Прокуратура Бруклина и ФБР ликвидировали инфраструктуру международной схемы криптоинвестиционного мошенничества, похитившей десятки миллионов долларов у русскоязычных американцев: изъяты 24 мошеннических сайта и 112 серверов, возвращено около $300 000. Арестов не последовало.

Операцию провели Отдел по виртуальной валюте (VCU) окружного прокурора округа Кингс совместно с ФБР. Согласно официальному заявлению окружного прокурора Эрика Гонсалеса, распространенному в среду, это одна из крупнейших киберопераций по нарушению работы инфраструктуры, когда-либо проведенных местной прокуратурой, — необычный размах действий для прокурора окружного уровня.

На прошлой неделе следователи несколько часов исполняли ордера на обыск в трех разных часовых поясах. Изъятые серверы находились у хостинг-компаний в США и Восточной Европе, при этом преступники использовали киберинфраструктуру и IP-адреса в Украине и других странах Восточной Европы, сообщила VCU, — инфраструктура, охватившая два континента и потребовавшая координации с частными хостинг-компаниями и правоохранительными партнерами.

Отдел ранее уже заблокировал 400 мошеннических доменов за трехлетнее расследование, однако новые сайты появлялись почти так же быстро, как отключались старые, — цикл, при котором одной блокировки доменов было недостаточно. Удар по серверам лишил мошеннические сайты данных, записей о жертвах и программного обеспечения, а также не позволяет мошенникам создавать новые веб-сайты и связываться с прежними жертвами.

Как работала схема

По данным прокуратуры, жертв изначально привлекали через русскоязычную рекламу в Facebook, продвигавшую инвестиционные возможности. Затем звонивший, владеющий русским языком и представлявшийся «инвестиционным консультантом», предлагал каждой цели открыть счет на криптоинвестиционной платформе. Жертвы покупали криптовалюту и переводили ее на адреса кошельков, связанные с поддельными платформами, где баланс, как казалось, рос неделями или месяцами. При попытке вывести средства аккаунты блокировались либо от них требовали уплаты дополнительных сборов и налогов.

Из-за большой русскоязычной общины Бруклина этот район пострадал сильнее остальной страны, заявили прокуроры. Некоторые жертвы потеряли все свои накопления, а по оценкам прокуратуры общий ущерб составляет десятки миллионов долларов.

Данные с изъятых серверов раскрыли второй уровень схемы: через несколько недель после первоначальной кражи та же группа вновь связывалась с жертвами, обещая вернуть потерянную криптовалюту за плату.

«Эти преступники украли многие миллионы долларов у русскоязычных жертв с помощью тщательно продуманной инвестиционной схемы, а затем попытались повторно использовать их с помощью ложных обещаний вернуть деньги», — сказал Гонсалес.
Джеймс К. Барникл, глава нью-йоркского офиса ФБР, отметил оперативную работу прокуратуры округа Кингс. Гонсалес поблагодарил ФБР, Shadow Server, Coeus и UltaHost за помощь.

В related деле в Бруклине Cryptopolitan сообщало, что 23-летний житель Бруклина Рональд Спектор был приговорен к лишению свободы сроком до 12 лет за выдачу себя за службу поддержки Coinbase и хищение около $16 миллионов примерно у 100 жертв.

ФБР сообщило, что в 2025 году американцы потеряли $11,4 млрд в результате мошенничества, связанного с криптовалютами, — на 22% больше, чем годом ранее, — это национальный фон, на котором развернулась бруклинская операция. Прокуратура продолжает добиваться возврата средств сверх уже изъятых примерно $300 000.