Філіппінські випадки викрадення з використанням криптовалюти! 400 000 доларів США були примусово переказані, погрози вилучення органів для продажу в Камбоджі

16 січня поліція Філіппін звільнила одного з викрадених громадян Китаю. Чотири китайські злочинці з ножами вломилися до його квартири, заявляючи, що потерпілий «зобов’язаний 1000000 доларів», примусили переказати близько 400000 доларів у криптовалюті та здати 14000 доларів готівкою, погрожуючи вилученням органів або продажем у Камбоджі. Це стандартна модель «криптовалютного викрадення», що поширюється в ЮВА вже два роки, цільова аудиторія — китайські криптопрацівники, OTC-продавці та посередники з капіталу.

З ножем уломилися до квартири, 40 тисяч доларів у криптовалюті примусово переказано

20 січня, за даними ChainThink з посиланням на ABS-CBN News, поліція Пасею 16 січня звільнила одного з викрадених громадян Китаю. Це типовий випадок «викрадення заради криптовалюти». Постраждалий мешкав біля проспекту Рохас у Манілі. Того дня, чотири китайські злочинці з ножами увірвалися до його квартири, застосовуючи силу, заявляючи, що він «зобов’язаний 1000000 доларів», і примусили його переказати близько 400000 доларів у криптовалюті та здати 14000 доларів готівкою.

Ще більш шокуючими є погрози викрадачів. Злочинці чітко заявили: якщо не співпрацювати, будуть вилучати органи або продавати людину до Камбоджі. Це вже не звичайне шантаж, а стандартна модель транснаціональної організованої злочинності. Погрози вилучення органів у підпільних мережах ЮВА — не порожні слова, чорний ринок органів там давно існує, а Камбоджа відома проблемами шахрайських зон і торгівлі людьми.

На щастя, під час утримання потерпілий, скориставшись недбалістю охоронців, надіслав повідомлення друзям про допомогу. Поліція швидко втрутилася і його звільнила. Однак, чи вдасться повернути 40 тисяч доларів у криптовалюті і чи всі чотири викрадачі будуть затримані — наразі невідомо. Справа ще розслідується, але цей випадок знову показав серйозні ризики безпеки для власників криптовалют у ЮВА.

Особливості криптовалюти роблять її ідеальним інструментом для викрадень. Після переказу транзакція не може бути скасована, і через послуги змішування або багаторазові перекази її важко відстежити. У порівнянні з традиційним викупом готівкою, криптовалюта дозволяє за кілька хвилин здійснити транснаціональний переказ, а злочинці можуть отримати кошти без особистої зустрічі, що значно знижує ризик затримання.

Стандартна модель криптовалютного викрадення у ЮВА, головна ціль — китайці

За останні два роки подібні випадки викрадень у ЮВА трапляються часто, цільова аудиторія — китайці, особливо криптопрацівники, OTC-продавці, посередники з капіталу та ті, хто розкриває обсяги активів або транзакції у соцмережах чи на професійних майданчиках. Ці особи зазвичай мають великі обсяги криптовалюти, діють у сірих правових зонах, мають низький рівень бажання звертатися до правоохоронних органів і є ідеальними мішенями для злочинних груп.

OTC-продавці особливо уразливі. Вони забезпечують обмін криптовалюти на фіат і навпаки, мають великі обсяги транзакцій і часто зберігають значні суми. Щоб здобути довіру і залучити клієнтів, деякі OTC-продавці публічно демонструють історії транзакцій або обсяги активів у соцмережах, що фактично є запрошенням для злочинців. Якщо їх помітять, злочинні групи ретельно досліджують активність, місце проживання і коло спілкування, щоб спланувати викрадення.

Стандартна п’ятиетапна схема злочину

Цільовий пошук: дослідження обсягів активів і активності китайських криптопрацівників, OTC-продавців і посередників

Налагодження контакту: маскування під бізнес-партнера або кредитора, домовленість про повернення боргу або співпрацю для зустрічі

Контроль особи: застосування ножа або насильства для обмеження свободи, зазвичай у помешканні або контрольованій зоні

Примусова переказ: вимагання від потерпілого розблокувати гаманець і переказати кошти, застосовуючи побої або екстремальні погрози

Погроза вбивством: утримання кілька днів для забезпечення безпеки переказу, погрози вилученням органів або продажем у Камбоджі, щоб запобігти зверненню до поліції

Філіппіни, Таїланд, Камбоджа і Малайзія через слабкий контроль і нерівномірну роботу правоохоронних органів стають високоризиковими зонами для таких злочинів. Особливо великі міста — Маніла, Бангкок — з великими китайськими громадами і активною криптовалютною діяльністю — створюють сприятливе середовище для злочинців.

Три головні характеристики криптовалюти — ідеальні інструменти для викрадень

Криптовалюта стала найзручнішим інструментом для викрадень — вона незворотня, важко відстежити і дозволяє швидко переказувати кошти через кордони. Після переказу майже неможливо повернути кошти. Ці три характеристики роблять її значно кращою за традиційні готівкові або банківські перекази.

Незворотність — головна перевага. Традиційні банківські перекази можна заблокувати або скасувати, якщо виявлено зловживання, але транзакції у блокчейні фіксуються назавжди і не підлягають скасуванню. Навіть якщо потерпілий подає заяву одразу після звільнення, викрадені кошти вже могли бути багаторазово переказані через змішувачі, децентралізовані біржі або міжланцюгові мости.

Важкість відстеження ще більше ускладнює розслідування. Хоча транзакції у блокчейні відкриті і прозорі, адреси гаманців не обов’язково пов’язані з реальними особами. Злочинці можуть використовувати кілька анонімних гаманців, багаторазово переказуючи між ними, або застосовувати приватні монети, наприклад Monero, щоб приховати рух коштів. Навіть якщо правоохоронці відстежать окремі адреси, зв’язати їх із конкретною особою — вимагає значних технічних ресурсів і міжнародної співпраці.

Міжнародна швидкість переказів — третя перевага. У традиційних викраденнях викуп — найризикованіший етап, поліція часто влаштовує засідки під час передачі. У криптовалюті переказ можна зробити за кілька хвилин з Маніли до Дубая, з Таїланду до Росії — і злочинці не зобов’язані бути присутніми особисто. Такий безконтактний переказ значно знижує ризик затримання і ускладнює розкриття таких злочинів у порівнянні з традиційними викраденнями.

Ще гірше — слабка підготовка правоохоронних органів ЮВА до криптозлочинів. Багато поліцейських не володіють достатніми знаннями про блокчейн і не можуть ефективно відслідковувати рух коштів. Навіть якщо злочинців затримають, викрадені активи часто вже конвертовані у інші активи або виведені, і потерпілий навряд чи зможе повернути збитки.

Гайд для криптопрацівників: не хизуйтесь, не розкривайте адреси, не довіряйте «знайомим»

Одне коротке правило для всіх у цій сфері: у криптомірі ви володієте активами — і одночасно несете всі ризики. Не хизуйтесь, не розкривайте свої адреси, не довіряйте «знайомим» — особливо якщо ви за кордоном. Безпека завжди важливіша за прибутки. Адже якщо вас помітять, втрати можуть бути не лише фінансовими.

Перший принцип — бути непомітним. Не публікуйте у соцмережах скріншоти транзакцій, балансів або прибутків. Навіть у професійних чатах краще не розкривати точний обсяг активів. Деякі працівники для створення репутації або залучення клієнтів публічно демонструють великі транзакції — це фактично ціль для злочинців. Пам’ятайте, у криптовалютному світі анонімність — ваш найкращий захист.

Фізична безпека також важлива. У високоризикових регіонах ЮВА слід уникати фіксованого режиму і маршрутів, не розкривати адресу проживання. При зустрічах з незнайомцями для обговорення бізнесу обов’язково обирайте публічні місця і повідомляйте близьким. Деякі працівники наймають охоронців або мешкають у закритих житлових комплексах — ці заходи, хоч і коштовні, суттєво підвищують безпеку.

Технічний захист — не менш важливий. Використовуйте мультипідписні гаманці, апаратні кошельки або розподіляйте великі суми між кількома гаманцями, щоб уникнути повної втрати при компрометації. Встановлюйте ліміт на щоденні перекази, щоб у разі погрози обмежити збитки. Регулярно змінюйте адреси гаманців, щоб уникнути довгострокового використання одних і тих самих. Деякі професіонали застосовують «приманкові» гаманці — з невеликими сумами, а основні активи зберігають у прихованих гаманцях.

Обережно з соціальним інженерством. Злочинці часто маскуються під бізнес-партнерів, старих клієнтів або інвесторів, щоб наблизитися до цілі. Не довіряйте будь-яким пропозиціям із великими сумами без ретельної перевірки. Використовуйте кілька каналів для підтвердження особи. Особливо насторожіться щодо пропозицій із «терміновим рішенням» або «обмеженим часом», адже це — ознаки шахрайства або викрадення.