Мошенник выдал сам себя, пожаловавшись ZachXBT на заморозку биткоинов

Ончейн-детектив ZachXBT рассказал историю о мошеннике, который невольно выдал сам себя. Подписчик под ником AmanKesar11 написал ему с жалобой на «несправедливую» заморозку 5,73 BTC ($475 000) на платформе Changelly, но проверка показала, что эти средства связаны с кражами у американцев.

Получив сообщение, ZachXBT отследил биткоин-транзакцию через свои инструменты для проверки. Выяснилось, что поступления восходят к незаконным источникам — кражам через социальную инженерию, нацеленным на жителей США, в том числе пенсионеров, через американские биржи и биткоин-банкоматы.

Как мошенник выдал себя

По словам ZachXBT, вся связанная цепочка краж принесла мошенникам свыше $1 млн начиная с 2025 года. Сами 5,73 BTC заморозили на Changelly еще в марте 2025-го — именно поэтому фигурант и обратился за помощью.

Схема движения похищенных средств от ZachXBT — Схема движения похищенных биткоинов: от бирж и банкоматов США через кошельки группы к заморозке на Changelly. Источник: ZachXBT

Объяснения происхождения денег у него все время менялись: то заем, то деньги, присланные начальником, то якобы вложения босса в биткоин «в 2014 и 2015 годах» через знакомого в США. Любопытнее всего, что в декабре 2025-го фигурант, по его собственным словам, даже подал заявление в полицию Индии из-за заморозки.

На кого работал фигурант

В переписке AmanKesar11 прислал скриншоты писем, и по ним ZachXBT собрал дополнительные данные, благодаря которым восстановил структуру всей группы. Криптодетектив предполагает, что фигурант — лишь посредник, через которого отмывают деньги для босса под псевдонимом «Mr Parveen».

К такому выводу привели «доказательства», которые прислал сам фигурант: банковские выписки оказались оформлены на чужое имя и другой адрес. ZachXBT обратился к подписчикам с предупреждением: его можно просить о помощи, он уважает приватность, но обращаться ради восстановления украденных средств не стоит.