Revelação sobre Rublevka: Como Desmantelamos uma Rede Russa de Golpistas do TON Token
Fomos solicitados a ajudar em um caso de grande repercussão envolvendo o roubo de tokens TON e números do Telegram, o que levou à descoberta de uma vasta rede de golpistas que tinham como alvo a própria comunidade.

Desvendando uma rede russa de golpes que rouba tokens TON e números do Telegram
Fomos solicitados a prestar assistência em um caso de grande repercussão envolvendo o roubo de tokens TON e números do Telegram.
O que mais nos chocou não foi apenas o roubo — mas o fato de que um grupo russo de golpistas estava tendo como alvo seus próprios usuários russos. Nossa análise de OSINT revelou que muitas contas do Telegram podiam ser rastreadas diretamente até identidades reais, expondo a rede de fraudes do Telegram e suas táticas de engenharia social.
Conclusões extraídas dos chats dos golpistas
Os chats internos do grupo revelaram:
- Mais de 4.000 golpistas atuando abertamente
- Funções claramente definidas na equipe
- Bancos de dados de endereços TON roubados
- Links completos para os nomes de usuário no Telegram e nomes reais
Eles nem sequer tentam se esconder.
Acesse a planilha vazada aqui: Planilha que vazou
Ferramentas para a comunidade de OSINT e combate a fraudes
Para ajudar pesquisadores e defensores, desenvolvemos uma interface pública para explorar registros de golpes vazados e grupos do Telegram:
Conheça a ferramenta aqui: Interface de registros de fraudes
Esta interface permite que você:
- Filtrar por grupo de golpes
- Extrair IDs e associar os valores roubados aos carimbos de data e hora
- Identificar possíveis vítimas
Sem privacidade para golpistas que se gabam
Os golpistas que se gabam abertamente de roubos e divulgam dados roubados não devem esperar qualquer privacidade ou impunidade.
Esse vazamento relacionado ao “Rublevka” é apenas um exemplo — há muitos outros grupos por aí. A investigação sobre esse roubo de criptomoedas está em andamento e, se você estiver trabalhando em investigações de golpes, sinta-se à vontade para entrar em contato para uma possível colaboração.
Juntos, podemos tornar o ecossistema das criptomoedas e do Telegram mais seguro, expondo e desmantelando essas redes criminosas.







