За три года заблокировали 400 сайтов — и всё равно не смогли их закрыть. На этот раз накрыли сразу 112 серверов

👥 一起来群里抬杠

В среду офис окружного прокурора Бруклина в США объявил, что совместно с ФБР ликвидировал ключевую инфраструктуру международной криптоинвестиционной аферы. Всего изъяли или вывели из строя 112 серверов и 241 домен. Обыски прошли в трёх часовых поясах, расследование длилось три года.

Жертвами стали русскоязычные жители США. Они нажимали на русскоязычную рекламу инвестиций в Facebook, после чего им звонили люди, представлявшиеся инвестиционными консультантами. Шаг за шагом жертв убеждали зарегистрироваться на криптосайте, купить монеты, а затем перевести их на указанный адрес. Через несколько недель или месяцев, когда люди пытались вывести средства, их аккаунты блокировали либо требовали дополнительно оплатить комиссии и налоги.

Самое коварное в этой афере — второй этап. Даже если вы смирились с потерями, через несколько недель с вами могут связаться и предложить вернуть украденные активы. В отрасли это называют «повторным сбором урожая». Окружной прокурор Эрик Гонсалес извлёк эти данные с изъятых серверов. Вот его слова: «Сначала преступники выманили десятки миллионов долларов, а затем попытались повторно навредить тем же жертвам, ложно пообещав вернуть им деньги». ⚖️

Если посмотреть на цифры: расследование длилось три года, а до этого власти уже изъяли или вывели из строя 400 связанных с аферой доменов. Но новые сайты продолжали появляться. По оценке прокуратуры, сумма ущерба составляет десятки миллионов долларов; некоторые жертвы потеряли все свои сбережения. На данный момент удалось вернуть около 300 тысяч долларов. Среди компаний, предоставлявших серверам хостинг, были как американские, так и восточноевропейские. Сетевая инфраструктура и IP-адреса, которыми пользовались мошенники, находились в основном в Восточной Европе.

Почему на этот раз подход другой? Блокировка доменов — игра в «бей крота»: мошенники меняют домен и снова запускают сайт. Изъять серверы — значит лишить их инструментов для работы. Им будет сложнее быстро создать новые сайты, и они потеряют канал связи с уже попавшимися на удочку жертвами. Иными словами, вместо борьбы с внешними проявлениями ударили по производственным мощностям. ⚠️

Если перевести на простой язык: в криптомошенничестве чаще всего взламывают не технологии, а людей и процессы. Фальшивая реклама, фальшивые консультанты, фальшивое обещание вернуть деньги — все три этапа построены на психологии, а не на коде. Поэтому, даже если возможности отслеживать транзакции в блокчейне очень велики, пока продолжает крутиться реклама, поток новых жертв не иссякнет. Важно следить за тем, начнут ли в дальнейших делах привлекать к ответственности рекламные платформы и хостинг-провайдеров.

🦖 Вам или вашим знакомым за последние годы попадалась криптореклама в духе «наставник подскажет, что покупать» и «гарантированная прибыль без риска»? Расскажите в комментариях, с какими схемами вы сталкивались.

Каждый день рассказываем о главных событиях в мире криптовалют: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят. 👀🚀