Le autorità thailandesi hanno smantellato un'organizzazione criminale che sfruttava le criptovalute e che aveva rubato oltre 15,1 milioni di dollari a 878 vittime coreane attraverso truffematic multi-metodo.
La divisione investigativa sui crimini economici della polizia metropolitana di Seul ha annunciato l'arresto di 25 membri della "Lungo Company", che operava da un resort a Pattaya, in Thailandia.
Truffa crittografica multimetodo prende di mira 878 vittime coreane
La Lungo Company è stata un gruppo criminale attivo da luglio 2022 a luglio 2023, quando ha truffato 21 miliardi di won (15,1 milioni di dollari) con schemi di frode ben organizzati . Il gruppo si è diviso in squadre speciali, che si occupavano di vari metodi di truffa, a differenza delle reti tradizionali, che adottano un unico approccio. Gli agenti di polizia hanno indicato che la strategia si distingueva dalle truffe precedentemente utilizzate dai criminali.
Il gruppo di truffatori romantici rubava foto e le usava per creare profili fittizi per i social media, spacciandosi per potenziali partner. Le vittime venivano lentamente convinte a investire denaro in siti falsi dopo aver creato legami sentimentali.
Un altro team di esperti ha utilizzato un database rubato da un portale di suggerimenti di numeri di lotteria per attaccare vittime selezionate. Gli hacker si sono rivolti alle vittime fingendosi coloro che fornivano rimborsi o risarcimenti per la fuga di dati personali dalla piattaforma sfruttata. Le vittime sono state così indotte ad acquistare criptovalute fasulle durante la finta transazione di risarcimento.
Il gruppo ha anche messo in atto truffe di prenotazione fittizie e si è spacciato per istituzioni pubbliche per indurre le vittime a effettuare trasferimenti finanziari. Ogni team ha mantenuto profili dettagliati delle vittime e registri delle comunicazioni per coordinare le proprie attività di inganno.
I leader hanno mantenuto una rigida disciplina per tutti i membri, ritirando i passaporti e imponendo restrizioni alle comunicazioni. Ai membri non è stato permesso di uscire dal resort di Pattaya, poiché anche i telefoni erano strettamente monitorati.
Le tecniche avanzate di riciclaggio di denaro sfruttano le reti cross-chain
Un'analisi condotta da esperti di sicurezza crittografica rivela che la Lungo Company ha utilizzato tecniche di "riciclaggio multistrato" per nascondere i fondi rubati. L'organizzazione ha probabilmente utilizzato tattiche di "chain-hopping" per scambiare rapidamente fondi tra diverse blockchain, complicando tracdelle transazioni. I crimini cross-chain sono triplicati a livello globale negli ultimi due anni a causa dello sfruttamento degli exchange decentralizzati.
I criminali sfruttavano servizi nidificati all'interno di exchange regolamentati e gestivano piattaforme di trading non autorizzate che nascondevano connessioni a infrastrutture legittime. Questi "exchange parassiti" elaboravano un volume di transazioni illecite quasi 100 volte superiore rispetto alle piattaforme host, applicando commissioni premium tra il 7% e il 15% per i servizi di anonimato. Le società di comodo aprivano conti su diversi exchange importanti utilizzandodentfraudolente.
Le tecniche di chain-swapping hanno costretto gli investigatori a dedicare molto tempo tracmanuale dei fondi su più protocolli e reti. L'organizzazione ha convertito diverse criptovalute su diverse reti blockchain per interrompere le tracce di controllo. I servizi di coin swap senza KYC e i bridge cross-chain hanno facilitato rapidi trasferimenti anonimi durante l'intero processo di riciclaggio.
Le operazioni di riciclaggio di denaro probabilmente includevano carte prepagate finanziate con criptovalute per prelievi agli sportelli bancomat e riciclaggio di denaro nei casinò per ottenere vincite apparentemente legittime. Le microtransazioni venivano suddivise in migliaia di piccoli trasferimenti per rimanere al di sotto delle soglie di rilevamento automatico.
Le procedure di cashfinali hanno quasi certamente coinvolto broker over-the-counter non regolamentati in Thailandia e nelle giurisdizioni limitrofe. Questi servizi hanno consentito la conversione di grandi volumi cash contante con un controllo normativo minimo. Il coordinamento è avvenuto tramite applicazioni di messaggistica crittografata come Telegram e WeChat per evitare il monitoraggio delle forze dell'ordine.
La cooperazione internazionale porta ad arresti e tentativi di estradizione
La polizia thailandese ha fatto irruzione nel primo resort a giugno e ha arrestato alcuni sospettati prima che le operazioni congiunte con la polizia di Seul ampliassero il raggio d'azione delle indagini. Il capobanda e otto membri centrali sono attualmente detenuti in Thailandia, mentre la Corea del Sud ne chiede l'estradizione per viamatic . La stragrande maggioranza dei sospettati trasferiti in Corea in precedenza è stata arrestata e sottoposta a indagine.
Yim Jung-wan, responsabile della seconda unità investigativa sui reati economici, ha inoltre confermato che gli investigatori stanno indagando sui legami tra il capobanda e altre organizzazioni fraudolente. Il caso dimostra la crescente cooperazione transnazionale contro i reati di criptovaluta transfrontalieri, poiché i limiti giurisdizionali consuetudinari hanno sempre meno importanza. Le forze dell'ordine thailandesi e coreane si sono scambiate informazioni di intelligence e hanno coordinato operazioni di arresto in più di un luogo.
L'indagine arriva pochi giorni dopo che un'operazione della polizia di Seul il mese scorso ha smascherato un'organizzazione multinazionale di criminalità informatica accusata di aver rubato 28,1 milioni di dollari a ricchi coreani. Quel racket aveva preso di mira obiettivi di alto profilo, tra cui la star dei BTS Jungkook e altri importanti pezzi grossi aziendali, rubando da conti finanziari.
