Rozbito w Kijowie gang fałszywych platform kryptowalutowych

Ukraińska policja i Służba Bezpieczeństwa Ukrainy (SBU) rozbiły w Kijowie zorganizowaną grupę, która tworzyła podstawione platformy inwestycyjne i wyłudzała kryptowaluty oraz dane osobowe.

Śledczy ustalili dotąd 62 poszkodowanych z ponad 20 krajów, w tym obywateli Polski. Dochodzenie wskazuje, że w proceder zaangażowanych było co najmniej 46 osób.

Grupa rekrutowała klientów głównie przez kanały w komunikatorze Telegram, oferując rzekome projekty kryptowalutowe i pokazując spreparowane wyniki transakcji. Po rejestracji użytkownicy wpłacali środki na strony imitujące prawdziwe platformy; operatorzy ręcznie symulowali trading i sztucznie powiększali salda w panelach klientów.

Problemy pojawiały się przy próbie wypłaty. Ofiary otrzymywały instrukcję podłączenia głównego portfela i zatwierdzenia „testowej” transakcji. Zatwierdzenie nadawało oszustom uprawnienia pozwalające na wyprowadzenie wszystkich środków poprzez złośliwy mechanizm typu drainer.

Podczas rejestracji i weryfikacji grupa zbierała dane wrażliwe: numery paszportów, numery telefonów, adresy e‑mail, loginy, hasła i zdjęcia. Śledczy ostrzegają przed ryzykiem wykorzystania tych informacji do dalszych oszustw, na przykład przy zaciąganiu pożyczek.

Przełom w śledztwie nastąpił po namierzeniu infrastruktury serwerowej oszustów w Holandii. W przejętej bazie znajdowały się listy klientów, adresy portfeli, informacje o skradzionych aktywach oraz wewnętrzna korespondencja członków grupy.

Policja przeprowadziła 34 przeszukania w mieszkaniach, biurach i samochodach. Zabezpieczono ponad sto komputerów, ponad sto telefonów, 79 kart SIM, bramkę GSM, dokumenty, gotówkę oraz 15 samochodów, w tym pojazdy marek premium. Część nieruchomości i aut była zarejestrowana na bliskich podejrzanych.

SBU ocenia, że w najsilniejszych miesiącach przez ręce oszustów mogło przechodzić nawet 1 mln dolarów. Dane z 2025 roku pokazują wzrost oszustw inwestycyjnych: CERT Polska zarejestrował 260 783 incydenty związane z cyberbezpieczeństwem, z czego 97 proc. stanowiły oszustwa komputerowe. Na Listę Ostrzeżeń trafiło blisko 99 tys. domen powiązanych z fałszywymi inwestycjami.

Centralne Biuro Zwalczania Cyberprzestępczości podało, że w prowadzonych sprawach straty w 2025 roku wyniosły około 537 mln zł, a odzyskane środki to niespełna 25 mln zł. Branżowe analizy dotyczące ataków z użyciem drainerów wskazują na 83,85 mln dolarów strat i ponad 106 tys. poszkodowanych w 2025 roku.

Podejrzanym grozi do 12 lat pozbawienia wolności oraz przepadek majątku. Śledztwo jest kontynuowane; służby analizują przejęte dane i współpracują z partnerami międzynarodowymi w celu identyfikacji kolejnych ofiar i odzyskania skradzionych aktywów.

Policja potwierdza, że wśród dotychczasowych poszkodowanych znajdują się obywatele Polski.