De nationale politie en de veiligheidsdienst van Oekraïne (SBU) zeiden dinsdag een netwerk van nep-investeringsplatformen te hebben ontmanteld dat vanuit Kyiv opereerde en portemonnees van mensen in meer dan 20 landen leeghaalde.

Onderzoekers hebben tot nu toe 62 slachtoffers geïdentificeerd, onder wie burgers van Duitsland, Polen, Litouwen, Letland, Spanje, Frankrijk, het Verenigd Koninkrijk, Canada en Israël. De geografische spreiding weerspiegelt de grenzeloze aard van cryptofraude: oplichting vanuit één rechtsgebied kan portemonneegebruikers overal treffen, waarbij slachtoffers vaak weinig verhaal hebben zodra hun activa naar portemonnees van de aanvallers zijn overgeboekt.

De veiligheidsdienst omschreef de organisator als een 25-jarige IT-specialist en schatte de omzet van de operatie op tot $1 miljoen per maand op het hoogtepunt. Volgens de dienst ronselde het schema meer dan 46 Oekraïners en exploiteerde het meerdere kantoren in Kyiv en de omliggende regio. Ontwikkelaars bouwden de nep-platformen en hielden ze online ondanks blokkeringspogingen, terwijl ander personeel de kantoren bemanden, telefonisch klanten benaderden en de beveiliging verzorgden. Deze opzet — callcenterpersoneel, ontwikkelaars en eigen beveiliging — weerspiegelt de structuur van grootschalige fraudeoperaties die elders in Oost-Europa zijn gedocumenteerd, waar nep-handelsplatformen al lange tijd een vast onderdeel vormen van georganiseerde online-oplichting.

Поліцейські припинили діяльність мережі фейкових інвестиційних платформ, через які шахраї викрадали криптовалюту у громадян понад 20 країн Наразі поліцейські встановили 62 потерпілих. 🔗 Деталі: pic.twitter.com/QblK1EWXi8 — Національна поліція України (@NPU_GOV_UA) September 1, 2026

Hoe de oplichting werkte

De lokkende verhalen begonnen op Telegram, waar de groep zogenaamd winstgevende cryptoprojecten aanprees. Gebruikers die zich aanmeldden, koppelden een portemonnee en stuurden geld naar wat volgens hen investeringsprojecten waren. Het personeel veinsde vervolgens handmatig de handel en liet op elk klantendashboard de saldi oplopen.

Toen slachtoffers probeer geld op te nemen, werden die verzoeken geblokkeerd. Om te verifiëren dat het platform werkte, zo werd hun verteld, moesten ze hun hoofdportemonnee koppelen en een kleine "test"transactie goedkeuren. Die goedkeuring activeerde een drainer die in de site was ingebouwd, waarmee de activa naar portemonnees van de groep werden overgebracht en het slachtoffer werd buitengesloten. Dit is een kenmerk van portemonnee-draineraanvallen: in plaats van alleen inloggegevens te stelen, wordt de gebruiker via malware verleid een transactie te ondertekenen waarmee hij direct de controle over zijn on-chain activa afstaat.

Waar het geld heen ging

Onderzoekers traceerden serverapparatuur in Nederland waar de database van de groep stond, en kregen daar toegang toe. De database bevatte slachtoffers, hun portemonneeadressen, de gestolen bedragen, interne correspondentie en registraties van hoe de platformen werkten. Bij registratie en verificatie waren bovendien paspoortgegevens, telefoonnummers, e-mailadressen, inloggegevens, wachtwoorden en foto's verzameld — persoonsgegevens die fraudebendes hergebruiken voor vervolgplichting en identiteitsdiefstal.

De agenten voerden 34 huiszoekingen uit in Kyiv en omstreken, waarbij meer dan 100 computers, meer dan 100 telefoons, 79 simkaarten, een GSM-gateway, contant geld en 15 auto's in beslag werden genomen. Sommige voertuigen en vastgoed stonden op naam van echtgenotes en familieleden van verdachten. Volgens de onderzoekers bewoog de organisator zich rond met gewapende bodyguards.

De zaak loopt onder deel 5 van artikel 190 van het Oekraïense wetboek van strafrecht, het artikel over grootschalige fraude door een georganiseerde groep. De politie zegt nog bezig te zijn iedereen die betrokken was, bijkomende slachtoffers en het totale gestolen bedrag te identificeren — een cijfer dat ruim boven de 62 tot nu toe bevestigde slachtoffers zou kunnen uitstijgen, gezien de beweerde omzet van de groep en haar activiteiten in meer dan 20 landen.

De ontmanteling volgt op andere Oekraïense inspanningen tegen cryptocriminaliteit. In juni bracht Oekraïne meer dan $8,3 miljoen aan in beslag genomen USDT over naar een portemonnee van de staat, de eerste keer dat geconfisqueerde crypto onder staatsbeheer werd geplaatst. Het Royal United Services Institute heeft geschat dat strengere regels ten minste $10 miljard aan gestolen gelden en gemiste belastinginkomsten voor het land zouden kunnen terugwinnen. Voor Oekraïne, dat streeft naar nauwere aansluiting bij de financiële regelgevingsnormen van de Europese Unie, laten handhavingsacties als deze zien dat cryptofraude steeds meer als een prioritaire misdaadcategorie wordt behandeld in plaats van een niche-delict.