Полиция раскрыла сеть криптодрейнеров в Киеве с оборотом $1 млн в месяц

Национальная полиция и Служба безопасности Украины ликвидировали сеть фейковых инвестиционных платформ, которая выманивала криптовалюту у граждан более 20 стран. Следователи уже установили 62 пострадавших среди жителей Германии, Польши, Литвы, Латвии, Испании, Франции, Великобритании, Канады и Израиля.

Киберполиция остановила работу сети в Киеве

Организатором схемы оказался 25-летний IT-специалист, который набрал как минимум 46 украинцев для работы в нескольких офисах в Киеве и области. Часть команды разрабатывала фейковые сайты и поддерживала их онлайн несмотря на попытки блокировки, остальные отвечали за звонки клиентам, продажи и охрану. По оценке СБУ, оборот сети на пике достигал до $1 млн в месяц.

Питч стартовал в Telegram-каналах. Там мошенники рекламировали якобы прибыльные крипто-проекты и приглашали подписчиков зарегистрироваться на собственном сайте, внешне похожем на настоящую биржу.

Следствие считает установленных 62 пострадавших лишь частью реальной картины. Не все транзакции удалось привязать к конкретным людям, поэтому правоохранители продолжают устанавливать новых жертв по изъятой базе данных.

Как работала схема выманивания средств

Пользователи, реагировавшие на рекламу, подключали крипто-кошелек и переводили деньги на якобы инвестиционные проекты. Сотрудники офисов вручную имитировали торговлю. В кабинете каждого клиента постепенно "рос" баланс, хотя реальных сделок никто не заключал. Когда жертва пыталась вывести деньги, платформа блокировала запрос под разными предлогами.

Регистрация также требовала паспортные данные, номера телефонов, логины, пароли и фотографии. Все это попадало во внутреннюю базу организаторов вместе с адресами кошельков и суммами похищенного у каждой жертвы.

Пострадавшие в основном являются гражданами стран ЕС, а не Украины. Рекламные тексты и платежные детали подстраивались под аудиторию конкретной страны, тогда как команда поддержки и разработчики работали из одного и того же киевского офиса.

Что изъяли во время обысков

Следователи нашли сервер с базой данных группы в Нидерландах и получили к ней доступ. Документы показали не только список пострадавших, но и внутреннюю переписку сотрудников и полную схему работы фейковых платформ.

Во время 34 обысков в Киеве и области правоохранители изъяли:

• более 100 компьютеров и столько же мобильных телефонов
• 79 сим-карт и GSM-шлюз для массовых звонков
• 15 автомобилей, часть которых переоформили на родственников фигурантов
• наличные и оборудование, которым пользовались в офисах

Доступ к изъятой базе позволил следователям восстановить хронологию действий по каждой жертве. Следователи видели дату регистрации, сумму первого перевода и момент, когда кошелек опустошили окончательно.

Организатор передвигался в сопровождении вооруженной охраны. Дело расследуют по части 5 статьи 190 Уголовного кодекса Украины. Полиция говорит, что продолжает устанавливать всех причастных, других пострадавших и полный размер убытков.

Более широкий контекст крипто-мошенничества в Украине

Это не первый крупный случай такого рода за последнее время. В июне Украина впервые перевела изъятые $8,3 млн в USDT на государственный кошелек. Раньше конфискованную криптовалюту под официальное управление государства не передавали.

По оценке Royal United Services Institute, общие потери Украины от крипто-преступлений достигают как минимум $10 млрд. Исследователи считают, что более жесткие правила конфискации и оборота изъятых активов могли бы вернуть значительную часть этих средств и налогов в бюджет.

Фейковые платформы такого типа работают убедительно именно потому, что копируют интерфейс настоящих бирж, но не проходят никакой лицензионной проверки. На крупных площадках вроде Binance вывод средств и верификация личности регулируются правилами платформы, тогда как мошеннический сайт существовал лишь для того, чтобы один раз опустошить кошелек клиента.

На Kurslog мы регулярно напоминаем читателям одно правило. Ни один легитимный обменник или биржа никогда не попросят одобрить "тестовую" транзакцию, чтобы разблокировать вывод средств. Это всегда признак дрейнера, а не проверки платформы.