Українська поліція повідомила, що розгромила мошенницьку мережу, яка видає себе за криптовалютну інвестиційну платформу. За результатами розслідування, група залучала користувачів у понад 20 країнах, встановлено 62 жертви, а щомісячний оборот у пік досягав 1 мільйона доларів США.
Підроблений дохід для привернення коштів
Дослідники зазначили, що ця мережа створила кілька сайтів, які зовні схожі на легітимні платформи, просуваючи високодоходні криптовалютні проекти. Після внесення коштів користувачами, адміністрація штучно симулювала торгівельну діяльність, щоб на панелі облікового запису постійно відображався прибуток.
Поліція заявила, що торгові записи та дані про прибуток, відображені на сайті, не є справжніми і призначені лише для того, щоб натхненити користувачів інвестувати більше коштів. Українські органи безпеки визначили 25-річного ІТ-спеціаліста як організатора цієї мережі.
Виклик викрадення гаманця під час виведення коштів
Справжній етап крадіжки коштів відбувається, коли користувач подає запит на вивід коштів. Слідчі зазначили, що платформа спочатку блокує запит на вивід, а потім вимагає від користувача підключити свій основний гаманець та надати дозвіл на невелику тестову транзакцію під приводом «додаткової перевірки».
Після того як користувач завершить авторизацію, вбудована програма для крадіжки гаманця переказує активи з підключеного гаманця на адресу, що контролюється злочинною групою. Після переказу активів жертви зазвичай втрачають доступ до свого облікового запису на платформі.
Україна також зазначила, що ці платформи не лише обманом отримують криптоактиви, але й збирають особисті дані, такі як паспортні дані, номери телефонів, електронні адреси, імена користувачів акаунтів, паролі та фотографії під час процесу реєстрації та верифікації.
Нідерландські сервери містять дані жертв
Слідчі встановили, що сервери, пов’язані зі злочином, розташовані в Нідерландах, і правоохоронні органи отримали доступ до одного з баз даних. У базі даних зберігаються інформація про жертв, гаманці, суми, вкрадені за одну транзакцію, а також внутрішні комунікації групи та записи про функціонування платформи.
Наразі підтверджені жертви походять з більш ніж 20 країн, включаючи Німеччину, Польщу, Литву, Латвію, Іспанію, Францію, Великобританію, Канаду та Ізраїль. Зі збільшенням аналізу даних сервера кількість жертв і масштаб збитків можуть зростати.
Під час 34 обшуків було вилучено велику кількість обладнання
Українська поліція повідомила, що правоохоронці провели 34 обшуки в Києві та навколо нього, включаючи житлові будинки, офіси та транспортні засоби.
- Забрано більше ніж 100 комп’ютерів та іншого комп’ютерного обладнання
- Забрано більше ніж 100 телефонів, 79 SIM-карт та набір GSM-шлюзів
- Конфісковано 15 автомобілів, а також готівку та відповідні документи
Дослідження також виявило, що деякі автомобілі та нерухомість зареєстровані на ім’я дружини та родичів підозрюваних. Поліція заявила, що злочинна організація мала кілька офісів у Києві та навколишніх районах і найняла понад 46 українських громадян для участі у діяльності.
Справа розслідується за статтею про шахрайство згідно з Кримінальним кодексом України. Поліція повідомила, що продовжує виявляти інших учасників, додаткових жертв та підраховує загальну суму криптоактивів, вкрадених через ці платформи.