L'ED segnala i conti di CoinDCX mentre emerge una pista di frode crypto da 285 Crore di rupie (32 milioni di dollari)

L'Ufficio di Enforcement dell'India (ED) ha ampliato la sua indagine su un'operazione di frode informatica a livello nazionale dopo aver identificato una vasta rete di riciclaggio di denaro che convogliava proventi criminali attraverso canali bancari tradizionali e piattaforme di criptovalute.

L'Ufficio Zonale di Hyderabad dell'Agenzia ha sequestrato 8,46 crore di rupie detenuti su 92 conti bancari, inclusi saldi finanziari collegati a CoinDCX e una selezione di portafogli cripto. Le autorità riferiscono che il caso è legato a un piano più ampio che coinvolge app mobili false, piattaforme di e-commerce fraudolente e programmi di investimento ingannevoli che avrebbero raccolto 285 crore di rupie da vittime in diversi stati.

Rete di frodi costruita attorno a app per lavoro e investimenti fasulli

Il caso è stato avviato dopo che la Polizia di Kadapa ha presentato ha presentato diversi rapporti di denuncia (FIR) ai sensi dell'articolo 420 del Codice Penale Indiano e degli articoli 66-C e 66-D del Information Technology Act. Mentre l'ED ha proseguito le indagini, gli investigatori hanno scoperto che anche altre aree avevano segnalato lo stesso problema, indicando che un'operazione ben organizzata stava dietro una serie di applicazioni, tra cui NBC App, Power Bank App, HPZ Token, RCC App e altri strumenti per guadagnare tramite compiti.

Secondo il risultati, gli scammer si sono rivolti a canali WhatsApp e Telegram, dove hanno reclutato persone promettendo commissioni in breve tempo. Il loro approccio includeva l'invio di link che simulavano siti di servizi legittimi, dove ai partecipanti veniva affidato il compito di effettuare acquisti e vendite simulati su siti e-commerce fasulli.

Gli utenti venivano indirizzati a trasferire denaro su portafogli digitali associati alle app prima di intraprendere qualsiasi attività, solitamente tramite bonifici UPI collegati a conti bancari e indirizzi di pagamento virtuali creati da entità fittizie.

Le vittime venivano reindirizzate verso cicli di deposito più ampi prima di perdere l'accesso

Secondo gli investigatori, gli aggressori inizialmente utilizzavano conti bancari per depositare piccole somme, guadagnando così la fiducia delle vittime. Questa tendenza ha spinto altri bersagli a depositare importi maggiori. Non appena i depositi sono aumentati, le prelievi hanno iniziato a fallire. Le vittime sono state poi informate dai team di comunicazione operanti tramite app di messaggistica che avrebbero dovuto pagare tasse o commissioni aggiuntive. Anche dopo aver effettuato tali pagamenti, gli utenti non sono riusciti a prelevare alcun fondo.

Successivamente, i siti web sono diventati inaccessibili, i saldi nelle app sono scomparsi, i canali di assistenza clienti sono stati rimossi e gli account degli utenti disattivati. Alcune vittime sono state inoltre incoraggiate a reclutare nuovi partecipanti con la promessa di commissioni di referral più elevate, permettendo alla rete fraudolenta di espandersi ulteriormente.

L'analisi della traccia finanziaria dell'ED dimostra che 285 crore di proventi di frode hanno circolato attraverso oltre 30 conti bancari di primo livello, ciascuno operativo per brevi periodi da uno a quindici giorni. Questi conti hanno trasferito fondi a oltre 80 conti secondari per prevenire il rilevamento precoce o il congelamento da parte delle banche. 

L'ED, Ufficio Zonale di Hyderabad, ha attaccato provvisoriamente saldi bancari per un importo di 8,46 Crore di rupie distribuiti su 92 conti bancari, inclusi quelli di CoinDCX e alcuni portafogli crypto, ai sensi della PMLA del 2002 in connessione con un'indagine in corso su una frode informatica su larga scala… pic.twitter.com/6jaDzkbkub

— ED (@dir_ed) Novembre 20, 2025

Secondo gli investigatori, la rete fraudolenta ha attivamente utilizzato il mercato peer-to-peer di Binance per acquistare USDT (Tether). Tali acquisizioni sono state effettuate tramite pagamenti di terze parti basati su depositi illeciti. L'ED ha osservato che i venditori su WazirX, Buyhatke e CoinDCX avevano acquistato USDT a prezzi bassi e lo avevano rivenduto su Binance P2P a prezzi elevati, con pagamenti collegati ai proventi del reato.

Una parte, pari a 4,81 crore, è stata presumibilmente convertita in USDT utilizzando CoinDCX su account non conformi al KYC e su trasferimenti senza verifica da parte di terze parti.