Число краж криптовалют в 2018 году выросло на 400%, но реальная сумма может быть намного выше, так как известно далеко не обо всех случаях

Растущие кражи криптовалют несколько удивили аналитиков, поскольку курс таких денег снижается. В январе 2019 года года совокупная рыночная капитализация более чем 1,6 тыс. криптовалют составила $112 млрд, что на 80% меньше, чем годом ранее. Кроме того, в CipherTrace отмечают, что далеко не обо всех кражах криптовалюты известно экспертам компании, так что реальная сумма убытков, скорее всего, больше.

В разговоре с агентством Reuters генеральный директор CipherTrace Дейв Джеванс (Dave Jevans) сообщил, что, по всей видимости, большая часть украденных и похищенных путем мошенничества криптовалют уже отмыта. Он также добавил, что 97% криминального потока биткоинов попадает в «серую» среду обмена криптовалют.

От действий мошенников, желающих заработать на криптовалюте, страдают не только инвесторы и финансовые организации. По данным Check Point Software Technologies, в 2018 году около 37% компаний в мире были атакованы криптомайнерами. Причем 20% организаций подвергались таким нападениям каждую неделю.
Криптовалютный инвестор лишился $24 млн через смартфон и обвинил в этом AT&T

15 августа 2018 года криптовалютный инвестор из Калифорнии подал иск против компании AT&T и требует от нее $224 млн. Предприниматель обвинил оператора связи в халатности, из-за которой он якобы потерял около $24 млн.

В исковом заявлении на 69 страниц, поданном в окружной суд США в Лос-Анджелесе, Майкл Терпин (Michael Terpin) заявил, что из-за «сотрудничества AT&T с хакером, преступной халатности и несоблюдения обязательств в отношении политики конфиденциальности», он потерял почти $24 млн криптовалюты.

Кражи криптовалют выросли на 400% до $1,7 млрд

В 2018 году киберпреступники украли в мире криптовалюту на общую сумму $1,7 млрд, что более чем на 400% превосходит показатель годичной давности. Такие данные в конце января 2019-го привела американская компания CipherTrace, специализирующаяся на информационной безопасности.

Примерно $950 млн в виде цифровых денег было похищено с криптовалютных бирж, платежных кошельков и других инфраструктурных сервисов. Это на 260% больше по сравнению с 2017-м. Большинство подобных краж — 58% — произошло в Южной Корее и Японии.

Кроме того, инвесторы и играющие на бирже пользователи потеряли криптовалюту на $725 млн из-за действий мошенников, таких как хакерские взломы, схемы Понци и заведомо обманные ICO. В 2017 году такое мошенничество привело к краже цифровых денег на $56 млн.

Николас Трулия был арестован в ноябре 2018 года по обвинению к краже криптовалюты на сумму $1 млн, в том числе путем подделки SIM-карт. В декабре Майкл Терпин подал иск к хакеру. Инвестору удалось выиграть это дело и добиться самой высокой назначенной судом компенсации на рынке криптовалют, отмечает информагентство Reuters.

В феврале 2019 года калифорнийский суд приговорил к 10 годам тюрьмы 20-летнего студента Джоэла Ортиза (Joel Ortiz), который использовал метод подмены SIM-карты для кражи более $5 млн в криптовалюте. Ортиз стал первым мошенником, осужденным в США за такое преступление, и этот приговор может стать важным прецедентом для будущих разбирательств.

Что касается Николаса Трулии, то его обвинительное заключение состоит из 21 пункта, среди которых — мошенничество, растрата, кража в особо крупных размерах, похищение личных данных и их изменение в обманных целях. Часть его уголовного дела квалифицируется как тяжкие преступления. Молодому человеку грозит большой тюремный срок.

Инвестор отсудил у криптовалютного мошенника рекордные $75,8 млн

10 мая 2019 года Верховный суд Калифорнии обязал 21-летнего хакера Николаса Трулию (Nicholas Truglia) выплатить $75,8 млн криптовалютному инвестору Майклу Терпину (Michael Terpin), у которого в результате мошеннических действий было похищено около $23,8 млн в виде криптовалюты.

Афера была проведена при помощи так называемого SIM-свопинга. Её суть заключается в том, что преступник обращается к представителям сотового оператора своей жертвы и применяет социальную инженерию. Выдавая себя за настоящего владельца номера, злоумышленник заявляет, что потерял или сломал SIM-карту и добивается переноса номера на новую SIM-карту. В итоге атакующий получает полный контроль над номером жертвы и всеми сервисами, к которым тот привязан, а также одноразовым паролям, кодам двухфакторной аутентификации и т. п.

Арестованы мошенники, укравшие криптовалюту на 24 млн евро

В конце июня 2019 года пятеро мужчин и женщина были арестованы в нескольких городах Великобритании, а также в Амстердаме и Роттердаме за кражу криптовалюты на сумму 24 млн евро. Известно, что преступники ограбили по меньшей мере 4000 человек в 12 странах, причем число жертв продолжает расти. Сами злоумышленники при этом находились в Великобритании и Нидерландах.

Злоумышленники использовали прием «тайпсквоттинг» («ошибка цитирования») – регистрировали доменные имена, похожие на имена криптовалютных бирж и компаний. При ошибке или опечатке в адресной строке пользователь попадал на поддельный сайт, который выглядел как настоящий, и пытался войти в личный кабинет. Таким образом у преступников оказывались данные пользователей.


В конце июня 2019 года пятеро мужчин и женщина были арестованы в нескольких городах Великобритании, а также в Амстердаме и Роттердаме за кражу криптовалюты на сумму 24 млн евро

Аресты были произведены в ходе совместной операции с участием Регионального подразделения по борьбе с киберпреступностью Великобритании, полиции Нидерландов, Евроюста и Национального агентства по борьбе с преступностью Великобритании. Европол участвовал в раскрытии мошеннической схемы в качестве посредника между ведомствами различных стран при обмене информацией. Информация о задержке злоумышленников была опубликована на официальном сайте Европола.

Расследование длилось 14 месяцев, и его итогом стала операция, в ходе которой, как сообщают полицейские, было изъято большое количество устройств, оборудования и ценных активов. Все изъятое оборудование изучается Региональным подразделением по борьбе с киберпреступностью Великобритании. На данный момент имена преступников неизвестны. На сайте Европола сообщается, что дело было передано в Европейский центр кибербезопасности и Объединенную целевую группу по борьбе с киберпреступностью Европола, где после обработки информации его передадут в суд.

ЦБ: запуск криптовалюты Facebook и Telegram породит волну мошенничества и финансовых пирамид

В середине сентября 2019 года Центробанк РФ предупредил о том, что запуск криптовалют Facebook и Telegram породит волну мошенничества и финансовых пирамид. Подробнее здесь.
Как мотивационные цитаты Билла Гейтса помогают мошенникам красть криптовалюту

В конце июня 2019 года антитеррористическое подразделение индийского штата Раджастхан раскрыло мошенническую схему, которая позволила злоумышленникам заработать около $2 млн благодаря цитатам известных людей.

По сообщению издания The Times of India, несколько людей подали в полицию заявления, в которых утверждают, что их обманули — они согласились инвестировать криптовалюту в некоторые компании, создатели которых пообещали мгновенную заоблачную прибыль.

Несколько жителей Индии обратились в полицию после того, как стали жертвами мошенников, выманивших у них деньги, используя мотивационную речь Билла Гейтса

Но мошенники просто присвоили себе деньги. Они обещали вернуть инвестиции с процентами и просили пользователей вложиться в другие проекты, и те соглашались.

Одной из компаний, в которую предлагалось инвестировать, является Monivo. Её сайт продолжил работу даже после того, как в СМИ появились публикации о мошенничестве.

На первой странице ресурса Monivo приводятся цитаты Билла Гейтса, Ричарда Брэнсона и Эрика Шмидта, создавая впечатление, что эти известные бизнесмены поддерживают данный проект.

К концу июня 2019 года арестованы четверо подозреваемых в организации этой мошеннической схемы с криптовалютой. Вишал Гупта (Vishal Gupta) был арестован в столице штата Раджастхан Джайпуре; Викас Чаудхари (Vikas Chaudhary) и Махеш Шарма (Mahesh Sharma) попалист в Нью-Дели, а Шилпа Шарма (Shilpa Sharma) — в Дехрадуне.

Любопытно, что расследование и задержание проводит антитеррористическое подразделение, а не обычная полиция или органы по борьбе с финансовыми преступлениями. По данным следствия, мошенники никак не связаны с терроризмом, и они могла обмануть людей в других городах Индии и других странах.

Как отмечает портал The Next Web, индийский центробанк постоянно предупреждает население об обмане, связанном с криптовалютой, но мошенники продолжают немало зарабатывать на этом.

Кража $4,3 млрд у криптовалютных инвесторов

В феврале 2020 года стало известно, что у криптовалютных инвесторов в 2019 году украли $4,3 млрд, то есть больше, чем за два предыдущих года.

Cогласно новому отчету CipherTrace, японская криптовалютная биржа BITPoint стала жертвой одной из крупнейших мошеннических операций в 2019 году, потеряв $28 млн. Из общей суммы $19,3 были взяты из средств клиентов, а остальная часть принадлежала BITPoint Japan. Среди похищенных финансовых активов были биткоины, XRP, Ether, Litecoin и биткоины. В результате взлома компании пришлось приостановить все операции с криптоактивами. Президент BITPoint объявил, что возместит все похищенные средства клиентам, которые пострадали от мошенничества.

У криптовалютных инвесторов в 2019 году украли $4,3 млрд

Еще одна из крупнейших криптовалютных бирж, Binance, потеряла $40 млн. Киберпреступникам удалось не только украсть 7000 биткоинов, но и коды двухфакторной аутентификации и токены API. Несмотря на крупную сумму, похищенную хакерами, Binance не особенно пострадала - преступники смогли захватить всего лишь 2% от общих активов биржи. Binance сообщила, что хакеры тщательно продумали операцию и провели мошеннические транзакции таким образом, что они без помех прошли все существующие проверки безопасности. Биржа сообщила, что воспользуется своим фондом самострахования SAFU для покрытия убытков пользователей.

Хотя некоторым хакерам удается уйти с захваченными средствами, органы правопорядка находят все новых преступников. Согласно CipherTrace, в середине 2019 года были арестованы два брата из Израиля по обвинению в фишинг-атаке, продолжавшейся три года. За это время братья похитили криптовалюту на сумму более $100 млн. Еще шесть человек были арестованы в Нидерландах и Великобритании за мошенничество на сумму $27 млн - они создали поддельный веб-сайт для получения доступа к биткоин-кошелькам пользователей.

Организаторы собравшего $100 млн ICO в США скрылись без вести

В начале августа 2020 года стало известно об исчезновении основателей блокчейн-стартапа Status Network, который привлек в рамках ICO $100 млн. Разгневанные инвесторы ищут помощи у представителей судебной власти. Подробнее здесь.
Обман россиян через ****-сайты, обещающие вознаграждения за майнинг криптовалют

В конце июля 2020 года стало известно о новом кибермошенничестве в России. Аферисты используют интерес граждан к криптовалютам.

Как рассказали «Коммерсанту» эксперты Qrator Labs, на ****-сайтах пользователям обещают до 20 тыс. рублей за предоставление вычислительной мощности якобы для добычи криптовалют в браузере.

Жертвам предлагается оплатить верификацию, чтобы получить деньги. После чего злоумышленники могут списать все деньги с банковских карт, поскольку они получили все персональные данные, в том числе и CVV/CVC коды.

Как правило, минимальная сумма вывода на таких ресурсах — 10 тыс. рублей, то есть получить заработанное можно уже через 30 минут, что и привлекает желающих быстро заработать. Идея основана на «классических механизмах выуживания денег у граждан»: перед глазами жертвы маячит виртуальная «морковка», которую можно получить, если немного заплатить организаторам, отметил руководитель направления аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев.

За первую половину 2020 года в «Лаборатории Касперского» обнаружили около 23 тыс. ****-ресурсов, сообщили изданию в компании. Начальник отдела информационной безопасности «СерчИнформ» Алексей Дрозд отметил, что похожая схема использовалась и ранее, однако до этого клиентам предлагали скачать программу для майнинга. Она могла быть даже настоящей, но деньги при этом поступали на чужой кошелек.

Технический директор Qrator Labs Артем Гавриченков рекомендует пользователям проверять, есть ли на странице ссылка на главный сайт в том же домене или официальные документы, такие как политика конфиденциальности и пользовательское соглашение. Так, по словам эксперта, можно избежать финансовых потерь на ****-ресурсах.

В Trend Micro считают, что меры против такого рода преступлений могут принять платежные системы, строго устанавливая получателей средств, чтобы в случаях мошенничества поделиться данными с правоохранительными органами.[

Власти США конфисковали криптовалюту на $1 млрд у преступного онлайн-сообщества

В начале ноября 2020 года Министерство юстиции США сообщило о конфискации 69,37 тыс. биткоинов, общая стоимость которых превышает $1 млрд. Кроме того, американские власти изъяли эквивалентное количество монет Bitcoin Cash, Bitcoin SV и Bitcoin Gold. Речь идёт о крупнейшей конфискации криптовалют. Подробнее здесь.
Сотрудников центрального аппарата ФСБ обвинили в вымогательстве биткоинов на 65 млн рублей

В конце октября 2020 года сотрудников центрального аппарата ФСБ Сергея Белоусова и Алексея Колбова обвинили в вымогательстве биткоинов на 65 млн рублей. Подробнее здесь.
SWIFT: Как отмывают деньги через криптовалюту

В начале сентября 2020 года организация SWIFT выпустила исследование, в котором рассказала, как отмывают деньги через криптовалюту. В докладе отмечается, что таких преступлений немного по сравнению с традиционными методами отмывания денежных средств.

Однако в будущем ситуация будет меняться, поскольку появляется все больших цифровых монет с упором на анонимность и растет популярность сервисов, позволяющих за небольшую плату смешивать и запутывать транзакции в криптовалюте (так называемые миксеры).

Один из способов отмывания денег через биткоин заключается в том, что транзакции с огромными комиссиями обрабатываются определенными майнерами. После этого майнеры выводят полученные комиссии любым удобным способом.

Основавший криптобиржу россиянин получил 5 лет тюрьмы за отмывание денег через нее

7 декабря 2020 года Парижский суд приговорил Александра Винника к пяти годам тюрьмы и выплате штрафа в размере 100 тыс. евро за вымогательство и отмывание средств через основанную им криптовалютную биржу BTC-e. Прокуроры требовали 10 лет лишения свободы и выплату 750 тыс. евро. Сам россиянин вину не признал. Подробнее здесь.
Москвич потерял криптовалюту на 11 млн рублей, зайдя на фишинговый сайт

7 декабря 2020 года стало известно о том, что москвич потерял криптовалюту на 11 млн рублей, зайдя на фишинговый сайт. Это не первый известный случай мошенничества с криптовалютой в России в декабре.

Как сообщает ТАСС Информационное агентство России со ссылкой на источник в правоохранительных органах, в ноябре мужчина зашел на сайт blockchain.com через QR-код, который оказался фишинговым клоном. После посещения клона сайта у мужчины со счета пропали все средства. У потерпевшего было более шести биткоинов, а также 70 Ethereum на общую сумму около 11,2 млн рублей. По данному происшествию начата доследственная проверка.

Сеть черных колл-центров на Украине отмыла десятки миллионов в криптовалюте

Сеть черных колл-центров на Украине отмыла десятки миллионов в криптовалюте. Об этом 15 декабря 2020 года сообщили в полиции Харьковской области, где были задержаны преступники.

По данным правоохранительных органов, с июня по декабрь 2020 года в Харькове работали три «колл-центра», к деятельности которых было привлечено более 100 человек. Выдавая себя за банковских менеджеров, операторы «колл-центра» получали персональные данные граждан, необходимые для доступа к их счетам.

В дальнейшем мошенники завладевали имеющимися на карточных счетах средствами потерпевших, осуществляя их перевод на подконтрольные членам группы счета. В дальнейшем деньги переводились на территорию другого государства и уже в форме криптовалюты возвращались на Украину, рассказали в полиции.

Аферисты использовали офисные помещения, закупили компьютерную технику, средства связи, вели работу по подбору администраторов, операторов и специалистов по программному обеспечению, обучали их. Месячный доход нелегального предприятия составлял более 7 млн грн.

14 декабря 2020 года правоохранители провели обыски в помещениях организаторов и активных участников группы. Полиция изъяла компьютерную технику, документы, банковские карты и 140 тыс. грн.

Следственные действия проводились в рамках уголовного производства, открытого 29 сентября по ч. 3 ст. 190 (мошенничество). После выяснения роли каждого из участников схемы будет решен вопрос о переквалификации действий правонарушителей по признакам совершения преступлений в составе организованной группы, уточнили в полиции.

Ранее в 2020 году Служба безопасности Украины (СБУ) пресекла деятельность группы хакеров. Они использовали уязвимость в системе электронного платежного документооборота банков, с помощью чего переводили деньги клиентов на сторонние счета и отмывали через криптовалюту. Таким способом злоумышленникам удавалось красть около 30 млн грн в год.[11]