КриптодетективЪ
672 subscribers
1.39K photos
37 videos
17 files
6.34K links
Блокчейн-криминалистика, судебная компьютерно-техническая экспертиза

https://tttttt.me/tribute/app?startapp=sgM9 - закрытое сообщество экспертов

https://vk.com/seicp
https://zen.yandex.ru/cryptodetective
https://rutube.ru/u/CryptoDetective/
Download Telegram
Криптобиржа YObit была основана в Китае, как утверждают большинство источников. Проанализировав домен и хостинг, можно сделать выводы что серверы находятся в Москве.

В ноябре 2018 биржа была заблокирована Роскомнадзором. Блокировка продолжалась до 26 марта 2019. На биржу заведено несколько уголовных дел в России, Украине и Индонезии.

Пользовательские оценки указывают на фишинг в отношении владельцев кошельков, участившиеся взлом аккаунтов, мошеннические действия на бирже. К примеру, раздутие финансового пузыря внутренними альткоинами LIZA.

Скриншоты отображают сайт биржи, оценку кошелька в СмартЭхо, с автоскорингом, а также сводную информацию по объёмам в рублях для имеющихся криптокошельков и их профилирование.

#YObit #SICP #BTC #RiskAssessment #LIZA #РКН #AML #CFT

https://sicp.ueba.su
Криптовалютная биржа Exmo работает на рынке с 2013 г. Считается одной из самых популярных площадок с широкими возможностями для торговли и обмена цифровыми монетами (1-я в Восточной Европе, одна из крупнейших мировых бирж по объёму и ликвидности). Она базируется в Лондоне (EXMO Exchange LTD).

Есть представительства в Киеве, Барселоне и Москве. На площадке насчитывается 1,5 млн. пользователей, порядка 1 млн. активных трейдеров, 315 тыс. ежедневных посетителей, множество торговых пар и фиатных валют.

В 2016 г. в интернете появилась информация о том, что доступ к сайту EXMO .com в нашей стране ограничен, что не остановило трейдеров, которые работают с зеркалом биржи. Более того, доступна и форма авторизации на старом домене (РКН что-то недозаблокировал)...

EXMO достаточно долго работает на рынке и уделяет серьёзное внимание вопросам безопасности. Поддерживается разноуровневая верификация. Более того, пользователь дает автоматическое согласие на то, что прекрасно понимает все риски, связанные с торговлей криптовалютой, что все операции с цифровыми монетами носят необратимый характер. Запрещено использовать материалы сайта в мошеннических схемах, воспроизводить дизайн, пользоваться сайтом для отмывания денег и т.д. Нарушая правила сотрудничества с ресурсом, нормы нравственности и морали, законодательство Великобритании, пользователь будет заблокирован или его личный кабинет будет удален.

EXMO Finance LLP (Exmo) придерживается политики противодействия легализации доходов, полученных преступным путём, и финансированию терроризма (AML). Компания отслеживает подозрительные транзакции. Кроме того, все данные о личности каждого клиента подробно рассматриваются и проверяются (согласно правилам системы «Знай своего клиента», KYC), происходит мониторинг активности клиентов на предмет участия в подозрительной деятельности и пр.

Дополнительно, скриншот официального сайта биржи (зеркала сайта), уведомление о блокировке старого сайта, основание блокировки на сайте Роскомнадзора, оценка крупного криптовалютного кошелька в сервисе СмартЭхо (с пользовательскими отметками и уровнем динамического автоскоринга), анализ количества транзакций и объёма средств в сервисе МетаСфера (в руб., по имеющимся криптокошелькам), вероятный профиль и юрисдикция (по внутреннему тегу).

#EXMO #BTC #SICP #РКН #Cryptocurrency #Compliance #KYT #KYC #AML #CFT #RiskAssessments #DigitalAssets #Investigations #Forensics #SmartEcho #CryptoSonar #MetaSphere #CryptoDetectives

https://sicp.ueba.su | https://www.ueba.su | sicp@ueba.su
Трансграничный характер финансовых пирамид, доступность и простота инструментария используемого мошенниками, влекут значительные риски компаниям, годами зарабатывавшими свой авторитет на региональных и международном рынках, как в финансовой сфере, так и в промышленности.

Так, злоумышленники клонируют сайты крупных отраслевых игроков, адаптируют их под незаконное привлечение инвестиций с использованием новых платёжных инструментов, и используя средства анонимизации или запутывания криптовалютных транзакций осуществляют конвертацию похищенных средств...

#SEC #CBR #БанкРоссии #РКН #Роскомнадзор #Polymetalinternationalinvestment #Lugwiseinvest #SICP #КосаТКА #SmartEcho #CryptoSonar #MetaSphere #CryptoCERT #BTC #Cryptocurrency #Compliance #AML #CFT #CryptoCompliance #RiskAssessments #DigitalAssets #CDD #KYT #KYC #Forensics #Investigations #CryptoDetectives

Security Intelligence Cryptocurrencies Platform - FRAUDERS USE NAME OF BIG PLAYERS
https://www.ueba.su/index.php/k2-blog/investigations/item/87-investment-fraud-polymetal-international-investment
Экспертами SICP выявлена очередная мошенница Katrina Lucas из Лос-Анджелеса, которая в Фейсбуке добавляет жертв в друзья. Заводит с ними диалог о криптовалютах и инвестициях. Предлагает вложить биткойны в их сервис и получать прибыль до 50% в первую неделю. Упоминает сервис облачного майнинга Coincloudhashing, хотя сайт в зоне .com и вовсе недоступен.

Так, на один из кошельков злоумышленницы поступило 4 транзакции на сумму 0.027 BTC. Впоследствии средства были переведены на консолидирующий кошелёк незаконного сервиса (транзитом, с делением на части).

С профилем связана страничка Bitcoin investment company, которая ссылается на недоступный сайт в доменной зоне в Нигерии (bitcoincom). Из информации усматривается, что незаконный инвестиционный сервис якобы начисляет $50,000 за 1 биткойн. Есть контакты трейдера Jenifer Smith, и отзывы активных пользователей.

На один из кошельков незаконного сервиса поступило 410 транзакций на 5,669.312 BTC (за период около 3-х месяцев). Он связан с ещё несколькими крупными кошельками рассматриваемой группы.

Несколько дней назад пришёл в движение 2-й кошелёк мошенников. Вывод средств осуществляется напрямую на кошелёк криптобиржи Huobi Global. Ушло 5 транзакций на сумму 0.034 BTC на кошелёк пользователя биржи, на котором ещё осталось около 100 BTC. Всего на этот кошелёк поступило 14,785.129 BTC.

В настоящее время страница Katrina в Фейсбуке недоступна, а сообщения из переписки были удалены мошенницей (делайте скриншоты заранее). Действующих сайтов в сети не установлено.

#SEC #HYIP #CBR #БанкРоссии #РКН #Роскомнадзор #Coincloudhashing #Bitcoininvestmentcompany #HuobiGlobal #SICP #КосаТКА #SmartEcho #CryptoSonar #MetaSphere #CryptoCERT #BTC #Cryptocurrency #Compliance #AML #CFT #CryptoCompliance #RiskAssessments #DigitalAssets #CDD #KYT #KYC #Forensics #Investigations #CryptoDetectives

https://www.ueba.su/index.php/k2-blog/investigations/item/90-risks-of-participation-in-high-profitable-investments-through-contacts-in-social-media
...и обойти блокировки регулятора? С 2016 года LinkedIn от MS заблокирован на территории Российской Федерации.

Для участия в вебинаре потребуется Zoom только на физлицо (санкции вероятных партнёров), а также обновлённый Tor браузер от небезызвестного департамента в США ;)

Мб снова связано с необузданным ИИ, но скорее со сменой дилера Британки?!.

#ВТБ #РКН #Ближе_к_делу #приколись #ФАС #МЦР #ИИ