Польша и ФБР задержали подозреваемых в краже криптовалют

<p><strong>Центральное бюро по борьбе с киберпреступностью Польши (CBZC) задержало четырех предполагаемых участников организованной группы, которая похищала криптовалюту через подмену SIM-карт. Как сообщили в ФБР и Homeland Security Investigations, злоумышленники выводили цифровые активы с помощью SIM-своп-атак.</strong></p>

<p>Задержанным вменяют создание преступного сообщества, взлом компьютерных систем ради хищения и отмывание денег. Все четверо останутся под стражей до суда — им грозит до 25 лет лишения свободы.</p>

<section class="c-bic-highlighted-text mb-8 md:mb-12 " id="block_6a3d426ae41d0">
<div class="flex items-center gap-5 px-5 py-4 rounded-xl bg-grey-50 text-dark-grey-700">
<svg class="min-w-5 h-5 text-blue-600" fill="none" height="28" viewBox="0 0 28 28" width="28" xmlns="http://www.w3.org/2000/svg"><path d="m11.195 26.6 1.4-9.8h-4.9c-.812 0-.798-.448-.532-.924.266-.476.07-.112.098-.168L16.795 1.4l-1.4 9.8h4.9c.686 0 .784.462.658.714l-.098.21-9.66 14.476Z" fill="currentColor"></path></svg>
<div class="bic-block-highlighted-paragraph-content p3 p3--ns [&_p:last-child]:!mb-0 [&_p]:!leading-6 [&_p]:!font-body [&_p]:!text-4 [&_a]:!text-blue-600">
<p><strong><em>Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш</em></strong><a href="https://t.me/beincrypto_trading"><strong><em> телеграм-канал</em></strong></a><strong><em>, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!</em></strong></p>

</div>
</div>
</section>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-как-действовала-группа-выводившая-криптовалюту-через-сим-своп-атаки">Как действовала группа, выводившая криптовалюту через сим-своп-атаки</h2>

<p><a href="https://cbzc.policja.gov.pl/bzc/aktualnosci/975,Czlonkowie-grupy-przestepczej-w-rekach-CBZC-wsparcie-agentow-FBI-oraz-HSI.html" rel="noreferrer noopener nofollow" target="_blank">По данным следствия</a>, злоумышленники получали доступ к ИТ-системам компаний, которые сотрудничают с телеком-операторами. Первичный доступ они добывали не техническим взломом, а методами социальной инженерии (психологических манипуляций для получения конфиденциальных данных). Помогало им и специальное ПО, открывавшее доступ к рабочей почте сотрудников.</p>

<p>С нужными доступами на руках группа запускала SIM-своп-атаки — клонировала или перехватывала телефонные номера жертв. Получив контроль над SMS и почтой, преступники сбрасывали пароли, обходили двухфакторную аутентификацию и захватывали аккаунты на криптобиржах.</p>

<p>Затем активы с этих счетов выводились. Схема опирается на известную уязвимость: несмотря на регулярные проблемы с безопасностью у телеком-компаний, многие сервисы до сих пор позволяют восстанавливать доступ по номеру телефона.</p>

<p><a href="https://www.ic3.gov/PSA/2022/PSA220208" rel="noreferrer noopener nofollow" target="_blank">По данным ФБР</a>, только в США ущерб от SIM-своп-атак в 2021 году превысил $68 млн — с банковских и криптосчетов.</p>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-отмывание-и-международное-расследование">Отмывание и международное расследование</h2>

<p>По данным полиции, украденные средства быстро расходились по разветвленной финансовой сети. В прокуратуре уточнили, что подозреваемые видели в этих схемах постоянный источник дохода. В ход шли личные банковские счета в Польше и за рубежом, платежные сервисы и мультивалютные криптокошельки.</p>

<p>Масштаб отмывания следователи оценивают в десятки миллионов злотых — несколько миллионов долларов. Это сопоставимо с другими европейскими <a href="https://ru.beincrypto.com/likvidirovana-rossijskaya-set-otmyvaniya-kripty/" rel="noreferrer noopener" target="_blank">сетями по отмыванию криптовалюты</a>, ликвидированными за последний год.</p>

<p>Подобные дела расследуют и в США. В федеральных <a href="https://www.justice.gov/usao-ndca/pr/three-indiana-residents-charged-nationwide-sim-swapping-conspiracy" rel="noreferrer noopener nofollow" target="_blank">обвинительных заключениях</a> описаны схожие схемы взлома криптобирж. Одна из крупнейших таких операций — хищение около $400 млн с обанкротившейся биржи FTX в 2022 году.</p>

<p>Расследование курирует Региональная прокуратура Кракова. К делу подключились ФБР и Служба внутренней безопасности США (HSI), а это значит, что пострадавшие или инфраструктура находятся и за пределами Польши. Международные преступления в криптоиндустрии все чаще требуют совместной работы ведомств разных стран. Похожее взаимодействие уже было при задержании ФБР организаторов схемы SIM swap.</p>

<p>CBZC, созданное в 2022 году, пока не раскрывает имена подозреваемых и не публикует их фотографии. В ведомстве объясняют это тем, что следствие еще идет. При этом на своих официальных ресурсах оно опубликовало видео с операции по задержанию.</p>

<p>В соцсетях появилась неподтвержденная версия, что один из обвиняемых связан с известным псевдонимом Merry. Полиция эту информацию не подтверждает. По словам представителей ведомства, дело остается открытым, и впереди возможны новые задержания.</p>