Пример мошеннической торговой схемы

Преступная сеть создала несколько различных торговых онлайн-платформ, рекламирующих значительную прибыль от инвестиций в высокорисковые опционы и криптовалюты. Преступная группа управляла как минимум четырьмя такими профессионально выглядящими торговыми площадками, заманивая жертв с помощью рекламы в социальных сетях и поисковых системах. Члены преступной группы выдавали себя за опытных посредников, связываясь с потерпевшими через созданный ими колл-центр. Члены группы использовали манипулируемое программное обеспечение, чтобы показать прибыль от инвестиций и мотивировать жертв инвестировать еще больше.

Мошенническая схема, организованная в основном гражданами Израиля, распространялась через колл-центры из Болгарии и Северной Македонии. В общей сложности преступная сеть обманула жертв по всей Европе примерно на 30 млн евро.

В некоторых случаях мошенники собирают капитал для запуска новой прибыльной криптовалюты, которой на самом деле не существует. Схемы пирамид – это часто используемый метод привлечения инвесторов обещаниями высокой прибыли. Рост стоимости, обещанный инвесторам, является лишь иллюзией, и любые выплаты инвесторам являются просто средствами, переведенными от инвесторов дальше вниз по пирамиде. Участников поощряют привлекать других в обмен на комиссию.

Незаконный оборот наркотиков

Криптовалюты все чаще используются для отмывания доходов от незаконного оборота наркотиков. В последние годы правоохранительные органы ЕС провели несколько расследований по факту отмывания доходов от незаконного оборота наркотиков с использованием криптовалют. В таких крупномасштабных операциях обычно участвуют специализированные преступные сети, которые предоставляют профессиональные услуги по отмыванию криптовалюты.

Киберпреступники широко используют криптовалюты, которые должны быть отмыты, инвестированы или обналичены. Доходы от киберпреступности обычно не требуют конвертации, поскольку они часто уже находятся в криптовалютах. Киберпреступники широко используют методы и услуги по анонимизации, чтобы препятствовать отслеживанию транзакций.

Пример сети отмывания денег для киберпреступников

Комплексное расследование с участием 20 стран привело к ликвидации преступной сети, занимавшейся отмыванием украденных средств на десятки миллионов евро и рекламировавшей свои услуги на онлайн-форумах. В обмен на комиссию за транзакцию (до 50 % от суммы транзакции) сеть открывала и обслуживала сотни корпоративных и личных банковских счетов по всему миру для приема и перевода денег от киберпреступников, укравших их со счетов жертв. Затем отмытые средства возвращались их клиентам-киберпреступникам.

Платежные средства

Криптовалюты также используются для отправки платежей поставщикам или для приема платежей за покупку незаконных товаров в Интернете. Использование криптовалюты в качестве способа оплаты для незаконной деятельности, хотя и ограниченное по сравнению с глобальным незаконным финансированием, осуществляемым в фиатной валюте, растет. Покупка незаконных товаров и услуг касается в основном онлайн-торговли, особенно на торговых площадках даркнета. Криптовалюты в том числе используются для получения платежей от жертв программ-вымогателей, а также для оплаты нематериальных товаров и услуг, включая материалы о сексуальном насилии над детьми (CSAM).

Криптовалюты были стандартным платежным средством для пользователей теневых веб-платформ с момента появления первого крупного рынка в 2011 году, Silk Road. Объем транзакций на 2020 год, связанных с темным веб-рынком, оценивается в 1,5 млрд евро (1,7 млрд долларов). Необходимость для преступников использовать свои незаконные прибыли и преодолевать прослеживаемость криптовалют через журналы в публичных реестрах популяризировала использование методов анонимизации.

Как и компании, каждая торговая площадка даркнета принимает определенные монеты. Несмотря на распространение альткойнов, биткойн остается преобладающей монетой, принимаемой на торговых площадках даркнета. Тем не менее, ряд торговых площадок также принимают альткойны, особенно Monero и эфириум.

Хотя общую стоимость криптовалют, используемых для торговли незаконными товарами и услугами на торговых площадках даркнета, трудно оценить, анализ криптовалютных транзакций на крупнейшей активной торговой площадке (Hydra) может дать подсказку. С момента своего создания в 2015 году русскоязычная торговая площадка стала очень популярной среди преступников и в основном известна тем, что предлагает большое количество наркотиков через широкий круг продавцов, а также другие запрещенные товары и услуги. Его надежность и безопасность позволили рынку процветать на протяжении многих лет, достигнув годового дохода более 1,18 млрд евро (1,33 млрд долларов) в 2020 году. По оценкам, на Hydra приходится около 75 % доходов рынка даркнета во всем мире.

Пример криминальных онлайн услуг

Анализ блокчейна, проведенный Европолом, позволил установить личность и арестовать человека, нанявшего киллера. Подозреваемый перевел сумму, эквивалентную 10 000 евро в биткойнах, наемному убийце, завербованному на специализированном сайте, для убийства его бывшей девушки.

Эволюция программ-вымогателей как прибыльного криминального бизнеса была тесно связана с ростом цен биткойнов и других криптовалют. Программа-вымогатель состоит из развертывания вредоносного ПО, которое шифрует компьютерные системы и/или данные с последующим требованием выкупа в обмен на ключ дешифрования. Все большее число случаев связано также с эксфильтрацией и сохранением данных, используемых для шантажа жертв (часто называемых двойным вымогательством). Страх раскрытия конфиденциальных данных, репутационного ущерба и возможных санкций побуждает предприятия и частных лиц платить выкуп и избегать огласки, что делает этот процесс вымогательства чрезвычайно прибыльным. По мере того, как атаки становятся все более целенаправленными и изощренными, средняя сумма требуемого выкупа продолжает расти. Кроме того, требуемый выкуп корректируется с учетом того, что преступники ожидают от жертв.

Почти все платежи за ключи дешифрования осуществляются в криптовалютах, обычно в биткойнах. Традиционно жертву просят заплатить выкуп в биткойнах, чтобы расшифровать ее систему. Положительная реакция на это требование влечет за собой вывод из финансового учреждения фиатной валюты на покупку запрашиваемой криптовалюты. Затем сумма переводится на адрес кошелька, предоставленного субъектом преступления.

Пример доходов от программ-вымогателей

Хакеры, стоящие за вымогателем WannaCry в 2017 году, начали снимать деньги с трех биткойн-кошельков, связанных с их преступной деятельностью, только через три месяца после атак. Затем они отправили средства на биржу Shapeshift.io, чтобы конвертировать биткойны в Monero и не дать отследить их.

Монетизация материалов о сексуальном насилии над детьми (CSAM) представляет собой растущую угрозу. Оценка годового дохода сайтов CSAM показывает, что он увеличился более чем в три раза в период 2017–2020 гг. Хотя на торговлю CSAM приходится очень ограниченная часть объема средств, переводимых в связи с незаконной деятельностью, она представляет собой высокую опасность из-за его потенциального воздействия.

CSAM в основном коммерциализируется через специализированные торговые площадки и форумы в даркнете. Почти все основные торговые площадки даркнета прямо запрещают его продажу. Большинство транзакций используют криптовалюты в качестве платежного средства.

Выводы

В Обзоре отмечается, что, как и в случае с большинством технологических инноваций, криптовалюты изначально использовались киберпреступниками не по назначению. Вначале киберпреступники чувствовали себя в безопасности, просто обрабатывая свои незаконные транзакции