Kansainvälinen työryhmä ryhtyy torjumaan kryptovaluuttapetoksia Yhdysvalloissa, Isossa-Britanniassa ja Kanadassa

Yhdysvaltain salainen palvelu käynnistää kansainvälisen operaation kryptosijoittajien suojelemiseksi

Lainvalvontaviranomaiset kertoivat, että operaatio alkoi tällä viikolla, kun viranomaiset kolmessa maassa tekevät yhteistyötä havaitsemaan ja estämään kryptovaluuttahuijauksia, jotka liittyvät petollisiin lompakkojen hyväksymisiin – taktiikkaan, jota käytetään laajalti verkkosijoituspetoksissa.

Operaatio Atlanticia johtaa Yhdysvaltain salainen palvelu yhdessä Ison-Britannian National Crime Agencyn, Ontarion provinssipoliisin ja Ontarion arvopaperikomission kanssa. Viranomaisten mukaan aloite keskittyy tunnistamaan henkilöitä, jotka ovat mahdollisesti jo menettäneet kryptovarojaan – tai ovat vaarassa menettää niitä – sijoituspetosverkostoihin liittyvissä hyväksyntäphishing-huijauksissa.

”Hyväksyntäphishing ja sijoituspetokset aiheuttavat uhreille miljoonien taloudellisia menetyksiä vuosittain”, sanoi Yhdysvaltain salaisen palvelun kenttäoperaatioiden toimiston apulaisjohtaja Brent Daniels lausunnossaan. Daniels sanoi, että koordinoitu toiminta antaa tutkijoille mahdollisuuden tunnistaa huijaukset ja puuttua niihin ”lähes reaaliajassa”, mikä rajoittaa rikollisten mahdollisuuksia hyötyä.

Muita osallistuvia virastoja ovat Kanadan ratsupoliisi, Lontoon kaupungin poliisi, Yhdysvaltain Columbian piirikunnan syyttäjänvirasto ja Ison-Britannian finanssivalvontaviranomainen. Viranomaiset tekevät yhteistyötä myös yksityisen sektorin kumppaneiden ja kryptoteollisuuden toimijoiden kanssa auttaakseen epäilyttävien tapahtumien jäljittämisessä ja potentiaalisten uhrien varoittamisessa.

Viranomaisten mukaan hyväksyntäphishing on erityisen tehokasta, koska se hyödyntää monien kryptolompakoiden rutiinitoimintoa. Uhrit saavat pyynnön – joka on usein naamioitu luotettavan sovelluksen tai alustan lailliseksi hälytykseksi – jossa heitä pyydetään hyväksymään pääsy lompakkoonsa. Napsauttamalla ”hyväksy” käyttäjät voivat tietämättään myöntää rikollisille täyden luvan siirtää varoja.

Kun huijarit ovat saaneet lompakon käyttöoikeudet, he voivat siirtää kryptovaluuttaa muihin osoitteisiin muutamassa sekunnissa. Koska lohkoketjutapahtumat ovat yleensä peruuttamattomia, varojen takaisin saaminen voi olla erittäin vaikeaa.

Operaatio Atlanticin tutkijat ottavat yhteyttä potentiaalisiin uhreihin suoraan puhelimitse ja sähköpostitse, selittävät huijauksen toimintatavan ja antavat ohjeita tilien suojaamiseksi ennen kuin lisää varoja ehditään siirtää.

”Hyväksyntäphishing-huijaukset ovat yhä kehittyneempiä”, totesi Paul Foster, Yhdistyneen kuningaskunnan National Crime Agencyn kyberrikollisuuden apulaisjohtaja. Hän sanoi, että rajat ylittävä yhteistyö on välttämätöntä, koska näiden huijauskeinojen takana olevat rikollisryhmät toimivat usein useiden lainkäyttöalueiden alueella.

Toiminta perustuu Project Atlas -operaatioon, joka oli vuonna 2024 toteutettu Kanadan johtama operaatio, jota isännöi Ontarion provinssipoliisi ja joka kohdistui kansainvälisiin kryptovaluutta-sijoituspetosverkostoihin. Viranomaisten mukaan Operation Atlantic laajentaa tätä mallia antamalla virastoille mahdollisuuden koordinoida tutkimuksia ja uhrien tavoittamista reaaliajassa.

Ontarion provinssipoliisin talousrikosyksikön johtaja, rikoskomisario Jennifer Spurrell, sanoi, että Project Atlas osoitti koordinoitujen lainvalvontatoimien arvon globaaleja kryptopetoksia vastaan.

”Kun petokset muuttuvat yhä globaalimmiksi, tällainen yhteistyö on välttämätöntä”, Spurrell sanoi.

Lainvalvontaviranomaiset julkaisivat myös ohjeita, joissa kehotettiin kryptovaluutan käyttäjiä tarkistamaan lompakon hyväksymispyynnöt huolellisesti, ottamaan käyttöön monivaiheisen todennuksen ja seuraamaan tokenien käyttöoikeuksia esimerkiksi lohkoketjujen selaimien ja käyttöoikeuksien peruutuspalveluiden avulla.

Viranomaiset varoittivat, että huijarit yrittävät usein varkauksien jälkeen ”palautushuijauksia”, joissa he tarjoavat palauttavansa kadonneen kryptovaluutan maksua vastaan – tarjous, joka tutkijoiden mukaan on lähes aina uusi huijaus.

Viranomaiset korostivat, että Operaatio Atlantin osallistujat eivät koskaan pyydä maksua varastetun kryptovaluutan palauttamisesta.

UKK 🔎

• Mikä on Operaatio Atlantic?
  Operaatio Atlantic on Yhdysvaltojen, Ison-Britannian ja Kanadan yhteinen lainvalvontayhteistyöhanke, jonka tavoitteena on tunnistaa ja estää hyväksyntäphishing-huijauksiin liittyvät kryptovaluuttahuijaukset.
• Mitä on hyväksyntäphishing kryptovaluuttahuijauksissa?
  Hyväksyntäphishing huijaa käyttäjiä myöntämään lompakko-oikeuksia, joiden avulla huijarit voivat siirtää kryptovaroja ilman, että uhri huomaa sitä.
• Ketkä osallistuvat Operaatio Atlanticiin?
  Hankkeessa ovat mukana Yhdysvaltain salainen palvelu, Ison-Britannian kansallinen rikostutkintavirasto, Ontarion provinssipoliisi, Ontarion arvopaperikomissio ja useat muut lainvalvontaviranomaiset.
• Miten kryptovaluutan käyttäjät voivat suojautua hyväksyntäphishing-huijauksilta?
  Käyttäjien tulisi tarkistaa URL-osoitteet, välttää pyytämättömiä sijoitustarjouksia, ottaa käyttöön monivaiheinen todennus ja tarkistaa säännöllisesti lompakon käyttöoikeusasetukset.