Rublevka-Enthüllung: Wie wir ein russisches TON-Token-Betrügernetzwerk zerschlagen haben
Wir wurden gebeten, bei einem großen Fall mitzuhilfen, bei dem es um den Diebstahl von TON-Token und Telegram-Nummern ging, und deckten dabei ein riesiges Netzwerk von Betrügern auf, die es auf ihre eigene Community abgesehen hatten.
Aufdeckung eines russischen Betrugsnetzwerks, das TON-Token und Telegram-Nummern stiehlt
Wir wurden gebeten, bei einem großen Fall mitzuhilfen, bei dem es um den Diebstahl von TON-Token und Telegram-Nummern ging.
Was uns am meisten schockierte, war nicht nur der Diebstahl – sondern die Tatsache, dass eine russische Betrügerbande es auf ihre eigenen russischen Nutzer abgesehen hatte. Unsere OSINT-Analyse ergab, dass viele Telegram-Konten direkt zu realen Identitäten zurückverfolgt werden konnten, wodurch das Telegram-Betrugsnetzwerk und dessen Social-Engineering-Taktiken aufgedeckt wurden.
Erkenntnisse aus den Chats der Betrüger
Die internen Gruppenchats enthüllten:
- Über 4.000 Betrüger, die offen agieren
- Klar definierte Teamrollen
- Datenbanken mit gestohlenen TON-Adressen
- Vollständige Links zu Telegram-Nutzernamen und echten Namen
Sie versuchen nicht einmal, sich zu verstecken.
Die durchgesickerte Tabelle finden Sie hier: Durchgesickerte Tabelle
Tools für die OSINT- und Anti-Betrugs-Community
Um Forschern und Sicherheitsfachleuten zu helfen, haben wir eine öffentlich zugängliche Schnittstelle entwickelt, mit der sich durchgesickerte Betrugsprotokolle und Telegram-Gruppen untersuchen lassen:
Entdecken Sie das Tool hier: Oberfläche für Betrugsprotokolle
Über diese Schnittstelle können Sie:
- Nach Betrugsart filtern
- ID-Nummern extrahieren und gestohlene Beträge mit Zeitstempeln verknüpfen
- Mögliche Opfer ausfindig machen
Keine Privatsphäre für prahlerische Betrüger
Betrüger, die offen mit Diebstahl prahlen und gestohlene Daten veröffentlichen, sollten nicht mit Privatsphäre oder Straffreiheit rechnen.
Dieser „Rublevka“-Leak ist nur ein Beispiel – es gibt noch viele weitere Gruppen. Die Ermittlungen zu diesem Kryptowährungsdiebstahl dauern an. Falls Sie an Ermittlungen zu Betrugsfällen arbeiten, können Sie sich gerne an uns wenden, um zusammenzuarbeiten.
Gemeinsam können wir das Krypto- und Telegram-Ökosystem sicherer machen, indem wir diese kriminellen Netzwerke aufdecken und zerschlagen.
