Les procureurs de Brooklyn et le FBI ont démantelé l'infrastructure d'une arnaque d'investissement crypto multinational qui a dérobé des dizaines de millions de dollars à des Américains russophones, saisissant 24 sites web frauduleux et 112 serveurs et récupérant environ 300 000 $ à ce jour. Aucune arrestation n'a eu lieu.

L'opération a été menée par l'Unité des monnaies virtuelles (VCU) du procureur du comté de Kings avec le FBI. Selon l'annonce officielle du bureau du procureur Eric Gonzalez, publiée mercredi, il s'agit de l'une des plus grandes perturbations cyber jamais orchestrées par le bureau d'un procureur local, une portée inhabituelle pour un parquet de niveau local.

Les enquêteurs ont passé plusieurs heures la semaine dernière à exécuter des mandats de perquisition sur trois fuseaux horaires différents. Les serveurs saisis étaient détenus par des sociétés d'hébergement aux États-Unis et en Europe de l'Est, tandis que les criminels s'appuyaient sur une infrastructure cyber et des adresses IP en Ukraine et dans d'autres pays d'Europe de l'Est, a indiqué la VCU — une empreinte couvrant deux continents, qui a exigé une coordination avec des hébergeurs privés ainsi qu'avec des partenaires des forces de l'ordre.

L'unité avait déjà fait tomber 400 domaines frauduleux au cours de son enquête de trois ans, mais de nouveaux sites continuaient d'apparaître presque aussi vite que les anciens disparaissaient, un cycle qui rendait les simples saisies de domaines insuffisantes. Frapper au niveau des serveurs a coupé les données, les dossiers des victimes et les logiciels alimentant les sites frauduleux, et empêche également les escrocs de créer de nouveaux sites web ou de contacter d'anciennes victimes.

Comment l'arnaque fonctionnait

Selon le bureau du procureur, les victimes étaient initialement ciblées par des publicités Facebook en langue russe faisant la promotion d'opportunités d'investissement. Un appelant russophone, se faisant passer pour un « conseiller en investissement », demandait ensuite à chaque cible d'ouvrir un compte sur une plateforme d'investissement crypto. Les victimes achetaient des cryptomonnaies et les envoyaient vers des adresses de portefeuille associées aux fausses plateformes, où les soldes semblaient croître pendant des semaines ou des mois. Lorsqu'elles tentaient de retirer leurs fonds, leurs comptes étaient bloqués ou elles devaient payer des frais et des taxes supplémentaires.

La importante population russophone de Brooklyn a fait que l'arrondissement a été plus durementé que le reste du pays, ont indiqué les procureurs. Certaines victimes ont perdu toutes leurs économies, et le bureau estime les pertes totales à des dizaines de millions de dollars.

Les données des serveurs saisis ont révélé une deuxième couche : quelques semaines après le vol initial, le même groupe a recontacté les victimes, promettant de récupérer leurs cryptomonnaies perdues moyennant des frais.

« Ces criminels ont volé des millions de dollars à des victimes russophones via un montage d'investissement élaboré, puis ont tenté de les exploiter à nouveau avec de fausses promesses de récupérer leur argent », a déclaré Gonzalez.
James C. Barnacle, chef du bureau du FBI à New York, a salué le travail rapide du bureau du procureur du comté de Kings. Gonzalez a remercié le FBI, Shadow Server, Coeus et UltaHost pour leur assistance.

Dans une affaire connexe à Brooklyn, Cryptopolitan a rapporté que Ronald Spektor, un résident de Brooklyn âgé de 23 ans, a été condamné à jusqu'à 12 ans de prison pour s'être fait passer pour le support de Coinbase et avoir volé environ 16 millions de dollars à une centaine de victimes.

Le FBI a indiqué que les Américains ont perdu 11,4 milliards de dollars à cause de fraudes liées aux cryptomonnaies en 2025, en hausse de 22 % par rapport à l'année précédente — le contexte national dans lequel s'est déroulée l'opération de Brooklyn. Le bureau du procureur continue de chercher à récupérer davantage que les quelque 300 000 $ déjà saisis.