Индийское Управление по борьбе с экономическими преступлениями (ED), действующее при Минфине страны, нанесло сокрушительный удар по транснациональной крипто-банде. Под следствием оказались шесть человек и две корпоративные структуры — Tomar Group of Industries Private и Exahomes Realtors. Масштаб аферы впечатляет: от действий мошенников пострадали сотни людей по всему миру, лишившиеся цифровых активов на сумму свыше $20 млн. В рамках расследования ведомство уже арестовало недвижимость и счета обвиняемых на сумму около $6,83 млн (64,55 крор рупий).
Архитектура мошеннической схемы отличалась циничной изобретательностью. Злоумышленники развернули сеть фишинговых порталов, до мельчайших деталей копирующих интерфейсы гиганта индустрии — биржи Coinbase и ее профессиональной версии Coinbase Pro. Под видом сотрудников техподдержки американской площадки аферисты выманивали у пользователей конфиденциальные данные и ключи аутентификации. Однако главным оружием банды стали специализированные вредоносные программы. Внедрив трояны на компьютеры жертв, хакеры получали полный удаленный контроль над устройствами, что позволяло им беспрепятственно опустошать криптокошельки доверчивых пользователей.
Следователи установили, что этот конвейер по краже средств бесперебойно работал как минимум с июня 2021 года, а география пострадавших вышла далеко за пределы Индии, включив граждан США и других государств. Чтобы замести следы, похищенная криптовалюта многократно перегонялась через цепочки кошельков и обменивалась на альткоины. Затем «грязные» цифровые активы обналичивались в индийские рупии через P2P-площадки и оседали на банковских счетах соучастников. Добытые преступным путем миллионы мошенники успели конвертировать в предметы роскоши: элитную недвижимость, премиальные автомобили и дорогостоящие международные вояжи, включая регулярные поездки в Дубай.
