В Україні викрили криптошахраїв з оборотом до $1 млн на місяць

В Україні викрили мережу фейкових криптоінвестиційних платформ, яка могла мати оборот до $1 млн на місяць. За даними слідства, шахрайська схема була спрямована на користувачів із понад 20 країн.

Про операцію повідомила Національна поліція України. Розслідування проводили слідчі Головного слідчого управління Нацполіції разом із СБУ та Офісом генпрокурора.

Правоохоронці встановили 62 потерпілих, однак їхня кількість може зрости. Серед постраждалих були громадяни Німеччини, Польщі, Литви, Латвії, Іспанії, Франції, Великої Британії, Канади та Ізраїлю.

За версією слідства, організатори створювали сайти, які імітували легальні інвестиційні платформи. Через Telegram-рекламу потенційним клієнтам пропонували нібито прибуткові криптопроєкти.

Після реєстрації користувачам пропонували підключити криптогаманець і переказати кошти на платформу. Усередині особистого кабінету їм показували фейкове зростання балансу та вигадані результати інвестицій.

Слідство вважає, що працівники мережі вручну імітували торгову активність. Це створювало враження, що гроші справді працюють і приносять прибуток.

Окремий етап шахрайства починався тоді, коли клієнти намагалися вивести кошти. Оператори блокували запити на виведення та заявляли, що користувач має пройти додаткову перевірку.

Після цього жертв просили підключити основний криптогаманець і підтвердити невелику тестову транзакцію. За даними слідства, на сайтах був вбудований інструмент для викрадення активів, який використовував це підтвердження для переказу криптовалюти на адреси шахраїв.

Такий метод схожий на атаки через шкідливі дозволи, коли користувач сам підписує дію в гаманці, але не розуміє, що фактично дає зловмисникам доступ до своїх токенів. Для цього не обов’язково викрадати приватний ключ жертви.

Фейкові платформи збирали не лише криптовалюту. Під час реєстрації та верифікації шахраї отримували паспортні дані, номери телефонів, електронні адреси, логіни, паролі та фотографії користувачів.

За даними СБУ, організатором мережі був 25-річний IT-фахівець. До роботи схеми залучили понад 46 українців, а інші учасники ще встановлюються.

Мережа мала кілька офісів у Києві та Київській області. Частина учасників підтримувала роботу сайтів, інші спілкувалися з клієнтами, забезпечували офіси та допомагали обходити блокування платформ.

Слідчі також отримали доступ до серверів у Нідерландах, де зберігалися дані про потерпілих, криптогаманці та суми викрадених активів. Там же знайшли внутрішнє листування учасників мережі та матеріали про роботу фейкових платформ.

У межах справи українські правоохоронці провели 34 обшуки в будинках, офісах і автомобілях у Києві та області. Було вилучено понад 100 комп’ютерів, більш ніж 100 мобільних телефонів, 79 SIM-карт, GSM-шлюз, готівку та документи.

Також під час обшуків вилучили 15 автомобілів. За даними слідства, частину машин і нерухомості учасники мережі оформлювали на дружин та інших родичів, а ймовірний організатор пересувався з озброєною охороною.

Кримінальне провадження ведеться за статтею про шахрайство. Остаточну суму збитків правоохоронці поки не називають, оскільки продовжують встановлювати всіх учасників схеми, нових потерпілих і загальний обсяг викраденої криптовалюти.