پلیس اوکراین شبکه ای از پلتفرم های سرمایه گذاری جعلی را منهدم کرده که با نشان دادن سودهای ساختگی، کاربران را به اتصال کیف پولشان میکشاند و بعد دارایی آنها را خالی میکرد. گردش مالی این شبکه به گفته مقام های اوکراینی به ماهانه ۱ میلیون دلار میرسیده.
ماجرا از یک صفحه سرمایه گذاری معمولی شروع میشد؛ موجودی حساب بالا میرفت، سودها بیشتر میشد و همه چیز طوری به نظر میرسید که انگار سرمایه گذاری موفق بوده. اما وقتی کاربر برای برداشت پول اقدام میکرد، ماجرا برمیگشت.
طبق اخبار کریپتو، این شبکه با چندین سایت جعلی کاربران کشورهای مختلف رو هدف گرفته بود. قربانی بعد از درخواست برداشت، باید کیف پول اصلی خودش رو به پلتفرم وصل میکرد و یک تراکنش کوچک که ظاهرا برای آزمایش بود، تایید میکرد. همین تایید کافی بود تا بدافزار پنهان شده در سایت، دارایی های کیف پول رو به آدرس های تحت کنترل کلاهبرداران منتقل کنه.
بعد از انتقال رمزارز، دسترسی قربانی به پلتفرم هم قطع میشد. پلیس اوکراین میگه این شبکه قربانیانی در بیش از ۲۰ کشور داشته و تا الان ۶۲ نفر شناسایی شدن.
سودهای ساختگی، راهی برای خالی کردن کیف پول ها
نکته جالب این پرونده اینه که سودهایی که کاربران روی صفحه میدیدن واقعی نبودن. پلیس میگه اعضای شبکه تراکنش ها رو به صورت دستی ایجاد میکردن و موجودی حساب ها رو تغییر میدادن تا سرمایه گذار تصور کنه پولش داره بیشتر میشه.
این افراد فقط دنبال رمزارز هم نبودن. موقع ثبت نام و احراز هویت، اطلاعاتی مثل شماره پاسپورت، شماره تلفن، ایمیل، اطلاعات ورود، رمز عبور و تصاویر کاربران هم جمع آوری میشد. یعنی قربانی ممکن بود هم دارایی دیجیتال خودش رو از دست بده و هم اطلاعات شخصی حساسی رو در اختیار این شبکه بذاره.
برای همین، رعایت اصول آموزش امنیت ارز دیجیتال در چنین پلتفرم هایی اهمیت زیادی داره؛ مخصوصا وقتی یک سایت برای برداشت پول، اتصال کیف پول اصلی یا تایید یک تراکنش غیرضروری رو درخواست میکنه.
به گفته مقام های اوکراینی، فردی ۲۵ ساله که متخصص فناوری اطلاعات بوده، سازمان دهنده اصلی این عملیات بوده و بیش از ۴۶ شهروند اوکراینی رو برای همکاری جذب کرده. بخشی از نیروها مسئول ساخت و نگهداری سایت های جعلی بودن و گروهی دیگه هم با قربانیان تماس میگرفتن یا اداره دفاتر و مسائل امنیتی رو بر عهده داشتن.
سرنخ سرورها، پلیس را به شبکه رساند
یکی از مهم ترین سرنخ های پرونده خارج از اوکراین پیدا شد. مقام ها تجهیزات سروری این گروه رو در هلند ردیابی کردن و به یک پایگاه داده دسترسی پیدا کردن که اطلاعات مهمی داخلش بود؛ از فهرست قربانیان و آدرس کیف پول ها گرفته تا مقدار دارایی های سرقت شده و پیام های داخلی اعضای شبکه.
بعد از این کشف، پلیس اوکراین و سرویس امنیتی این کشور ۳۴ عملیات بازرسی در کییف و مناطق اطراف انجام دادن. بیش از ۱۰۰ رایانه، بیش از ۱۰۰ تلفن همراه، ۷۹ سیم کارت، اسناد، پول نقد و ۱۵ خودرو هم در این عملیات ضبط شد.
طبق اخبار ارز دیجیتال، تحقیقات این پرونده هنوز ادامه داره و مقام ها دنبال شناسایی افراد بیشتر، پیدا کردن قربانیان جدید و مشخص کردن رقم دقیق رمزارزهای سرقت شده هستن.
