" Следователи выявили 62 жертвы мошенничества и выяснили, что в предполагаемой схеме участвовали более 46 граждан Украины.
Для пользователей веб‑сайтов, которые сейчас находятся под следствием в Украине, рост балансов на экране создавал видимость увеличения инвестиций.
Однако растущие балансы давали лишь ложное ощущение безопасности. Когда наступало время вывода средств, ситуация менялась.
По данным украинских властей, когда потенциальные инвесторы пытались вывести деньги, платформы просили пользователей подключить основные криптокошельки. Получив доступ, злоумышленники предлагали подтвердить небольшую тестовую транзакцию — после этого средства исчезали.
Украинские власти сообщили, что в схеме использовался механизм автоматического вывода средств («криптодренаж»), встроенный в веб‑сайты: доступ к кошелькам пользователей автоматически переводил деньги на кошельки, контролируемые организаторами.
После перевода средств жертва теряла доступ к платформе. Украинская полиция заявила, что закрыла сеть, которая, предположительно, охотилась за средствами жителей более чем 20 стран. Следователи на данный момент выявили 62 жертвы, а Служба безопасности Украины (СБУ) сообщила, что оборот схемы мог достигать $1 млн в месяц.
Фальшивый рост средств перед кражей был частью схемы. Полиция сообщила, что организаторы вручную создавали транзакции и корректировали балансы счетов пользователей, чтобы создать иллюзию роста инвестиций.
Фейковые платформы охватывали не только криптовалюту. Во время регистрации и проверки личности операторы собирали паспортные данные, номера телефонов, адреса электронной почты, логины, пароли и фотографии, сообщила полиция.
Это давало злоумышленникам доступ к цифровым активам и личной информации, которая затем могла быть использована для других видов мошенничества.
Следователи сообщают, что главный организатор — 25‑летний IT‑специалист — привлек более 46 граждан Украины и управлял несколькими офисами в Киеве и окрестностях. Технические специалисты создавали и поддерживали фальшивые сайты, следили за их работой. Другие сотрудники связывались с потенциальными жертвами, управляли офисами или обеспечивали безопасность.
Полиция сообщила, что жертвы были из Германии, Польши, Литвы, Латвии, Испании, Франции, Великобритании, Канады, Израиля и других стран.
Инфраструктурные улики
Существенный прорыв в расследовании произошел благодаря инфраструктуре за пределами Украины.
Власти отследили серверное оборудование, которое использовала группа, до Нидерландов и получили доступ к базе данных, хранящейся там. В записях содержались списки жертв, адреса криптокошельков, суммы предположительно украденного, внутренняя переписка и сведения о работе фальшивых платформ.
Следователи заявили, что эти записи помогли восстановить схему и выявить жертв.
Позже украинская полиция и СБУ провели 34 обыска в Киеве и окрестностях. Власти изъяли более 100 компьютеров, свыше 100 телефонов, 79 SIM‑карт, документы, наличные деньги и 15 автомобилей.
Расследование продолжается в рамках украинского законодательства о мошенничестве.
Полиция по‑прежнему пытается установить других участников схемы, найти дополнительных жертв и определить, сколько криптовалюты предположительно похитила сеть.
