این کلاهبرداری با یک پیام شروع شد، سپس یک مکالمه دوستانه. یک غریبه قربانی را به یک وب‌سایت سرمایه‌گذاری رمزارزی هدایت کرد که حرفه‌ای به نظر می‌رسید — طراحی شیک، نمودارها، حتی پشتیبانی مشتری. اولین واریز سود متوسطی را نشان داد. بعدی نیز همینطور. قربانی که تشویق شده بود، پول بیشتری فرستاد، حتی برای ادامه کار وام گرفت. سپس، بدون هشدار، پلتفرم از کار افتاد. موجودی حساب ناپدید شد.
جیمی لم، تحلیلگر تحقیقاتی سرویس مخفی آمریکا، ماه گذشته به مقامات مجری قانون در برمودا گفت: «آن‌ها اینگونه کار می‌کنند. آن‌ها عکسی از یک پسر یا دختر بسیار خوش‌قیافه برای شما می‌فرستند. اما احتمالاً یک پیرمرد در روسیه است.»
محققان سرویس مخفی، تقلب را به نام دامنه پشت وب‌سایت سرمایه‌گذاری جعلی ردیابی کردند. با استفاده از ابزارهای متن‌باز، آن‌ها متوجه شدند که چه زمانی، توسط چه کسی و چگونه برای آن هزینه شده است. یک پرداخت رمزارزی آن‌ها را به کیف پول دیگری هدایت کرد. یک نقص کوتاه در VPN، یک آدرس IP را افشا کرد.
لم بخشی از مرکز عملیات تحقیقات جهانی (GIOC) این آژانس است، تیمی که در جرایم مالی دیجیتال تخصص دارد. ابزارهای آن‌ها نرم‌افزار، احضاریه و صفحات گسترده هستند، نه نشان یا اسلحه.
لم گفت: «همیشه اینقدر سخت نیست. گاهی اوقات فقط به صبر نیاز دارید.»
صبر و ابزارهای دیجیتال به GIOC کمک کرده‌اند تا در دهه گذشته نزدیک به 400 میلیون دلار دارایی دیجیتال را توقیف کند، رقمی که قبلاً گزارش نشده بود، به گفته افرادی که خواستند نامشان فاش نشود زیرا درباره مکالمات خصوصی صحبت می‌کردند.
بخش عمده‌ای از این دارایی در یک کیف پول سرد واحد نگهداری می‌شود که اکنون در میان باارزش‌ترین‌ها در جهان قرار دارد. پس از رهبری مبارزه با ارزهای دیجیتال مانند Liberty Reserve و E-Gold در دهه 1990، این آژانس که بیشتر برای محافظت از رؤسای جمهور آمریکا شناخته شده است، به یکی از بزرگترین متولیان رمزارز در جهان تبدیل شده است.
در مرکز این عملیات، کالی اسمیت، وکیلی است که استراتژی رمزارزی سرویس مخفی را هدایت می‌کند.
تیم او در بیش از 60 کشور کارگاه‌هایی برگزار کرده است تا مأموران اجرایی قانون و دادستان‌های محلی را در افشای جرایم دیجیتال آموزش دهد. این آژانس حوزه‌های قضایی را هدف قرار می‌دهد که مجرمان از نظارت ضعیف یا برنامه‌های فروش اقامت سوءاستفاده می‌کنند و آموزش را رایگان ارائه می‌دهد.
او گفت: «گاهی اوقات فقط پس از یک هفته آموزش، آن‌ها می‌توانند بگویند 'وای، ما حتی متوجه نشده بودیم که این اتفاق در کشور ما در حال رخ دادن است.'»
ماه گذشته، این تیم به برمودا پرواز کرد، سرزمینی بریتانیایی در خارج از کشور که خود را با یکی از جامع‌ترین چارچوب‌های رمزارزی در جهان به شرکت‌های دارایی دیجیتال عرضه کرده است — و در این فرآیند خود را در معرض تهدیدات جدیدی قرار داده است.
اندرو مورداک، فرماندار برمودا، در مصاحبه‌ای گفت: «فناوری‌ها و خدمات مالی برای رشد اقتصادی فوق‌العاده هستند، اما می‌توانند مورد سوءاستفاده نیز قرار گیرند. در کنار مزایا، شما به اختیارات تحقیقاتی قوی برای مقابله با سوءاستفاده بر اساس قانون نیاز دارید.»
در یک اتاق کنفرانس در تپه‌ای مشرف به بندر همیلتون، اسمیت به کلاس خود گفت که قربانیان کلاهبرداری معمولاً فرصتی را می‌بینند. او گفت: «آن‌ها فکر می‌کنند می‌توانند از بیت‌کوین استفاده کنند و در امان باشند. اما اینگونه نیست.»
یکی از موارد واقعی مربوط به یک نوجوان در آیداهو بود که فکر می‌کرد به صورت آنلاین لاس می‌زند و عکسی برهنه برای یک غریبه فرستاد. سپس آن غریبه 300 دلار طلب کرد و تهدید کرد که در صورت عدم پرداخت، تصویر را برای بستگانش ارسال خواهد کرد. او دو بار پول پرداخت کرد قبل از اینکه به پلیس مراجعه کند.
تحلیلگران GIOC اخاذی را با اسکرین‌شات‌ها، رسیدها و داده‌های بلاک‌چین بازسازی کردند. پرداخت‌ها از طریق یک نوجوان آمریکایی دیگر که مجبور به ایفای نقش قاطر پول (واسطه پول‌شویی) شده بود، هدایت شده، سپس به حسابی واریز شده بود که حدود 4.1 میلیون دلار را در نزدیک به 6000 تراکنش پردازش کرده بود و به یک گذرنامه نیجریه‌ای ثبت شده بود، به گفته یک تحلیلگر که خواست نامش فاش نشود زیرا تحقیق در حال انجام است.
افسران بریتانیایی مظنون اخاذی را زمانی که او در گیلدفورد، انگلستان فرود آمد، دستگیر کردند. این تحلیلگر گفت که او در بازداشت منتظر استرداد است.
کلاهبرداری‌های مرتبط با ارزهای دیجیتال اکنون بخش عمده‌ای از خسارات جرایم اینترنتی در آمریکا را به خود اختصاص داده است. داده‌های FBI نشان می‌دهد که آمریکایی‌ها در سال 2024، 9.3 میلیارد دلار کلاهبرداری مرتبط با رمزارز را گزارش کرده‌اند که بیش از نیمی از 16.6 میلیارد دلار ثبت‌شده در آن سال است. قربانیان مسن‌تر بیشترین سهم را داشتند و نزدیک به 2.8 میلیارد دلار از دست دادند که بیشتر آن مربوط به وب‌سایت‌های سرمایه‌گذاری جعلی بود.
برخی از طرح‌ها به خشونت در دنیای واقعی کشیده می‌شوند. در نیویورک، دو سرمایه‌گذار متهم شدند که ظاهراً دوست دیرینه خود را در یک خانه‌ی شهری ربوده و شکنجه کرده‌اند تا به کیف پول دیجیتال او دسترسی پیدا کنند. در کانتیکت، شش مرد به ربودن والدین یک هکر نوجوان که 245 میلیون دلار بیت‌کوین دزدیده بود، متهم شدند که در تلاش برای باج‌گیری ناموفق آن‌ها را مورد ضرب و شتم قرار دادند.
برای بازیابی وجوه سرقتی، سرویس مخفی به شرکای صنعتی خود متکی است. کوین‌بیس و تتر به طور عمومی همکاری در موارد اخیر را تأیید کرده‌اند و تجزیه و تحلیل ردیابی و مسدود کردن کیف پول را ارائه کرده‌اند. یکی از بزرگترین بازیابی‌ها شامل 225 میلیون دلار USDT، توکن متصل به دلار که با نام تتر شناخته می‌شود، بود که به کلاهبرداری‌های عاشقانه-سرمایه‌گذاری مرتبط بود.
پاتریک فرینی، رئیس دفتر میدانی این آژانس در نیویورک که بر برمودا نظارت دارد، گفت: «ما 160 سال است که پول را ردیابی می‌کنیم. این آموزش بخشی از همین مأموریت است.»