Enquête sur Rublevka : comment nous avons démantelé un réseau russe d'escrocs spécialisés dans les jetons TON
On nous a demandé d'apporter notre aide dans une affaire majeure concernant le vol de jetons TON et de numéros Telegram, ce qui a permis de mettre au jour un vaste réseau d'escrocs ciblant leur propre communauté.
Révélation d'un réseau d'escroquerie russe se livrant au vol de jetons TON et de numéros Telegram
On nous a demandé d'apporter notre aide dans une affaire importante concernant le vol de jetons TON et de numéros Telegram.
Ce qui nous a le plus choqués, ce n'était pas seulement le vol en soi, mais le fait qu'un groupe d'escrocs russes ciblait ses propres utilisateurs russes. Notre analyse OSINT a révélé que de nombreux comptes Telegram pouvaient être directement associés à des identités réelles, mettant ainsi au jour le réseau de fraude sur Telegram et ses tactiques d'ingénierie sociale.
Conclusions tirées des discussions au sein des groupes d'escrocs
Les discussions de groupe internes ont révélé :
- Plus de 4 000 escrocs opèrent au grand jour
- Des rôles clairement définis au sein de l'équipe
- Bases de données répertoriant les adresses TON volées
- Liens complets vers les identifiants Telegram et les noms réels
Ils n'essaient même pas de se cacher.
Accédez à la feuille de calcul divulguée ici : Feuille de calcul divulguée
Outils pour la communauté OSINT et de lutte contre les escroqueries
Afin d'aider les chercheurs et les défenseurs, nous avons développé une interface publique permettant d'explorer les journaux de fraude divulgués et les groupes Telegram :
Découvrez l'outil ici : Interface des journaux d'escroqueries
Cette interface vous permet de :
- Filtrer par type d'arnaque
- Extraire les identifiants et associer les montants volés aux horodatages
- Recenser les victimes potentielles
Pas de vie privée pour les escrocs qui se vantent
Les escrocs qui se vantent ouvertement de leurs vols et publient des données volées ne doivent pas s'attendre à bénéficier d'aucune confidentialité ni d'aucune impunité.
Cette fuite concernant « Rublevka » n'est qu'un exemple parmi d'autres : il existe bien d'autres groupes de ce type. L'enquête sur ce vol de cryptomonnaies est en cours, et si vous travaillez sur des enquêtes liées à des escroqueries, n'hésitez pas à nous contacter pour une éventuelle collaboration.
Ensemble, nous pouvons renforcer la sécurité de l'écosystème des cryptomonnaies et de Telegram en démasquant et en démantelant ces réseaux criminels.
