Украинские силовики закрыли в Киеве сеть поддельных криптовалютных платформ, которая похищала активы из кошельков пользователей более чем из 20 стран. Следствие уже установило 62 потерпевших, а оборот преступной схемы в пиковые месяцы, по оценке СБУ, мог достигать $1 млн.
Национальная полиция Украины утверждает, что организатор привлек к работе более 46 граждан страны и открыл несколько мошеннических офисов в Киеве и области. СБУ называет предполагаемым организатором 25-летнего IT-специалиста из Киева. Имена фигурантов пока не раскрываются, расследование продолжается.
Группа маскировала свои сайты под инвестиционные сервисы и искала клиентов через публикации о якобы прибыльных криптопроектах в Telegram. После регистрации пользователей убеждали подключить криптокошелек и перевести средства для инвестиций. Сотрудники мошеннических офисов вручную имитировали торговлю и показывали в личном кабинете растущий баланс, хотя реальных операций с заявленной прибылью не происходило.
Кража начиналась, когда клиент пытался забрать деньги. Платформа блокировала вывод, после чего жертве предлагали подключить основной кошелек и подтвердить небольшую «тестовую» транзакцию. В поддельный сайт был встроен wallet drainer, который после подтверждения операции переводил цифровые активы на подконтрольные злоумышленникам адреса.
Таким образом преступникам не требовалось взламывать блокчейн или искать уязвимость в самом кошельке. Схема сочетала технический инструмент с социальной инженерией и заставляла владельца кошелька самостоятельно подтвердить действие, открывавшее путь к активам.
Мошенники собирали не только криптовалюту. При регистрации и верификации клиенты передавали платформам паспортные данные, номера телефонов, адреса электронной почты, логины, пароли и фотографии. Поэтому расследование затрагивает не только финансовый ущерб, но и крупный массив скомпрометированных персональных данных.
Переломным моментом стало обнаружение серверного оборудования в Нидерландах, где группа хранила рабочую базу. Украинские следователи получили доступ к спискам потерпевших, адресам криптокошельков, суммам похищенных активов, внутренней переписке и сведениям о работе фальшивых платформ. Среди установленных жертв есть граждане Германии, Польши, Литвы, Латвии, Испании, Франции, Великобритании, Канады и Израиля.
Во время операции полиция провела 34 обыска в квартирах, офисах и автомобилях в Киеве и Киевской области. Силовики изъяли более 100 компьютеров, свыше 100 телефонов, 79 SIM-карт, GSM-шлюз, документы, наличные и 15 автомобилей. Следствие также выяснило, что часть дорогих машин и недвижимости оформлялась на жен и других родственников фигурантов, а предполагаемый организатор передвигался с вооруженной охраной.
Дело расследуют по части 5 статьи 190 Уголовного кодекса Украины. Правоохранители продолжают устанавливать всех участников сети, новых потерпевших и окончательный размер ущерба. СБУ указывает, что фигурантам может грозить до 12 лет лишения свободы с конфискацией имущества.