Primero engañar, luego apuñalar: los estafadores regresan diciendo 'te ayudaré a recuperar tus pérdidas'

Se ha desmantelado un esquema de criptomonedas que estafaba a inversores de habla rusa en EE. UU., con el cierre de 112 servidores y 241 sitios web, involucrando decenas de millones de dólares.

Escrito por: Oluwapelumi Adejumo
Traducido por: Saoirse, Foresight News

Los estafadores han engañado a inversores de la comunidad de habla rusa por millones de dólares, y semanas después han vuelto a contactar a estas víctimas, prometiendo que pueden ayudarles a recuperar todas sus pérdidas.

El 14 de octubre, la fiscalía de Brooklyn informó sobre el caso. Una operación conjunta internacional de aplicación de la ley cerró 112 servidores y 241 sitios web involucrados. Se cree que estos sitios estaban al servicio de un esquema de inversión en criptomonedas que había robado decenas de millones de dólares a víctimas en todo Estados Unidos.

Esta operación contó con la asistencia del FBI, y el objetivo era desmantelar toda la infraestructura subyacente que operaba las plataformas de estafa y mantenía los canales de comunicación con las víctimas. Los datos extraídos de los servidores mostraron que la misma banda criminal, después de que las víctimas sufrieran pérdidas iniciales, intentaba explotarlas nuevamente.

El fiscal de distrito de Brooklyn, Eric Gonzalez, declaró que el grupo de estafadores primero estableció un elaborado esquema de inversión dirigido a la población de habla rusa en EE. UU.; una vez que tuvieron éxito, afirmaron falsamente que podían ayudar a las víctimas a recuperar sus activos de criptomonedas robados, aprovechando la oportunidad para extorsionar más dinero.

Esta investigación, que ha durado tres años, muestra que muchos de los afectados residen en Brooklyn, donde hay una gran comunidad de habla rusa. La fiscalía afirmó que algunos de los afectados han perdido todos sus ahorros de toda la vida.

Los datos recuperados también revelaron el esquema completo de los estafadores: después de completar la primera ronda de estafas, continuaban manteniendo los canales de contacto con las víctimas. Una vez que la plataforma de inversión falsa se negaba a procesar las solicitudes de retiro de los usuarios, los estafadores aprovechaban la urgencia de las víctimas por recuperar su dinero, induciéndolas a seguir enviando más fondos.

La fiscalía golpea la infraestructura de servidores de las estafas en cadena

La investigación rastreó el origen del esquema, que comenzó con anuncios en ruso en Facebook, que exageraban las oportunidades de inversión en criptomonedas.

Las personas atraídas por los anuncios recibían llamadas de supuestos asesores de inversión en ruso. Estos llamados asesores guiaban a las víctimas a sitios de phishing de criptomonedas, ayudándoles a registrar cuentas y persuadiéndolas para que compraran activos digitales.

Las víctimas, creyendo que era legítimo, transferían criptomonedas a las direcciones de billetera proporcionadas por la plataforma de phishing, pensando que sus fondos estaban invertidos en un proyecto legítimo.

Semanas o incluso meses después, cuando los inversores solicitaban retiros, el fraude se revelaba por completo. Algunas cuentas de las víctimas fueron bloqueadas directamente; otras fueron informadas de que debían pagar tarifas adicionales o impuestos antes de que la plataforma liberara sus fondos.

Y los estafadores, aprovechando las pérdidas que ellos mismos habían creado, continuaban obteniendo ganancias.

La fiscalía, basándose en la evidencia de los servidores, indicó que semanas después de la primera estafa, los operadores de la estafa volvían a contactar a las víctimas, afirmando que podían ayudar a recuperar los activos robados.

Utilizando la información de las víctimas recopilada en la primera ronda de estafas, la banda criminal identificaba con precisión a este grupo que ya había sufrido pérdidas económicas significativas, comenzando una segunda recolección.

Las autoridades no han revelado cuántas víctimas han recibido este tipo de mensajes de "recuperación de activos", ni cuántas han sido estafadas nuevamente al enviar dinero.

El FBI ya había advertido sobre este patrón de conducta común en la industria: las falsas agencias de recuperación de activos de criptomonedas se especializan en cazar a aquellos que ya han sido perjudicados por estafas de inversión, y el caso de Brooklyn es un ejemplo típico.

El mismo grupo de estafadores primero apuntó a la población de habla rusa en EE. UU. con un esquema de inversión en criptomonedas, y semanas después se hizo pasar por una agencia de recuperación de activos para estafar nuevamente, con las autoridades cerrando 112 servidores y 241 dominios, cortando la información de las víctimas y el software del crimen para detener su actividad delictiva.

Este tipo de actividades ilegales suelen exigir pagos por adelantado, emitir informes engañosos de seguimiento de activos, o afirmar tener relaciones con las autoridades para engañar a las víctimas y hacer que sigan enviando dinero.

En este caso, los investigadores se centraron en destruir toda la infraestructura criminal, que aseguraba el funcionamiento continuo de los sitios de estafa y facilitaba a los estafadores el acoso repetido a las víctimas.

La oficina del fiscal de distrito de Brooklyn ya había cerrado aproximadamente 400 dominios relacionados con estafas de criptomonedas. Sin embargo, los delincuentes pueden crear rápidamente sitios de reemplazo, y a pesar de la represión de las autoridades, las actividades fraudulentas siguen resurgiendo.

Esta situación ha llevado al equipo de investigación a salir del enfoque tradicional de solo cerrar dominios de sitios web.

La semana pasada, en una operación de aplicación de la ley que abarcó tres zonas horarias, la fiscalía emitió órdenes de registro y coordinó el cierre de múltiples servidores en la nube alojados por proveedores de Europa del Este y EE. UU.

Según el informe de la oficina del fiscal de distrito, la banda criminal utilizaba equipos de red y direcciones IP de Ucrania y otros países de Europa del Este para llevar a cabo sus crímenes.

El objetivo de atacar directamente los servidores era cortar los programas, los datos de fondo de los sitios web y las bases de datos de información de las víctimas que sustentaban la existencia del grupo de estafadores.

También se buscaba evitar que los estafadores reconstruyeran rápidamente los sitios de phishing, evitando que utilizaran la información de las víctimas que aún tenían para seguir enviando estafas de recuperación de activos falsas.

Esta operación de aplicación de la ley recibió el apoyo colaborativo del FBI y varias instituciones privadas, incluyendo Shadowserver, Coeus y UltaHost.

Aunque se ha golpeado fuertemente la infraestructura criminal, recuperar las criptomonedas robadas sigue siendo un gran desafío.

La fiscalía estima que el total involucrado en el esquema asciende a decenas de millones de dólares, pero el equipo de investigación solo ha confiscado alrededor de 300,000 dólares en ganancias.

La oficina del fiscal de distrito no ha indicado si las víctimas han recuperado parte de sus fondos, ni ha proporcionado un cronograma de compensación. El informe oficial no ha revelado la identidad de los involucrados ni ha publicado noticias de arrestos.

Los investigadores continúan rastreando los activos restantes, y la mayoría de los fondos robados en este caso de fraude transnacional aún permanecen sin rastro.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.