16 января полиция Филиппин спасла гражданина Китая, которого похитили. Четыре преступника-китайца ворвались в его квартиру с ножами, заявляя, что у жертвы «долг в 1 миллион долларов», и заставили перевести около 400 000 долларов в криптовалюте и сдать 14 000 долларов наличными, угрожая, что в случае отказа будут изъяты органы или продан в Камбоджу. Это стандартная модель «криптовалютного похищения», которая уже два года распространена в Юго-Восточной Азии, целью являются китайские крипто-специалисты, OTC-продавцы и посредники по финансам.
Захват в квартире ножом, принудительный перевод 40万美元 криптовалюты
20 января, по информации ChainThink, цитирующей ABS-CBN News, полиция города Пасай на Филиппинах 16 января спасла гражданина Китая, которого похитили. Это типичный случай «похищения с использованием криптовалют». Жертва проживает недалеко от проспекта Рохас в Маниле. В тот день четверо преступников-китайцев ворвались в его квартиру, с ножами взяли под контроль и заявили, что у него «долг в 1 миллион долларов», и заставили перевести около 400 000 долларов в криптовалюте, а также сдать 14 000 долларов наличными.
Еще более шокирующим является угрожающий метод похитителей. Они ясно дали понять: если не сотрудничать, органы будут изъяты, или человека продадут в Камбоджу. Это уже не обычное вымогательство, а стандартная модель транснациональной организованной преступности. Угроза изъятия органов не является пустыми словами — черный рынок органов существует в регионе, а Камбоджа славится проблемами с мошенническими зонами и торговлей людьми.
К счастью, во время задержания жертва смогла, воспользовавшись неосторожностью охраны, отправить сообщение друзьям о помощи. Полиция быстро вмешалась и успешно его освободила. Однако, удастся ли вернуть 40万美元 в криптовалюте и задержать всех четырех похитителей — пока неизвестно. Дело продолжается, но этот случай вновь выявил серьезные риски безопасности для владельцев криптовалют в Юго-Восточной Азии.
Особенности криптовалют делают их идеальной целью для похищений. После перевода транзакция неотменяема, и при использовании микшеров или многократных переводов ее практически невозможно проследить. В отличие от традиционного выкупа за наличные, криптовалюта может быть переведена за несколько минут через границу, и преступники могут получить деньги, не встречаясь лицом к лицу, что значительно снижает риск задержания.
Стандартная модель криптовзлома в Юго-Восточной Азии, главная цель — китайцы
За последние два года подобные случаи похищений в регионе участились, цели совпадают: китайцы, особенно крипто-специалисты, OTC-продавцы, посредники по финансам, а также те, кто раскрывал сведения о своих активах или сделках в соцсетях или профессиональных кругах. Эти люди часто владеют крупными суммами криптовалюты, действуют в серой зоне законодательства, редко обращаются в полицию, что делает их идеальной целью для преступных групп.
Особенно опасны OTC-продавцы. Они предоставляют услуги обмена криптовалюты на фиат и наоборот, имеют крупные объемы сделок и часто хранят большие суммы. Чтобы завоевать доверие и привлечь клиентов, некоторые OTC-продавцы публикуют в соцсетях свои сделки или сведения о активах, что фактически является приглашением для преступников. В случае обнаружения, преступные группы тщательно исследуют активность цели, ее место жительства и социальные связи, чтобы спланировать похищение.
Стандартные пять шагов в преступном процессе
Целевое обнаружение: изучение активов и активности китайских крипто-специалистов, OTC-продавцов и посредников по финансам
Подход к цели: маскировка под делового партнера или кредитора, назначение встречи для переговоров о возврате долга или сотрудничестве
Контроль личности: использование ножа или насилия для ограничения свободы, обычно в месте проживания или в зоне контроля
Принудительный перевод: заставить жертву открыть криптокошелек и перевести средства, применяя побои или экстремальные угрозы
Угроза убийством: удержание в заложниках несколько дней для обеспечения безопасности перевода, угрозы изъятия органов или продажи в Камбоджу, чтобы помешать заявлению в полицию
Филиппины, Таиланд, Камбоджа и Малайзия — страны Юго-Восточной Азии с мягким регулированием и разной эффективностью правоохранительных органов, являются зонами высокой активности таких преступлений. Особенно крупные города, такие как Манила и Бангкок, с большим китайским сообществом и активной крипто-деятельностью, предоставляют преступным группам богатую цель.
Три ключевые особенности криптовалют — идеальные инструменты для похищений
Криптовалюта как раз стала «самым удобным» инструментом для похищений — необратимость, сложность отслеживания и возможность быстрого трансграничного перевода делают ее практически неотследимой. Эти три свойства делают криптовалюту гораздо более привлекательной для преступников, чем наличные или банковские переводы.
Непрерывность транзакции — главный плюс. В отличие от банковских переводов, которые можно заблокировать или отменить при обнаружении мошенничества, блокчейн-транзакции после подтверждения навсегда зафиксированы и не подлежат отмене. Даже если жертва сразу после освобождения обратится в полицию, украденные средства уже могли пройти через несколько переводов, с помощью микшеров, децентрализованных бирж или межцепочечных мостов, и «отмыты».
Сложность отслеживания еще больше усложняет раскрытие преступлений. Хотя блокчейн-транзакции прозрачны, адреса кошельков не связаны с реальными личностями по умолчанию. Преступники используют множество анонимных кошельков, проводят многоуровневые переводы или используют приватные монеты, такие как Monero, чтобы скрыть движение средств. Даже если правоохранительные органы проследят некоторые адреса, связать их с конкретным человеком требует больших технических ресурсов и международного сотрудничества.
Трансграничная скорость — третий важный фактор. В традиционных похищениях выкуп — самый рискованный этап, полиция часто устраивает засаду именно там. В случае криптовалют преступники могут перевести деньги за несколько минут из Манилы в Дубай или из Таиланда в Россию, без необходимости появляться на месте сделки. Такой бесконтактный обмен значительно снижает риск задержания и усложняет расследование.
Еще более опасно, что правоохранительные органы Юго-Восточной Азии зачастую не обладают достаточной экспертизой в области криптовалют. Многие полицейские не знакомы с блокчейном и не могут эффективно проследить движение средств. Даже при задержании преступников, украденные деньги зачастую уже переведены в другие активы или выведены, что затрудняет возврат потерпевшим.
Руководство по выживанию для крипто-специалистов: не хвастайтесь, не раскрывайте, не доверяйте
Краткое напоминание всем участникам: в криптомире, обладая активами, вы одновременно берете на себя все риски. Не хвастайтесь богатством, не раскрывайте свои адреса, не доверяйте «знакомым для сотрудничества»; будьте в безопасности за границей — это важнее прибыли. Потому что, если вас заметят, потеря может быть не только в деньгах.
Первое правило — держать низкий профиль. Не публикуйте в соцсетях скриншоты сделок, балансов или прибыли. Даже в профессиональных чатах избегайте раскрытия конкретных размеров активов. Некоторые специалисты ради репутации или привлечения клиентов публикуют крупные сделки — это как прицел для преступников. Помните, что анонимность — ваш лучший щит в криптомире.
Физическая безопасность также важна. В регионах с высоким риском, таких как Юго-Восточная Азия, избегайте фиксированного распорядка и маршрутов, не раскрывайте адрес проживания. При встречах с незнакомцами для деловых переговоров выбирайте публичные места и сообщайте о встрече доверенным лицам. Некоторые нанимают охрану или живут в закрытых сообществах — эти меры хоть и увеличивают расходы, но значительно повышают безопасность.
Техническая защита обязательна. Используйте мультиподписные кошельки, аппаратные кошельки или разделяйте крупные активы между несколькими кошельками, чтобы снизить риск полного контроля. Устанавливайте лимиты на ежедневные переводы, чтобы при угрозах можно было ограничить потери. Регулярно меняйте адреса кошельков, чтобы не использовать один и тот же для крупных сделок. Некоторые используют «приманочные» кошельки с небольшими суммами, а основные активы хранят в скрытых кошельках.
Будьте бдительны к социальным инженериям. Преступники часто маскируются под деловых партнеров, старых клиентов или инвесторов, чтобы приблизиться к цели. Отказывайтесь от любых предложений с крупными суммами, требующих срочности, — это признаки мошенничества или похищения. Проверяйте личность собеседника через несколько каналов, не доверяйте сразу. Особое внимание уделяйте предложениям с «ограниченным сроком» или «срочной возможностью» — это часто ловушка.
