Kelas Menengah Penipu
Ketika penyelidikan penipuan kripto menjadi berita utama, angkanya sungguh mencengangkan — kerajaan program bimbingan senilai $10 juta, skema “rug pull” bernilai miliaran dolar, serta jaringan pencucian uang yang didukung negara. Namun, di balik operasi-operasi yang menjadi sorotan media itu, tersembunyi sebuah ekosistem yang sangat luas berupa kelompok penipu kelas menengah yang secara keseluruhan menimbulkan kerusakan yang sangat besar tanpa terdeteksi.
Mereka bukanlah pelaku tunggal. Mereka terorganisir, merekrut anggota melalui forum, menggunakan bot Telegram untuk otomatisasi, dan melacak korban mereka di Google Spreadsheets—sama seperti tim penjualan yang sah melacak prospek. Mereka mewakili kelas menengah operasional dalam kejahatan siber — cukup canggih untuk dikembangkan secara besar-besaran, namun cukup kecil untuk tidak menarik perhatian.
Penelitian ini mengkaji tiga tim semacam itu yang tercatat dalam PhishDestroy's Catatan PenipuanIntel repositori:
MercuryTeam
Status: Aktif. Operasi dua jalur yang menjalankan penipuan pertukaran mata uang dan penipuan kasino secara bersamaan melalui dua bot Telegram. Struktur berbasis mentor yang menggunakan bahasa Rusia.
WasabiSquad
Status: Aktif. Operasi tiga serangkai yang menargetkan korban melalui bursa palsu, platform perjudian, dan bot investasi. Berbagi infrastruktur dengan MercuryTeam.
717Team
Status: DIARSIPKAN. Operasi yang melibatkan 125 orang berhasil digagalkan berkat pengumpulan intelijen dan pelaporan yang terkoordinasi. Ini membuktikan bahwa upaya pencegahan memang efektif.
Temuan Utama
MercuryTeam dan WasabiSquad menggunakan URL Google Spreadsheet yang SAMA — bukti adanya operator yang sama atau aliansi yang terkoordinasi dengan sangat erat.
Mengapa Tim Kelas Menengah Penting
Di balik setiap berita utama bernilai satu miliar dolar, ada ratusan tim seperti ini Beroperasi setiap hari. Mereka merekrut anggota secara gencar, melakukan penyesuaian dengan cepat, dan secara kolektif menguras jutaan dari para korban di seluruh dunia. Memahami struktur mereka sangat penting untuk menggagalkan aktivitas mereka secara besar-besaran.
MercuryTeam: Operasi Vektor Ganda
MercuryTeam mengoperasikan sebuah model penipuan vektor ganda — menjalankan penipuan bursa dan penipuan kasino secara bersamaan melalui dua bot Telegram khusus. Pendekatan ini memaksimalkan jangkauan korban: pengguna yang tidak akan tertipu oleh bursa palsu mungkin akan terpikat oleh tawaran kasino, dan sebaliknya.
Infrastruktur Bot Telegram
| Bot | Nama Pengguna Telegram | ID Bot | Vektor |
|---|
| Bot Utama | @MercuryTeam_bot | 6631580796 | Penipuan di Bursa |
| Bot Kasino | @MercuryCasi_bot | 6431207710 | Penipuan Kasino |
Arsitektur bot ganda ini bukanlah kebetulan. Dengan memisahkan operasi bursa dan kasino ke dalam bot yang berbeda, MercuryTeam berhasil pembagian fungsional — jika salah satu bot dilaporkan atau diblokir, bot lainnya tetap berfungsi. Para korban berinteraksi dengan bot mana pun yang sesuai dengan profil kerentanan mereka.
Struktur Organisasi
MercuryTeam menerapkan sebuah model mentor dengan cabang-cabang. Operator senior melatih anggota baru yang kemudian mendirikan cabang-cabang semi-mandiri. Struktur yang mirip waralaba ini memungkinkan tim untuk berkembang pesat sambil tetap menjaga keamanan operasional. Anggota baru mempelajari teknik berinteraksi dengan korban, penanganan skenario, dan prosedur penarikan dana dari mentor yang ditugaskan kepada mereka sebelum beroperasi secara mandiri.
Keikutsertaan dalam Forum
MercuryTeam merekrut dan mempromosikan lowongannya melalui lolz.live, salah satu forum penipuan berbahasa Rusia terbesar. Utas perekrutan mereka: lolz.live/threads/6129774/
Pelacakan Korban
Data pendapatan dan korban dilacak melalui sebuah Google Spreadsheet bersama — sebuah hal yang menjadi sangat penting saat mengkaji operasional WasabiSquad.
Penilaian Intelijen
MercuryTeam merupakan sebuah perkembangan penipuan di segmen menengah: pendekatan vektor ganda ini menggandakan luas permukaan serangan mereka, sementara model mentor memastikan kualitas yang konsisten di seluruh cabang. Operasi berbahasa Rusia dengan seluruh koordinasi dilakukan melalui Telegram. Seluruh bukti disimpan di ScamIntelLogs.
WasabiSquad: Ancaman Tiga Arah
Di mana MercuryTeam menjalankan dua vektor, WasabiSquad mengembangkannya menjadi tiga — menggabungkan bursa palsu, platform perjudian, dan bot investasi menjadi satu operasi tunggal. Pendekatan multi-vektor ini menyasar psikologi korban yang sama sekali berbeda: pedagang kripto, penjudi, dan investor pasif.
Infrastruktur Bot & Web
| Aset | Pengidentifikasi | Jenis |
|---|
| Bot Utama | @WasabiSquad_Bot | Bot Telegram (ID: 7380099926) |
| Situs Web | wasabihub.one | Platform Web |
| Topik Forum | lolz.live/threads/7933252/ | Perekrutan & Periklanan |
Tiga Vektor Serangan
Penipuan di Bursa
Platform pertukaran mata uang kripto palsu yang dirancang untuk mencuri dana setoran. Para korban mengira mereka sedang bertransaksi di platform yang sah dan menyetorkan dana yang tidak dapat ditarik kembali.
Penipuan Perjudian
Platform perjudian yang dicurangi yang menjanjikan kemenangan tetapi mensyaratkan "setoran verifikasi" sebelum penarikan — setoran yang langsung dihabiskan.
Penipuan Bot Investasi
Bot investasi otomatis yang menjanjikan imbal hasil terjamin. Para korban menyetorkan aset kripto dengan harapan memperoleh keuntungan dari perdagangan algoritmik, namun pada akhirnya tidak menerima apa pun.
Tautan Lembar Kerja
WasabiSquad menggunakan Google Spreadsheet yang SAMA dengan MercuryTeam untuk melacak korban dan pendapatan. Inilah temuan terpenting dari penyelidikan ini.
"Lembar kerja yang sama. Kolom pelacakan yang sama. Rumus pendapatan yang sama. Entah ini orang-orang yang sama yang memakai topeng berbeda, atau mereka saling percaya satu sama lain hingga rela berbagi seluruh basis data korbannya."
— Analisis Intelijen PhishDestroy
Tumpang Tindih Infrastruktur Kritis
Lembar kerja Google yang digunakan bersama oleh MercuryTeam dan WasabiSquad bukanlah sekadar detail teknis yang sepele — ini adalah bukti kesatuan operasional. Dua tim dengan merek yang berbeda, bot Telegram yang berbeda, dan utas forum terpisah menggunakan dokumen backend yang sama untuk melacak korban dan pendapatan. Hal ini mengindikasikan bahwa operator yang sama mengelola kedua merek tersebut atau sebuah aliansi resmi dengan infrastruktur keuangan bersama.
717Team: Bukti Bahwa Strategi Disrupsi Berhasil
Dari ketiga tim yang diteliti dalam penyelidikan ini, 717Team memiliki keistimewaan tersendiri: telah diarsipkan. Dalam terminologi ScamIntelLogs, istilah "diarsipkan" berarti operasi telah dihentikan dan tim tersebut tidak lagi secara aktif melakukan penipuan. Ini bukanlah keberhasilan yang bersifat teoretis — ini adalah bukti tertulis bahwa pengumpulan intelijen, pelestarian bukti, dan pelaporan terkoordinasi dapat menghentikan penipuan terorganisir.
717Team dalam Angka
0
Dompet yang Teridentifikasi
$2,946
Terkonfirmasi Kosong
DIARSIPKAN
Status Operasional
Tautan Admin & Jaringan
| Peran | Pengidentifikasi | Rincian |
|---|
| Admin | @imdebank | ID Telegram: 7149807602 |
| Tautan Jaringan | Tim Rublevka | Admin @imdebank terkait dengan operasi terpisah ini |
| Bot | @team717_bot | Bot Telegram utama (sekarang tidak aktif) |
| Forum | lolz.live | Hub perekrutan dan koordinasi |
Infrastruktur Domain (12+ domain)
| Domain | Tujuan |
|---|
| checkscore.cc | Platform penipuan utama |
| cryptomus-payment.com | Gerbang pembayaran palsu |
| check-score.ru | Varian yang menargetkan Rusia |
| + 9 domain tambahan yang tercatat dalam ScamIntelLogs |
Mengapa Arsip Itu Penting
Status arsip 717Team adalah poin data terpenting dalam penyelidikan ini secara keseluruhan. Hal ini menunjukkan bahwa kelompok penipu kelas menengah bisa digagalkan melalui pengumpulan intelijen yang sistematis. Proses yang berhasil: (1) mengidentifikasi infrastruktur, (2) melacak dompet digital dan anggota, (3) mengamankan bukti, (4) mengoordinasikan pelaporan lintas platform. Jumlah $2.946,25 yang dikonfirmasi telah dikuras mewakili kerugian yang tercatat — angka sebenarnya kemungkinan lebih tinggi, namun operasi tersebut dihentikan sebelum dapat berkembang lebih jauh.
Hubungan Tim Rublevka
Admin @imdebank (ID: 7149807602) dikaitkan dengan Tim Rublevka, sebuah operasi penipuan terpisah yang didokumentasikan dalam laporan kami Penipuan TON Rusia penyelidikan. Hubungan lintas tim ini memperkuat temuan utama: operasi-operasi ini tidak berdiri sendiri. Para pelaku berpindah-pindah antar tim, berbagi infrastruktur, dan mempertahankan jaringan yang tetap bertahan meskipun terjadi gangguan pada tim tertentu.
Infrastruktur Bersama
Dengan membandingkan ketiga tim ini secara berdampingan, terungkap sesuatu yang jauh lebih penting daripada operasi masing-masing — hal itu mengungkapkan sebuah jaringan. Alat bersama, platform bersama, dokumen bersama, dan setidaknya dalam satu kasus, adanya hubungan langsung antarpersonel di antara tim-tim tersebut.
Analisis Perbandingan
| Atribut | MercuryTeam | WasabiSquad | 717Team |
|---|
| Vektor Serangan | Bursa + Kasino | Pertukaran + Perjudian + Investasi | Pertukaran + Pembayaran Palsu |
| Forum | lolz.live | lolz.live | lolz.live |
| Bot Telegram | 2 bot | 1 bot + situs web | 1 bot |
| Pelacakan | Google Spreadsheet | Lembar Kerja SAME | Pelacakan internal |
| Bahasa | Rusia | Rusia | Rusia |
| Status | Aktif | Aktif | Diarsipkan |
Poin-Poin Infrastruktur Umum
- Spreadsheet Google Bersama — MercuryTeam dan WasabiSquad menggunakan dokumen yang sama untuk melacak korban dan pendapatan
- lolz.live sebagai Hub Utama — Ketiga tim tersebut merekrut anggota, mempromosikan diri, dan berkoordinasi melalui forum berbahasa Rusia yang sama
- Telegram sebagai Lapisan Operasional — Setiap tim mengandalkan bot Telegram untuk proses pendaftaran korban dan komunikasi antaroperator
- Tenaga Kerja Antar-Tim — Admin 717Team @imdebank terhubung dengan RublevkaTeam, yang menunjukkan mobilitas operator antar tim
- Operasi dalam Bahasa Rusia — Semua tim beroperasi dalam bahasa Rusia, yang menunjukkan asal geografis dan budaya yang sama
"Mereka saling berbagi spreadsheet. Mereka saling berbagi forum. Mereka saling berbagi teknik. Satu-satunya hal yang tidak mereka bagikan adalah nama merek mereka — dan bahkan perbedaan itu mungkin saja hanya buatan belaka."
— Ringkasan Analisis PhishDestroy
Bukan Aktor yang Terisolasi
Buktinya jelas: MercuryTeam, WasabiSquad, dan 717Team bukanlah kelompok-kelompok independen yang secara kebetulan menggunakan metode serupa. Yang Google Spreadsheet bersama di antara Merkurius dan Wasabi, yang forum bersama di ketiga bidang tersebut, dan tumpang tindih personel Hubungan antara 717Team dan RublevkaTeam semuanya mengarah pada sebuah ekosistem yang saling terhubung. Mengganggu satu tim tanpa memahami jaringan tersebut berisiko hanya akan memindahkan para operator ke merek lain.
Bukti & Dokumentasi
Semua data intelijen yang dirujuk dalam penyelidikan ini telah disimpan di repositori ScamIntelLogs milik PhishDestroy. Setiap tim memiliki direktori bukti khusus yang berisi ID bot, alamat dompet, tangkapan layar forum, daftar domain, dan analisis struktural.
Bukti dari MercuryTeam
ID bot ganda, utas forum, dokumentasi struktur mentor, referensi spreadsheet
Bukti WasabiSquad
Analisis tiga aspek, dokumentasi wasabihub.one, bukti dalam spreadsheet bersama
Bukti Tim 717 (Tersimpan)
125 anggota, 85 dompet, $2.946,25 dihabiskan, lebih dari 12 domain, admin @imdebank terkait dengan RublevkaTeam
Repositori ScamIntelLogs Lengkap
Arsip intelijen ancaman lengkap — semua tim, semua bukti, dengan pengendalian versi
Tim 717 Telah Dihentikan. Tim-tim Lainnya Pun Bisa Dihentikan.
Pengumpulan intelijen berhasil. Pelestarian bukti berhasil. Pelaporan terkoordinasi berhasil. Status arsip 717Team adalah bukti nyata.
Bantu kami memberikan tekanan yang sama kepada MercuryTeam, WasabiSquad, dan setiap kelompok penipu kelas menengah yang masih beroperasi.
#ScamTeams#MercuryTeam#WasabiSquad#717Team#Investigation
