Desvendando uma rede russa de golpes que rouba tokens TON e números do [REDACTED]

Fomos solicitados a prestar assistência em um caso de grande repercussão envolvendo o roubo de tokens TON e números do [REDACTED].

O que mais nos chocou não foi apenas o roubo — mas o fato de que um grupo russo de golpistas estava tendo como alvo seus próprios usuários russos. Nossa análise de OSINT revelou que muitas contas do [REDACTED] podiam ser rastreadas diretamente até identidades reais, expondo a rede de fraudes do [REDACTED] e suas táticas de engenharia social.

Conclusões extraídas dos chats dos golpistas

Os chats internos do grupo revelaram:

• Mais de 4.000 golpistas atuando abertamente
• Funções claramente definidas na equipe
• Bancos de dados de endereços TON roubados
• Links completos para os nomes de usuário no [REDACTED] e nomes reais

Eles nem sequer tentam se esconder.

Acesse a planilha vazada aqui: Planilha que vazou

Ferramentas para a comunidade de OSINT e combate a fraudes

Para ajudar pesquisadores e defensores, desenvolvemos uma interface pública para explorar registros de golpes vazados e grupos do [REDACTED]:

Conheça a ferramenta aqui: Interface de registros de fraudes

Esta interface permite que você:

• Filtrar por grupo de golpes
• Extrair IDs e associar os valores roubados aos carimbos de data e hora
• Identificar possíveis vítimas

Sem privacidade para golpistas que se gabam

Os golpistas que se gabam abertamente de roubos e divulgam dados roubados não devem esperar qualquer privacidade ou impunidade.

Esse vazamento relacionado ao “Rublevka” é apenas um exemplo — há muitos outros grupos por aí. A investigação sobre esse roubo de criptomoedas está em andamento e, se você estiver trabalhando em investigações de golpes, sinta-se à vontade para entrar em contato para uma possível colaboração.

Juntos, podemos tornar o ecossistema das criptomoedas e do [REDACTED] mais seguro, expondo e desmantelando essas redes criminosas.