Nemzetközi munkacsoport lép fel a kriptovaluta-csalások felszámolása érdekében az Egyesült Államokban, az Egyesült Királyságban és Kanadában

Az amerikai titkosszolgálat nemzetközi műveletet indított a kriptovaluta-befektetők védelmére

A bűnüldöző szervek képviselői szerint a művelet a héten vette kezdetét, amikor a három ország hatóságai összefogtak a csaló pénztárca-jóváhagyásokhoz kapcsolódó kriptovaluta-csalások felderítése és megakadályozása érdekében, amely taktika széles körben elterjedt az online befektetési csalások során.

Az „Operation Atlantic” műveletet az amerikai Titkosszolgálat vezeti a brit Nemzeti Bűnüldözési Ügynökséggel, az ontariói tartományi rendőrséggel és az ontariói értékpapír-bizottsággal együttműködésben. A tisztviselők szerint a kezdeményezés arra összpontosít, hogy azonosítsák azokat az embereket, akik már elvesztették kriptovaluta-eszközeiket – vagy veszélyben vannak, hogy elveszítsék azokat – a befektetési csalási hálózatokhoz kapcsolódó jóváhagyási adathalász csalások miatt.

„A jóváhagyási adathalász és befektetési csalások évente több millió dolláros pénzügyi veszteséget okoznak az áldozatoknak” – mondta nyilatkozatában Brent Daniels, az Egyesült Államok Titkosszolgálatának Területi Műveleti Irodájának helyettes igazgató-helyettese. Daniels szerint a koordinált erőfeszítés lehetővé teszi a nyomozók számára, hogy „szinte valós időben” azonosítsák a csalásokat és beavatkozzanak, korlátozva ezzel a bűnözők nyereségszerzési lehetőségeit.

A kezdeményezésben részt vevő egyéb ügynökségek között szerepel a Kanadai Királyi Lovasrendőrség, a londoni rendőrség, az Egyesült Államok Columbia Kerületi Ügyészsége és az Egyesült Királyság Pénzügyi Magatartási Hatósága. A hatóságok emellett a magánszektor partnereivel és a kriptopénz-ipar szereplőivel is együttműködnek a gyanús tranzakciók nyomon követésének és a potenciális áldozatok figyelmeztetésének elősegítése érdekében.

A hatóságok szerint a jóváhagyási adathalászat különösen hatékony, mert kihasználja a sok kriptopénztárca rutin funkcióját. Az áldozatok egy kérést kapnak – gyakran egy megbízható alkalmazás vagy platformtól származó, legitim riasztásnak álcázva –, amelyben arra kérik őket, hogy engedélyezzék a pénztárcájukhoz való hozzáférést. Az „engedélyezés” gombra kattintva a felhasználók tudtukon kívül teljes hozzáférést adhatnak a bűnözőknek az eszközök mozgatásához.

Miután a csalók megszerezték a pénztárca engedélyét, másodpercek alatt átutalhatják a kriptovalutát más címekre. Mivel a blokklánc-tranzakciók általában visszafordíthatatlanok, a pénzeszközök visszaszerzése rendkívül nehéz lehet.

Az Operation Atlantic nyomozói telefonon és e-mailben közvetlenül felveszik a kapcsolatot a potenciális áldozatokkal, elmagyarázzák a csalások működését, és lépéseket javasolnak a fiókok biztonságossá tételére, mielőtt további pénzeszközöket vennének el.

„A jóváhagyási adathalász csalások egyre kifinomultabbá válnak” – jegyezte meg Paul Foster, a brit Nemzeti Bűnüldözési Ügynökség (National Crime Agency) kiberbiztonsági igazgatóhelyettese. Elmondta, hogy a határokon átnyúló együttműködés elengedhetetlen, mivel ezeknek a csalásoknak a hátterében álló bűnözői csoportok gyakran több joghatóság területén is működnek.

A kezdeményezés az Atlas-projektre épül, egy 2024-es, kanadai vezetésű, az Ontario Tartományi Rendőrség által szervezett műveletre, amely a nemzetközi kriptovaluta-befektetési csalási hálózatokat vette célba. A hatóságok szerint az Operation Atlantic kiterjeszti ezt a modellt azzal, hogy lehetővé teszi a hatóságok számára a nyomozások és az áldozatokkal való kapcsolattartás valós idejű koordinálását.
Jennifer Spurrell nyomozó főfelügyelő, az Ontario Tartományi Rendőrség Pénzügyi Bűnözés Elleni Szolgálatának igazgatója elmondta, hogy az Atlas-projekt bizonyította a globális kriptovaluta-csalási műveletek elleni összehangolt bűnüldözési erőfeszítések értékét.

„Mivel a csalás egyre globálisabbá válik, ez a szintű együttműködés elengedhetetlen” – mondta Spurrell.

A bűnüldöző szervek útmutatást is kiadtak, amelyben arra szólították a kriptovaluta-felhasználókat, hogy ellenőrizzék kétszer a pénztárca-jóváhagyási kérelmeket, engedélyezzék a többfaktoros hitelesítést, és figyeljék a token-engedélyeket olyan eszközökkel, mint a blokklánc-felfedezők és az engedély-visszavonási szolgáltatások.

A hatóságok arra figyelmeztettek, hogy a csalók gyakran kísérletet tesznek „visszaszerzési csalásokra” a lopások után, felajánlva, hogy díj ellenében visszaszerzik az elveszett kriptovalutát – a nyomozók szerint ez az ajánlat szinte mindig újabb csalás.

A hatóságok hangsúlyozták, hogy az Operation Atlantic résztvevői soha nem kérnek fizetést a lopott kriptovaluta visszaszerzéséért.

GYIK 🔎

• Mi az Operation Atlantic?
  Az Operation Atlantic egy közös bűnüldözési kezdeményezés, amelyben az Egyesült Államok, az Egyesült Királyság és Kanada vesz részt, és amelynek célja a jóváhagyás-phishing csalásokhoz kapcsolódó kriptovaluta-csalások azonosítása és megakadályozása.
• Mi az a jóváhagyási adathalászat a kriptovaluta-csalásokban?
  A jóváhagyási adathalászat arra készteti a felhasználókat, hogy olyan pénztárca-engedélyeket adjanak meg, amelyek lehetővé teszik a csalók számára, hogy a kriptovaluta-eszközöket az áldozat tudta nélkül átutalják.
• Kik vesznek részt az Operation Atlantic-ban?
  A kezdeményezésben részt vesz az Egyesült Államok Titkosszolgálata, az Egyesült Királyság Nemzeti Bűnüldözési Ügynöksége, az Ontario Tartományi Rendőrség, az Ontario Értékpapír-bizottság és számos más bűnüldöző szerv.
• Hogyan védhetik meg magukat a kriptovaluta-felhasználók az engedély-phishing csalásoktól?
  A felhasználóknak ellenőrizniük kell az URL-eket, kerülniük kell a kéretlen befektetési ajánlatokat, engedélyezniük kell a többfaktoros hitelesítést, és rendszeresen ellenőrizniük kell a pénztárca engedélyezési beállításait.