Ибермеридиан: цифровая структура, воспроизводившая международный шаблон криптомошенничества

Мошенничество с Ибермеридианом — согласно указаниям, изложенным в жалобе, поданной IN DIEM Abogados — является одним из самых сложных случаев цифрового мошенничества, недавно расследованных в Испании. Хотя до сих пор нет судебного решения, подтверждающего факты, информация, предоставленная пострадавшей стороной, экспертная работа Cryptoveritas 360 и проведённый юридический анализ позволяют нам реконструировать, как функционировала структура, какие фазы проходила коллекция и как средства были перенаправлены через криптовалюты.

Платформа Ibermeridian не кажется изолированной, а интегрированной в сеть взаимосвязанных веб-сайтов, фиктивных компаний и международно координированных коллекционеров. Это дело иллюстрирует работу одного из самых распространённых видов онлайн-инвестиционных мошенничеств в Европе за последние годы.

Ниже приводится журналистский обзор расследования с человеческим, техническим и юридическим подходом, основанный на предоставленной документации, отслеживаемости блокчейна и уже поданной жалобе в компетентные органы.

Начало: как пользователь попадает в Ибермеридиан

Дело начинается с того, что пострадавший получает сообщения, которые, по всей видимости, исходят от финансовой консалтинговой компании, специализирующейся на инвестициях. Сообщения представлялись с технической формулировкой, ссылками на персонализированные рыночные отчёты и обещаниями профессионального сопровождения в якобы безопасных операциях.

По ссылкам, отправленным предполагаемыми «советниками», вы попадаете на два сайта, которые, по-видимому, являются регулируемыми инвестиционными платформами:

• ibermeridian.com
• webtrader.ibermeridian.com

Оба сайта отображают графики в реальном времени, пользовательские панели, открытые сделки и интерфейс, очень похожий на интерфейс лицензированного брокера. Одним из первых признаков риска является одностороннее создание учетных данных: пользователь получает электронное письмо с подтверждением активации аккаунта, с именем пользователя и паролем, сгенерированными самой «платформой».

С самого начала можно увидеть типичные закономерности оцифрованных финансовых мошенничеств: давление действовать немедленно, псевдорегуляторные обоснования, предполагаемое AML наблюдение и ссылки на европейские регулации, которые на самом деле используются лишь как оправдание блокад или экономических требований.

Как увеличиваются объемы: социальная инженерия, дистанционное управление и криптовалюты

Жалоба, поданная IN DIEM Abogados, описывает три последовательных этапа мошенничества с Ибермеридиан, которые позволяют понять, как происходит рост мошенничества с малых сумм к соответствующим суммам.

Этап 1 – Банковские переводы на Crypto.com

Предполагаемые консультанты указывают пострадавшему лицу, что для работы на платформе Ibermeridian необходимо работать с криптовалютами. Они объясняют, что «самая безопасная» процедура — переводить средства с вашего банковского счёта на свой Crypto.com счёт, а затем конвертировать их в биткоин.

Всего задокументировано девять банковских переводов для покупки BTC, всегда следуя телефонным или удалённым указаниям рекрутеров.

Этап 2 – Удалённое управление с помощью AnyDesk

Когда средства уже находятся на счёте Crypto.com, коллекторы запрашивают удалённый доступ к компьютеру пострадавшего через AnyDesk. Это легитимный инструмент технической поддержки, но он часто используется в схемах мошенничества с криптовалютой.

С этим доступом предполагаемые менеджеры:

• Они вводят счёт пострадавшего в Crypto.com,
• напрямую совершать покупки BTC,
• и подготовить перевод средств на внешние кошельки.

В то же время в Ибермеридиане укрепляется нарратив о «профессиональном опеке» в Ибермеридиане, что гарантирует «большую защиту» биткоины на инвестиционной платформе.

Этап 3 – Отправка BTC на адреса других людей

Последний шаг — чтобы пострадавший человек отправил свой BTC на серию адресов, предоставленных коллекторами. Согласно экспертному заключению, ни один из этих адресов не принадлежит клиенту, что означает фактическую потерю контроля над его криптоактивами.

На данный момент онлайн-инвестиционная мошенничество уже завершено: пострадавший человек считает, что внес деньги в Ibermeridian, но на самом деле перевёл их в кошельки, контролируемые сетью.

Выявленные отдельные лица и компании: многоуровневая структура

Документальные и технические исследования, включённые в жалобу, позволили выявить гораздо более широкую структуру, чем предполагает один инвестиционный сайт.

Связанные лица

Всего выявлено 23 человека , имеющих какую-либо оперативную связь с заговором, включая:

• Рекрутеры, которые обращаются к потенциальным инвесторам,
• так называемые аналитики,
• Технические и вспомогательные операторы.

Многие из этих идентичностей связаны с виртуальными номерами телефонов, специально созданными цифровыми профилями, а в некоторых случаях — с соединениями из разных стран через VPN.

Связанные компании

В жалобе также упоминается существование более 30 юридических лиц , связанных с корпоративной структурой, поддерживающей Ibermeridian и связанные с ним платформы. Это компании, разбросанные в нескольких юрисдикциях, включая:

• Великобритания,
• Кипр,
• Сейшельские острова,
• Нидерланды,
• Испания,
• а также другие территории, часто используемые для подставных компаний.

Эти компании выполняют функции административных экранов, платежных шлюзов, промежуточных платформ или предполагаемых поставщиков финансовых или технических услуг. Имя не обнародовано из уважения к процедуре и этапу расследования, но вся информация была отправлена в Гражданскую гвардию.

Отслеживаемость блокчейна: путь от денег к биржам

Ключевым элементом исследования является анализ отслеживаемости блокчейна, проведённый Cryptoveritas 360, который позволил отслеживать снятый BTC и определить его конечное местоназначение.

Девять поставок BTC и консолидация биржи

Анализ показывает существование девяти (9) переводов BTC с аккаунта пострадавшего человека на разные адреса в сети. Эти начальные адреса не принадлежат клиенту и функционируют как транзитные узлы.

После последовательных движений и шардинга фонды консолидируются на нескольких централизованных биржах, включая:

• HTX Exchange
• N. Exchange
• Binance
• WhiteBit
• Криптомус
• ChangeNOW
• Битштамп

По всем этим делам по жалобе было запрошено производство для получения информации KYC, журналов доступа, истории транзакций и, где это уместно, замораживания балансов, связанных с делом.

Процессы смешивания и слоёв

Экспертный отчёт описывает типичное поведение по отмыванию денег с помощью криптовалют, используя методы слоёв:

• распределение средств небольшими порциями,
• цепные микротранзакции,
• перекрестные отправки между несколькими адресами,
• высокая вращения и отсутствие линейного рисунка.

Такой тип операций описывается как в Директиве AMLD6, так и в отчетах Европола о мошенничестве и отмываниех сетей, поддерживаемых криптоактивами.

Технический уровень: IP, телефоны, серверы и зеркальные домены

Работа Cryptoveritas 360 выходила далеко за рамки следа BTC. Цифровое судебное расследование получило ряд ключевых данных, подтверждающих существование организованной структуры вокруг платформы Ибермеридиана.

Среди собранных технических элементов:

• IP-адреса, связанные с доступом к панелям и конкретными действиями.
• Телефонные номера, используемые рекрутерами и предполагаемыми менеджерами.
• Адреса кошельков, связанные с Ibermeridian и связанными платформами.
• DNS-записи и исторические WHOIS связанных доменов.
• Серверы и CDN, которые используются между разными сайтами.
• Зеркальные домены и мошеннические реплики с одинаковым дизайном.
• Пользовательские панели, клонированные на разных платформах.
• OSINT-соединения, которые связывают всю сетевую инфраструктуру.

Вся эта информация интегрирована в технический отчёт объёмом более 57 страниц, который является частью уголовной жалобы, рассматривается в соответствии с GDPR и LOPDGDD и предоставлен Отделу по борьбе с экономическими преступлениями для экспертного анализа.

Ибермеридиан и его экосистема взаимосвязанных платформ

Одним из самых значимых выводов исследования является то, что ибермеридиан не действует в одиночку. В жалобе описывается сеть взаимосвязанных платформ, которые объединяют техническую инфраструктуру, панели, серверы и операционное поведение.

Связанные платформы согласно техническому анализу

• ibermeridian.com
• webtrader.ibermeridian.com
• interactiveltdpro.com
• interactive-proltd.com
• versamind.io
• quicktrade.ltd

Эти сайты имеют общие хостинг-провайдеры, структуру панелей, фрагменты исходного кода, SSL-сертификаты и шаблоны регистрации доменов, что указывает на то, что они являются частью одной и той же инфраструктуры, используемой под разными именами.

Согласно жалобе, Ibermeridian будет работать как основной бренд, а остальные платформы будут работать как:

• зеркальные платформы,
• вспомогательные инструменты для сбора,
• переходные пешеходные дорожки,
• Системы мошенничества из выхода,
• и механизмы распределения средств.

Всё это соответствует элементам, описанным в статье 570 bis Уголовного кодекса , касающимся преступной организации, и с моделей «сетей инвестиционного мошенничества», на которую указывает Европол.

Жалоба: вмешательство IN DIEM Abogados

Учитывая масштаб событий и техническую сложность мошенничества с Ибермеридиан, пострадавший обратился в IN DIEM Abogados, которая подала уголовное заявление, включающее все доказательственные материалы, собранные по Cryptoveritas 360.

Жалоба включает:

• Полный аналитический доклад по отслеживаемости блокчейна.
• Список адресов кошельков.
• Домены и серверы, подключённые к операциям.
• Данные с IP, телефонных номеров и каналов связи.
• Банковские документы и Crypto.com записи.
• Панели, скриншоты и связь с датчиками.
• Список взаимосвязанных платформ и связанных компаний.
• Запрос на проведение следственных мер на национальном и международном уровнях.

Среди запрашиваемых процедур — запросы на обмены, передача информации KYC, журналы доступа, возможное блокирование средств и рогаторные комиссии в другие страны при необходимости.

Составление жалобы было проведено технически и разумно, оставляя судебную инстанцию определять применимые преступления после анализа всех доказательств.

Как может помочь IN DIEM Abogados, если вы подозреваете крипто-мошенничество?

Если вы думаете, что стали жертвой онлайн-инвестиционного мошенничества, похожего на Ibermeridian, важно действовать быстро. Время — критически важный фактор для отслеживания средств, запроса обмена замков и правильного документирования доказательств.

• Технический анализ и отслеживаемость блокчейна вместе с Cryptoveritas 360.
• Подготовка и подача жалобы в Гражданскую гвардию, Национальную полицию или суды.
• Запрос на проверку от бирж и финансовых учреждений.
• Постоянная юридическая помощь на протяжении всего уголовного расследования.
• Внимание к национальным и международным клиентам , пострадавшим от криптомошенничества и онлайн-инвестиционного мошенничества.

Чем раньше начнётся юридическая и техническая реакция, тем лучше будут варианты защитить свои права и, в некоторых случаях, вернуть часть средств.

IN DIEM Abogados. Юридическая защита при криптомошенничестве:

В IN DIEM Abogados вместе с командой судебного анализа Cryptoveritas 360 мы сопровождаем жертв онлайн-инвестиционных мошенничеств и криптомошенничества на всех этапах процесса:

• Предварительный анализ мошенничества и жизнеспособности дела.
• Полная прослеживаемость движений в блокчейне.
• Идентификация целевых кошельков и бирж.
• Подготовка строгих экспертных отчётов.
• Составление и подача уголовного иска.
• Запрос на рассмотрение и международное сотрудничество.
• Мониторинг и расширение исследований со временем.

В IN DIEM Abogados вместе с нашей командой судебного анализа Cryptoveritas 360 мы сопровождаем жертв криптовалютных мошенничеств на всех этапах процесса — от первой консультации до полного расследования и подачи жалобы.

Мы помогаем как национальным клиентам , так и пострадавшим сторонам, проживающим в Европе, Латинской Америке и других странах, предлагая профессиональную, техническую и одновременно тесную реакцию на мошенничество, которое уже распространяется на транснациональном уровне.

Если вы подозреваете, что стали жертвой мошенничества с Ibermeridian или любой другой мошеннической инвестиционной платформы, действуйте как можно скорее. Время — ключевой фактор отслеживаемости и шансов на восстановление.

Свяжитесь с нами. Мы здесь, чтобы помочь.

Эксперты-юристы в области криптовалют: Малага, Севилья, Мадрид, Лас-Пальмас-де-Гран-Канария, Альмерия, Уэльва, Марбелья, Эстепона,…

В IN DIEM Abogados и Cryptoveritas 360 мы предоставляем услуги во всех наших штаб-квартирах и офисах в Испании, предоставляя прямое и персонализированное покрытие в Мадриде, Севилье, Малаге, Марбелье, Лас-Пальмас-де-Гран-Канарияс, а также постоянное внимание через наши цифровые каналы для клиентов по всей территории страны.

Наша междисциплинарная команда также консультирует международные компании — включая Европу, Латинскую Америку и Азию — желающие создать или расширить деятельность в Испании в рамках нормативной базы MiCA, либо получив лицензию CASP от CNMV , либо создав компании и структуры соответствия , адаптированные к европейскому рынку.

Благодаря гибридной методологии работы (очное и онлайн) мы гарантируем одинаковый уровень качества, конфиденциальности и эффективности как для местных, так и для зарубежных клиентов, сопровождая каждый проект от первоначального планирования до получения регуляторного разрешения.

Мы готовы помочь вам по любому необходимости. Связаться с нами можно по телефону IN DIEM Lawyers (+34) 916 353 892. В чрезвычайных ситуациях вы можете найти нас по круглосуточному телефону неотложных юристов IN DIEM: (+34) 610 667 452.