โครงสร้างพื้นฐานออนไลน์เบื้องหลังการฉ้อโกงคริปโตที่มุ่งเป้าไปที่ผู้พูดภาษารัสเซียถูกรื้อถอนโดยสำนักงานของ Brooklyn District Attorney Eric Gonzalez โฆษณาบน Facebook และที่ปรึกษาการลงทุนปลอมเป็นเครื่องมือที่ใช้หลอกล่อเหยื่อด้วยความช่วยเหลือจาก FBI เจ้าหน้าที่สอบสวนยึดหรือระงับการใช้งานโดเมนปลอม 241 รายการและเซิร์ฟเวอร์ 112 เครื่อง ความเสียหายประมาณการโดยสำนักงาน DA ว่าอยู่ที่หลักสิบล้านดอลลาร์ และเหยื่อบางรายสูญเสียเงินออมทั้งชีวิต
โฆษณาบน Facebook นำไปสู่บัญชีที่ถูกล็อกได้อย่างไร
ปฏิบัติการดังกล่าว ตามข้อมูลของสำนักงาน Brooklyn District Attorney เริ่มจากโฆษณาบน Facebook เป็นภาษารัสเซียที่สัญญาว่าจะให้โอกาสในการลงทุน
ผู้ที่ตอบสนองโฆษณาจะได้รับโทรศัพท์จาก “ที่ปรึกษาการลงทุน” ที่พูดภาษารัสเซีย ผู้โทรจะแนะนำขั้นตอนการเปิดบัญชีบนแพลตฟอร์มคริปโต จากนั้นที่ปรึกษาจะช่วยเหลือพวกเขาในการซื้อคริปโตเคอร์เรนซีและโอนไปยังที่อยู่ที่เชื่อมโยงกับแพลตฟอร์มนั้น
หลังจากผ่านไปไม่กี่สัปดาห์หรือไม่กี่เดือน ความพยายามถอนเงินทำให้เหยื่อต้องเผชิญกับบัญชีที่ถูกล็อก บางรายถูกสั่งให้จ่ายค่าธรรมเนียมและภาษีเพิ่มเติมก่อนจึงจะเข้าถึงเงินของตนได้
“ประมาณการว่าเงินหลายสิบล้านดอลลาร์ถูกขโมยไปในระหว่างแผนการ โดยเหยื่อบางรายสูญเสียเงินออมทั้งชีวิต สำนักงาน DA สามารถยึดเงินที่ถูกขโมยมาได้ประมาณ 300,000 ดอลลาร์จนถึงตอนนี้ และกำลังดำเนินการเรียกคืนเพิ่มเติม” คำแถลงข่าวระบุเพิ่มเติม
ข้อมูลที่ดึงมาจากเซิร์ฟเวอร์ที่ถูกยึดเผยให้เห็นว่า กลุ่มเดียวกันนี้กำลังดำเนินกลโกงเรียกเงินคืน หลังจากการขโมยครั้งแรกผ่านไปไม่กี่สัปดาห์ ผู้ดำเนินการก็ติดต่อเหยื่ออีกครั้ง โดยเสนอว่าจะตามคริปโตเคอร์เรนซีที่ถูกขโมยกลับคืนให้
ทำไมเซิร์ฟเวอร์ของกลโกงคริปโตจึงเป็นเป้าหมายของอัยการ
หน่วยงานเคยยึดหรือระงับโดเมนที่เชื่อมโยงกับการฉ้อโกงการลงทุนคริปโตไปแล้ว 400 รายการ แต่เว็บไซต์ทดแทนใหม่ ๆ ยังคงเกิดขึ้นอย่างรวดเร็ว ทำให้เจ้าหน้าที่สอบสวนต้องตามหาเซิร์ฟเวอร์ที่สนับสนุนเว็บไซต์เหล่านั้น และเตรียมการปิดปฏิบัติการร่วมกับ FBI
เมื่อสัปดาห์ที่แล้ว เจ้าหน้าที่สอบสวนได้ดำเนินการตามหมายค้นในสามเขตเวลา นอกเหนือจากโดเมน 241 รายการแล้ว เซิร์ฟเวอร์คลาวด์กว่า 100 เครื่องที่ดำเนินการโดยบริษัทในยุโรปตะวันออกและอเมริกาก็ถูกระงับการใช้งานด้วย ผู้หลอกลวงอาศัยโครงสร้างพื้นฐานที่ตั้งอยู่ในยูเครนและพื้นที่อื่น ๆ ของยุโรปตะวันออก
เมื่อเซิร์ฟเวอร์ถูกปิดไปแล้ว กลุ่มนี้ไม่สามารถเข้าถึงข้อมูลเหยื่อ เนื้อหาเว็บไซต์ หรือซอฟต์แวร์ที่ใช้ดำเนินการได้อีกต่อไป ตามที่สำนักงาน DA ระบุ การปิดระบบครั้งนี้ทำให้ผู้หลอกลวงไม่สามารถเปิดเว็บไซต์ใหม่ได้อย่างรวดเร็วหรือติดต่อเหยื่อเดิมได้
คดีในบรูคลินนี้เป็นส่วนหนึ่งของแคมเปญที่กว้างขึ้นของสหรัฐฯ ในการต่อต้านการฉ้อโกงคริปโตที่ข้ามพรมแดน หน่วยงานรัฐบาลกลางยึดเงิน 25 ล้านดอลลาร์ที่เชื่อมโยงกับเครือข่ายฉ้อโกงระหว่างประเทศเมื่อเดือนกรกฎาคม และในเดือนกันยายนถัดมา สหรัฐฯ และสหราชอาณาจักรได้ลงนามในข้อตกลงเพื่อมุ่งเป้าไปที่ศูนย์ปฏิบัติการฉ้อโกงในต่างประเทศ
สำหรับเหยื่อในบรูคลิน อัยการกล่าวว่าได้ยึดเงินไปแล้วประมาณ 300,000 ดอลลาร์ และยังคงทำงานเพื่อเรียกคืนเพิ่มเติม