Golpistas Primeiro Enganam, Depois Oferecem Ajudar a Recuperar Perdas

Um golpe de criptomoeda direcionado a investidores de língua russa nos EUA foi descoberto, levando ao fechamento de 112 servidores e 241 sites, com milhões de dólares envolvidos.

Escrito por: Oluwapelumi Adejumo
Compilado por: Saoirse, Foresight News

Golpistas enganaram investidores de língua russa em milhões de dólares, apenas para retornar semanas depois para contatar essas vítimas, prometendo ajudá-las a recuperar suas perdas.

Em 14 de outubro, o escritório do promotor público do Brooklyn anunciou o caso. Uma operação conjunta multinacional de aplicação da lei fechou 112 servidores e 241 sites envolvidos. Esses sites estavam ligados a golpes de investimento em criptomoedas, acreditando-se que desviaram dezenas de milhões de dólares de vítimas em todo os Estados Unidos.

Essa operação foi assistida pelo FBI, visando toda a infraestrutura subjacente que operava as plataformas de golpe e mantinha canais de comunicação com as vítimas. Dados extraídos dos servidores indicaram que o mesmo grupo criminoso tentou explorar as vítimas novamente após elas inicialmente sofrerem perdas.

O promotor público do Brooklyn, Eric Gonzalez, afirmou que o grupo de golpistas primeiro montou uma armadilha de investimento cuidadosamente elaborada visando indivíduos de língua russa nos EUA; após ter sucesso, alegaram falsamente que poderiam ajudar as vítimas a recuperar ativos de criptomoedas roubados, usando isso como uma oportunidade para extorquir mais dinheiro.

Essa investigação de três anos revelou que muitas vítimas residiam no Brooklyn, onde há uma grande comunidade de língua russa. Os promotores observaram que algumas vítimas perderam todas as suas economias de vida como resultado.

Os dados de backend apreendidos também revelaram o esquema completo dos golpistas: após a primeira rodada de fraude, eles continuariam a manter contato com as vítimas. Uma vez que as plataformas de investimento fraudulentas se recusaram a processar pedidos de retirada, os golpistas explorariam a urgência das vítimas para recuperar seu dinheiro, atraindo-as a continuar enviando fundos.

Promotores Visam a Infraestrutura de Servidores do Golpe em Andamento

As investigações rastrearam todo o golpe até anúncios em língua russa no Facebook, que exageravam várias oportunidades de investimento em criptomoedas.

Indivíduos atraídos pelos anúncios recebiam chamadas de impostores se passando por consultores de investimento russos. Esses chamados consultores guiavam as vítimas para sites de phishing para negociação de criptomoedas, ajudavam na inscrição de contas e incentivavam as vítimas a comprar ativos digitais.

As vítimas, acreditando que era legítimo, transferiram criptomoedas para endereços de carteira fornecidos pelas plataformas de phishing, pensando erroneamente que seus fundos estavam investidos em um projeto legítimo.

Foi apenas semanas ou até meses depois, quando os investidores tentaram retirar seus fundos, que o golpe foi totalmente exposto. As contas de algumas vítimas foram diretamente bloqueadas; outras foram informadas de que precisavam pagar taxas ou impostos adicionais antes que a plataforma liberasse seus fundos.

Os golpistas lucraram com as perdas que criaram.

Os promotores indicaram que semanas após a fraude inicial, os operadores do golpe recontatariam as vítimas, alegando que poderiam ajudar a recuperar ativos roubados.

Usando as informações das vítimas coletadas na primeira rodada de golpes, o grupo criminoso visou precisamente esse grupo de indivíduos que já haviam sofrido perdas financeiras significativas, iniciando uma segunda rodada de exploração.

As autoridades não divulgaram quantas vítimas receberam tais propostas de “recuperação de ativos” ou quantas foram revitimizadas ao transferir mais dinheiro.

O FBI já havia alertado sobre esse modo de operação comum na indústria: agências falsas de recuperação de criptomoedas especificamente caçam vítimas que já sofreram perdas em golpes de investimento, e este caso do Brooklyn é um exemplo típico.

O mesmo grupo de golpistas primeiro visou a comunidade de língua russa nos EUA com golpes de investimento em criptomoedas, e semanas depois se passou por agências de recuperação de ativos para enganar as vítimas novamente. As autoridades apreenderam 112 servidores e 241 nomes de domínio, cortando as informações das vítimas do software criminoso para evitar mais danos.

Essas operações ilícitas frequentemente exigem pagamentos antecipados, fornecem relatórios enganosos de rastreamento de ativos ou alegam falsamente ter parcerias com as autoridades para enganar as vítimas a continuar enviando dinheiro.

Neste caso, os investigadores se concentraram em desmantelar toda a infraestrutura criminosa, que apoiava a operação contínua de sites de golpe e facilitava o assédio repetido das vítimas pelos golpistas.

A unidade de moeda virtual do escritório do promotor público do Brooklyn havia apreendido e fechado cerca de 400 nomes de domínio relacionados a golpes de criptomoedas. No entanto, os criminosos podem rapidamente configurar sites substitutos, e mesmo após ações das autoridades, as atividades de golpe continuam a ressurgir.

Essa situação levou a equipe de investigação a ir além da abordagem tradicional de simplesmente fechar nomes de domínio de sites.

Em uma recente operação de aplicação da lei que abrangeu três fusos horários, os promotores emitiram mandados de busca e coordenaram o fechamento de vários servidores em nuvem hospedados por provedores de serviços da Europa Oriental e dos EUA.

De acordo com o escritório do promotor público, esse grupo criminoso operava usando equipamentos de rede e endereços IP da Ucrânia e de outros países da Europa Oriental.

O objetivo direto de mirar nos servidores era cortar os programas, dados de backend do site e bancos de dados de informações das vítimas dos quais o grupo de golpistas dependia para sobreviver.

Era também para evitar que os golpistas reconstruíssem rapidamente sites de phishing e para impedir que usassem os dados retidos das vítimas para continuar empurrando golpes falsos de recuperação de ativos.

Essa ação de aplicação da lei recebeu apoio do FBI e de várias organizações privadas, incluindo Shadowserver, Coeus e UltaHost.

Embora a repressão à infraestrutura criminosa tenha sido significativa, recuperar as criptomoedas roubadas continua sendo um grande desafio.

Os promotores estimam que o valor total envolvido no golpe chega a dezenas de milhões de dólares, mas a equipe de investigação atualmente apreendeu apenas cerca de $300.000 em fundos ilícitos.

O escritório do promotor público não especificou se as vítimas recuperaram algum fundo, nem forneceu um cronograma para compensação. O anúncio oficial não divulgou as identidades dos envolvidos nem notícias de prisões.

Os investigadores ainda estão buscando os ativos restantes, e a vasta maioria dos fundos roubados neste caso de golpe multinacional permanece não contabilizada.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.