Викриття російської шахрайської мережі, яка викрадає токени TON та номери [REDACTED]

Нас попросили надати допомогу у розслідуванні резонансної справи, пов’язаної з крадіжкою токенів TON та номерів [REDACTED].

Найбільше нас шокувало не сама крадіжка, а те, що російська група шахраїв націлилася саме на своїх власних російських користувачів. Наш аналіз відкритих джерел інформації (OSINT) показав, що багато акаунтів у [REDACTED] можна було безпосередньо пов’язати з реальними особами, що дозволило викрити мережу шахраїв у [REDACTED] та їхні тактики соціальної інженерії.

Висновки, зроблені на основі аналізу чатів шахраїв

З внутрішніх групових чатів стало відомо:

• Понад 4 000 шахраїв, які діють відкрито
• Чітко визначені ролі в команді
• Бази даних викрадених адрес TON
• Повні посилання на акаунти в [REDACTED] та справжні імена

Вони навіть не намагаються це приховати.

Перейти до опублікованої таблиці можна тут: Електронна таблиця, що потрапила в мережу

Інструменти для спільноти OSINT та боротьби з шахрайством

Щоб допомогти дослідникам та захисникам, ми розробили загальнодоступний інтерфейс для аналізу оприлюднених журналів шахрайських дій та груп у [REDACTED]:

Ознайомтеся з цим інструментом тут: Інтерфейс журналів шахрайських дій

Цей інтерфейс дозволяє:

• Фільтрувати за категорією шахрайства
• Витягнути ідентифікатори та пов’язати суми крадіжок із часовими мітками
• Відстежувати потенційних жертв

Жодної конфіденційності для хвалькуватих шахраїв

Шахраї, які відкрито хваляться крадіжками та оприлюднюють викрадені дані, не повинні розраховувати на конфіденційність чи безкарність.

Цей витік інформації про «Рубльовку» — лише один із прикладів: існує ще багато інших угруповань. Розслідування щодо крадіжки криптовалюти триває, і якщо ви займаєтеся розслідуванням шахрайських схем, не соромтеся звертатися до нас із пропозицією про співпрацю.

Разом ми можемо зробити екосистему криптовалют і [REDACTED] безпечнішою, викриваючи та знешкоджуючи ці злочинні мережі.