סנקציות אוצר על טבעת הונאת קריפטו הקשורה לסין ולפיליפינים—FBI מחפש קורבנות

משרד האוצר מכוון להונאת קריפטו פיליפינית בתמיכת סין—ה-FBI מחפש מידע על קורבנות

משרד האוצר של ארצות הברית נקט פעולה מכרעת ב-29 במאי בכך שהטיל סנקציות על חברת Funnull Technology Inc., חברה מבוססת בפיליפינים שהאשימה בתפעול בלב רשת הונאה מקוונת עצומה. במקביל, לשכת החקירות הפדרלית (FBI) הוציאה קריאה ציבורית לזיהוי קורבנות של הונאות קריפטו אלו, תוך ציון תפקיד הקריטי של Funnull בתפעול תשתיות הונאה. המשרד הצהיר ש-Funnull “מספקת תשתית מחשוב למאות אלפי אתרים המעורבים בהונאות השקעות במטבעות וירטואליים, המכונים בעגה ‘שחיטת חזירים’.”

ההונאות הללו בדרך כלל מושכות קורבנות למערכות יחסים מקוונות, מרוויחות את אמונם, ולבסוף מרמות אותם להעתיק כסף לפלטפורמות קריפטו מזויפות. ה-FBI אישר:

משרד השדה של ה-FBI בוושינגטון מחפש לזהות קורבנות של הונאות השקעת קריפטו שהוקלו על ידי Funnull ורשתות אספקת תוכן אחרות.

רבות מהפלטפורמות המזויפות מדמות אתרי השקעות קריפטו לגיטימיים, כולל לוחות מחוונים מזויפים והחזרות מזויפות, המניפולציה של הקורבנות להשקיע יותר לפני שקרנותיהם נגנבות בסופו של דבר. בסך הכל, קורבנות אמריקאיים דיווחו על הפסדים של מעל 200 מיליון דולר המקושרים לאתרים הנתמכים על ידי Funnull.

ייעוד המשרד כולל גם את ליו ליז’י, אזרח סיני שמשמש כמנהל של Funnull. הסנקציות מקפיאות את כל הנכסים המקושרים לארה”ב של שניהם Funnull וליו ואוסרות על יחידים וחברות אמריקאיות מלהשתתף בכל עסקאות איתם. ליו מואשם בלקחת תפקיד מרכזי במבצעי ההונאה של החברה, על ידי ניהול הקצאת שמות דומיינים הנמצאים בשימוש בפלטפורמות קריפטו מזויפות, סכמות פישינג ואתרי הימורים מקוונים שחלקם נקשרו לרשתות הלבנת כספים פליליות סיניות.

משרד הפיקוח על נכסים זרים של משרד האוצר של ארה”ב הצהיר:

חברת Funnull Technology Inc. מאפשרת הונאות השקעה במטבעות וירטואליים על ידי רכישת כתובות IP בכמויות גדולות מחברות שירותי ענן עיקריות ברחבי העולם ומכירתם לפושעי הסייבר לתחזק פלטפורמות הונאה ותכנים מזיקים אחרים ברשת.

בנוסף לאספקת תשתיות, החברה דיווחה כי השתמשה באלגוריתמים לייצור דומיינים כדי לייצר שמות אתרים בהמוניהם וסיפקה לפושעי סייבר תבניות עיצוב כדי לגרום לפלטפורמות ההונאה להיראות לגיטימיות. טקטיקות אלו הקלו על פושעים להימנע ממאמצי סגירה על ידי סבב מהיר של שמות ודומיינים וכתובות IP.