Najpierw zaufanie, potem fałszywa inwestycja. Jedna ofiara straciła 16 mln dolarów

Amerykańska prokuratura opisała sprawę oszustwa inwestycyjnego, w którym jedna osoba miała przelać około 16 mln dolarów w kryptowalutach na fałszywą platformę. Zarzuty dotyczą mechanizmu nazywanego „pig butchering”: przestępca najpierw buduje relację i zaufanie, a dopiero później przedstawia rzekomo wyjątkową inwestycję.

Wysoka kwota przyciąga uwagę, ale najważniejszy jest powtarzalny proces. Oszustwo nie musi zaczynać się od agresywnej reklamy. Może rozpocząć się od profilu randkowego, pozornie przypadkowej wiadomości, rozmowy w mediach społecznościowych albo uprzejmej odpowiedzi na komunikatorze. Przez długi czas temat pieniędzy może w ogóle się nie pojawić.

Co zarzuca prokuratura

Departament Sprawiedliwości USA poinformował 25 września o postawieniu zarzutów 37-letniemu Trungowi Nguyenowi Vanowi. Dwu-punktowa skarga dotyczy prania pieniędzy i została ujawniona po jego pierwszym stawiennictwie w sądzie federalnym. Zarzuty są oskarżeniami, a nie dowodem winy; o odpowiedzialności rozstrzyga sąd.

Według dokumentów przywołanych przez prokuraturę jedna z ofiar przekazała między czerwcem a sierpniem 2024 roku około 16 mln dolarów w kryptowalutach, wierząc, że inwestuje przez platformę „Triangle”. Jeden przelew przekraczający 569 tys. dolarów został powiązany z portfelem oskarżonego. Następnie środki miały zostać szybko przeniesione do prywatnego portfela poza scentralizowaną giełdą.

Prokuratura twierdzi również, że od lutego 2018 do 17 grudnia 2024 roku portfele powiązane z oskarżonym otrzymały około 53,28 mln dolarów w aktywach kryptowalutowych pochodzących z oszustw przeciwko mieszkańcom USA i przekazały dalej około 53,19 mln dolarów. Inne osoby opisywały podobny przebieg: kontakt online, obietnica wysokich zysków, wpłaty na wskazaną stronę i ostateczna niemożność wypłacenia pieniędzy.

Dlaczego ekran z rosnącym saldem niczego nie dowodzi

Fałszywa platforma może pokazywać dowolny wynik, ponieważ liczby na ekranie nie muszą odpowiadać prawdziwym aktywom. Początkowa mała wypłata również nie potwierdza legalności — może być kosztem zdobycia zaufania przed znacznie większym przelewem.

Kiedy ofiara chce wypłacić całość, pojawia się kolejna przeszkoda: podatek, opłata weryfikacyjna, depozyt zabezpieczający, wymóg podniesienia statusu konta lub kara za rzekomy błąd. Legalna instytucja nie wymaga wysłania dodatkowej kryptowaluty na prywatny adres, aby „odblokować” własne środki.

Najsilniejszym elementem nie jest jednak strona internetowa, lecz relacja. Oszust może codziennie rozmawiać o rodzinie, pracy i planach, reagować na emocje, a nawet zniechęcać do szybkiej inwestycji. Gdy temat pieniędzy się pojawia, propozycja pochodzi od osoby postrzeganej jako bliska lub kompetentna, nie od anonimowej reklamy.

Sygnały, które powinny zatrzymać wpłatę

Zatrzymaj się, jeżeli osoba poznana wyłącznie online:

• przenosi rozmowę na prywatny komunikator i stopniowo izoluje cię od innych opinii;
• twierdzi, że ma poufną metodę, mentora lub dostęp do wyjątkowych transakcji;
• kieruje na konkretną stronę albo aplikację spoza oficjalnego sklepu;
• instruuje, jak kupić kryptowalutę i ominąć ostrzeżenia banku lub giełdy;
• pokazuje własne wyniki, ale unika niezależnej weryfikacji działalności;
• naciska na zwiększanie wpłat po pozornych zyskach;
• żąda kolejnej opłaty przed wypłatą środków;
• przekonuje, by nie rozmawiać z rodziną, bankiem lub doradcą.

Pojedynczy sygnał nie zawsze przesądza o oszustwie. Połączenie relacji online, kontrolowanej platformy, gwarantowanych zysków i dodatkowej opłaty za wypłatę jest jednak wystarczającym powodem, aby nie przesyłać kolejnych środków.

Co zrobić, jeśli pieniądze zostały już wysłane

Przerwij kolejne przelewy. Nie płać „podatku”, „ubezpieczenia” ani „opłaty AML”, nawet jeśli ekran pokazuje duże saldo. Nie informuj oszusta o wszystkich planowanych działaniach, bo może usunąć konta, rozmowy i strony.

Zabezpiecz dowody: pełną historię rozmów, adresy profili i stron, adresy portfeli, identyfikatory transakcji, potwierdzenia zakupu, numery telefonów, adresy e-mail i instrukcje płatności. Eksport rozmowy jest lepszy niż kilka wybranych zrzutów ekranu, ale nie instaluj w tym celu narzędzia poleconego przez rozmówcę.

Jak najszybciej skontaktuj się z bankiem, giełdą lub operatorem płatności, z którego wyszły środki. Transakcji blockchain zwykle nie można cofnąć jak zwykłego przelewu, ale szybkie zgłoszenie może pomóc oznaczyć adres, zablokować środki trafiające na platformę powierniczą i zachować dane dla organów ścigania.

Zgłoś sprawę policji lub właściwej jednostce do walki z cyberprzestępczością. W Polsce można również przekazać podejrzaną stronę i wiadomości do CERT Polska. Nie kasuj kont ani korespondencji przed zabezpieczeniem dowodów.

Po pierwszym oszustwie często przychodzi drugie

Informacja o osobie, która już zapłaciła, jest cenna dla kolejnych przestępców. Mogą wystąpić jako kancelaria, detektyw, „specjalista blockchain”, urząd lub pracownik giełdy i obiecać odzyskanie środków za opłatą z góry. Czasem korzystają z tych samych danych, co pierwotny oszust, dlatego brzmią wiarygodnie.

Żadna osoba kontaktująca się niespodziewanie nie powinna otrzymać zdalnego dostępu do urządzenia, klucza prywatnego, frazy seed ani kodu logowania. Obietnica gwarantowanego odzyskania kryptowaluty jest sygnałem alarmowym. Pomoc trzeba weryfikować niezależnie, zaczynając od banku, giełdy i organów ścigania.

Bliscy i współpracownicy powinni reagować bez wyśmiewania. Wstyd sprawia, że ofiara ukrywa kolejne wpłaty i później szuka pomocy. Spokojne pytania o sposób weryfikacji platformy, możliwość niezależnej wypłaty i źródło kontaktu są skuteczniejsze niż natychmiastowe oskarżenie.

Czego firmy powinny uczyć, choć oszustwo dotyczy prywatnych pieniędzy

Ten schemat może wejść do organizacji przez prywatny telefon pracownika, ale konsekwencje nie zawsze pozostają prywatne. Osoba pod presją może użyć służbowej skrzynki, udostępnić ekran, zainstalować narzędzie, pożyczyć pieniądze lub wykorzystać dane firmowe do potwierdzenia tożsamości. Przestępca, który zbudował zaufanie, może też zmienić cel i poprosić o dokument lub dostęp zawodowy.

Program bezpieczeństwa powinien wyjaśniać mechanizm długiego budowania relacji, nie tylko rozpoznawanie podejrzanego linku. Pracownik potrzebuje poufnego kanału, w którym może poprosić o ocenę strony lub rozmowy bez obawy przed ośmieszeniem. Firma nie powinna prowadzić śledztwa w prywatnym życiu, ale może pomóc odseparować urządzenia, konta i dane służbowe od trwającego oszustwa.

Fakty źródłowe i wnioski Breachroad

Departament Sprawiedliwości USA opisuje zarzuty, schemat budowania zaufania, kwotę około 16 mln dolarów przekazaną przez jedną osobę, przepływy przez wskazane portfele i podobne relacje innych ofiar. DOJ wyraźnie zaznacza, że zarzuty nie są dowodem winy.

Lista sygnałów ostrzegawczych, plan zabezpieczenia dowodów, ostrzeżenie przed wtórnym oszustwem i zalecenia dla firm są wnioskami Breachroad. Więcej o manipulacji opisujemy w poradniku romance scam i fałszywa inwestycja oraz tekście o oszustwie na odzyskanie pieniędzy. Organizacje mogą omawiać podobne scenariusze bez obwiniania ofiar podczas szkoleń z cyberbezpieczeństwa.