Policja narodowa Ukrainy i Służba Bezpieczeństwa Ukrainy (SBU) poinformowały we wtorek, że zlikwidowały sieć fałszywych platform inwestycyjnych działającą z Kijowa, która opróżniała portfele kryptowalutowe należące do osób w ponad 20 krajach.

Śledczy zidentyfikowali dotąd 62 ofiary, wśród nich obywateli Niemiec, Polski, Litwy, Łotwy, Hiszpanii, Francji, Wielkiej Brytanii, Kanady i Izraela. Rozkład geograficzny odzwierciedla bezgraniczny charakter oszustw krypto: wyłudzenia prowadzone z jednej jurysdykcji mogą trafiać do użytkowników portfeli gdziekolwiek, często pozostawiając ofiary bez realnej możliwości odzyskania środków po przelaniu ich na portfele kontrolowane przez sprawców.

Służba Bezpieczeństwa opisała organizatora jako 25-letniego informatyka i oszacowała szczytowy obrót operacji na do 1 mln dolarów miesięcznie. Według agencji schemat zaangażował ponad 46 Ukraińców i prowadził kilka biur w Kijowie i okolicach. Programiści tworzyli fałszywe platformy i utrzymywali je online mimo prób blokowania, podczas gdy inni pracownicy obsługiwali biura, dzwonili do ofiar i odpowiadali za bezpieczeństwo. Taka struktura — personel call center, programiści i dedykowana ochrona — odbija budowę przemysłowych operacji oszustw udokumentowanych gdzie indziej w Europie Wschodniej, gdzie fałszywe platformy tradingowe od dawna są filarem zorganizowanego oszustwa internetowego.

Поліцейські припинили діяльність мережі фейкових інвестиційних платформ, через які шахраї викрадали криптовалюту у громадян понад 20 країн Наразі поліцейські встановили 62 потерпілих. 🔗 Деталі: pic.twitter.com/QblK1EWXi8 — Національна поліція України (@NPU_GOV_UA) September 1, 2026

Jak działało oszustwo

Wabienie zaczynało się na Telegramie, gdzie grupa reklamowała rzekomo zyskowne projekty krypto. Zarejestrowani użytkownicy podłączali portfel i wysyłali środki na to, co przedstawiano im jako projekty inwestycyjne. Personel następnie ręcznie fałszował handel, pokazując na panelu każdego klienta rosnące saldo.

Gdy ofiary próbowały wypłacić środki, wnioski były blokowane. Aby rzekomo zweryfikować działanie platformy, ofiarom mówiono, że muszą podłączyć swój główny portfel i zatwierdzić małą transakcję „testową”. To zatwierdzenie zasilało wbudowanego w stronę drainera, który przenosił aktywa na portfele kontrolowane przez grupę i blokował ofierze dostęp. To znamienna cecha ataków typu wallet drainer: zamiast kraść same dane logowania, szkodliwe oprogramowanie nakłania użytkownika do podpisania transakcji, która bezpośrednio oddaje kontrolę nad jego aktywami on-chain.

Gdzie trafiały pieniądze

Śledczy namierzyli w Holandii sprzęt serwerowy przechowujący bazę danych grupy i uzyskali do niej dostęp. Baza zawierała listę ofiar, ich adresy portfeli, zsumowane kwoty, korespondencję wewnętrzną i zapisy dotyczące działania platform. Proces rejestracji i weryfikacji zebrał też dane paszportowe, numery telefonów, adresy e-mail, loginy, hasła i fotografie — dane osobowe, które grupy oszustów zwykle wykorzystują ponownie do dalszych wyłudzeń i kradzieży tożsamości.

Funkcjonariusze przeprowadzili 34 przeszukania w Kijowie i okolicach, zajmując ponad 100 komputerów, ponad 100 telefonów, 79 kart SIM, bramkę GSM, gotówkę i 15 samochodów. Część pojazdów i nieruchomości była zarejestrowana na żony i krewnych podejrzanych. Według śledczych organizator poruszał się w towarzystwie uzbrojonej ochrony.

Sprawa toczy się na podstawie części 5 artykułu 190 ukraińskiego kodeksu karnego — przepisu obejmującego oszustwa na dużą skalę popełniane przez grupę zorganizowaną. Policja informuje, że nadal ustala wszystkich uczestników, kolejne ofiary i łączną skradzioną kwotę — wartość ta może znacznie przekroczyć 62 potwierdzone dotąd ofiary, biorąc pod uwagę deklarowany obrót grupy i jej działania w ponad 20 krajach.

Likwidacja siatki wpisuje się w inne ukraińskie działania przeciwko przestępczości krypto. W czerwcu Ukraina przeniosła ponad 8,3 mln dolarów skonfiskowanego USDT do państwowego portfela — po raz pierwszy skonfiskowane krypto trafiło pod zarząd państwa. Royal United Services Institute oszacował, że zaostrzenie przepisów mogłoby pozwolić odzyskać krajowi co najmniej 10 mld dolarów w skradzionych środkach i utraconych podatkach. Dla Ukrainy, dążącej do ścisłej zgodności ze standardami regulacji finansowych Unii Europejskiej, takie działania śledcze sygnalizują szersze nastawienie na traktowanie oszustw krypto jako priorytetowej kategorii przestępczości, a nie marginalnego wykroczenia.