پلیس ملی و سرویس امنیت اوکراین در عملیاتی در کییف یک شبکه پلتفرم سرمایهگذاری جعلی را متلاشی کردند. اعضای این باند با فریب کاربران در بیش از 20 کشور کیفپولهای رمزارز را خالی میکردند؛ پروندهای که نمونهای از سرقت رمزارز کییف و عملیات سازمانیافته در فضای رمزارزهاست.
اعداد کلیدی و جزئیات عملیات
- شناسایی 62 قربانی در بیش از 20 کشور از جمله آلمان، لهستان، فرانسه، بریتانیا، کانادا و اسرائیل.
- جذب بیش از 46 همکار اوکراینی و اداره چند دفتر در کییف و حومه.
- برآورد سازمان امنیتی: گردش مالی عملیات تا یک میلیون دلار در ماه در اوج فعالیت.
نحوه اجرای کلاهبرداری
آگهیهای جذب سرمایه اولیه در کانالهای تلگرامی منتشر میشد و کاربران را به پلتفرمهای جعلی هدایت میکردند. هدف، اتصال کیفپول شخصی کاربران و القای سود کاذب از طریق نمایش تریدهای ساختگی بود تا قربانیان به برداشت تشویق شوند.
روش کار — گامبهگام
- جذب کاربر با تبلیغات و وعده سود بالا.
- هدایت به داشبورد جعلی که موجودی را بهصورت کاذب افزایش میدهد.
- درخواست برداشت؛ سپس مسدود کردن برداشت و درخواست تأیید تراکنش «آزمایشی» از کاربر.
- اعمال اسکریپت با مجوز کاربر برای انتقال داراییها به کیفپولهای تحت کنترل باند و محروم کردن قربانی از دسترسی.
ردیابی سرورها و استناد مدارک دیجیتال
تحقیقات نشان داد سرورهای پایگاه داده گروه در هلند مستقر بودند. نیروهای امنیتی موفق به دسترسی به این سرورها شدند و فهرست قربانیان، آدرسهای کیفپول، مبالغ برداشتشده، مکاتبات داخلی و سوابق عملکرد پلتفرمها را استخراج کردند. همچنین اطلاعات هویتی شامل پاسپورتها، شماره تلفنها، ایمیلها، نامهای کاربری، رمزها و تصاویر ثبتنامی نیز بهدست آمد.
برای مروری بر مفاهیمی که در تحقیقات سایبری و ردگیری دادهها کاربرد دارند، میتوان به صفحه تحقیقات دیجیتال و درباره پیامرسان تلگرام به صفحه ویکیپدیا تلگرام مراجعه کرد.
توقیفات میدانی
در جریان 34 تفتیش در کییف و مناطق اطراف بیش از 100 رایانه، بیش از 100 تلفن همراه، 79 سیمکارت، یک دروازه GSM، مقادیر پول نقد و 15 خودرو ضبط شد. بخشی از اموال به نام اعضای خانواده ثبت شده بود و گزارشها از همراهی محافظان مسلح با برگزارکننده عملیات حکایت دارد.
ابعاد حقوقی و پیامدها
پرونده بر اساس بند 5 ماده 190 قانون کیفری اوکراین پیگیری میشود. مقامات قضایی هنوز در حال شناسایی کامل مجریان، کشف قربانیان بیشتر و برآورد نهایی مبالغ سرقتشده هستند.
اوکراین پیشتر در ماه ژوئن بیش از 8.3 میلیون دلار USDT ضبطشده را به یک کیفپول دولتی منتقل کرد؛ اقدامی که برای نخستینبار رمزارزهای مصادرهشده را تحت مدیریت دولت قرار داد. مؤسسه Royal United Services Institute برآورد کرده است که سیاستها و قوانین سختگیرانهتر میتواند منابع از دسترفته و وجوه مسروقه را در مقیاس میلیاردی بازیابی کند.
درسهای امنیتی؛ چگونه از سرقت رمزارز جلوگیری کنیم
- کیفپول اصلی را به پلتفرمهای ناشناس متصل نکنید. برای تست از کیفپولهای سرد یا حسابهای با موجودی اندک استفاده کنید.
- به درخواستهای تأیید تراکنش کوچک مشکوک باشید؛ همین مجوزها ممکن است توسط اسکریپتها برای تخلیه دارایی بهکار رود.
- پیش از سرمایهگذاری، پروژهها و پلتفرمها را از منابع معتبر بررسی کنید و اطلاعات هویتی حساس را تنها در سرویسهای مورد اعتماد وارد نمایید.
- نظارت دورهای و آموزش کاربران برای شناسایی علائم فریب حیاتی است؛ گزارشدهی سریع به مراجع میتواند مانع گسترش تخلفات شود.
پرونده متلاشیشدن این شبکه نشاندهنده تقاطع جرایم سازمانیافته و فناوری است و نیاز به نظارت دقیقتر، آموزش عمومی و چارچوبهای حقوقی کارآمد در اکوسیستم رمزارز را برجسته میکند. برای آشنایی با رمزارز تتر میتوانید به صفحه Tether (USDT) مراجعه کنید.
