Vạch trần mạng lưới lừa đảo của Nga chuyên đánh cắp token TON và số điện thoại [REDACTED]

Chúng tôi đã được yêu cầu hỗ trợ trong một vụ án lớn liên quan đến việc đánh cắp các token TON và các số điện thoại [REDACTED].

Điều khiến chúng tôi sốc nhất không chỉ là vụ trộm — mà còn là việc một nhóm lừa đảo người Nga lại nhắm mục tiêu vào chính người dùng Nga của họ. Phân tích OSINT của chúng tôi cho thấy nhiều tài khoản [REDACTED] có thể truy xuất trực tiếp đến danh tính thực, qua đó vạch trần mạng lưới lừa đảo trên [REDACTED] cùng các thủ đoạn thao túng tâm lý của chúng.

Những phát hiện từ các cuộc trò chuyện của bọn lừa đảo

Các cuộc trò chuyện nhóm nội bộ đã tiết lộ:

• Hơn 4.000 kẻ lừa đảo đang hoạt động công khai
• Các vai trò trong nhóm được xác định rõ ràng
• Cơ sở dữ liệu các địa chỉ TON bị đánh cắp
• Các liên kết đầy đủ đến tài khoản [REDACTED] và tên thật

Họ thậm chí còn chẳng thèm che giấu.

Truy cập bảng tính bị rò rỉ tại đây: Bảng tính bị rò rỉ

Các công cụ dành cho cộng đồng OSINT và phòng chống lừa đảo

Để hỗ trợ các nhà nghiên cứu và những người bảo vệ, chúng tôi đã phát triển một giao diện công khai nhằm khám phá các bản ghi lừa đảo bị rò rỉ và các nhóm [REDACTED]:

Khám phá công cụ này tại đây: Giao diện nhật ký lừa đảo

Giao diện này cho phép bạn:

• Lọc theo nhóm lừa đảo
• Trích xuất các mã ID và liên kết các số tiền bị đánh cắp với các dấu thời gian
• Theo dõi các nạn nhân tiềm năng

Không có quyền riêng tư cho những kẻ lừa đảo hay khoe khoang

Những kẻ lừa đảo công khai khoe khoang về hành vi trộm cắp và công bố dữ liệu đánh cắp không nên mong đợi sẽ được bảo vệ quyền riêng tư hay thoát khỏi sự trừng phạt.

Vụ rò rỉ thông tin “Rublevka” này chỉ là một ví dụ — còn rất nhiều nhóm khác ngoài kia. Cuộc điều tra vụ trộm tiền điện tử này vẫn đang diễn ra, và nếu bạn đang tham gia điều tra các vụ lừa đảo, xin đừng ngần ngại liên hệ để hợp tác.

Cùng nhau, chúng ta có thể làm cho hệ sinh thái tiền điện tử và [REDACTED] trở nên an toàn hơn bằng cách vạch trần và phá vỡ các mạng lưới tội phạm này.