Oekraïense politie legt cryptoscam bloot met $1 miljoen per maand
De SBU koppelde het netwerk aan nep-investeringssites, wallet-drainers en datadiefstal. Onderzoekers volgden servers naar Nederland, waar een database met wallet-adressen en slachtoffers opdook.
Korte samenvatting
- De Oekraïense politie heeft een fraudenetwerk stilgelegd dat via nep-investeringsplatforms crypto stal in meer dan 20 landen.
- De SBU schat dat de operatie tot $1 miljoen per maand opleverde en dat 62 slachtoffers zijn geïdentificeerd.
- Onderzoekers volgden serverapparatuur naar Nederland en vonden daar een database met slachtoffergegevens, wallet-adressen en interne communicatie.
De Oekraïense politie heeft een fraudenetwerk stilgelegd dat via nep-investeringsplatforms crypto stal van slachtoffers in meer dan 20 landen. Volgens de Security Service of Ukraine, de SBU, kon de omzet van de operatie oplopen tot $1 miljoen (€0,9 miljoen) per maand. In totaal zijn 62 slachtoffers geïdentificeerd.
Hoe de fraude werkte
De websites lieten gebruikers eerst zien dat hun inleg groeide. Volgens de autoriteiten was dat een schijnvertoning. Toen slachtoffers hun geld wilden opnemen, kregen ze de instructie om hun main crypto wallet te koppelen. Daarna werd een kleine testtransactie goedgekeurd, waarna de fondsen via een verborgen drainer naar wallets van de daders werden verplaatst.
De politie zegt dat de beheerders de accountbalansen handmatig aanpasten en neptransacties aanmaakten om vertrouwen te wekken. Naast crypto verzamelden de sites ook paspoortgegevens, telefoonnummers, e-mailadressen, inloggegevens, wachtwoorden en foto's. Dat vergrootte volgens de onderzoekers het risico dat de buit ook buiten deze fraude werd misbruikt.
Netwerk en onderzoek
Volgens de politie stond een 25-jarige IT-specialist aan het hoofd van de groep. Hij zou meer dan 46 Oekraïense burgers hebben geworven en meerdere kantoren in Kyiv en omgeving hebben aangestuurd. Technische medewerkers bouwden en onderhielden de nepwebsites, terwijl anderen contact legden met mogelijke slachtoffers, de kantoren beheerden of voor beveiliging zorgden.
De slachtoffers kwamen onder meer uit Duitsland, Polen, Litouwen, Letland, Spanje, Frankrijk, het Verenigd Koninkrijk, Canada en Israël. Een belangrijke doorbraak kwam toen onderzoekers serverapparatuur buiten Oekraïne volgden naar Nederland. Daar kregen zij toegang tot een database met slachtofferlijsten, crypto wallet-adressen, bedragen die zouden zijn gestolen en interne communicatie.
Waarom dit relevant is
De zaak laat zien hoe crypto-fraude steeds vaker draait om nepplatforms, wallet-toegang en gestolen persoonsgegevens in één en dezelfde operatie. Voor Europese crypto-gebruikers is vooral relevant dat slachtoffers uit meerdere landen kwamen en dat infrastructuur buiten Oekraïne een rol speelde in het onderzoek. De politie en de SBU voerden later 34 doorzoekingen uit in Kyiv en omgeving en namen onder meer computers, telefoons, simkaarten, documenten, contant geld en 15 voertuigen in beslag.
