connecte son portefeuille principal et autorise une petite transaction de test, sous prétexte d'une « vérification supplémentaire ».
Une fois l'autorisation de l'utilisateur terminée, le programme de vol de portefeuille intégré au site web transfère les actifs du portefeuille connecté vers une adresse contrôlée par le groupe. Une fois les actifs transférés, les victimes perdent généralement également l'accès à leur compte sur la plateforme.
L'Ukraine a également déclaré que ces plateformes ne se contentent pas de voler des actifs cryptographiques, mais collectent également des informations personnelles telles que des passeports, des numéros de téléphone, des adresses e-mail, des noms d'utilisateur de comptes, des mots de passe et des photos lors du processus d'inscription et de vérification.
Les serveurs néerlandais contiennent les données des victimes.
Les enquêteurs ont localisé les équipements serveurs impliqués aux Pays-Bas, et les autorités compétentes ont obtenu l'accès à l'une des bases de données. Celle-ci contient des informations sur les victimes, des adresses de portefeuilles, les montants volés par transaction, ainsi que des communications internes au groupe et des enregistrements du fonctionnement de la plateforme.
Les victimes confirmées à ce jour proviennent de plus de 20 pays, notamment l'Allemagne, la Pologne, la Lituanie, la Lettonie, l'Espagne, la France, le Royaume-Uni, le Canada et Israël. Le nombre de victimes et l'ampleur des pertes pourraient encore augmenter à mesure que l'analyse des données du serveur se poursuit.
34 perquisitions ont permis de saisir un grand nombre d'équipements
La police ukrainienne a indiqué que les forces de l'ordre ont effectué 34 perquisitions à Kiev et dans les régions environnantes, notamment dans des résidences, des bureaux et des véhicules.
- Plus de 100 ordinateurs et autres équipements informatiques ont été saisis
- Saisie de plus de 100 téléphones, 79 cartes SIM et un ensemble de passerelles GSM
- Saisie de 15 véhicules, ainsi que de liquidités et de documents associés
L'enquête a également révélé que certains véhicules et biens immobiliers étaient enregistrés au nom du conjoint et d'autres membres de la famille du suspect. La police a indiqué que l'organisation impliquée disposait de plusieurs bureaux dans la région de Kiev et ses environs, et avait recruté plus de 46 personnes ukrainiennes pour participer à ses opérations.
L'affaire progresse actuellement selon les dispositions du code pénal ukrainien relatives à la fraude. La police indique qu'elle continue d'identifier d'autres personnes impliquées, ainsi que davantage de victimes, et d'établir le montant total des actifs cryptographiques volés via ces plateformes.