Сотни корейцев стали жертвами схемы криптомошенничества на $15 млн, раскрытой полицией Таиланда

Власти Таиланда разрушили сеть криптомошенников, которая похитила более $15,1 млн у 878 корейских жертв с помощью систематических многометодных мошеннических схем.

Департамент экономического расследования столичной полиции Сеула объявил об аресте 25 членов «Компании Lungo», которая действовала из курортного комплекса в Паттайе, Таиланд.

Многометодная криптомошенническая схема нацелена на 878 корейских жертв

Компания Lungo была преступной группировкой с июля 2022 по июль 2023 года, когда она обманула 21 миллиард вон ($15,1 млн) с помощью хорошо организованных схем мошенничества. Группа разделилась на специальные команды, которые занимались различными методами мошенничества, в отличие от обычных групп, использующих один подход. Полицейские отметили, что стратегия выделялась среди ранее используемых преступниками схем.

Группа, занимающаяся романтическим мошенничеством, похищала фотографии и использовала их для создания фиктивных профилей в социальных сетях, выдавая себя за потенциальных возлюбленных. Жертв постепенно уговаривали инвестировать деньги на фальшивые сайты после формирования эмоциональной привязанности.

Еще одна экспертная команда использовала украденную базу данных портала с рекомендациями лотерейных номеров для атаки на выбранных жертв. Хакеры подходили к жертвам, выдавая себя за тех, кто предоставляет возвраты или компенсацию за утечку личных данных с эксплуатируемой платформы. Таким образом жертв заманивали в покупку поддельной криптовалюты во время фальшивой транзакции компенсации.

Группа также управляла фальшивыми схемами бронирования и выдавала себя за государственные учреждения, чтобы обманом вынудить жертв совершать финансовые переводы. Каждая команда вела подробные профили жертв и журналы общения для координации своих обманных действий.

Лидеры поддерживали строгую дисциплину среди всех членов, забирая паспорта и накладывая ограничения на общение. Членам не разрешалось покидать территорию курортного комплекса в Паттайе, так как телефоны также строго контролировались.

Передовые методы отмывания денег эксплуатируют кросс-чейн сети

Анализ экспертов по безопасности криптовалют показывает, что Компания Lungo использовала методы «многослойного отмывания» для сокрытия похищенных средств. Организация, вероятно, использовала тактику перескакивания между цепочками для быстрой смены средств между различными блокчейнами, чтобы усложнить отслеживание транзакций. Преступления с использованием кросс-чейн сетей выросли в три раза по всему миру за последние два года из-за эксплуатации децентрализованных бирж.

Преступники эксплуатировали вложенные услуги внутри регулируемых бирж и управляли несанкционированными торговыми платформами, скрывающими связи с легитимной инфраструктурой. Эти «паразитные биржи» обрабатывают почти в 100 раз больше нелегального объема, чем их платформы-хосты, взимая премиальные комиссии от 7% до 15% за услуги анонимности. Компании-однодневки открывали счета на нескольких крупных биржах с использованием мошеннических учетных данных.

Техники смены цепочек заставили следователей потратить много времени на ручное отслеживание средств через несколько протоколов и сетей. Организация конвертировала различные криптовалюты между разными блокчейн-сетями, чтобы разорвать цепочки аудита. Сервисы обмена монет без KYC и кросс-чейн мосты способствовали быстрым анонимным переводам в процессе отмывания.

Операции по отмыванию денег, вероятно, включали предоплаченные карты, финансируемые криптовалютой, для снятия наличных в банкоматах и казино для отмывания, чтобы создать видимость легальных выигрышей. Микро-транзакции разделялись на тысячи мелких переводов, чтобы оставаться ниже порогов автоматического обнаружения.

Процедуры окончательного вывода наличных, почти наверняка, включали нерегулируемых внебиржевых брокеров в Таиланде и соседних юрисдикциях. Эти услуги обеспечивали конвертацию крупных объемов наличных при минимальном регуляторном надзоре. Координация происходила через зашифрованные мессенджеры, такие как Telegram и WeChat, чтобы избежать мониторинга правоохранительными органами.

Международное сотрудничество приводит к арестам и усилиям по экстрадиции

Полиция Таиланда провела обыск в первом курортном комплексе еще в июне и задержала нескольких подозреваемых до того, как совместные операции с полицией Сеула расширили масштаб расследования. Лидер и восемь центральных членов в настоящее время содержатся под стражей в Таиланде, пока Южная Корея добивается их экстрадиции дипломатическими средствами. Подавляющее большинство подозреваемых, ранее переданных в Корею, содержатся под стражей и активно расследуются.

Им Чжун Ван, руководитель второго отдела расследования экономических преступлений, также подтвердил, что следователи изучают связи между лидером и другими криминальными группами. Дело иллюстрирует растущее трансграничное сотрудничество против транснациональных криптопреступлений, где обычные юрисдикционные ограничения становятся менее значимыми. Тайские и корейские правоохранительные органы обменивались разведданными и координировали операции по аресту в нескольких местах.

Расследование началось спустя несколько дней после того, как в прошлом месяце полиция Сеула провела операцию по разгрому международной киберпреступной группировки, обвиняемой в краже $28,1 млн у состоятельных корейцев. Эта схема стала жертвой высокопоставленных лиц, включая сенсацию BTS Джун Кюка и других крупных корпоративных руководителей, путем кражи средств с финансовых счетов.