- Для повышения эффективности борьбы с криптомошенниками прокуратура США и ФБР начали отключать не сайты, а серверы.
- В ходе специальной операции были заблокированы не только домены, но и 112 облачных серверов.
Прокуратура Бруклина при содействии ФБР вывела из строя инфраструктуру международной схемы криптовалютного мошенничества, ориентированной преимущественно на русскоязычных жителей США. В ходе операции были заблокированы 241 мошеннический домен и 112 облачных серверов.
По оценке следствия, злоумышленники похитили десятки миллионов долларов, причём некоторые потерпевшие потеряли все свои сбережения. Пока властям удалось изъять около $300 тыс., работа по возврату остальных средств продолжается.
Жертв находили через рекламу на русском языке
Схема начиналась с рекламы инвестиционных возможностей на русском языке в Facebook. После отклика человеку звонил русскоязычный «инвестиционный консультант», который помогал открыть аккаунт на поддельной платформе, купить криптовалюту и перевести её на контролируемые мошенниками адреса.
На сайте отображалась фиктивная прибыль. Когда клиент пытался вывести деньги, доступ к счёту блокировали либо требовали дополнительные платежи под видом налогов и комиссий.
Полученные с серверов данные показали ещё один уровень схемы. Через несколько недель после первоначальной кражи с теми же людьми связывались повторно и предлагали определённую за плату вернуть потерянную криптовалюту. Таким образом, база обманутых инвесторов дважды использовалась для мошенничества с «возвратом средств».
Власти перешли от блокировки сайтов к серверам
Подразделение прокуратуры по виртуальным валютам расследует деятельность этой сети около трёх лет. До нынешней операции она уже заблокировала или изъяла примерно 400 связанных с инвестиционным мошенничеством доменов, однако их быстро заменяли новыми.
Поэтому следователи сосредоточились на серверной инфраструктуре, где находились данные сайтов, информация о жертвах и программное обеспечение операторов. Серверы обслуживались компаниями в США и Восточной Европе, а используемая инфраструктура включала IP-адреса на Украине и других странах региона. Это само по себе не устанавливает местонахождение или гражданство организаторов.
В официальном сообщении не говорится об арестах или предъявлении обвинений конкретным лицам.
ФБР рекомендует пострадавшим от подобных схем немедленно прекратить переводы и не оплачивать дополнительные «налоги», комиссии или услуги компаний, обещающих вернуть украденную криптовалюту. О случившемся следует сообщить через Internet Crime Complaint Center, сохранив адреса кошельков, хэши транзакций, суммы, даты, телефоны, адреса сайтов и переписку с мошенниками.