Клон Coinbase обокрал сотни жертв на $20 млн

Департамент по борьбе с экономическими преступлениями (ED) при Министерстве финансов Индии нанес масштабный удар по международной группировке крипто-аферистов. Жертвами преступной схемы стали сотни пользователей из разных стран мира, суммарные потери которых превысили $20 млн. В рамках масштабной операции силовики арестовали активы подозреваемых на сумму около $6,83 млн (64,55 крор рупий). Фигурантами дела проходят шесть физических лиц, а также связанные с ними бизнес-структуры Tomar Group of Industries Private и Exahomes Realtors.

Механика хищения средств отличалась высокой технической изощренностью. Мошенники создали разветвленную сеть фишинговых ресурсов, визуально неотличимых от оригинальных платформ Coinbase и ее профессиональной версии Coinbase Pro. Действуя под маской службы поддержки биржи, они выуживали у клиентов конфиденциальные данные. Однако ключевым инструментом взлома стали внедренные на устройства жертв троянские программы. Получив через них полный удаленный доступ к компьютерам, хакеры беспрепятственно перехватывали сессии и опустошали криптокошельки доверчивых пользователей.

По данным следствия, этот преступный конвейер функционировал как минимум с лета 2021 года, а география обмана охватила не только Индию, но и США, а также ряд других государств. Чтобы скрыть происхождение средств, похищенная криптовалюта подвергалась сложному микшированию и обменивалась на альткоины. В дальнейшем «грязные» токены обналичивались в индийские рупии через P2P-шлюзы и оседали на подконтрольных банде банковских счетах. На украденные миллионы аферисты успели приобрести предметы роскоши: элитную недвижимость, автомобили премиум-класса, а также оплачивали дорогостоящие заграничные поездки, в том числе регулярные вояжи в Дубай.