Kriptografiniai sukčiai iš aukų pavogė milijonus, o paskui grįžo apsimesdami, kad padeda atgauti pinigus

Kriptografiniai sukčiai, pavogę milijonus iš rusakalbių investuotojų, po kelių savaičių kreipėsi į tas pačias aukas, pažadėdami susigrąžinti jų nuostolius.

Spalio 14 d. Bruklino prokurorai atskleidė sukčiavimą po to, kai per tarptautinę vykdymo operaciją buvo sutrikdyta 112 serverių ir 241 svetainė, palaikanti investavimo į kriptovaliutą schemą, kuri tariamai pavogė dešimtis milijonų dolerių iš aukų visoje JAV.

Operacija, atlikta padedant Federaliniam tyrimų biurui (FTB), buvo nukreipta į infrastruktūrą, naudojamą apgaulingoms investavimo platformoms valdyti ir palaikyti ryšį su aukomis. Tyrėjai atgavo duomenis, rodančius, kad tas pats nusikalstamas tinklas vėl bandė išnaudoti žmones, kai jie prarado pinigus pagal pradinę schemą.

Bruklino apygardos prokuroras Ericas Gonzalezas sakė, kad sukčiai nusitaikė į rusakalbius amerikiečius, atlikdami sudėtingą investavimo operaciją, prieš bandydami išgauti tolesnius mokėjimus siūlydami atgauti pavogtą kriptovaliutą.

Trejus metus vykstančio tyrimo metu buvo nustatyta aukų koncentracija Brukline, kur gyvena daug rusakalbių gyventojų. Pasak prokurorų, kai kurios aukos prarado visas savo santaupas.

Atkurta informacija taip pat atskleidė, kaip sukčiai palaikė santykius su aukomis po pradinės vagystės, taip sukurdami galimybę prašyti papildomų mokėjimų, kai jų apgaulingos investavimo platformos nustojo apdoroti pinigų išėmimus.

Prokurorai taikosi į serverius, esančius už pasikartojančių kriptovaliutų sukčiavimo

Tyrėjai atsekė operaciją rusų kalba „Facebook“ skelbimais, reklamuojančiais investavimo į kriptovaliutas galimybes.

Į skelbimus atsiliepę žmonės sulaukė rusakalbiais investavimo patarėjais prisistatančių asmenų telefono skambučių. Tariami patarėjai tada nukreipė juos į kriptovaliutų prekybos svetaines, padėjo susikurti paskyras ir nurodė įsigyti skaitmeninio turto.

Vėliau aukos pervesdavo kriptovaliutą į piniginių adresus, susietus su investicinėmis platformomis, manydamos, kad jų pinigai buvo panaudoti teisėtoms investicijoms.

Apgaulė paprastai išryškėjo po kelių savaičių ar mėnesių, kai investuotojai bandė atsiimti savo lėšas. Kai kurie sužinojo, kad jų sąskaitos užrakintos, o kitiems buvo pasakyta, kad jiems reikia sumokėti papildomus mokesčius arba mokesčius, kad nusikaltėliai galėtų išleisti savo pinigus.

Tada nusikaltėliai išnaudojo savo patirtus nuostolius.

Prokurorai teigė, kad atkurti serverio duomenys rodo, kad operatoriai susisiekė su aukomis praėjus kelioms savaitėms po pradinio sukčiavimo, teigdami, kad gali susigrąžinti dingusį turtą.

Antrasis metodas leido tinklui panaudoti informaciją, surinktą per investicinį sukčiavimą, siekiant nukreipti žmones, jau patiriančius didelių finansinių nuostolių.

Pareigūnai neatskleidė, kiek nukentėjusiųjų gavo šiuos išieškojimo pasiūlymus ir ar sumokėjo papildomų išmokų.

Išvados atspindi platesnį modelį FTB nustatė, perspėdamas, kad apgaulingos kriptovaliutos atkūrimo įmonės dažnai taikosi žmonių, kurie jau prarado lėšas dėl investicinių sukčių.

Tokios operacijos gali reikalauti išankstinių mokėjimų, pateikti klaidinančias turto paieškos ataskaitas arba melagingai teigti apie ryšius su teisėsaugos institucijomis, siekiant įtikinti aukas siųsti daugiau pinigų.

Bruklino byloje tyrėjai sutelkė dėmesį į infrastruktūros, kuri leido nusikalstamam tinklui išlaikyti savo svetaines ir nuolat susisiekti su aukomis, išardymą.

Apygardos prokuroro virtualių valiutų skyrius anksčiau buvo užgrobęs arba sutrikdęs apie 400 domenų, susijusių su sukčiavimu investuojant į kriptovaliutas. Tačiau greitai atsirado pakaitinių svetainių, todėl apgaulingos operacijos buvo tęsiamos nepaisant vykdymo veiksmų.

Tai paskatino tyrėjus išplėsti savo pastangas už pačių svetainių ribų.

Praėjusią savaitę per tris laiko juostas apėmusią operaciją kaltintojai įvykdė kratos orderius ir koordinavo Rytų Europos ir JAV įmonių priglobtų debesijos serverių veiklos sutrikimus.

Apygardos prokuratūros teigimu, nusikalstamo tinklo veikla rėmėsi infrastruktūra ir interneto adresais Ukrainoje ir kitose Rytų Europos šalyse.

Nukreipdami į serverius, tyrėjai siekė nutraukti prieigą prie programinės įrangos, svetainių duomenų ir aukų įrašų, reikalingų veikti apgaulingoms platformoms.

Šiuo žingsniu taip pat buvo siekiama užkirsti kelią sukčiams greitai atkurti savo svetaines ir naudoti saugomą klientų informaciją, kad galėtų kreiptis į esamas aukas ir pateikti tolesnius atkūrimo pasiūlymus.

Vykdymo pastangos apėmė FTB ir kelių privataus sektoriaus organizacijų, įskaitant „Shadowserver“, „Coeus“ ir „UltaHost“, bendradarbiavimą.

Nepaisant sutrikimo masto, pavogtos kriptovaliutos atgavimas tebėra atskiras iššūkis.

Prokurorai skaičiuoja, kad ši schema pavogė dešimtis milijonų dolerių, tačiau tyrėjai iki šiol yra konfiskavę tik apie 300 000 USD pavogto turto.

Apygardos prokuratūra neatskleidė, ar nukentėjusieji atgavo šias lėšas ir nepateikė restitucijos grafiko. Pranešime taip pat nebuvo nurodyti įtariami operatoriai ar paskelbti sulaikymai.

Tyrėjai ir toliau stengiasi susigrąžinti papildomą turtą, todėl didžioji dalis pinigų, pavogtų per tarptautinę operaciją, lieka be duomenų.