ФБР і прокурори Брукліна накрили криптоскам для російськомовних: 112 серверів і друга хвиля обману

ФБР і прокуратура Брукліна розібрали мережу криптошахрайства, націлену на російськомовних користувачів. Схема працювала через російськомовну рекламу у Facebook і фіктивних «фінансових радників», а тим, хто вже втратив гроші, повторно пропонували «повернути» кошти за окрему плату. Під час операції знесено 112 серверів, збитки обчислюються десятками мільйонів доларів.

Як влаштована схема: дві хвилі одного обману

Найважливіше в цій історії — не перша хвиля, а друга. Класичний «інвестиційний» скам у крипті збирається за однією і тією ж схемою:

• Реклама. Російськомовні оголошення у Facebook ведуть на лендінги «інвестиційних платформ» з обіцянкою дохідності вищої за банківську.
• «Радник». Персональний менеджер веде клієнта за руку: показує графіки, розповідає про «закритий пул» і квапить із першою транзакцією.
• Перший переказ. Гроші йдуть у крипті — слід складніше розплутати, ніж банківський переказ, відкотити його майже неможливо.
• Друга хвиля. Коли людина розуміє, що гроші втрачено, з нею зв’язуються «юристи з повернення» і беруть оплату за послугу. Клієнт платить ще раз — уже за ілюзію порятунку.

Саме друга хвиля перетворює побутову інтернет-аферу на стійкий конвеєр. Людина під стресом втрачає здатність рахувати: вона вже переказала гроші, і заплатити зверху ще трохи здається логічним продовженням — шкода кидати розпочате.

Чому метою стають саме російськомовні користувачі

Дві причини складаються в одну.

1. Мовний бар’єр. Оголошення російською одразу відсікають більшу частину конкурентів і потрапляють до людей, які частіше шукають високий дохід і рідше перевіряють юридичну обгортку майданчика.
2. Інерція довіри до «менеджера». Якщо людина звикла до персонального менеджера в банку, те саме вона готова прийняти і в «інвестиційному клубі». Різниці між ліцензованим брокером і телеграм-акаунтом не видно — є лише аватар і голос.

Фон лише додає пального. Індекс страху і жадібності зараз на позначці 63 — зона Greed. Коли ринок у жадібності, попит на «швидкий дохід» зростає, а разом із ним — і ціна помилки.

Що операція означає на практиці

Знесення 112 серверів — не кінець історії, а її епізод. Подібних майданчиків десятки; коли один закривають, наступні розгортаються за кілька днів на нових доменах. Для власника крипти звідси три практичні висновки.

Куди йти, якщо ви вже у схемі

Перше — у банк: якщо фіатний переказ ще не розкасовано, шанс його відкликати зберігається в перші години. Друге — заява в поліцію, навіть якщо точку неповернення пройдено. Третє — у сервіси блокчейн-аналітики та на біржі: якщо адреса отримувача потрапила в чорні списки, є шанс, що USDT або BTC заморозять до виведення.

Як це читаємо ми

Розбір цієї історії варто вести не від суми збитків, а від розподілу ролей. Жертва приносить гроші — і не ухвалює жодного рішення: ні щодо реклами, ні щодо платіжного шлюзу, ні щодо виведення. Рішення залишаються за тими, хто заздалегідь знає про два рівні схеми і другу хвилю. Так влаштована будь-яка стійка воронка: той, хто платить, — матеріал, а не сторона угоди. Ми змінимо оцінку, лише якщо переслідування дістанеться не до доменів і серверів, а до платіжного шару, який приймає ці гроші — поки він поза грою, схема буде відтворюватися.

Підсумок

Ринок зараз у зоні жадібності: індекс 63, біткоїн близько $81 973, ефір близько $2 438. Це фон, ідеальний для шахраїв — чим більше навколо обіцянок швидкого доходу, тим частіше трапляються майданчики, які під цим соусом збирають чужі депозити. Перевіряйте не дохідність, а процедуру: хто тримає ключі, куди йде фіат, хто відповідає за виведення. Якщо відповідь зводиться до «менеджер у месенджері» — ви не інвестор, а клієнт цієї схеми.

Дані: CoinDesk — Як прокурори Брукліна та ФБР знищили масштабну криптошахрайську мережу · Decrypt — Прокурори Брукліна знесли 112 серверів за криптошахрайством · Protos — ФБР допомагає розгромити криптошахрайство