본문으로 건너뛰기
러시아 TON 사기 사건 수사
혁신

루블레브카 폭로: 우리가 러시아 TON 토큰 사기 조직을 어떻게 무너뜨렸는지

저희는 TON 토큰 및 Telegram 계정 도난과 관련된 대형 사건을 조사하는 데 협조를 요청받았으며, 이를 통해 자사 커뮤니티를 표적으로 삼은 거대한 사기 조직의 실체를 밝혀냈습니다.

러시아-TON 사기 인프라 시각화
루블레브카 노출

TON 토큰과 Telegram 번호를 탈취하는 러시아 사기 조직의 실체 폭로

러시아-TON 사기 네트워크 다이어그램 — 도메인 인프라
러시아-TON 사기 네트워크 다이어그램 — 도메인 인프라
OSINT 조사 위원회 — Russian-TON 사기 운영자들
OSINT 조사 위원회 — Russian-TON 사기 운영자들
러시아-TON 피싱 키트 코드 분석
러시아-TON 피싱 키트 코드 분석

저희는 TON 토큰 및 Telegram 계정 도난과 관련된 중대한 사건의 수사에 협조해 달라는 요청을 받았습니다.

우리를 가장 충격에 빠뜨린 것은 단순히 도난 사건 그 자체가 아니라, 러시아 사기 조직이 자국인인 러시아 사용자들을 표적으로 삼고 있었다는 사실이었다. 우리의 OSINT 분석 결과, 많은 Telegram 계정이 실제 신원과 직접 연결되는 것으로 드러나면서, Telegram 사기 네트워크와 그들이 사용한 사회공학적 기법이 적발되었다.

사기꾼들의 채팅방 내부에서 밝혀진 사실들

내부 그룹 채팅 내용을 살펴보면 다음과 같다:

  • 4,000명이 넘는 사기꾼들이 노골적으로 활동 중
  • 명확하게 정의된 팀 역할
  • 도난당한 TON 주소 데이터베이스
  • Telegram 아이디 및 실명에 대한 전체 링크

그들은 숨기려고조차 하지 않는다.

유출된 스프레드시트는 여기에서 확인하실 수 있습니다: 유출된 스프레드시트

OSINT 및 사기 방지 커뮤니티를 위한 도구

연구자와 보안 전문가들을 돕기 위해, 유출된 사기 로그와 Telegram 그룹을 탐색할 수 있는 공개 인터페이스를 개발했습니다:

여기에서 이 도구를 살펴보세요: 사기 기록 인터페이스

이 인터페이스를 사용하면 다음을 수행할 수 있습니다:

  • 사기 유형별로 필터링
  • ID를 추출하고 도난 금액을 타임스탬프와 연결한다
  • 잠재적 피해자 파악

자랑만 늘어놓는 사기꾼들에게는 사생활이 없다

도둑질을 공개적으로 자랑하고 훔친 데이터를 유포하는 사기꾼들은 사생활 보호나 처벌을 면할 수 있을 것이라고 기대해서는 안 된다.

이 “루블레브카” 유출 사건은 그저 하나의 예일 뿐이며, 그 외에도 수많은 단체들이 활동하고 있습니다. 이 암호화폐 절도 사건에 대한 수사는 현재 진행 중이며, 사기 사건 수사를 담당하고 계신다면 언제든지 연락 주셔서 협력해 주시기 바랍니다.


우리 모두가 힘을 합쳐 이러한 범죄 조직을 적발하고 활동을 저지함으로써, 암호화폐와 Telegram 생태계를 더욱 안전하게 만들 수 있습니다.

#TON#TelegramScam#RussianScammers#CryptoScam#OSINT

이 기사 공유하기

#TON#Telegram#RussianScam#CryptoScam#Investigation

관련 조사

TheProject: 1,000만 달러 규모의 사기 멘토링 제국의 실체
심층 취재
TheProject: 1,000만 달러 규모의 사기 멘토링 제국의 실체
암호화폐 탈취 툴킷: ‘엔젤 드레이너’ 재판매업자 실체 적발
심층 취재
암호화폐 탈취 툴킷: ‘엔젤 드레이너’ 재판매업자 실체 적발
사기 조직: MercuryTeam, WasabiSquad 및 717Team Ops
조사
사기 조직: MercuryTeam, WasabiSquad 및 717Team Ops
투명성 공지. PhishDestroy는 비영리 독립 프로젝트입니다. 당사의 연구 결과에는 사기 인프라 및 이를 가능하게 하는 서비스에 대한 내재적 편향이 반영되어 있을 수 있습니다. 독자 여러분께서는 모든 자료를 비판적이고 독립적인 시각으로 평가해 주시기를 당부드립니다. 투명성 선언문 전문 보기 →