Ibermeridian: Eine digitale Struktur, die ein internationales Muster von Krypto-Betrug nachahmen

Der Ibermeridian-Betrug – laut den Hinweisen in der von IN DIEM Abogados eingereichten Anzeige – ist einer der komplexesten Fälle von digitalem Betrug, die kürzlich in Spanien untersucht wurden. Obwohl es noch keine gerichtliche Entscheidung gibt, die die Fakten feststellt, ermöglichen die von der betroffenen Partei bereitgestellten Informationen, die fachkundige Arbeit von Cryptoveritas 360 und die durchgeführte rechtliche Analyse uns, zu rekonstruieren, wie die Struktur funktionierte, welche Phasen die Sammlung hatte und wie die Gelder über Kryptowährungen umgeleitet wurden.

Die Ibermeridian-Plattform wirkt nicht isoliert, sondern in ein Netzwerk miteinander verbundener Websites, Briefkastenfirmen und international koordinierte Sammler integriert. Der Fall zeigt das Funktionieren einer der am weitesten verbreiteten Arten von Online-Investment-Betrügereien in Europa in den letzten Jahren.

Im Folgenden findet sich ein journalistischer Bericht über die Untersuchung mit einem menschlichen, technischen und rechtlichen Ansatz, basierend auf den bereitgestellten Unterlagen, der Rückverfolgbarkeit der Blockchain und der bereits bei den zuständigen Behörden eingereichten Beschwerde.

Der Anfang: Wie ein Nutzer zu Ibermeridian gelangt

Der Fall beginnt, wenn die betroffene Person Mitteilungen erhält, die offenbar von einer auf Investitionen spezialisierten Finanzberatung stammen. Die Nachrichten wurden mit technischer Sprache, Verweisen auf personalisierte Marktberichte und Versprechen professioneller Begleitung bei angeblich sicheren Abläufen präsentiert.

Über Links der angeblichen „Berater“ werden Sie auf zwei Websites weitergeleitet, die offenbar regulierte Anlageplattformen sind:

• ibermeridian.com
• webtrader.ibermeridian.com

Beide Seiten zeigen Echtzeit-Charts, Benutzerdashboards, offene Trades und eine Oberfläche, die der eines lizenzierten Brokers sehr ähnlich ist. Eines der ersten Anzeichen von Risiko ist die einseitige Erstellung von Zugangsdaten: Der Nutzer erhält eine E-Mail, die angibt, dass sein Konto bereits aktiviert ist, mit einem Benutzernamen und Passwort, die von der „Plattform“ selbst generiert werden.

Von Anfang an sind typische Muster digitalisierter Finanzbetrügereien zu erkennen: Druck, sofort zu handeln, pseudo-regulatorische Rechtfertigungen, angebliche AML-Überwachung und Hinweise auf europäische Vorschriften, die in Wirklichkeit nur als Vorwand dienen, um Blockaden oder wirtschaftliche Forderungen zu legitimieren.

Wie die Mengen zunehmen: Social Engineering, Fernsteuerung und Kryptowährungen

Die von IN DIEM Abogados eingereichte Beschwerde beschreibt drei aufeinanderfolgende Phasen des Ibermeridian-Betrugs, die es uns ermöglichen zu verstehen, wie die Eskalation von Betrug von kleinen zu relevanten Beträgen erfolgt.

Phase 1 – Banküberweisungen an Crypto.com

Die mutmaßlichen Berater weisen der betroffenen Person mit, dass es notwendig sei, mit Kryptowährungen zu arbeiten, um auf der Ibermeridian-Plattform arbeiten zu können. Sie erklären, dass das „sicherste“ Verfahren darin besteht, Gelder von Ihrem Bankkonto auf Ihr eigenes Crypto.com-Konto zu überweisen und dann in Bitcoin umzuwandeln.

Insgesamt werden neun Banküberweisungen für den Kauf von BTC dokumentiert, stets nach telefonischen oder fernbezogenen Anweisungen der Recruiter.

Phase 2 – Fernsteuerung mit AnyDesk

Wenn die Gelder bereits auf Crypto.com Konto sind, beantragen die Inkassounternehmen Fernzugriff auf den Computer der betroffenen Person über AnyDesk. Dies ist ein legitimes technisches Hilfsmittel, wird aber häufig bei Kryptowährungsbetrugsschemata eingesetzt.

Mit diesem Zugang haben die angeblichen Manager:

• Sie geben das Konto der betroffenen Person in Crypto.com ein,
• BTC-Käufe direkt ausführen,
• und die Überweisung der Gelder an externe Wallets vorbereiten.

Gleichzeitig wird die Erzählung der „professionellen Verwahrung“ in Ibermeridian verstärkt, wodurch sichergestellt wird, dass Bitcoins auf der Investitionsplattform „besser geschützt“ sind.

Phase 3 – BTC an die Adressen anderer Personen senden

Der letzte Schritt ist, dass die betroffene Person ihr BTC an eine Reihe von von den Inkassounternehmen angegebenen Adressen sendet. Laut dem Expertenbericht gehört keine dieser Adressen dem Kunden, was den faktischen Verlust der Kontrolle über seine Kryptoassets bedeutet.

Zu diesem Zeitpunkt ist der Online-Investitionsbetrug bereits vollzogen: Die betroffene Person glaubt, ihr Geld bei Ibermeridian eingezahlt zu haben, in Wirklichkeit aber in vom Netzwerk kontrollierte Geldbörsen überwiesen zu haben.

Erkannte Einzelpersonen und Unternehmen: eine mehrstufige Struktur

Die dokumentarischen und technischen Recherchen, die in die Beschwerde einbezogen wurden, ermöglichten es, eine viel umfassendere Struktur zu identifizieren, als es eine einzelne Investment-Website vermuten lässt.

Verwandte Personen

Insgesamt wurden 23 Personen mit irgendeiner Art von operativer Verbindung zum Plot identifiziert, darunter:

• Personalvermittler, die potenzielle Investoren kontaktieren,
• sogenannte Analysten,
• Technische und Support-Operatoren.

Viele dieser Identitäten sind mit virtuellen Telefonnummern, speziell erstellten digitalen Profilen und in einigen Fällen Verbindungen aus verschiedenen Ländern über VPN verbunden.

Verbundene Unternehmen

Die Beschwerde umfasst außerdem die Existenz von mehr als 30 juristischen Personen , die mit der Unternehmensstruktur verbunden sind, die Ibermeridian und seine zugehörigen Plattformen unterstützt. Dies sind Unternehmen, die sich über mehrere Rechtsgebiete erstrecken, darunter:

• Vereinigtes Königreich,
• Zypern,
• Seychellen,
• Niederlande,
• Spanien,
• und andere Gebiete, die häufig für Briefkastenfirmen genutzt werden.

Diese Unternehmen fungieren als Verwaltungsbildschirme, Zahlungsgateways, Zwischenplattformen oder angebliche Anbieter von Finanz- oder technischen Dienstleistungen. Aus Respekt vor dem Verfahren und der Untersuchungsphase wird kein Name veröffentlicht, aber alle Informationen wurden an die Guardia Civil weitergeleitet.

Blockchain-Rückverfolgbarkeit: Der Weg vom Geld zu den Börsen

Das Herzstück der Forschung ist die von Cryptoveritas 360 durchgeführte Analyse der Blockchain-Rückverfolgbarkeit, die es ermöglicht hat, das abgehobene BTC zu verfolgen und sein endgültiges Ziel zu bestimmen.

Neun BTC-Lieferungen und Börsenkonsolidierung

Die Analyse zeigt neun (9) BTC-Überweisungen vom Konto der betroffenen Person zu verschiedenen Adressen im Netzwerk. Diese Anfangsadressen gehören nicht dem Client und fungieren als Transitknoten.

Nach aufeinanderfolgenden Bewegungen und Sharding konsolidieren sich die Fonds schließlich auf mehreren zentralisierten Börsen, darunter:

• HTX Exchange
• N. Austausch
• Binance
• WhiteBit
• Cryptomus
• ChangeNOW
• Bitstamp

Bei allen wurden im Rahmen der Klage Verfahren angeordnet, um KYC-Informationen, Zugangsprotokolle, Transaktionshistorie und, wo zutreffend, das Einfrieren von mit dem Fall verbundenen Salden zu erhalten.

Misch- und Schichtprozesse

Der Expertenbericht beschreibt typisches Geldwäscheverhalten bei Kryptowährungen unter Verwendung von Layering-Techniken:

• Verteilung der Mittel in kleinen Anteilen,
• verkettete Mikrotransaktionen,
• Querversendungen zwischen mehreren Adressen,
• hohe Rotation und fehlendes lineares Muster.

Diese Art von Betrieb wird sowohl durch die AMLD6-Richtlinie als auch durch die Europol-Berichte zu Betrugs- und Geldwäschenetzwerken beschrieben, die von Kryptoanlagen unterstützt werden.

Die technische Schicht: IPs, Telefone, Server und Spiegeldomänen

Die Arbeit von Cryptoveritas 360 ging weit über das Verfolgen der Spur von BTC hinaus. Die digitale forensische Untersuchung erfasste eine Reihe von Schlüsseldaten, die die Existenz einer organisierten Struktur rund um die Ibermeridian-Plattform untermauern.

Zu den gesammelten technischen Elementen gehören:

• IP-Adressen, die mit dem Zugriff auf Panels und spezifischen Aktionen verknüpft sind.
• Telefonnummern, die von Personalvermittlern und angeblichen Managern verwendet werden.
• Wallet-Adressen, die mit Ibermeridian und verwandten Plattformen verknüpft sind.
• DNS-Datensätze und historische WHOIS der verbundenen Domains.
• Server und CDNs, die zwischen verschiedenen Websites geteilt werden.
• Spiegele Domains und betrügerische Repliken mit identischem Design.
• Benutzerpanels wurden plattformübergreifend geklont.
• OSINT-Verbindungen, die die gesamte Netzwerkinfrastruktur verbinden.

Alle diese Informationen wurden in einen technischen Bericht von mehr als 57 Seiten integriert, der Teil der Strafanzeige ist, gemäß DSGVO und LOPDGDD behandelt und der Wirtschaftskriminalitätseinheit zur fachkundigen Analyse zur Verfügung gestellt wurde.

Ibermeridian und sein Ökosystem miteinander verbundener Plattformen

Eine der relevantesten Ergebnisse der Forschung ist, dass Ibermeridian nicht allein wirkt. Die Beschwerde beschreibt ein Netzwerk miteinander verbundener Plattformen, die technische Infrastruktur, Panels, Server und Betriebsverhalten teilen.

Verknüpfte Plattformen laut technischer Analyse

• ibermeridian.com
• webtrader.ibermeridian.com
• interactiveltdpro.com
• interactive-proltd.com
• versamind.io
• quicktrade.ltd

Diese Websites teilen Hosting-Anbieter, Panelstrukturen, Quellcode-Schnipsel, SSL-Zertifikate und Domain-Registrierungsmuster, was darauf hindeutet, dass sie Teil derselben Infrastruktur sind, die unter unterschiedlichen Namen wiederverwendet wird.

Laut der Klageschrift würde Ibermeridian als Hauptmarke fungieren, während die übrigen Bahnsteige wie folgt funktionieren würden:

• Spiegelplattformen,
• Hilfs-Sammelwerkzeuge,
• Übergangswege,
• Ausstiegsbetrugssysteme,
• und Mechanismen zur Verteilung von Geldern.

All dies passt zu den in Artikel 570 bis des Strafgesetzbuch beschriebenen Elementen bezüglich krimineller Organisation und dem von Europol aufgewiesenen Muster der „Investitionsbetrugsnetzwerke“.

Die Beschwerde: Intervention von IN DIEM Abogados

Angesichts des Ausmaßes der Ereignisse und der technischen Komplexität des Ibermeridian-Betrugs wandte sich die betroffene Person an IN DIEM Abogados, das eine Strafanzeige eingereicht hat, die alle von Cryptoveritas 360 gesammelten Beweismaterialien enthält.

Die Beschwerde umfasst:

• Vollständiges Whitepaper zur Rückverfolgbarkeit der Blockchain.
• Liste der beteiligten Wallet-Adressen.
• Domains und Server, die mit Operationen verbunden sind.
• Daten von IPs, Telefonnummern und Kommunikationskanälen.
• Bankunterlagen und Crypto.com Unterlagen.
• Panels, Screenshots und Kommunikation mit den Sensoren.
• Liste miteinander verbundener Plattformen und verwandter Unternehmen.
• Bitte um Ermittlungsmaßnahmen auf nationaler und internationaler Ebene.

Zu den beantragten Verfahren gehören Anträge auf Austausch, die Übergabe von KYC-Informationen, Zugangsprotokolle, mögliche Sperrung von Mitteln und Rechtshilfekommissionen an andere Länder, falls erforderlich.

Die Ausarbeitung der Klageschrift erfolgte mit einem technischen und umsichtigen Ansatz, wobei es der Justizbehörde überlassen ist, die anwendbaren Straftaten zu bestimmen, sobald alle Beweise analysiert wurden.

Wie kann IN DIEM Abogados Ihnen helfen, wenn Sie einen Krypto-Betrug vermuten?

Wenn Sie glauben, Opfer eines Online-Investitionsbetrugs ähnlich dem von Ibermeridian zu werden, ist es wichtig, schnell zu handeln. Zeit ist ein entscheidender Faktor, um Gelder zurückzuverfolgen, Austauschschlösser anzufordern und Beweise ordnungsgemäß zu dokumentieren.

• Technische Analyse und Blockchain-Rückverfolgbarkeit zusammen mit Cryptoveritas 360.
• Vorbereitung und Einreichung der Beschwerde bei der Zivilgarde, der Nationalpolizei oder den Gerichten.
• Anfrage zur Due Diligence von Börsen und Finanzinstituten.
• Kontinuierliche Rechtsberatung während der gesamten strafrechtlichen Ermittlung.
• Aufmerksamkeit für nationale und internationale Kunden, die von Krypto-Betrügereien und Online-Investmentbetrug betroffen sind.

Je früher die rechtliche und technische Reaktion beginnt, desto besser sind die Möglichkeiten, Ihre Rechte zu schützen und in manchen Fällen einen Teil der Gelder zurückzufordern.

IN DIEM Abogados. Rechtliche Verteidigung bei Krypto-Betrügereien:

Bei IN DIEM Abogados begleiten wir gemeinsam mit dem forensischen Analyseteam von Cryptoveritas 360 Opfer von Online-Investitionsbetrug und Kryptobetrug in allen Phasen des Prozesses:

• Vorläufige Analyse des Betrugs und der Tragfähigkeit des Falls.
• Vollständige Rückverfolgbarkeit von Bewegungen in der Blockchain.
• Identifikation von Ziel-Wallets und -börsen.
• Erstellung rigoroser Sachverständigenberichte.
• Erstellung und Einreichung der Strafanzeige.
• Antrag auf Verfahren und internationale Zusammenarbeit.
• Überwachung und Erweiterung der Forschung über die Zeit.

Bei IN DIEM Abogados begleiten wir gemeinsam mit unserem Cryptoveritas 360 forensischen Analyseteam Opfer von Kryptowährungsbetrug in allen Phasen des Prozesses – von der ersten Beratung bis hin zur vollständigen Untersuchung und Einreichung der Beschwerde.

Wir unterstützen sowohl nationale Kunden als auch betroffene Personen, die in Europa, Lateinamerika und anderen Ländern leben, und bieten eine professionelle, technische und gleichzeitig enge Reaktion auf Betrügereien, die sich bereits transnational ausbreiten.

Wenn Sie vermuten, Opfer des Ibermeridian-Betrugs oder einer anderen betrügerischen Anlageplattform geworden zu sein, handeln Sie so schnell wie möglich. Zeit ist ein entscheidender Faktor für die Rückverfolgbarkeit und die Chancen auf Wiederherstellung.

Kontaktieren Sie uns. Wir sind hier, um zu helfen.

Expertenjuristen im Bereich Kryptowährungen: Malaga, Sevilla, Madrid, Las Palmas de Gran Canarias, Almería, Huelva, Marbella, Estepona,…

Bei IN DIEM Abogados und Cryptoveritas 360 bieten wir unsere Dienstleistungen in allen unseren Hauptsitzen und Büros in Spanien an und bieten eine direkte und personalisierte Abdeckung in Madrid, Sevilla, Malaga, Marbella, Las Palmas de Gran Canarias sowie kontinuierliche Betreuung über unsere digitalen Kanäle für Kunden im gesamten Landesgebiet.

Unser multidisziplinäres Team berät zudem internationale Unternehmen – darunter Europa, Lateinamerika und Asien –, die sich in Spanien im Rahmen des MiCA-Regulierungsrahmens etablieren oder expandieren möchten, entweder durch den Erhalt der CASP-Lizenz vom CNMV oder durch die Einrichtung von Unternehmen und Compliance-Strukturen , die an den europäischen Markt angepasst sind.

Dank einer hybriden Arbeitsweise (von Angesicht zu Angesicht und online) garantieren wir sowohl für lokale als auch ausländische Kunden das gleiche Maß an Qualität, Vertraulichkeit und Effizienz und begleiten jedes Projekt von der ersten Planung bis zur effektiven Einholung der regulatorischen Genehmigung.

Wir stehen Ihnen für alles zur Verfügung, was Sie brauchen. Sie erreichen uns über das IN DIEM Lawyers Telefon (+34) 916 353 892. Im Notfall finden Sie uns unter dem 24-Stunden-Notfallanwalts-Telefon IN DIEM: (+34) 610 667 452.