Прокуратура Брукліна оголосила про масштабну операцію проти міжнародної мережі криптовалютних шахраїв, які обманювали російськомовних жителів США; правоохоронці вивели з ладу 112 серверів і 241 домен фальшивих інвестиційних платформ. До операції долучилося ФБР, а прокуратура зазначила, що схема завдала збитків на десятки мільйонів доларів і деякі постраждалі втратили всі заощадження.
Механіка роботи шахрайської схеми
Понад три роки підрозділ прокуратури Брукліна з розслідування злочинів із віртуальними валютами вивчав мережу, орієнтовану на російськомовну громаду США. Шахраї залучали людей через рекламу російською мовою у Facebook і пропонували контакти псевдоінвестиційних консультантів.
Псевдо-консультанти допомагали створити акаунт на фальшивій платформі, переконували купити криптовалюту й переказати її на адреси, пов’язані зі злочинною мережею. Коли ж жертви намагалися вивести кошти, акаунти блокували або вимагали додаткові комісії й податки; іноді потерпілим пропонували за окрему плату «допомогу» у поверненні втрачених активів.
Які збитки та що вилучили
За оцінкою прокуратури, загальна сума викрадених коштів становить десятки мільйонів доларів, і частина постраждалих втратила всі заощадження. Правоохоронці вже вилучили близько $300 тис. викрадених активів, а робота з повернення інших коштів триває.
Раніше слідчі заблокували або вилучили близько 400 доменів, пов’язаних із криптовалютним шахрайством, але зловмисники створювали нові сайти. Тому цього разу правоохоронці вдарили по технічній інфраструктурі мережі, щоб унеможливити доступ до даних, інформації про постраждалих і програмного забезпечення, яке підтримувало фальшиві платформи.
Розташування інфраструктури та операційні дії
Прокуратура вказує, що зловмисники використовували кіберінфраструктуру й IP-адреси в Україні та інших країнах Східної Європи. Понад 100 хмарних серверів, роботу яких порушили правоохоронці, були розміщені в інфраструктурі компаній зі Східної Європи та США.
Минулого тижня слідчі провели обшуки та інші заходи в трьох часових поясах протягом кількох годин; операцію координували прокуратура Брукліна й ФБР за участю організацій ShadowServer, Coeus і UltaHost. Прокуратура зазначила, що розташування серверів і IP-адрес саме по собі не встановлює громадянство організаторів схеми, і операція не гарантує автоматичного повернення всіх викрадених коштів.
