Розкриття справи «Рубльовка»: як ми знищили російську мережу шахраїв, що торгували токенами TON
Нас попросили надати допомогу у розслідуванні гучної справи, пов’язаної з крадіжкою токенів TON та номерів Telegram, в ході якої було виявлено масштабну мережу шахраїв, що націлювалися на власну спільноту.
Викриття російської шахрайської мережі, яка викрадає токени TON та номери Telegram
Нас попросили надати допомогу у розслідуванні резонансної справи, пов’язаної з крадіжкою токенів TON та номерів Telegram.
Найбільше нас шокувало не сама крадіжка, а те, що російська група шахраїв націлилася саме на своїх власних російських користувачів. Наш аналіз відкритих джерел інформації (OSINT) показав, що багато акаунтів у Telegram можна було безпосередньо пов’язати з реальними особами, що дозволило викрити мережу шахраїв у Telegram та їхні тактики соціальної інженерії.
Висновки, зроблені на основі аналізу чатів шахраїв
З внутрішніх групових чатів стало відомо:
- Понад 4 000 шахраїв, які діють відкрито
- Чітко визначені ролі в команді
- Бази даних викрадених адрес TON
- Повні посилання на акаунти в Telegram та справжні імена
Вони навіть не намагаються це приховати.
Перейти до опублікованої таблиці можна тут: Електронна таблиця, що потрапила в мережу
Інструменти для спільноти OSINT та боротьби з шахрайством
Щоб допомогти дослідникам та захисникам, ми розробили загальнодоступний інтерфейс для аналізу оприлюднених журналів шахрайських дій та груп у Telegram:
Ознайомтеся з цим інструментом тут: Інтерфейс журналів шахрайських дій
Цей інтерфейс дозволяє:
- Фільтрувати за категорією шахрайства
- Витягнути ідентифікатори та пов’язати суми крадіжок із часовими мітками
- Відстежувати потенційних жертв
Жодної конфіденційності для хвалькуватих шахраїв
Шахраї, які відкрито хваляться крадіжками та оприлюднюють викрадені дані, не повинні розраховувати на конфіденційність чи безкарність.
Цей витік інформації про «Рубльовку» — лише один із прикладів: існує ще багато інших угруповань. Розслідування щодо крадіжки криптовалюти триває, і якщо ви займаєтеся розслідуванням шахрайських схем, не соромтеся звертатися до нас із пропозицією про співпрацю.
Разом ми можемо зробити екосистему криптовалют і Telegram безпечнішою, викриваючи та знешкоджуючи ці злочинні мережі.
