Поліція розкрила мережу криптодрейнерів у Києві з обігом $1 млн на місяць

Національна поліція та Служба безпеки України ліквідували мережу фейкових інвестиційних платформ, яка виманювала криптовалюту в громадян понад 20 країн. Слідчі вже встановили 62 постраждалих серед мешканців Німеччини, Польщі, Литви, Латвії, Іспанії, Франції, Великої Британії, Канади та Ізраїлю.

Кіберполіція зупинила роботу мережі в Києві

Організатором схеми виявився 25-річний IT-фахівець, який набрав щонайменше 46 українців для роботи в кількох офісах у Києві та області. Частина команди розробляла фейкові сайти і підтримувала їх онлайн попри спроби блокування, інші відповідали за дзвінки клієнтам, продажі та охорону. За оцінкою СБУ, оборот мережі на піку сягав до $1 млн на місяць.

Пітч стартував у Telegram-каналах. Там шахраї рекламували нібито прибуткові крипто-проєкти і запрошували підписників зареєструватися на власному сайті, зовні схожому на справжню біржу.

Слідство вважає встановлених 62 постраждалих лише частиною реальної картини. Не всі транзакції вдалося прив'язати до конкретних людей, тож правоохоронці продовжують ідентифікувати нових жертв за вилученою базою даних.

Як діяла схема виманювання коштів

Користувачі, які реагували на рекламу, підключали крипто-гаманець і переказували кошти на нібито інвестиційні проєкти. Співробітники офісів вручну імітували торгівлю. У кабінеті кожного клієнта поступово "зростав" баланс, хоча реальних угод ніхто не укладав. Коли жертва намагалася вивести гроші, платформа блокувала запит під різними приводами.

Реєстрація також вимагала паспортні дані, номери телефонів, логіни, паролі та фотографії. Усе це потрапляло у внутрішню базу організаторів разом з адресами гаманців та сумами викраденого в кожної жертви.

Більшість постраждалих є громадянами країн ЄС, а не України. Рекламні тексти і платіжні деталі підлаштовувалися під аудиторію конкретної країни, тоді як команда підтримки та розробники працювали з одного й того самого київського офісу.

Що вилучили під час обшуків

Слідчі знайшли сервер з базою даних групи у Нідерландах і отримали до неї доступ. Документи показали не лише список постраждалих, а й внутрішнє листування співробітників та повну схему роботи фейкових платформ.

Під час 34 обшуків у Києві та області правоохоронці вилучили:

• понад 100 комп'ютерів і стільки ж мобільних телефонів
• 79 сім-карток і GSM-шлюз для масових дзвінків
• 15 автомобілів, частину яких переоформили на родичів фігурантів
• готівку та обладнання, яким користувалися в офісах

Доступ до вилученої бази дав слідчим змогу відновити хронологію дій щодо кожної жертви. Слідчі бачили дату реєстрації, суму першого переказу та момент, коли гаманець спорожнили остаточно.

Організатор пересувався у супроводі озброєної охорони. Справу розслідують за частиною 5 статті 190 Кримінального кодексу України. Поліція каже, що продовжує встановлювати всіх причетних, інших постраждалих і повний розмір збитків.

Ширший контекст крипто-шахрайства в Україні

Це не перший великий випадок такого роду за останній час. У червні Україна вперше перевела вилучені $8,3 млн у USDT на державний гаманець. Раніше конфісковану криптовалюту під офіційне управління держави не передавали.

За оцінкою Royal United Services Institute, загальні втрати України від крипто-злочинів сягають щонайменше $10 млрд. Дослідники вважають, що жорсткіші правила конфіскації та обігу вилучених активів могли б повернути значну частину цих коштів і податків до бюджету.

Фейкові платформи такого типу працюють переконливо саме тому, що копіюють інтерфейс справжніх бірж, але не проходять жодної ліцензійної перевірки. На великих майданчиках штибу Binance вивід коштів і верифікація особи регулюються правилами платформи, тоді як шахрайський сайт існував лише для того, щоб один раз спорожнити гаманець клієнта.

На Kurslog ми регулярно нагадуємо читачам одне правило. Жоден легітимний обмінник чи біржа ніколи не попросить схвалити "тестову" транзакцію, щоб розблокувати виведення коштів. Це завжди ознака дрейнера, а не перевірки платформи.