Разоблачение российской мошеннической сети, похищающей токены TON и номера [REDACTED]

Нас попросили оказать содействие в расследовании крупного дела, связанного с кражей токенов TON и номеров [REDACTED].

Больше всего нас поразило не столько само ограбление, сколько тот факт, что российская мошенническая группировка нацелилась на своих же российских пользователей. Наш анализ открытых источников (OSINT) показал, что многие аккаунты в [REDACTED] напрямую привязаны к реальным личностям, что позволило раскрыть мошенническую сеть в [REDACTED] и ее методы социальной инженерии.

Выводы, сделанные на основе анализа чатов мошенников

Внутренние групповые чаты показали:

• Более 4 000 мошенников действуют совершенно открыто
• Четко определенные роли в команде
• Базы данных украденных адресов TON
• Полные ссылки на аккаунты в [REDACTED] и настоящие имена

Они даже не пытаются это скрыть.

Перейти к утечке таблицы можно здесь: Просочившаяся таблица

Инструменты для OSINT и сообщества по борьбе с мошенничеством

Чтобы помочь исследователям и защитникам, мы разработали общедоступный интерфейс для анализа утечек журналов мошеннических действий и групп в [REDACTED]:

Ознакомьтесь с инструментом здесь: Интерфейс журналов мошенничества

Этот интерфейс позволяет:

• Фильтр по группам мошенников
• Извлечь идентификаторы и сопоставить суммы краж с временными метками
• Отслеживать потенциальных жертв

Нет конфиденциальности для хвастливых мошенников

Мошенники, которые открыто хвастаются кражами и публикуют похищенные данные, не должны рассчитывать ни на конфиденциальность, ни на безнаказанность.

Эта утечка информации о «Рублевке» — лишь один из примеров: существует еще множество подобных группировок. Расследование по делу о краже криптовалюты продолжается, и если вы занимаетесь расследованием мошеннических схем, не стесняйтесь обращаться к нам с предложением о сотрудничестве.

Вместе мы сможем сделать экосистему криптовалют и [REDACTED] более безопасной, раскрывая и ликвидируя эти преступные сети.