یک عملیات هماهنگ بینالمللی با مشارکت آژانسهای مجری قانون از 40 کشور جهان منجر به دستگیری بیش از 5500 فرد مرتبط با جرایم مالی و مصادره بیش از 400 میلیون دلار دارایی مجازی و ارزهای دولتی شد.
جزئیات عملیات HAECHI V
عملیات پنج ماهه HAECHI V (ژوئیه - نوامبر 2024) هفت نوع کلاهبرداری سایبری را هدف قرار داد: فیشینگ صوتی، کلاهبرداری احساسی (برای فریب کاربران)، کلاهبرداری آنلاین، کلاهبرداری از سرمایهگذاران، قمار آنلاین غیرقانونی، کلاهبرداری ارز دیجیتال و کلاهبرداری در تجارت الکترونیک.
به عنوان بخشی از این عملیات، مقامات کرهای همراه با مقامات پکن با موفقیت یک سندیکای فیشینگ صوتی گسترده را که مسئول خسارات مالی بالغ بر 1.1 میلیارد دلار بود و بیش از 1900 قربانی را تحت تأثیر قرار داد، منحل کردند روش کار پیچیده این سازمان شامل جلوه دادن به عنوان مقامات مجری قانون و استفاده از هویت جعلی بود این عملیات منجر به دستگیری 27 نفر از اعضای گروه جنایتکار سازمان یافته و 19 نفر پس از آن متهم شدند.
«در حالی که دستگیری 5500 نفر قابل توجه است، این گروهها به جای انجام حملات بزرگ با تعداد کمتر مانند پرداختهای سنگین باجافزار، که ممکن است اهداف خاص با مبلغ 100،000 دلار را هدف قرار دهد، عملیاتهایی با مقیاس بزرگ و حجم بالایی از قربانیان با پرداختهای کوچکتر 1000 دلار هدف قرار میدادند که پس ازحملات مبالغ جمع میشد. توبی لوئیس، رئیس جهانی تحلیل تهدید در Darktrace، گفت: کلاهبرداریهای عاشقانه در حوزه ارزهای دیجیتال نشان میدهد که مجرمان مهندسی اجتماعی کلاسیک را برای عصر رمزنگاری تطبیق میدهند یعنی ترکیب دستکاری احساسی با پیچیدگی ارزهای دیجیتال برای فریب قربانیان برای اعطای دسترسی به حساب.
کلاهبرداری تأیید رمز USDT
INTERPOL همچنین در طول عملیات HAECHI V یک اعلامیه بنفش صادر کرد تا به کشورها در مورد روش کلاهبرداری ارزهای دیجیتال در حال ظهور شامل استیبل کوین هشدار دهد. به کشورهای عضو «کلاهبرداری تأیید رمز USDT» هشدار داده شد که به کلاهبرداران اجازه میدهد به کیف پولهای ارز دیجیتال قربانیان دسترسی داشته باشند و آنها را کنترل کنند.
رویکرد دو مرحلهای ابتدا قربانیان را با استفاده از تکنیکهای طعمهگذاری عاشقانه جذب میکند و به آنها دستور میدهد تا از طریق یک پلتفرم قانونی، استیبل کوینهای محبوب Tether (توکنهای USDT) را خریداری کنند هنگامی که کلاهبرداران اعتماد خود را به دست آوردند، به قربانیان لینک فیشینگ ارسال میشود که ادعا میکند به آنها اجازه میدهد حسابهای سرمایهگذاری خود را راهاندازی کنند که با کلیک کردن، افراد قربانی اجازه دسترسی کامل به کلاهبرداران را میدهند که میتوانند بدون اطلاع فرد قربانی، وجوه را از کیف پول خود منتقل کنند.