Когда в марте 2024 года испанский пользователь увидел рекламу в социальных сетях с обещанием безопасных инвестиций в Биткоин, он не думал, что входит в сложную структуру захвата, манипуляции и перенаправления средств. То, что начиналось как законный поиск финансовых возможностей, оказалось между фальшивыми панелями, изобретёнными «замками AML», взаимосвязанными платформами и криптовалютами, которые за считанные секунды исчезли на чужих адресах.
Дело — которое уже было уголовно засуджено — было реконструировано компанией IN DIEM Abogados при технической поддержке Cryptoveritas 360. Обе команды пролили свет на международную сеть, которая, согласно предоставленным данным, работает как организованная сеть цифровых мошенничеств, повторно использующая одну и ту же техническую инфраструктуру под разными коммерческими названиями.
Ниже представлен журналистский обзор расследования, основанный на экспертных данных, технических данных и прямых показаниях пострадавшего лица.
Начало: невинная реклама и сеть, готовая собирать данные
Первый контакт пострадавшего с участком произошёл в марте 2024 года. Instagram и Facebook показывали рекламу, пропагандирующую якобы безопасные инвестиции, связанные с биткоином, и автоматизированной торговой системой. После перехода по ссылке пользователь был перенаправлен на сайт, который, по-видимому, принадлежал Quantfury — известной платформе в секторе.
Но внешний вид был лишь первым слоем.
Через несколько дней, проигнорировав первые сообщения, он получил новые сообщения. «У нас есть ваши данные по предыдущему процессу, и мы хотим предложить вам преференциальную возможность», — сказали они ему. По мнению экспертов, такой язык стремится создать срочность и чувство исключительности.
Пострадавший согласился «попробовать» 20 или 100 евро. Это был, казалось бы, безобидный жест. Я не знал, что за этим начинается миллиметрически спланированная операция.
Ключевой контакт: Telegram как шлюз
7 февраля 2025 года пришло решающее сообщение. Она пришла из профиля в Telegram под названием @Assistantteamblu_bot, представленной как консультант по работе с клиентами в Profit-Trades. Это было начало того, что эксперты называют «самой деликатной рубежом» вербовки: создания прямой связи между жертвой и предполагаемым советником.
Далее сообщения последовали друг за другом с очевидным профессионализмом: графики, технические указания, рекомендации по покупке, срочность «рыночных моментов». Язык был создан, чтобы внушать уверенность, но также избегать вопросов.
Конструкция работала с тремя ключевыми элементами:
- Высокая доступность предполагаемого советника
Постоянные сообщения, даже вне работы. - Технические полномочия
Использование сложной финансовой лексики для создания информационной асимметрии. - Психологический контроль
Чередование похвалы («вы очень быстро всё понимаете») и давления («если мы не действуем сейчас, мы потеряем историческую возможность»).
К тому времени, как пострадавший это осознал, он уже провёл несколько операций.
Эскалация: покупки в Quantfury, Bitnovo и систематический переход в BTC
Коммерческий нарратив имел одну цель: чтобы клиент совершал покупки криптовалют.
Следуя указаниям предполагаемых «менеджеров», он провёл несколько операций:
- Покупки BTC и USDT на Quantfury,
- дополнительные покупки на Bitnovo,
- Пересадки на другие связанные шлюзы.
Согласно whitepaper, все средства в итоге были конвертированы в BTC и отправлены по адресам, не связанным с клиентом. Ключевой момент: жертва считала, что отправляет деньги в Profit-Trades; На самом деле он переводил их в кошельки, контролируемые сетью.
Всего за несколько дней было проведено 11 выводов. Каждый следовал одной и той же схеме: прямые указания, срочность, эмоциональное давление и, наконец, отправка на неизвестный кошелёк.
Затем начались блокады.
«Ваш счёт временно удерживается по политике AML.»
«Нам нужен дополнительный доход, чтобы открыть операцию.»
«Если не внесёшь депозит сегодня, потеряешь все возвраты.»
Эти фразы повторяются в десятках случаев цифровых мошенничеств по всей Европе.
Исследование показывает международную структуру: 19 человек и более 25 компаний
Документальный и технический слой позволили определить гораздо более широкую структуру, чем казалось на первый взгляд.
Обнаруженные особи
- 19 профилей, связанных (должным образом идентифицированных нашей командой) напрямую с набором, поддержкой и моделированием операций.
- Они действовали из разных стран, используя VPN, фейковые профили и виртуальные номера телефонов.
Юридические лица
Более 25 посреднических компаний (также выявленных нашей командой) и распределены в:
- Великобритания
- Кипр
- Сейшельские острова
- Нидерланды
- Испания
- И другие юрисдикции, признанные под угрозой
Эти общества действовали следующим образом:
- административные экраны,
- платежные шлюзы,
- промежуточные платформы,
- поставщики так называемых технических услуг,
- или явной юридической ответственности.
На данном этапе имя не разглашается из уважения к судебной процедуре, но вся информация была отправлена в Гражданскую гвардию.
Отслеживаемость денег: 4 BTC-адреса, процесс смешивания и конечный пункт назначения
Cryptoveritas 360 провела комплексный анализ, который восстановил путь денег на блокчейне.
Ключевые выводы:
1. Все 11 списаний были отправлены на 4 основных адреса
Ни одно из них не принадлежало клиенту.
Все они классифицируются как «транзитные» адреса.
2. Процессы смешивания и фрагментации (слоистость)
Средства распределялись небольшими частями:
- через микротранзакции,
- перекрёстные отгрузки,
- Движения с высоким вращением.
Такое поведение типично для схем цифрового отмывание.
3. Обнаружен конечный пункт назначения
После фрагментации BTC оказался на нескольких биржах, включая:
- HTX Exchange
- Другие платформы, выявленные исследователями
HTX — как и любая биржа, подпадающая под европейские правила AML — обязана сотрудничать с судебными решениями, поэтому в жалобе прямо требуется предоставить записи, KYC и историю транзакций.
Технический уровень: IP, телефоны, серверы, зеркальные домены и идентичные цифровые шаблоны
Работа Cryptoveritas 360 выходила за рамки прослеживаемости.
Были идентифицированы следующие варианты:
- телефоны, используемые коллекционерами,
- IP-адреса, связанные с доступами и панелями,
- общие серверы и CDN,
- регистрации доменов с похожими закономерностями,
- Реплицированные сертификаты SSL,
- Зеркальные домены с идентичной конструкцией,
- клонированные пользовательские панели,
- OSINT-соединения, которые связывают платформы друг с другом.
Все эти совпадения показывают, что структура действует не изолированно, а выступает как скоординированный цифровой организм.
Ключевой элемент: сеть взаимосвязанных платформ под разными названиями
Анализ показывает, что Profit-Trades действует не в одиночку, а работает в рамках экосистемы сайтов, которые объединяют инфраструктуру, дизайн и операцию.
Выявлены связанные платформы:
- zyno-group.com
- profit-trades.com
- ultimatetraders.com
- trading-ultimate.com
- cosmo-traders.com
- brokers-market.com
- platinum-markets.com
Обнаруживаемые признаки:
(a) Техническая инфраструктура
- идентичные панели,
- домены, зарегистрированные с повторяющимися шаблонами,
- хостинг на общих провайдерах,
- серверы, связанные через DNS,
- использование аналогичных SSL-сертификатов.
b) Конверсионные шлюзы
- Квантфьюри,
- Bitnovo,
- другие европейские подиумы,
… используется для перевода средств и обоснования предполагаемых полисов AML.
в) Координированные коллекторы
Все они используют:
- Телеграмма,
- корпоративные письма с доменом @zyno-group.com,
- инструменты дистанционного управления (AnyDesk),
- Идентичные диалоговые сценарии.
г) Конечный пункт назначения денег
После транзитного маршрута средства сходятся в:
- Binance
- KuCoin
- OKX
Исследователи считают, что эти платформы могут предоставить решающую информацию.
Жалоба: судебное разбирательство со стороны IN DIEM Abogados
После сбора всех доказательств IN DIEM Abogados подала подробную жалобу, в которую входят:
- анализ отслеживаемости Cryptoveritas 360,
- полученные технические данные,
- Коммуникации с клиентами,
- журналы разговоров,
- адреса для вывода,
- Документальные доказательства,
- Предварительная идентификация связанных платформ.
В жалобе запрашивается конкретные процедуры:
- требования к обменам по доставке информации KYC,
- Анализ журнала доступа,
- превентивная блокировка подозрительных средств,
- Международные письма по рогатории.
Всё это осуществлялось в строгом соответствии с GDPR и Законом 10/2010 о предотвращении отмывания денег.
Заключение: дело, которое раскрывает сложную структуру и растущую проблему.
Дело Profit-Trades охватывает все элементы международной схемы цифрового мошенничества:
- Таргетированное вовлечённость в рекламу
- профессиональная психологическая манипуляция,
- взаимосвязанные платформы, работающие с разными идентичностями,
- стратегическое использование криптовалют и конверсионных шлюзов,
- распределение средств с использованием передовых методов,
- фальшивые панели и вымышленные замки,
- координированные рекрутеры в нескольких странах.
Благодаря совместной работе Cryptoveritas 360 и IN DIEM Abogados удалось восстановить всю операцию, выявить ключевые узлы, подать жалобу с прочной технической основой и активировать соответствующее уголовное производство.
Как могут помочь IN DIEM Abogados?
Большинство пострадавших приходят в офис с общим чувством: потеряли контроль. Вот почему наша работа не только легальна, но и человеческая.
В IN DIEM Abogados вместе с командой судебного анализа Cryptoveritas 360 мы сопровождаем жертв онлайн-инвестиционных мошенничеств и криптомошенничества на всех этапах процесса:
- Предварительный анализ мошенничества и жизнеспособности дела.
- Полная прослеживаемость движений в блокчейне.
- Идентификация целевых кошельков и бирж.
- Подготовка строгих экспертных отчётов.
- Составление и подача уголовного иска.
- Запрос на рассмотрение и международное сотрудничество.
- Мониторинг и расширение исследований со временем.
В IN DIEM Abogados вместе с нашей командой судебного анализа Cryptoveritas 360 мы сопровождаем жертв криптовалютных мошенничеств на всех этапах процесса — от первой консультации до полного расследования и подачи жалобы.
Мы помогаем как национальным клиентам , так и пострадавшим сторонам, проживающим в Европе, Латинской Америке и других странах, предлагая профессиональную, техническую и одновременно тесную реакцию на мошенничество, которое уже распространяется на транснациональном уровне.
Если вы подозреваете, что стали жертвой мошенничества с Profit-Trades или любой другой мошеннической инвестиционной платформы, действуйте как можно скорее. Время — ключевой фактор отслеживаемости и шансов на восстановление.
Свяжитесь с нами. Мы здесь, чтобы помочь.
Preguntas frecuentes sobre la estafa Profit-Trades y fraude cripto
¿Qué papel tenían Quantfury y Bitnovo?
Quantfury y Bitnovo aparecen como plataformas utilizadas para comprar criptomonedas o canalizar operaciones. El riesgo principal se produce cuando los criptoactivos adquiridos son enviados después a wallets ajenas siguiendo instrucciones de los supuestos gestores.
¿Qué son los bloqueos AML falsos?
Son excusas utilizadas por los captadores para justificar que la cuenta está temporalmente bloqueada y exigir nuevos ingresos. En muchas estafas cripto se invocan supuestas políticas antiblanqueo para presionar al afectado y obtener más dinero.
¿Por qué es peligroso usar AnyDesk con supuestos asesores?
AnyDesk es una herramienta legítima de control remoto, pero puede ser usada fraudulentamente para acceder al ordenador del afectado, operar en sus cuentas, ejecutar compras de criptoactivos o preparar transferencias hacia direcciones controladas por terceros.
¿Qué significa que los fondos se enviaran a wallets ajenas?
Significa que los criptoactivos dejaron de estar bajo control del afectado y fueron transferidos a direcciones controladas por terceros. En ese momento, la víctima cree estar invirtiendo en la plataforma, pero en realidad pierde el control efectivo sobre sus fondos.
¿Qué aporta la trazabilidad blockchain en estos casos?
La trazabilidad blockchain permite seguir el recorrido de los criptoactivos, identificar direcciones de tránsito, detectar procesos de mezcla o fragmentación, localizar exchanges de destino y preparar diligencias para solicitar información KYC o bloqueo de fondos.
¿Qué plataformas se relacionan con la red investigada?
El análisis técnico menciona plataformas como Profit-Trades, Zyno Group, Ultimate Traders, Trading Ultimate, Cosmo Traders, Brokers Market y Platinum Markets, entre otras, con posibles conexiones de infraestructura, diseño y operativa.
¿Qué pruebas conviene conservar en una estafa cripto?
Conviene conservar capturas de pantalla, conversaciones, correos, números de teléfono, justificantes bancarios, hashes de transacciones, direcciones de wallet, registros de exchanges, accesos remotos, nombres de supuestos asesores y cualquier documento recibido.
Cryptoveritas 360: наш технологический партнёр
Эксперты-юристы в области криптовалют: Малага, Севилья, Мадрид, Лас-Пальмас-де-Гран-Канария, Альмерия, Уэльва, Марбелья, Эстепона,…
В IN DIEM Abogados и Cryptoveritas 360 мы предоставляем услуги во всех наших штаб-квартирах и офисах в Испании, предоставляя прямое и персонализированное покрытие в Мадриде, Севилье, Малаге, Марбелье, Лас-Пальмас-де-Гран-Канарияс, а также постоянное внимание через наши цифровые каналы для клиентов по всей территории страны.
Наша междисциплинарная команда также консультирует международные компании — включая Европу, Латинскую Америку и Азию — желающие создать или расширить деятельность в Испании в рамках нормативной базы MiCA, либо получив лицензию CASP от CNMV , либо создав компании и структуры соответствия , адаптированные к европейскому рынку.
Благодаря гибридной методологии работы (очное и онлайн) мы гарантируем одинаковый уровень качества, конфиденциальности и эффективности как для местных, так и для зарубежных клиентов, сопровождая каждый проект от первоначального планирования до получения регуляторного разрешения.
Мы готовы помочь вам по любому необходимости. Связаться с нами можно по телефону IN DIEM Lawyers (+34) 916 353 892. В чрезвычайных ситуациях вы можете найти нас по круглосуточному телефону неотложных юристов IN DIEM: (+34) 610 667 452.
Знаете ли вы, что в Abogados IN DIEM есть онлайн-сервис и экспресс-сервис?
Мы предлагаем нашим клиентам возможность получить помощь через видеозвонки или видеоконференции, а также по телефону, в зависимости от предпочтений клиентов, чтобы помощь была максимально личной, с максимальной оперативностью и без необходимости поездок. Эта услуга дополняется коммуникацией по электронной почте, что облегчает анализ и доставку документации.
Аналогично, для компаний и частных лиц IN DIEM Abogados предоставляет срочные услуги и круглосуточное обслуживание по вопросам, требующим быстрого реагирования.
Хотите узнать больше о юристах IN Diem? Оставляем вам это короткое презентационное видео…
Для некоторых признаний мы оставляем вам эту ссылку.
Вы найдёте нас в Севилье, Мадриде, Лас-Пальмас-де-Гран-Канария, Малага, Томаресе, Кориа-дель-Рио, Дос-Эрманас, Майрена-дель-Алькор, Эстепоне, Марбелье и Майрена-дель-Альхарафе. Будет приятно помочь вам.
