La police ukrainienne démantèle une escroquerie crypto générant 1 million de dollars par mois
La SBU a relié le réseau à de faux sites d’investissement, à des wallet-drainers et au vol de données. Des enquêteurs ont remonté des serveurs jusqu’aux Pays-Bas, où une base de données contenant des adresses de wallets et des victimes est apparue.
À retenir
- La police ukrainienne a démantelé un réseau de fraude qui volait de la crypto dans plus de 20 pays via de fausses plateformes d’investissement.
- La SBU estime que l’opération rapportait jusqu’à 1 million de dollars par mois et que 62 victimes ont été identifiées.
- Des enquêteurs ont remonté du matériel serveur jusqu’aux Pays-Bas et y ont trouvé une base de données contenant des informations sur les victimes, des adresses de wallets et des communications internes.
La police ukrainienne a démantelé un réseau de fraude qui volait de la crypto à des victimes dans plus de 20 pays via de fausses plateformes d’investissement. Selon le Service de sécurité de l’Ukraine, la SBU, le chiffre d’affaires de l’opération pouvait atteindre 1 million de dollars (0,9 million d'euros) par mois. Au total, 62 victimes ont été identifiées.
Comment la fraude fonctionnait
Les sites montraient d’abord aux utilisateurs que leur mise augmentait. Selon les autorités, il s’agissait d’une mise en scène. Lorsque les victimes voulaient retirer leur argent, on leur demandait de connecter leur wallet crypto principal. Une petite transaction test était alors validée, puis les fonds étaient transférés vers les wallets des auteurs via un drainer dissimulé.
La police indique que les administrateurs ajustaient manuellement les soldes des comptes et créaient de fausses transactions pour inspirer confiance. En plus de la crypto, les sites collectaient aussi des données de passeport, des numéros de téléphone, des adresses e-mail, des identifiants de connexion, des mots de passe et des photos. Selon les enquêteurs, cela augmentait le risque que le butin soit aussi utilisé en dehors de cette fraude.
Réseau et enquête
Selon la police, un spécialiste informatique de 25 ans dirigeait le groupe. Il aurait recruté plus de 46 citoyens ukrainiens et supervisé plusieurs bureaux à Kyiv et dans ses environs. Des techniciens construisaient et entretenaient les faux sites web, tandis que d’autres prenaient contact avec des victimes potentielles, géraient les bureaux ou assuraient la sécurité.
Les victimes venaient notamment d’Allemagne, de Pologne, de Lituanie, de Lettonie, d’Espagne, de France, du Royaume-Uni, du Canada et d’Israël. Une avancée majeure est survenue lorsque les enquêteurs ont suivi du matériel serveur hors d’Ukraine jusqu’aux Pays-Bas. Ils ont alors obtenu l’accès à une base de données contenant des listes de victimes, des adresses de wallets crypto, les montants qui auraient été volés et des communications internes.
Pourquoi c’est important pour les utilisateurs européens de crypto
Cette affaire montre comment la fraude crypto repose de plus en plus sur des plateformes factices, l’accès aux wallets et des données personnelles volées au sein d’une même opération. Pour les utilisateurs européens de crypto, le point le plus important est que des victimes venaient de plusieurs pays et que des infrastructures situées hors d’Ukraine ont joué un rôle dans l’enquête. La police et la SBU ont ensuite mené 34 perquisitions à Kyiv et dans ses environs et ont saisi notamment des ordinateurs, des téléphones, des cartes SIM, des documents, de l’argent liquide et 15 véhicules.
