241 домен і 112 серверів: США ліквідували інфраструктуру криптосхеми, орієнтованой на російськомовних інвесторів
Бруклінська прокуратура оголосила про успішну операцію, спрямовану на викриття глобальної мережі шахраїв у сфері криптовалют, що обманювали російськомовних жителів Сполучених Штатів. Правоохоронці знищили 112 серверів та 241 домен фальшивих інвестиційних платформ, до яких активно долучилось ФБР. Внаслідок шахрайської схеми було завдано збитків на десятки мільйонів доларів, а деякі постраждалі втратили усі свої заощадження.
Механізми шахрайства з криптовалютою
Протягом більше трьох років прокуратура Брукліна досліджувала цю шахрайську мережу, яка фокусувалася на російськомовних громадах у США. Зловмисники застосовували рекламні матеріали російською мовою на Facebook для привернення інвесторів.
Коли потенційна жертва реагувала на оголошення, з нею зв'язувався фальшивий інвестиційний консультант, котрий допомагав відкривати обліковий запис на підробленій криптовалютній платформі. Він переконував клієнтів купити криптовалюту і перевести її на адреси, пов'язані з шахрайськими сайтами.
Через деякий час, коли постраждалі намагалися зняти свої кошти, їхні облікові записи блокували або вимагали сплати додаткових зборів і податків. Щоб отримати більше грошей, шахраї після первинного обману часто зверталися з новими пропозиціями про "допомогу" у поверненні зниклих активів, за що вимагали додаткову плату — це також була частина афери.
Масштаб збитків постраждалих
За даними прокуратури, загальна сума викрадених коштів, оцінюється в десятки мільйонів доларів. Водночас правоохоронці змогли повернути близько $300 тисяч викрадених активів, процес відшкодування іншим постраждалим триває.
Перед проведенням останньої операції детективи вже ліквідували чи заблокували близько 400 доменів, причетних до шахрайства в криптовалютній сфері. Однак шахраї швидко відкривали нові сайти, тому правоохоронці вирішили зосередитися не лише на окремих доменах, а й на технічній інфраструктурі, що забезпечувала функціонування усієї схем.
У результаті останньої операції шахраї втратили доступ до даних, інформації про постраждалих та програмного забезпечення, яке вони використовували для підтримки своїх підроблених платформ і контакту з клієнтами.
Локація шахрайської інфраструктури
Згідно з даними прокуратури Брукліна, зловмисники використовували кіберінфраструктуру та IP-адреси, розташовані в Україні та інших країнах Східної Європи. Більше ніж 100 сервісних хмарних серверів, робота яких була припинена, перебували під контролем компаній зі Східної Європи та США.
Минулого тижня слідчі провели ряд обшуків та інших операцій у тригодинному періоді через три часові пояси. Координацією операції займалися прокуратура Брукліна та ФБР за участю організацій ShadowServer, Coeus та UltaHost.
Варто зазначити, що місцезнаходження серверів і IP-адрес не визначає громадянство організаторів схеми. В офіційних зведеннях прокуратури не стверджується, що зловмисники були українцями.
:
Прокурор Брукліна Ерік Гонсалес підкреслив, що знищення серверів та сотень фальшивих сайтів суттєво ускладнить створення нових платформ та повторне обманювання постраждалих. Проте, ця операція не гарантує автоматичного повернення всіх викрадених коштів, і правоохоронці продовжують шукати й повертати активи.
