Прокуратура Бруклина объявила о масштабной операции против международной сети криптовалютных мошенников, которые обманывали русскоязычных жителей США; правоохранители вывели из строя 112 серверов и 241 домен фальшивых инвестиционных платформ. К операции подключилось ФБР, а прокуратура отметила, что схема нанесла ущерб на десятки миллионов долларов и некоторые пострадавшие потеряли все сбережения.
Механика работы мошеннической схемы
Более трех лет подразделение прокуратуры Бруклина по расследованию преступлений с виртуальными валютами изучало сеть, ориентированную на русскоязычное сообщество США. Мошенники привлекали людей через рекламу на русском языке в Facebook и предлагали контакты псевдоинвестиционных консультантов.
Псевдоконсультанты помогали создать аккаунт на фальшивой платформе, убеждали купить криптовалюту и перевести её на адреса, связанные с преступной сетью. Когда жертвы пытались вывести средства, аккаунты блокировали или требовали дополнительные комиссии и налоги; иногда пострадавшим предлагали за отдельную плату «помощь» в возврате утраченных активов.
Какие убытки и что изъяли
По оценке прокуратуры, общая сумма похищенных средств составляет десятки миллионов долларов, и часть пострадавших потеряла все сбережения. Правоохранители уже изъяли около $300 тис. похищенных активов, а работа по возврату других средств продолжается.
Ранее следователи блокировали или изымали около 400 доменов, связанных с криптовалютным мошенничеством, но злоумышленники создавали новые сайты. Поэтому в этот раз правоохранители ударили по технической инфраструктуре сети, чтобы сделать невозможным доступ к данным, информации о пострадавших и программному обеспечению, которое поддерживало фальшивые платформы.
Расположение инфраструктуры и оперативные действия
Прокуратура указывает, что злоумышленники использовали киберинфраструктуру и IP-адреса в Украине и других странах Восточной Европы. Более 100 облачных серверов, работу которых нарушили правоохранители, были размещены в инфраструктуре компаний из Восточной Европы и США.
На прошлой неделе следователи провели обыски и другие мероприятия в трёх часовых поясах в течение нескольких часов; операцию координировали прокуратура Бруклина и ФБР при участии организаций ShadowServer, Coeus и UltaHost. Прокуратура отметила, что расположение серверов и IP-адресов само по себе не устанавливает гражданство организаторов схемы, и операция не гарантирует автоматического возврата всех похищенных средств.
