Что произошло
Прокуратура Бруклина объявила о ликвидации сети из 112 серверов, обеспечивавших работу масштабной криптомошеннической схемы, ориентированной преимущественно на русскоязычных пользователей. По данным следствия, злоумышленники не только выманивали цифровые активы, но и запускали вторичную схему — фейковый сервис по возврату украденных средств, через который повторно связывались с жертвами спустя несколько недель.
Как работала схема
Подобные операции обычно строятся по принципу многоуровневой воронки: сначала жертву заманивают на поддельные инвестиционные платформы, обещая высокую доходность, затем, когда средства уже переведены, подключается «служба поддержки», предлагающая за отдельную плату помочь вернуть потерянное. Это классический пример так называемого recovery-скама, который в последние годы стал самостоятельным сегментом криптомошенничества.
- 112 серверов — масштаб инфраструктуры, что говорит о промышленном подходе к организации схемы;
- двойное мошенничество — сначала кража активов, затем продажа иллюзии возврата;
- таргетинг на русскоязычную аудиторию — отдельный сигнал о локализованном подходе к жертвам.
Контекст для рынка
Для арбитражников и маркетологов этот кейс важен с двух сторон. Во-первых, он показывает, насколько агрессивно мошенники используют привычные инструменты трафика: лендинги, GEO-таргетинг, ретаргетинг и «догоняющие» касания. Во-вторых, он напоминает, что русскоязычный сегмент остаётся привлекательной целью для скамеров из-за высокого интереса к крипте и относительной нехватки локальных механизмов защиты.
Мнение редакции
История с 112 серверами — это не разовая победа правоохранителей, а индикатор того, что recovery-скам превратился в устойчивую индустрию. Легальным игрокам в digital-маркетинге стоит держать это в уме: любая воронка, связанная с криптой, сегодня воспринимается пользователем через призму недоверия. Прозрачность, верифицируемая репутация и честная коммуникация по возвратам средств — не опция, а условие выживания в этой вертикали.