Brooklyńscy prokuratorzy i FBI zlikwidowali infrastrukturę międzynarodowego oszustwa inwestycyjnego związanego z kryptowalutami, które wyłudziło dziesiątki milionów dolarów od Amerykanów posługujących się językiem rosyjskim, przejmując 24 witryny oszukańcze i 112 serwerów oraz odzyskując dotychczas około 300 000 dolarów. Nikt nie został aresztowany.

Akcję przeprowadziła Jednostka ds. Walut Wirtualnych (VCU) prokuratora hrabstwa Kings we współpracy z FBI. Zgodnie z oficjalnym komunikatem biura prokuratora okręgowego Erica Gonzaleza, opublikowanym w środę, było to jedno z największych cyberprzerwań kiedykolwiek przeprowadzonych przez lokalne biuro prouratora okręgowego — niezwykły zasięg jak na biuro lokalnego prokuratora.

W zeszłym tygodniu śledczy przez wiele godzin wykonywali nakazy przeszukania w trzech różnych strefach czasowych. Przejęte sercery były utrzymywane przez firmy hostingowe w Stanach Zjednoczonych i Europie Wschodniej, podczas gdy przestępcy korzystali z infrastruktury cybernetycznej i adresów IP na Ukrainie i w innych krajach Europy Wschodniej — jak podała VCU. To zaplecze obejmujące dwa kontynenty wymagało koordynacji zarówno z prywatnymi firmami hostingowymi, jak i partnerami z organów ścigania.

Jednostka zablokowała już 400 oszukańczych domen w trakcie trzyletniego śledztwa, ale nowe witryny pojawiały się niemal tak szybko, jak starsze znikały z sieci — cykl, który sprawiał, że same blokady domen były niewystarczające. Uderzenie na poziomie serwerów odcięło dane, rejestry ofiar i oprogramowanie zasilające fałszywe witryny, a także uniemożliwia oszustom uruchamianie nowych stron lub kontakt z dotychczasowymi ofiarami.

Jak działał schemat

Według biura prokuratora ofiary były początkowo celem rosyjskojęzycznych reklam na Facebooku promujących możliwości inwestycyjne. Następnie rozmówca posługujący się językiem rosyjskim, podszywający się pod "doradcę inwestycyjnego", nakłaniał każdą z osób do założenia konta na platformie inwestycyjnej kryptowalut. Ofiary kupowały kryptowaluty i wysyłały je na adresy portfeli powiązane z fałszywymi platformami, gdzie salda przez tygodnie lub miesiące pozornie rosły. Gdy próbowały wypłacić środki, ich konta były blokowane, albo żądano dodatkowych opłat i podatków.

Duża populacja rosyjskojęzyczna Brooklynu sprawiła, że ta dzielnica została dotknięta mocniej niż reszta kraju, powiedzieli prokuratorzy. Niektóre ofiary straciły całe oszczędności życia, a biuro szacuje łączne straty na dziesiątki milionów dolarów.

Dane z przejętych serwerów ujawniły drugą warstwę schematu: kilka tygodni po początkowej kradzieży ta sama grupa ponownie kontaktowała się z ofiarami, obiecując odzyskanie utraconych kryptowalut za opłatą.

"Ci przestępcy ukradli wiele milionów dolarów rosyjskojęzycznym ofiarom w ramach wyrafinowanego schematu inwestycyjnego, a następnie próbowali ich jeszcze raz wyzyskać, fałszy obiecując odzyskanie pieniędzy" — powiedział Gonzalez.
James C. Barnacle, szef nowojorskiego biura FBI, docenił szybką pracę biura prokuratora okręgowego hrabstwa Kings. Gonzalez podziękował FBI, Shadow Server, Coeus i UltaHost za pomoc.

W pokrewnej sprawie na Brooklynie Cryptopolitan poinformował, że 23-letni mieszkaniec Brooklynu Ronald Spektor został skazany na maksymalnie 12 lat więzienia za podszywanie się pod pracowników wsparcia Coinbase i kradzież około 16 milionów dolarów od około 100 ofiar.

FBI poinformowało, że Amerykanie stracili w 2025 roku 11,4 miliarda dolarów w wyniku oszustw związanych z kryptowalutami — o 22% więcej niż rok wcześniej. To ogólnokrajowe tło, na którym rozegrała się akcja na Brooklynie. Biuro prokuratora wciąż dąży do odzyskania kwoty większej niż przejęte dotychczas około 300 000 dolarów.