A polícia ucraniana declarou que desmantelou uma rede de fraude que se disfarçava como uma plataforma de investimento em criptomoedas. A investigação revelou que o grupo recrutava usuários em mais de 20 países, com 62 vítimas confirmadas e um fluxo mensal máximo de até 1 milhão de dólares no auge das operações.
Rendimentos falsos para atrair depósitos
Os investigadores afirmaram que a rede criou vários sites com aparência semelhante a plataformas legítimas, promovendo projetos de criptomoedas com altos retornos. Após os usuários depositarem fundos, a equipe de fundo simulava manualmente atividades de negociação para manter os painéis das contas exibindo lucros contínuos.
A polícia afirmou que os registros de negociação e os dados de rendimento exibidos no site não são reais, servindo apenas para induzir os usuários a investirem mais dinheiro. O departamento de segurança da Ucrânia identificou um profissional de TI de 25 anos como o organizador da rede.
Disparar roubo de carteira ao fazer retirada
A verdadeira fase de roubo de criptomoedas ocorre quando o usuário solicita um saque. As autoridades afirmaram que a plataforma primeiro intercepta a solicitação de saque e, em seguida, exige que o usuário conecte sua carteira principal e autorize uma pequena transação de teste, sob o pretexto de “verificação adicional”.
Assim que o usuário concluir a autorização, o programa de roubo de carteiras integrado ao site transfere os ativos da carteira conectada para endereços controlados pela quadrilha. Após a transferência dos ativos, as vítimas geralmente também perdem o acesso às suas contas na plataforma.
A Ucrânia também afirmou que essas plataformas não apenas enganam ativos criptográficos, mas também coletam informações pessoais, como passaporte, número de telefone, e-mail, nome de usuário da conta, senha e fotos durante o processo de registro e verificação.
Os servidores da Holanda contêm dados das vítimas
Investigadores afirmaram que os equipamentos de servidor envolvidos foram rastreados até a Holanda, e as autoridades policiais já obtiveram acesso a um dos bancos de dados. O banco de dados contém informações das vítimas, endereços de carteiras, valores roubados por transação, além de comunicações internas da quadrilha e registros de operação da plataforma.
As vítimas confirmadas atualmente vêm de mais de 20 países, incluindo Alemanha, Polônia, Lituânia, Letônia, Espanha, França, Reino Unido, Canadá e Israel. Com a análise adicional dos dados do servidor, o número de vítimas e o montante das perdas ainda podem aumentar.
34 buscas apreenderam grande quantidade de equipamentos
A polícia ucraniana afirmou que agentes realizaram 34 buscas em Kiev e áreas circunvizinhas, incluindo residências, escritórios e veículos.
- Apreensão de mais de 100 computadores e outros dispositivos de computação
- Apreensão de mais de 100 celulares, 79 cartões SIM e um conjunto de gateways GSM
- Apreensão de 15 veículos, bem como dinheiro em espécie e registros relacionados
A investigação também descobriu que alguns veículos e imóveis estavam registrados em nome do cônjuge e familiares do suspeito. A polícia afirmou que a organização envolvida tinha várias sedes na cidade de Kiev e áreas circunvizinhas e recrutou mais de 46 funcionários ucranianos para participar das operações.
O caso está sendo processado com base na cláusula de fraude do Código Penal da Ucrânia. A polícia afirmou que continua identificando outros envolvidos e mais vítimas, bem como calculando o valor total de ativos criptográficos roubados por meio dessas plataformas.