Чираг Томар, 31-летний гражданин Индии, был приговорен к пяти годам лишения свободы в федеральной тюрьме за организацию схемы мошенничества с криптовалютой, в результате которой сотни жертв лишились более 20 миллионов долларов.
Окружной судья США Кеннет Д. Белл вынес приговор, который также включал два года освобождения под надзор.
Мошенники подражают Coinbase, чтобы украсть миллионы
Согласно судебным документам, Томар и его сообщники совершили мошенничество, «подделав» веб-сайт, имитирующий законную криптовалютную биржу Coinbase.
С июня 2021 года группа создала мошенническую версию профессионального торгового сайта биржи Pro.Coinbase.com, используя поддельный URL-адрес CoinbasePro.com. Жертвы, пытавшиеся войти в свои учетные записи Coinbase, были обманом вынуждены предоставить свои учетные данные.
Одна из использованных тактик заключалась в том, чтобы выдавать себя за представителей службы поддержки клиентов Coinbase и убеждать жертв передать коды двухфакторной аутентификации (2FA). В других случаях мошенники поручали этим людям установить программное обеспечение для удаленного рабочего стола, которое давало бы им полный контроль над своими компьютерами.
Томар использовал полученные незаконным путем учетные данные для доступа к нескольким учетным записям жертв и перевода средств на кошельки, находящиеся под его контролем. Затем он конвертировал криптовалюту в другие цифровые активы, перемещая их между несколькими кошельками, чтобы скрыть транзакции. В конечном итоге средства были конвертированы в наличные и распределены среди преступной группы.
31-летний мужчина использовал украденные деньги, чтобы вести роскошный образ жизни, приобретая роскошные часы, такие как Audemars Piguet, автомобили высокого класса, такие как Lamborghini и Porsche, а также путешествуя по таким направлениям, как Дубай и Таиланд.
Кража и арест на сумму 240 000 долларов США
Эта схема затронула цели со всего мира, включая тех, кто базируется в Западном округе Северной Каролины. В феврале 2022 года местный житель попытался получить доступ к своей учетной записи Coinbase через поддельный сайт. Поддельный веб-сайт мгновенно предупредил их о том, что их учетная запись заблокирована, и предложил позвонить по указанному номеру, чтобы связаться с поддельным представителем Coinbase.
Затем предполагаемый представитель обманом заставил их раскрыть данные 2FA. Это позволило мошенникам получить доступ к законной учетной записи Coinbase своей цели. Используя эту информацию, преступники украли криптовалюту на сумму более 240 000 долларов из кошелька, связанного с учетной записью.
Подобные инциденты происходят не впервые. В 2021 году власти обвинили Суфианса Улахью в краже 450 000 долларов США в криптовалютах и NFT у жертвы на Манхэттене путем подделки торговой площадки OpenSea.
Кроме того, Convex Finance пришлось ввести два новых альтернативных URL-адреса после того, как ее DNS был взломан в результате спуфинговой атаки, из-за которой пользователи неосознанно одобряли вредоносные контракты. После подтверждения взлома Convex сообщил, что пострадало пять кошельков, хотя проверенные контракты остались в безопасности.
Угроза не ограничивается только криптовалютой. В 2020 году власти США оштрафовали JP Morgan почти на 1 миллиард долларов за подделку фьючерсов на металлы и казначейских ценных бумаг после того, как он был причастен к файлам FinCEN по обвинению в отмывании «грязных денег» на сумму около 2 триллионов долларов.
Источник