ShinyHunters hackers FBI

FBI en Brooklyn raken servers achter internationale cryptofraude

Internationaal•
241 fraudedomeinen en 112 servers zijn geraakt bij een internationale actie tegen cryptofraude. Het openbaar ministerie in Brooklyn en de FBI proberen daarmee niet alleen websites weg te halen, maar ook het systeem achter de fraude moeilijker opnieuw op te bouwen.
De slachtoffers verloren volgens het parket tientallen miljoenen dollars. Tot nu toe is ongeveer $300.000 aan gestolen geld in beslag genomen.

Russischtalige slachtoffers werden naar nepplatformen gelokt

De fraude richtte zich volgens onderzoekers vooral op Russischtalige inwoners van de Verenigde Staten. Brooklyn werd relatief hard geraakt door de grote Russischtalige gemeenschap in het stadsdeel.
Slachtoffers reageerden bijvoorbeeld op Russischtalige advertenties voor beleggingen op Facebook.
Daarna nam een zogenoemde beleggingsadviseur contact op. Die hielp het slachtoffer een account te openen, crypto te kopen en de munten naar adressen van het vermeende investeringsplatform te sturen.

Opnemen leidde tot nieuwe rekeningen

Op het scherm leek de investering eerst te werken.
Het probleem verscheen wanneer slachtoffers hun geld wilden opnemen. Accounts werden geblokkeerd of er verschenen nieuwe eisen voor belastingen en andere kosten.
Dat is een bekende vorm van cryptobeleggingsfraude. Een echte aankoop via een crypto-exchange kan daarbij uitmonden in een overschrijving naar een wallet die door fraudeurs wordt beheerd.
Dat de eerste aankoop echt op een handelsplatform plaatsvindt, maakt de uiteindelijke investering niet echt.

Alleen websites uitschakelen bleek niet genoeg

De Virtual Currency Unit van Brooklyn had vóór deze operatie al ongeveer 400 domeinen rond cryptobeleggingsfraude aangepakt.
Dat remde de fraude, maar loste het probleem niet op.
Volgens het parket verschenen snel nieuwe websites. Onderzoekers zochten daarom verder naar de servers waarmee de sites werden gevoed en waarop slachtoffergegevens en operationele software stonden.
Bij de nieuwe actie werden 112 servers en 241 fraudedomeinen in beslag genomen of verstoord.
Een deel van die servers werd gehost door bedrijven in Oost-Europa en de Verenigde Staten.

Slachtoffers werden daarna nog een keer benaderd

De gevonden gegevens legden nog een tweede verdienmodel bloot.
Enkele weken na de eerste diefstal werden slachtoffers opnieuw benaderd. Deze keer beloofde een partij dat het verloren geld kon worden teruggehaald.
Dat is recoveryfraude.
De FBI waarschuwt al langer voor zulke diensten. Fraudeurs vragen bijvoorbeeld vooraf geld voor onderzoek, juridische stappen of het zogenaamd vrijgeven van gestolen crypto.
Na betaling verdwijnt het contact of volgt een nieuwe rekening.

Een privébedrijf kan crypto niet zelf in beslag nemen

Daar zit een belangrijke grens.
Een particuliere herstelpartij kan niet zelfstandig een bevel uitvaardigen om crypto in beslag te nemen. Handelsplatformen kunnen tegoeden op basis van hun eigen regels blokkeren of reageren op een juridisch bevel.
Ook opsporingsdiensten vragen slachtoffers geen betaling om een misdrijf te onderzoeken.
Een onbekende partij die beweert namens politie of FBI verloren crypto terug te halen en daarvoor vooraf geld vraagt, verdient daarom extra controle.

Tientallen miljoenen weg, $300.000 gevonden

Het verschil tussen geschatte schade en teruggevonden geld is groot.
Het Brooklynse parket schat dat tijdens de fraude tientallen miljoenen dollars zijn gestolen. Sommige slachtoffers verloren volgens de aankondiging hun volledige spaargeld.
Daartegenover staat voorlopig ongeveer $300.000 aan gestolen vermogen dat door het parket in beslag is genomen.
Het uitschakelen van websites en servers betekent dus niet dat het verdwenen geld automatisch terugkeert naar slachtoffers.

Transactiegegevens kunnen onderzoek helpen

Bij cryptofraude blijven gegevens op de blockchain belangrijk voor opsporing.
De FBI vraagt slachtoffers daarom zoveel mogelijk transactiegegevens te bewaren. Denk aan ontvangstadressen, bedragen, datum en tijd en de transactie-ID.
Ook gesprekken met de fraudeur, gebruikte websites, gebruikersnamen en de manier waarop het eerste contact ontstond kunnen helpen.
Snel melden kan eveneens verschil maken. Geld dat al via meerdere adressen en handelsplatformen is verplaatst, wordt doorgaans moeilijker te volgen en terug te halen.

Tweede belofte kan dezelfde fraude verlengen

De actie in Brooklyn raakt daarmee twee fases van hetzelfde probleem.
Eerst wordt het slachtoffer naar een nepbelegging geleid. Daarna wordt de schade gebruikt om opnieuw geld los te krijgen met een beloofde reddingsactie.
Juist dat tweede contact kan geloofwaardig klinken omdat de fraudeur al weet hoeveel iemand verloor en via welke route dat gebeurde.
241 domeinen en 112 servers zijn nu geraakt. Voor slachtoffers blijft één waarschuwing staan: iemand die precies weet dat je crypto bent kwijtgeraakt, hoeft daarmee nog niet degene te zijn die het kan terughalen.

Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.

👀 Bekijk Finst nu ›

Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.

Ga verder met lezen
loading
Dit vind je misschien ook leuk
Laat mensen jouw mening weten

Loading