O operațiune internațională împotriva rețelelor de fraude online din Africa de Vest s-a încheiat cu 28 de arestări și identificarea a 117 victime ale traficului de persoane, potrivit bilanțului publicat marți, 13 octombrie, de Departamentul de Justiție al SUA. Acțiunea, desfășurată sub denumirea Joint Disruption Week, a combinat intervențiile poliției cu eliminarea infrastructurii digitale folosite pentru înșelătorii.
În anchete au colaborat FBI, agenția britanică National Crime Agency, autorități din Ghana și Nigeria și parteneri din Australia, Canada, India și Noua Zeelandă. Departamentul de Justiție enumeră și INTERPOL, alături de structuri americane specializate în combaterea criminalității financiare. Datele au fost schimbate între jurisdicții pentru identificarea centrelor și a operatorilor, nu doar pentru închiderea conturilor utilizate de aceștia.
Partenerii privați au identificat fonduri de peste 11 milioane de dolari care ar putea fi înghețate. Bilanțul american folosește această categorie distinctă de sumele deja confiscate ori restituite. În Ghana au fost identificate separat 89 de victime ale fraudelor, cu pierderi estimate la aproximativ 8,3 milioane de dolari; acestea nu sunt cele 117 persoane identificate ca victime ale traficului.
Intervenții în Ghana și Nigeria
National Crime Agency precizează că întâlnirea de lucru de la Londra s-a desfășurat între 6 și 9 octombrie. Au participat peste o sută de reprezentanți ai autorităților și ai industriei, din 15 agenții și 15 companii. A fost a patra inițiativă de acest tip și prima găzduită de NCA, cu activități operative realizate atât în timpul întâlnirii, cât și înaintea ei.
În Sasaabi, în regiunea Accra din Ghana, au fost arestate 19 persoane și ridicate 303 dispozitive electronice. Tot acolo au fost identificate cele 117 victime ale traficului de persoane, pentru care era pregătită întoarcerea în Nigeria. Operațiunea locală a implicat autoritatea ghaneză pentru securitate cibernetică și poliția, cu sprijinul partenerilor britanici, americani și nigerieni.
În statul Delta din Nigeria au fost arestate nouă persoane. NCA indică șase laptopuri, 35 de telefoane și 12 routere ridicate în această intervenție. Agenția descrie separat acțiuni din Ghana de la sfârșitul lunii septembrie, în care au fost confiscate 85 de telefoane și 44 de laptopuri. Aceste acțiuni anterioare sunt prezentate distinct de rezultatele săptămânii de cooperare din octombrie.
Conturi, pagini și grupuri eliminate de pe platforme
Meta anunță eliminarea a peste 3,7 milioane de conturi, pagini și grupuri de pe Facebook și Instagram, asociate rețelelor din Africa de Vest. Compania spune că majoritatea păreau să vizeze persoane din SUA și Regatul Unit, folosind profiluri care imitau utilizatori americani și britanici. Cifra cuprinde mai multe tipuri de entități digitale, nu numai persoane sau conturi individuale.
Au fost transmise autorităților informații despre peste 30 de centre suspectate de înșelătorii. Microsoft a suspendat, la rândul său, conturi considerate asociate activității investigate, fără un total publicat în acest bilanț. Meta raportează că identificarea a peste 65 de victime de către Coinbase a prevenit pierderi potențiale de peste 415.000 de dolari, distincte de fondurile urmărite pentru o posibilă înghețare.
În descrierea contribuțiilor tehnice, Silent Push indică identificarea a peste 35.000 de domenii malițioase și a aproape 700 de canale de comunicare legate de centre de fraudă din Africa. Datele despre infrastructură au fost corelate cu informații despre operatori și locații. Aceste cifre, publicate în comunicatul Meta, descriu activitatea de cartografiere și nu numărul unor centre închise fizic.
Urmărirea banilor și corelarea informațiilor
Coinbase descrie participarea echipei sale Global Intelligence ca pe o colaborare între specialiști în informații financiare, companii și anchetatori. Echipa a urmărit activitatea financiară ilicită, a sprijinit demersurile de înghețare a activelor asociate rețelelor și a transmis informații pentru investigații. Rolul relatat privește traseul fondurilor și probele financiare, în cadrul aceleiași operațiuni coordonate la Londra.
Compania explică faptul că un profil fals, un cont de mesagerie, un site și o tranzacție în blockchain pot constitui părți ale aceleiași rețele. Schimbul de date dintre participanți a urmărit conectarea acestor indicii, aflate inițial la servicii diferite. Rețelele investigate foloseau platforme sociale pentru contactarea oamenilor, mesagerie pentru construirea încrederii și servicii financiare pentru deplasarea banilor.
Printre metodele enumerate de Coinbase se află investițiile fictive în criptomonede și prezentarea frauduloasă drept reprezentanți ai poliției. Au fost identificate și false „arestări” prin apeluri video, prin care victimele erau presate să transfere bani. Compania plasează cooperarea în cadrul coaliției Tech Against Scams, care reunește participanți din sectoare diferite pentru schimb de informații și intervenții coordonate.
Cum funcționează investițiile fictive vizate
Frauda cu investiții în criptomonede, inclusă în bilanțul operațiunii, este descrisă de FBI ca o schemă construită prin manipularea încrederii. Contactul poate porni dintr-un mesaj pe o rețea socială, un anunț, o aplicație de întâlniri sau un grup de discuții. Persoana care abordează victima își construiește o identitate falsă, apoi introduce o presupusă oportunitate de investiție.
În modelul explicat de FBI, victima poate fi îndrumată să deschidă un cont la o platformă reală de schimb, să cumpere criptomonede și să le trimită către o pretinsă platformă de investiții indicată de interlocutor. Site-ul fraudulos poate avea un aspect profesional, autentificare în doi pași și un portal de asistență. Aceste elemente fac parte din prezentarea înșelătoare a serviciului.
Platformele fictive afișează câștiguri menite să încurajeze depuneri tot mai mari. În primele etape, infractorii pot permite retrageri limitate, inclusiv ale unor presupuse profituri, pentru a întări încrederea victimei. FBI arată că banii trimiși în asemenea scheme se află, în realitate, sub controlul infractorilor. Mecanismul descrie tipul de înșelătorie investigat, fără a identifica fiecare transfer din operațiunea anunțată marți.