Międzynarodowa grupa zadaniowa podejmuje działania mające na celu powstrzymanie oszustw związanych z kryptowalutami w Stanach Zjednoczonych, Wielkiej Brytanii i Kanadzie

Służby specjalne USA rozpoczynają międzynarodową operację w celu ochrony inwestorów kryptowalutowych

Przedstawiciele organów ścigania poinformowali, że operacja rozpoczęła się w tym tygodniu, a agencje z trzech krajów współpracują w celu wykrywania i powstrzymywania oszustw kryptowalutowych związanych z fałszywymi zatwierdzeniami portfeli, co jest taktyką powszechnie stosowaną w internetowych oszustwach inwestycyjnych.

Operacją Atlantic kieruje Służba Secret Service wraz z brytyjską National Crime Agency, policją prowincji Ontario oraz Komisją Papierów Wartościowych Ontario. Urzędnicy twierdzą, że inicjatywa koncentruje się na identyfikacji osób, które mogły już stracić aktywa kryptowalutowe – lub są narażone na ich utratę – w wyniku oszustw typu „approval phishing” powiązanych z sieciami oszustw inwestycyjnych.

„Oszustwa związane z phishingiem zatwierdzeń i inwestycjami powodują co roku milionowe straty finansowe ofiar” – powiedział w oświadczeniu Brent Daniels, zastępca dyrektora Biura Operacji Terytorialnych Służby Secret Service Stanów Zjednoczonych. Daniels stwierdził, że skoordynowane działania pozwalają śledczym identyfikować oszustwa i interweniować „prawie w czasie rzeczywistym”, ograniczając możliwości czerpania zysków przez przestępców.

Inne uczestniczące agencje to Królewska Kanadyjska Policja Konna, Policja Miasta Londynu, Prokuratura Okręgu Kolumbii w Stanach Zjednoczonych oraz brytyjski Urząd Nadzoru Finansowego. Władze współpracują również z partnerami z sektora prywatnego oraz podmiotami z branży kryptowalutowej, aby pomóc w śledzeniu podejrzanych transakcji i ostrzeganiu potencjalnych ofiar.

Urzędnicy twierdzą, że phishing związany z zatwierdzaniem jest szczególnie skuteczny, ponieważ wykorzystuje rutynową funkcję wielu portfeli kryptowalutowych. Ofiary otrzymują prośbę – często podszywającą się pod legalne powiadomienie z zaufanej aplikacji lub platformy – z prośbą o zatwierdzenie dostępu do ich portfela. Klikając „zatwierdź”, użytkownicy mogą nieświadomie udzielić przestępcom pełnego uprawnienia do przenoszenia aktywów.

Gdy oszuści uzyskają uprawnienia do portfela, mogą w ciągu kilku sekund przelać kryptowaluty na inne adresy. Ponieważ transakcje w łańcuchu bloków są zazwyczaj nieodwracalne, odzyskanie środków może być niezwykle trudne.

Śledczy z operacji Atlantic kontaktują się bezpośrednio z potencjalnymi ofiarami poprzez rozmowy telefoniczne i e-maile, wyjaśniając, jak działają oszustwa, oraz podając kroki, które należy podjąć w celu zabezpieczenia kont, zanim zostaną pobrane kolejne środki.

„Oszustwa typu phishing z prośbą o zatwierdzenie stają się coraz bardziej wyrafinowane” – zauważył Paul Foster, zastępca dyrektora ds. cyberprzestępczości w brytyjskiej National Crime Agency. Stwierdził on, że współpraca transgraniczna ma zasadnicze znaczenie, ponieważ grupy przestępcze stojące za tymi schematami często działają w wielu jurysdykcjach.

Działania te opierają się na projekcie Atlas, kanadyjskiej operacji z 2024 r. prowadzonej przez policję prowincji Ontario, która była skierowana przeciwko międzynarodowym sieciom oszustw związanych z inwestycjami w kryptowaluty. Władze stwierdziły, że operacja Atlantic rozszerza ten model, umożliwiając agencjom koordynację dochodzeń i kontaktów z ofiarami w czasie rzeczywistym.

Detektyw nadinspektor Jennifer Spurrell, dyrektor Biura ds. Przestępstw Finansowych w policji prowincji Ontario, stwierdziła, że projekt Atlas wykazał wartość skoordynowanych działań organów ścigania przeciwko globalnym operacjom oszustw kryptowalutowych.

„W miarę jak oszustwa stają się coraz bardziej globalne, taki poziom współpracy jest niezbędny” – powiedziała Spurrell.

Organy ścigania wydały również wytyczne, w których wzywają użytkowników kryptowalut do dokładnego sprawdzania wniosków o zatwierdzenie portfela, włączenia uwierzytelniania wieloskładnikowego oraz monitorowania uprawnień tokenów za pomocą narzędzi takich jak eksploratory łańcucha bloków i usługi cofania uprawnień.

Władze ostrzegły, że oszuści często próbują przeprowadzać „oszustwa związane z odzyskiwaniem środków” po kradzieży, oferując odzyskanie utraconych kryptowalut za opłatą – oferta, która według śledczych prawie zawsze jest kolejnym oszustwem.

Urzędnicy podkreślili, że uczestnicy operacji „Atlantic” nigdy nie będą żądać opłaty za odzyskanie skradzionych kryptowalut.

FAQ 🔎

• Czym jest operacja Atlantic?
  Operacja Atlantic to wspólna inicjatywa organów ścigania z udziałem Stanów Zjednoczonych, Wielkiej Brytanii i Kanady, mająca na celu identyfikację i powstrzymanie oszustw kryptowalutowych związanych z phishingiem autoryzacyjnym.
• Czym jest phishing związany z zatwierdzaniem w oszustwach kryptowalutowych?
  Phishing związany z zatwierdzaniem polega na nakłonieniu użytkowników do udzielenia uprawnień do portfela, które pozwalają oszustom na transfer aktywów kryptowalutowych bez wiedzy ofiary.
• Kto uczestniczy w operacji „Atlantic”?
  W działaniach biorą udział: Służba Secret Service ze Stanów Zjednoczonych, brytyjska National Crime Agency, policja prowincji Ontario, Komisja Papierów Wartościowych Ontario oraz kilka innych organów ścigania.
• Jak użytkownicy kryptowalut mogą chronić się przed oszustwami typu „approval phishing”?
  Użytkownicy powinni weryfikować adresy URL, unikać niechcianych ofert inwestycyjnych, włączyć uwierzytelnianie wieloskładnikowe oraz regularnie sprawdzać ustawienia uprawnień portfela.