Национальная полиция и Служба безопасности Украины (СБУ) во вторник сообщили, что ликвидировали сеть фальшивых инвестиционных платформ, действовавшую из Киева и опустошавшую криптовалютные кошельки жителей более чем 20 стран.

На данный момент следователи установили 62 потерпевших, в том числе граждан Германии, Польши, Литвы, Латвии, Испании, Франции, Великобритании, Канады и Израиля. География жертв отражает безграничный характер крипто-мошенничества: мошеннические схемы, запущенные в одной юрисдикции, могут нацеливаться на пользователей кошельков в любой точке мира, причем после перевода активов на кошельки злоумышленников у жертв зачастую практически нет средств правовой защиты.

Служба безопасности описала организатора как 25-летнего IT-специалиста и оценила месячный оборот операции в пиковый период до $1 млн. По данным ведомства, схема привлекла более 46 украинцев и располагала несколькими офисами в Киеве и окрестностях. Разработчики создавали фальшивые платформы и поддерживали их работу несмотря на попытки блокировок, а другие сотрудники работали в офисах, обрабатывали телефонные звонки и отвечали за безопасность. Такая структура — операторы колл-центра, разработчики и отдельная служба безопасности — повторяет устройство промышленных мошеннических операций, зафиксированных в других странах Восточной Европы, где фальшивые торговые платформы давно стали основным инструментом организованного онлайн-мошенничества.

Поліцейські припинили діяльність мережі фейкових інвестиційних платформ, через які шахраї викрадали криптовалюту у громадян понад 20 країн Наразі поліцейські встановили 62 потерпілих. 🔗 Деталі: pic.twitter.com/QblK1EWXi8 — Національна поліція України (@NPU_GOV_UA) September 1, 2026

Как работала схема

Вербовка начиналась в Telegram, где группа рекламировала якобы прибыльные криптопроекты. Зарегистрировавшиеся пользователи подключали кошелек и переводили средства под предлогом инвестиционных проектов. Затем сотрудники вручную имитировали торговлю, показывая в личных кабинетах клиентов растущий баланс.

Когда жертвы пытались вывести средства, заявки блокировались. Чтобы «проверить работоспособность платформы», жертвам говорили, что нужно подключить основной кошелек и подтвердить небольшую «тестовую» транзакцию. Это подтверждение запускало встроенный в сайт дрейнер, который переводил активы на контролируемые группой кошельки и блокировал доступ жертве. Это характерный признак атак с использованием дрейнеров кошельков: вместо кражи одних лишь учетных данных жертву обманом вынуждают подписать транзакцию, напрямую передающую контроль над её активами в блокчейне.

Куда уходили деньги

Следователи отследили серверное оборудование в Нидерландах, на котором хранилась база данных группы, и получили к ней доступ. В базе содержались данные о потерпевших, адреса их кошельков, похищенные суммы, внутренняя переписка и сведения о работе платформ. Процедуры регистрации и верификации также позволяли собирать паспортные данные, номера телефонов, адреса электронной почты, логины, пароли и фотографии — персональные данные, которые мошеннические группы, как известно, используют в последующих схемах и кражах личных данных.

Сотрудники провели 34 обыска в Киеве и окрестностях, изъяв более 100 компьютеров, более 100 телефонов, 79 SIM-карт, GSM-шлюз, наличные деньги и 15 автомобилей. Часть транспорта и имущества была оформлена на жен и родственников подозреваемых. По данным следствия, организатор передвигался с вооруженной охраной.

Дело рассматривается по части 5 статьи 190 Уголовного кодекса Украины — норме, охватывающей крупномасштабное мошенничество, совершенное организованной группой. Полиция сообщает, что продолжает устанавливать всех причастных, дополнительных потерпевших и общую сумму похищенного — цифра, которая может значительно превысить 62 подтвержденных жертвы, учитывая заявленный оборот группы и её деятельность более чем в 20 странах.

Эта операция последовала за другими украинскими мерами против крипто-преступности. В июне Украина перевела более $8,3 млн конфискованного USDT на государственный кошелек — впервые изъятая криптовалюта была передана под государственное управление. Королевский объединённый институт оборонных исследований (RUSI) оценивал, что ужесточение правил могло бы позволить стране вернуть не менее $10 млрд похищенных средств и недополученных налоговых доходов. Для Украины, стремящейся к более тесному сближению со стандартами финансового регулирования Евросоюза, подобные меры правоприменения signals о более широком курсе на отношение к крипто-мошенничеству как к приоритетной категории преступлений, а не нишевому правонарушению.