Medzinárodná pracovná skupina podniká kroky na potlačenie podvodov s kryptomenami v USA, Veľkej Británii a Kanade

Americká tajná služba spustila medzinárodnú operáciu na ochranu investorov do kryptomien

Predstavitelia orgánov činných v trestnom konaní uviedli, že operácia začala tento týždeň, keďže agentúry v týchto troch krajinách spolupracujú na odhaľovaní a prerušení podvodov s kryptomenami spojených s falošnými schváleniami peňaženiek, čo je taktika široko používaná v schémach online investičných podvodov.

Operáciu Atlantic vedie americká tajná služba spolu s britskou Národnou agentúrou pre boj proti zločinu, provinčnou políciou v Ontáriu a Ontárijskou komisiou pre cenné papiere. Úradníci uvádzajú, že iniciatíva sa zameriava na identifikáciu ľudí, ktorí už mohli prísť o kryptomenové aktíva – alebo im hrozí, že o ne prídu – v dôsledku podvodov s falošnými žiadosťami o schválenie spojených so sieťami investičných podvodov.

„Phishingové podvody so schvaľovaním a investičné podvody spôsobujú obetiam každý rok finančné straty v hodnote miliónov,“ uviedol vo vyhlásení Brent Daniels, zástupca riaditeľa Úradu pre terénne operácie americkej Tajnej služby. Daniels povedal, že koordinované úsilie umožňuje vyšetrovateľom identifikovať podvody a zasiahnuť „takmer v reálnom čase“, čím sa obmedzuje schopnosť zločincov získať zisk.

Medzi ďalšie zúčastnené agentúry patrí Kráľovská kanadská jazdná polícia, polícia mesta Londýn, Úrad prokurátora Spojených štátov pre okres Columbia a britský Úrad pre finančné správanie. Orgány tiež spolupracujú s partnermi zo súkromného sektora a účastníkmi krypto priemyslu, aby pomohli sledovať podozrivé transakcie a varovať potenciálne obete.

Úradníci tvrdia, že phishing so žiadosťou o schválenie je obzvlášť účinný, pretože využíva bežnú funkciu mnohých krypto peňaženiek. Obete dostanú žiadosť – často zamaskovanú ako legitímne upozornenie z dôveryhodnej aplikácie alebo platformy – v ktorej sú požiadané o schválenie prístupu k svojej peňaženke. Kliknutím na „schváliť“ môžu používatelia nevedomky udeliť zločincom plné oprávnenie na presun aktív.

Akonáhle podvodníci získajú oprávnenia k peňaženke, môžu kryptomeny presunúť na iné adresy v priebehu niekoľkých sekúnd. Keďže transakcie v blockchainu sú zvyčajne nezvratné, získanie prostriedkov späť môže byť mimoriadne ťažké.

Vyšetrovatelia operácie Atlantic kontaktujú potenciálne obete priamo prostredníctvom telefonátov a e-mailov, vysvetľujú im, ako podvody fungujú, a poskytujú im pokyny na zabezpečenie účtov, kým nedôjde k odcudzeniu ďalších prostriedkov.

„Podvody typu ‚approval phishing‘ sú čoraz sofistikovanejšie,“ poznamenal Paul Foster, zástupca riaditeľa pre kybernetickú bezpečnosť v britskej Národnej agentúre pre boj proti zločinu (National Crime Agency). Uviedol, že cezhraničná spolupráca je nevyhnutná, pretože zločinecké skupiny stojace za týmito schémami často pôsobia vo viacerých jurisdikciách.

Táto iniciatíva nadväzuje na projekt Atlas, operáciu z roku 2024 pod vedením Kanady, ktorú organizovala Ontárijská provinčná polícia a ktorá bola zameraná na medzinárodné siete podvodov v oblasti investícií do kryptomien. Orgány uviedli, že operácia Atlantic rozširuje tento model tým, že umožňuje agentúram koordinovať vyšetrovania a oslovovanie obetí v reálnom čase.
Detektívna superintendantka Jennifer Spurrellová, riaditeľka Úradu pre finančnú kriminalitu pri Ontárijskej provinčnej polícii, uviedla, že projekt Atlas preukázal hodnotu koordinovaných vynucovacích opatrení proti globálnym operáciám v oblasti kryptopodvodov.

„Keďže podvody nadobúdajú čoraz globálnejší charakter, táto úroveň spolupráce je nevyhnutná,“ povedala Spurrell.

Orgány presadzovania práva tiež vydali usmernenia, v ktorých naliehavo vyzývajú používateľov kryptomien, aby dôkladne overovali žiadosti o schválenie peňaženiek, aktivovali viacfaktorovú autentizáciu a monitorovali povolenia tokenov prostredníctvom nástrojov, ako sú blockchainové prehliadače a služby na zrušenie povolení.

Úrady varovali, že podvodníci sa po krádežiach často pokúšajú o „podvody s obnovou“, pričom ponúkajú za poplatok získanie stratených kryptomien – podľa vyšetrovateľov ide takmer vždy o ďalší podvod.

Úradníci zdôraznili, že účastníci operácie Atlantic nikdy nebudú požadovať platbu za obnovenie ukradnutých kryptomien.

Často kladené otázky 🔎

• Čo je operácia Atlantic?
  Operácia Atlantic je spoločná iniciatíva orgánov činných v trestnom konaní, na ktorej sa podieľajú USA, Spojené kráľovstvo a Kanada, zameraná na identifikáciu a narušenie schém kryptomenových podvodov spojených s phishingovými podvodmi zameranými na schválenie.
• Čo je to phishing so žiadosťou o schválenie v podvodoch s kryptomenami?
  Phishing so žiadosťou o schválenie podvodne prinúti používateľov udeliť oprávnenia peňaženky, ktoré podvodníkom umožňujú prevádzať kryptomenové aktíva bez toho, aby si to obeť uvedomila.
• Kto sa zúčastňuje na operácii Atlantic?
  Do tejto iniciatívy sú zapojené americká tajná služba, britská Národná agentúra pre boj proti zločinu, provinčná polícia v Ontáriu, Komisia pre cenné papiere v Ontáriu a niekoľko ďalších orgánov presadzovania práva.
• Ako sa môžu používatelia kryptomien chrániť pred podvodmi typu „approval phishing“?
  Používatelia by mali overovať URL adresy, vyhýbať sa nevyžiadaným investičným ponukám, aktivovať viacfaktorovú autentizáciu a pravidelne kontrolovať nastavenia oprávnení peňaženky.