Ingannare prima, poi colpire: i truffatori tornano dicendo 'Posso aiutarti a recuperare le perdite'

Un piano di truffa cripto che prende di mira gli investitori di lingua russa negli Stati Uniti è stato scoperto, con 112 server e 241 siti web chiusi, coinvolgendo decine di milioni di dollari.

Articolo di: Oluwapelumi Adejumo

Tradotto da: Saoirse, Foresight News

I truffatori hanno sottratto milioni di dollari agli investitori della comunità russa, e dopo alcune settimane sono tornati a contattare queste vittime, promettendo di poter recuperare tutte le perdite.

Il 14 ottobre, il procuratore di Brooklyn ha comunicato il caso. Un'operazione di enforcement internazionale ha portato alla chiusura di 112 server e 241 siti web coinvolti. Questi siti servivano a un piano di investimento in criptovalute, che si stima abbia sottratto decine di milioni di dollari a vittime in tutto il paese.

L'operazione ha ricevuto assistenza dall'FBI, con l'obiettivo di colpire l'intera infrastruttura di base che gestisce le piattaforme di truffa e mantiene i canali di comunicazione con le vittime. I dati estratti dai server mostrano che lo stesso gruppo criminale, dopo che le vittime hanno subito perdite iniziali, ha tentato di sfruttarle ulteriormente.

Il procuratore di Brooklyn, Eric Gonzalez, ha dichiarato che il gruppo di truffatori ha prima creato un inganno di investimento ben confezionato, mirando ai cittadini americani di lingua russa; una volta ottenuti i fondi, hanno mentito dicendo di poter aiutare le vittime a recuperare le criptovalute rubate, estorcendo ulteriori somme di denaro.

Questa indagine, durata tre anni, ha rivelato che un gran numero di vittime risiedeva a Brooklyn, dove la comunità russa è molto numerosa. Gli inquirenti affermano che alcune vittime hanno perso tutti i loro risparmi.

I dati recuperati hanno anche rivelato il completo schema dei truffatori: dopo il primo round di truffe, continuano a mantenere i canali di contatto con le vittime. Quando la piattaforma di investimento falsa rifiuta di elaborare le richieste di prelievo degli utenti, i truffatori sfruttano la psicologia delle vittime, che sono ansiose di riavere i propri soldi, per indurle a continuare a pagare.

L'ufficio del procuratore colpisce l'infrastruttura dei server delle truffe

Le indagini hanno rivelato che l'intera truffa è iniziata con pubblicità in russo su Facebook, che esaltavano varie opportunità di investimento in criptovalute.

Le persone attratte dalle pubblicità ricevevano chiamate da presunti consulenti di investimento russi. Questi cosiddetti consulenti guidavano le vittime verso siti di phishing per il trading di criptovalute, aiutandole a registrare account e inducendole ad acquistare asset digitali.

Le vittime, credendo che fosse tutto vero, trasferivano criptovalute negli indirizzi dei portafogli forniti dalle piattaforme di phishing, convinte che i loro fondi fossero investiti in progetti legittimi.

Solo dopo settimane o addirittura mesi, quando gli investitori richiedevano di ritirare i fondi, la truffa veniva completamente svelata. Alcuni conti delle vittime venivano bloccati direttamente; altri venivano informati che dovevano pagare ulteriori commissioni o tasse affinché la piattaforma liberasse i fondi.

E i truffatori continuavano a lucrare sui danni che avevano creato.

Secondo i dati raccolti dai server, poche settimane dopo il primo round di truffe, gli operatori delle truffe contattavano nuovamente le vittime, affermando di poter aiutare a recuperare gli asset rubati.

Basandosi sulle informazioni raccolte durante il primo round di truffe, il gruppo criminale mirava con precisione a queste persone che avevano già subito gravi perdite economiche, avviando un secondo ciclo di sfruttamento.

Le autorità non hanno rivelato il numero di vittime che hanno ricevuto questo tipo di comunicazione per il recupero degli asset, né hanno divulgato quante vittime siano state nuovamente truffate.

L'FBI ha già avvertito riguardo a questo modello di crimine comune nel settore: le false agenzie di recupero di criptovalute cacciano specificamente le vittime che hanno già subito danni in truffe di investimento, e il caso di Brooklyn è un esempio tipico.

Lo stesso gruppo di truffatori ha prima preso di mira la comunità russa negli Stati Uniti con truffe di investimento in criptovalute, per poi fingersi agenzie di recupero asset dopo alcune settimane, le autorità hanno sequestrato 112 server e 241 domini, interrompendo il legame tra le informazioni delle vittime e il software di crimine per fermare ulteriori attacchi.

Queste operazioni illegali richiedono solitamente un pagamento anticipato, forniscono rapporti ingannevoli sul tracciamento degli asset, o affermano di avere una collaborazione con le autorità per ingannare le vittime a continuare a inviare denaro.

In questo caso, gli investigatori si sono concentrati sulla distruzione dell'intera infrastruttura criminale, un sistema che garantisce il funzionamento continuo dei siti di truffa e facilita il contatto ripetuto con le vittime.

L'ufficio del procuratore di Brooklyn ha già sequestrato e chiuso circa 400 domini legati a truffe di criptovalute. Tuttavia, i criminali possono rapidamente creare siti alternativi, e anche dopo l'intervento delle forze dell'ordine, le attività di truffa continuano a riemergere.

Questa situazione ha spinto il team investigativo a superare il tradizionale approccio di chiusura dei domini dei siti.

La scorsa settimana, in un'operazione di enforcement che ha coinvolto tre fusi orari, il procuratore ha emesso mandati di perquisizione, coordinando la chiusura di diversi server cloud ospitati da fornitori dell'Europa orientale e degli Stati Uniti.

Secondo quanto comunicato dall'ufficio del procuratore, il gruppo criminale ha utilizzato attrezzature di rete e indirizzi IP provenienti dall'Ucraina e da altri paesi dell'Europa orientale per commettere i crimini.

L'obiettivo di colpire i server è stato quello di interrompere i programmi, i dati di backend dei siti e le banche dati delle vittime su cui il gruppo di truffatori faceva affidamento per la propria esistenza.

È anche per prevenire che i truffatori ricostruiscano rapidamente i siti di phishing, evitando che utilizzino i dati delle vittime rimasti per continuare a inviare truffe di recupero asset false.

Questa operazione di enforcement ha ricevuto supporto collaborativo dall'FBI e da diverse agenzie private, tra cui Shadowserver, Coeus e UltaHost.

Sebbene l'impatto sull'infrastruttura criminale sia stato significativo, il recupero delle criptovalute rubate rimane una grande sfida.

Il procuratore stima che il totale coinvolto nella truffa ammonti a decine di milioni di dollari, ma il team investigativo ha attualmente sequestrato solo circa 300.000 dollari in fondi illeciti.

L'ufficio del procuratore non ha specificato se le vittime abbiano già recuperato parte dei fondi, né ha fornito una tabella di pagamento. Il comunicato ufficiale non ha rivelato l'identità delle persone coinvolte, né ha annunciato arresti.

Gli investigatori continuano a cercare i fondi rimanenti, e la maggior parte dei soldi rubati in questo caso di truffa internazionale rimane ancora sconosciuta.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.