Ukrajinské úřady odhalily rozsáhlou síť falešných investičních platforem, která měla okrádat uživatele kryptoměn ve více než 20 zemích. Vyšetřovatelé zatím identifikovali 62 obětí a tvrdí, že měsíční obrat celé operace mohl dosahovat až jednoho milionu dolarů.
Ukrajinská policie společně se Službou bezpečnosti Ukrajiny, známou jako SBU, zasáhla proti organizované skupině, která měla provozovat falešné investiční platformy a pomocí nich získávat přístup ke kryptoměnovým peněženkám svých obětí.
Podle vyšetřovatelů celý systém fungoval poměrně sofistikovaně. Uživatelé se zaregistrovali na webových stránkách, které se tvářily jako legitimní investiční platformy. Na svých účtech následně viděli rostoucí zůstatky a falešné zisky, což mělo vytvářet dojem, že jejich investice skutečně vydělávají.
Ve skutečnosti však byly údaje na platformách podle policie uměle upravovány. Provozovatelé měli ručně vytvářet transakce a měnit zobrazené zůstatky tak, aby uživatelé získali větší důvěru v platformu a případně na ní drželi nebo posílali více peněz.
Problém nastal ve chvíli, kdy se oběť pokusila své prostředky vybrat. Platformy tehdy údajně požadovaly připojení hlavní kryptoměnové peněženky uživatele a potvrzení transakce, která se mohla tvářit jako drobná testovací operace.
Ve skutečnosti však webové stránky obsahovaly takzvaný crypto drainer, tedy škodlivý mechanismus určený k odčerpání kryptoměn z připojené peněženky. Jakmile uživatel potřebné oprávnění schválil, prostředky mohly být automaticky převedeny na peněženky kontrolované provozovateli podvodu.
Po dokončení převodu měla být oběť z platformy zablokována a k prostředkům se již nemohla dostat.
Ukrajinské úřady uvedly, že síť měla cílit na uživatele ve více než 20 zemích. Policie zatím identifikovala 62 poškozených, přičemž SBU odhaduje, že měsíční obrat celé operace mohl dosahovat až jednoho milionu dolarů.
Skupina se navíc podle vyšetřovatelů nezaměřovala pouze na kryptoměny. Během registrace a ověřování identity měli provozovatelé shromažďovat také údaje z cestovních pasů, telefonní čísla, e-mailové adresy, přihlašovací údaje, hesla a fotografie uživatelů.
Takové informace mohly být potenciálně využity i k dalším formám podvodů nebo krádeží identity.
Za hlavního organizátora celé skupiny vyšetřovatelé označili pětadvacetiletého IT specialistu. Ten měl podle úřadů naverbovat více než 46 ukrajinských občanů a provozovat několik kanceláří v Kyjevě a okolí.
Jednotliví členové skupiny měli rozdělené role. Technický personál vytvářel a udržoval falešné webové stránky, další zaměstnanci kontaktovali potenciální oběti, spravovali kanceláře nebo zajišťovali jejich bezpečnost.
Mezi země, odkud pocházely oběti, patřilo například Německo, Polsko, Litva, Lotyšsko, Španělsko, Francie, Velká Británie, Kanada nebo Izrael.
Důležitý průlom ve vyšetřování přišel díky infrastruktuře umístěné mimo Ukrajinu. Úřady vystopovaly serverové vybavení využívané skupinou do Nizozemska a následně získaly přístup k databázi, která se tam nacházela.
Databáze měla obsahovat seznamy obětí, adresy kryptoměnových peněženek, informace o údajně ukradených částkách, interní komunikaci členů skupiny a další data popisující fungování falešných investičních platforem.
Právě tyto záznamy podle policie umožnily detailněji zrekonstruovat celý systém a identifikovat další poškozené.
Ukrajinská policie a SBU následně provedly 34 domovních a firemních prohlídek v Kyjevě a okolním regionu. Během zásahu měly úřady zabavit více než 100 počítačů, přes 100 mobilních telefonů, 79 SIM karet, dokumenty, hotovost a 15 vozidel.
Vyšetřování zatím není uzavřeno. Ukrajinské úřady se snaží identifikovat další osoby zapojené do celé operace, dohledat další oběti a určit přesnou hodnotu kryptoměn, které byly prostřednictvím falešných investičních platforem odcizeny.
Případ zároveň ukazuje na jedno z největších rizik kryptoměnových podvodů. Útočníci se stále častěji nesnaží pouze přesvědčit uživatele, aby jim kryptoměny přímo poslali, ale vytvářejí propracované webové platformy a nástroje, které mají získat přístup přímo k jejich peněženkám.