Кража $243 млн в прямом эфире: как подростковая афера закончилась тюрьмой

Трое молодых людей из США быстро прошли путь от обычной жизни к мимолетному финансовому “успеху” с суперкарами, брендовыми вещами и дорогими часами. А закончилось все судебным разбирательством и тюремным заключением. GetBlock AML Research публикует детали громкого дела о мошенничестве с криптовалютами.

Легкие деньги

В 2024 году в одну из обычных августовских ночей трое молодых людей: Вир Четал, Мэлоун Лэм и Жандиэль Серрано стали богаче на $243 млн. Обогащение произошло через мошенничество, а если точнее — через похищение более 4000 биткоинов у их доверчивого владельца (транзакция кражи). Детали аферы раскрыл известный крипто-следователь ZachXBT, который принимал участие в идентификации преступников.

Группа аферистов тщательно продумала все детали и реализовала качественную легенду:

1. Жертве позвонили якобы из службы поддержки Google для получения доступа к ее почтовому аккаунту и другим службам;
2. Далее мошенники позвонили от имени жертвы в службу поддержки криптобиржи Gemini (где хранились биткоины) и заявили о взломе учетной записи;
3. После этого жертву убедили сбросить двухфакторную аутентификацию (2FA) и перевести криптовалюту на другой кошелек;
4. Весь процесс перевода биткоинов жертва транслировала мошенникам через программу AnyDesc. Таким образом злоумышленники получили доступ к закрытому ключу нового кошелька, на который были переведены BTC.

Всю схему реализовали трое вышеупомянутых парней. Вир Четал представился сотрудником службы поддержки Google и получил доступ к электронной почте жертвы. Мэлоун Лэм изучал письма жертвы, чтобы собрать больше данных о жертве. Жандиэль Серрано убедил службу поддержку Gemini, что он владелец учетной записи, который потерял доступ к своей криптовалюте из-за взлома.

Вир Четал после задержания, veer_chetal1

После успешного ограбления полученные биткоины были разделены между соучастниками, а затем отправлены на 15 криптовалютных бирж для продажи.

Крах схемы

Злоумышленники еще на этапе реализации аферы допустили ряд ошибок, которые позволили в кратчайшие сроки их идентифицировать. Все действия мошенников были записаны через прямую трансляцию экрана компьютера. В какой-то момент на записи появляется реальное имя одного из мошенников — Вира Четала. Также его имя появлялось в нескольких чатах, связанных с организацией преступления. Злоумышленники не очень заботились о приватности, поэтому называли друг друга реальными именами.

Имя Вира Четала на записи экрана во время похищения активов, veer_chetal

После кражи криптовалюты преступники стали вести роскошный образ жизни: покупать спортивные автомобили, люксовые часы и брендовые вещи. Об этом они регулярно оповещали своих подписчиков в Instagram и сопровождали публикации геометками.

Публикация в Instagram одного из мошенников, instagram

Уже в следующем месяце — сентябре 2024 года все трое мошенников были задержаны и арестованы. Но на этом история не закончилась.

Интересный факт: через неделю после кражи криптовалюты на $243 млн родителей Вира Четала пыталась похитить группа вооруженных людей в масках. Полиция вовремя прибыла на помощь и спасла родителей мошенника от похищения.

По плану

После заключения под стражу для Вира Четала все сложилось наиболее удачным образом: он не колебаясь пошел на сделку со следствием, сдал своих подельников, раскрыл всю схему и детали похищения активов и даже способствовал возвращению похищенных средств (а точнее того, что от них осталось). За содействие Четалу значительно облегчили наказание и уже 21 октября 2024 года отпустили под залог.

Оказавшись на свободе Чател не усвоил урок, поскольку сразу же принялся за новые мошеннические аферы. Он вновь провернул ту же схему, за которую попал в тюрьму, чтобы выманить у жертвы около $2 млн в криптовалюте. Одна из транзакций размером $200 тыс. вела на гэмблинг-платформу. Доступ к учетной записи на платформе осуществлялся с шести различных IP-адресов. Один из них оказался настоящим IP-адресом Четала, что и связало его с преступлением. Следствие считает, что это произошло из-за сбоя VPN-сервиса, который использовал мошенник.

В итоге Четал вновь оказался на скамье подсудимых и признал вину. В свое оправдание он сказал, что не видит в своем поступке ничего плохого, поскольку сумма была настолько незначительной, что он проиграл все $200 тыс. на гэмблинг-платформе за несколько минут.