ED отмечает счета CoinDCX по мере появления следов криптомошенничества на сумму 285 крор рупий (32 млн долларов)

Служба принудительного исполнения (ED) Индии расширила расследование общенациональной операции по кибермошенничеству после выявления крупной сети отмывания денег, которая направляла преступные доходы через традиционные банковские каналы и криптовалютные платформы.

Зональный офис агентства в Хайдарабаде арестовал 8,46 крор рупий, хранящихся на 92 банковских счетах, включая финансовые балансы, связанные с CoinDCX и рядом криптокошельков. Официальные лица сообщают, что дело связано с более широкой схемой, включающей поддельные мобильные приложения, мошеннические платформы электронной коммерции и вводящие в заблуждение инвестиционные программы, которые, как утверждается, собрали 285 крор рупий у жертв в нескольких штатах.

Сеть мошенников, созданная вокруг поддельных приложений для работы и инвестиций

Дело было возбуждено после того, как полиция Кадапы подал подала несколько первичных сообщений о преступлениях (FIR) в соответствии со статьей 420 Индийского уголовного кодекса и статьями 66-C и 66-D Закона об информационных технологиях. По мере продолжения расследования ED следователи обнаружили, что в других регионах также жаловались на ту же проблему, что указывало на хорошо организованную операцию, стоящую за рядом приложений, включая NBC App, Power Bank App, HPZ Token, RCC App и другие инструменты для заработка на выполнении заданий.

Согласно выводы, мошенники перешли к каналам WhatsApp и Telegram, где они вербовали людей, обещая им комиссии в короткие сроки. Их подход включал направление пользователей по ссылкам, которые имитировали легитимные сервисные сайты, где участникам поручалось выполнять симулированные покупки и продажи товаров на сфабрикованных платформах электронной коммерции.

Пользователям предлагалось перевести деньги в цифровые кошельки, связанные с приложениями, перед началом любой деятельности, обычно путем перевода через UPI, привязанного к банковским счетам и виртуальным платежным адресам, созданным фирмами-однодневками.

Жертв направляли в более крупные циклы депозитов, прежде чем они теряли доступ

По словам следователей, злоумышленники изначально использовали банковские счета для внесения небольших сумм денег, тем самым завоевывая доверие жертв. Эта тенденция побуждала больше целей вносить более крупные депозиты. Как только депозиты выросли, снятие средств начало терпеть неудачу. Жертвам сообщали команды связи, работавшие через мессенджеры, что им потребуются дополнительные сборы или налоги. Даже после внесения этих платежей пользователи не могли вывести какие-либо средства.

После этого веб-сайты стали недоступны, балансы в приложениях исчезли, каналы поддержки клиентов были удалены, а пользовательские аккаунты деактивированы. Некоторым жертвам также предлагали вербовать новых участников под обещание более высоких реферальных комиссий, что позволило бы сети мошенников расширяться дальше.

Анализ денежных потоков ED показывает, что 285 крор рупий, полученных в результате мошенничества, циркулировали через более 30 банковских счетов первого уровня, каждый из которых функционировал в течение коротких периодов от одного до пятнадцати дней. Эти счета переводили средства на более 80 вторичных счетов, чтобы предотвратить раннее обнаружение или заморозку со стороны банков. 

Зональный офис ED в Хайдарабаде временно арестовал банковские балансы на сумму 8,46 крор рупий, распределенные по 92 банковским счетам, включая счета CoinDCX и несколько криптокошельков, в соответствии с PMLA 2002 года в связи с текущим расследованием крупномасштабного кибермошенничества… pic.twitter.com/6jaDzkbkub

— ED (@dir_ed) Ноябрь 20, 2025

По словам следователей, мошенничество сеть активно использовала площадку Binance P2P для покупки USDT (Tether). Эти приобретения осуществлялись с использованием платежей третьих лиц на основе незаконных депозитов. ED отметила, что продавцы на WazirX, Buyhatke и CoinDCX приобретали USDT по низким ценам и продавали их на Binance P2P по высоким ценам, при этом платежи были привязаны к доходам от преступления.

Часть средств, 4,81 крор рупий, была, как утверждается, обменена на USDT с использованием CoinDCX на счетах, не соответствующих требованиям KYC, и переводах без проверки третьими сторонами.