Ir direto para o conteúdo principal
Investigação sobre o esquema fraudulento russo TON
INOVAÇÃO

Revelação sobre Rublevka: Como Desmantelamos uma Rede Russa de Golpistas do TON Token

Fomos solicitados a ajudar em um caso de grande repercussão envolvendo o roubo de tokens TON e números do Telegram, o que levou à descoberta de uma vasta rede de golpistas que tinham como alvo a própria comunidade.

Visualização da infraestrutura do esquema Russian-TON
Exposição em Rublevka

Desvendando uma rede russa de golpes que rouba tokens TON e números do Telegram

Diagrama da rede fraudulenta Russian-TON — infraestrutura de domínios
Diagrama da rede fraudulenta Russian-TON — infraestrutura de domínios
Comissão de Investigação OSINT — Operadores do esquema “Russian-TON”
Comissão de Investigação OSINT — Operadores do esquema “Russian-TON”
Análise do código do kit de phishing Russian-TON
Análise do código do kit de phishing Russian-TON

Fomos solicitados a prestar assistência em um caso de grande repercussão envolvendo o roubo de tokens TON e números do Telegram.

O que mais nos chocou não foi apenas o roubo — mas o fato de que um grupo russo de golpistas estava tendo como alvo seus próprios usuários russos. Nossa análise de OSINT revelou que muitas contas do Telegram podiam ser rastreadas diretamente até identidades reais, expondo a rede de fraudes do Telegram e suas táticas de engenharia social.

Conclusões extraídas dos chats dos golpistas

Os chats internos do grupo revelaram:

  • Mais de 4.000 golpistas atuando abertamente
  • Funções claramente definidas na equipe
  • Bancos de dados de endereços TON roubados
  • Links completos para os nomes de usuário no Telegram e nomes reais

Eles nem sequer tentam se esconder.

Acesse a planilha vazada aqui: Planilha que vazou

Ferramentas para a comunidade de OSINT e combate a fraudes

Para ajudar pesquisadores e defensores, desenvolvemos uma interface pública para explorar registros de golpes vazados e grupos do Telegram:

Conheça a ferramenta aqui: Interface de registros de fraudes

Esta interface permite que você:

  • Filtrar por grupo de golpes
  • Extrair IDs e associar os valores roubados aos carimbos de data e hora
  • Identificar possíveis vítimas

Sem privacidade para golpistas que se gabam

Os golpistas que se gabam abertamente de roubos e divulgam dados roubados não devem esperar qualquer privacidade ou impunidade.

Esse vazamento relacionado ao “Rublevka” é apenas um exemplo — há muitos outros grupos por aí. A investigação sobre esse roubo de criptomoedas está em andamento e, se você estiver trabalhando em investigações de golpes, sinta-se à vontade para entrar em contato para uma possível colaboração.


Juntos, podemos tornar o ecossistema das criptomoedas e do Telegram mais seguro, expondo e desmantelando essas redes criminosas.

#TON#TelegramScam#RussianScammers#CryptoScam#OSINT

Compartilhe este artigo

#TON#Telegram#RussianScam#CryptoScam#Investigation

Investigações relacionadas

TheProject: Por dentro de um império de mentoria fraudulento de US$ 10 milhões
INVESTIGAÇÃO APROFUNDADA
TheProject: Por dentro de um império de mentoria fraudulento de US$ 10 milhões
Kit de ferramentas Crypto Drainer: revendedores do Angel Drainer são desmascarados
INVESTIGAÇÃO APROFUNDADA
Kit de ferramentas Crypto Drainer: revendedores do Angel Drainer são desmascarados
Grupos de golpistas: MercuryTeam, WasabiSquad e 717Team Ops
INVESTIGAÇÃO
Grupos de golpistas: MercuryTeam, WasabiSquad e 717Team Ops
Aviso de transparência. O PhishDestroy é um projeto independente e sem fins lucrativos. Nossa pesquisa pode refletir um viés inerente contra a infraestrutura de golpes e os serviços que a possibilitam. Incentivamos os leitores a avaliarem todo o material de forma crítica e independente. Leia nossa declaração de transparência completa →