Управление по обеспечению правопорядка Индии (ED) предъявило официальные обвинения восьми физическим лицам и компаниям в организации сложной фишинговой кампании, имитировавшей криптобиржу Coinbase. В результате действий злоумышленников у пользователей было похищено более $20 млн в цифровых активах.
По данным ED, группа создала поддельный сайт, внешне неотличимый от настоящей платформы Coinbase. Жертвы вводили на нём свои учётные данные и коды двухфакторной аутентификации, которые немедленно использовались преступниками для доступа к реальным аккаунтам. Украденные средства переводились на контролируемые злоумышленниками кошельки, проходили через цепочку промежуточных адресов для сокрытия следов и в итоге конвертировались в индийские рупии через P2P-транзакции.
Основной фигурант дела – Чираг Томар – ранее был приговорён в США к 60 месяцам тюремного заключения с последующим двухлетним надзором за участие в этой же схеме. Индийское расследование активизировалось после получения материалов от американских властей в рамках Договора о взаимной правовой помощи (MLAT).
В ходе следствия ED наложило предварительный арест на движимое и недвижимое имущество обвиняемых общей стоимостью 64,55 крора рупий (приблизительно $6,8 млн). В ведомстве подчеркнули, что расследование продолжается, и ключевыми направлениями остаются возврат похищенных активов и документирование фактов отмывания средств.
Эксперты отмечают, что данное дело демонстрирует растущие возможности правоохранительных органов по отслеживанию украденной криптовалюты и привлечению виновных к ответственности вне зависимости от юрисдикции. Пользователям настоятельно рекомендуется проверять адреса сайтов, отдавать предпочтение аппаратным кошелькам для крупных сумм и не переходить по ссылкам из непроверенных сообщений.
