Ukraine : Ce réseau de fausses plateformes crypto volait jusqu’à 1 million par mois !

Un million de dollars par mois, sans jamais passer le moindre ordre. La police nationale ukrainienne et le SBU, le service de sécurité du pays, ont annoncé le démantèlement d’un réseau de fausses plateformes d’investissement piloté depuis Kiev. Soixante-deux victimes ont déjà été identifiées dans plus de vingt pays, dont la France, l’Allemagne, l’Espagne, le Royaume-Uni, la Pologne, le Canada et Israël. À la tête du dispositif se trouvait, selon les autorités, un informaticien de 25 ans entouré de gardes armés. Plus de 46 personnes avaient été recrutées pour faire fonctionner plusieurs bureaux dans la capitale ukrainienne et sa région.

Points clés

• La police ukrainienne et le SBU ont démantelé à Kiev un réseau de fausses plateformes d’investissement crypto, avec 62 victimes identifiées dans plus de 20 pays
• Dirigé par un informaticien de 25 ans et fort de plus de 46 employés, le réseau générait jusqu’à 1 million de dollars par mois
• Le piège reposait sur une fausse « transaction test » qui activait un drainer et vidait le wallet principal de la victime
• 34 perquisitions, plus de 100 ordinateurs, 79 cartes SIM et 15 véhicules saisis ; les poursuites peuvent mener à douze ans de prison

Dimanche 6 septembre à 20h, le trader pro de Steady Lads décrypte le marché en direct. Au programme : une Master Class sur la lecture des graphiques, une analyse technique des principaux actifs et une séance de questions ouvertes avec celui qui pilote le portefeuille. Accès libre, dans la limite de 500 inscrits.

Réserver ma place

De faux investissements pilotés depuis des bureaux à Kiev

Selon les sources officielles, l’organisation fonctionnait comme une véritable entreprise. Des développeurs créaient les plateformes et les maintenaient en ligne malgré les tentatives de blocage. D’autres employés s’occupaient des appels, des clients ou de la sécurité des bureaux. Au plus fort de son activité, le réseau aurait détourné jusqu’à un million de dollars par mois, selon le SBU.

Le recrutement des victimes commençait sur Telegram, avec des publicités vantant des projets crypto prétendument très rentables. Les personnes intéressées créaient un compte, connectaient un portefeuille et transféraient des fonds censés être investis.

Aucune opération réelle n’était pourtant exécutée. Les employés modifiaient manuellement les tableaux de bord afin d’afficher des soldes en hausse et de donner l’impression que les placements produisaient des bénéfices.

L’inscription et la procédure de vérification permettaient également au groupe de collecter des données personnelles : copies de passeports, photographies, numéros de téléphone, adresses e-mail, identifiants et mots de passe.

La transaction test qui permettait de vider les wallets

Le piège se refermait lorsque les clients demandaient à récupérer leur argent. Les retraits étaient alors bloqués sous différents prétextes. Pour résoudre le problème, la victime devait connecter son portefeuille principal et approuver une petite « transaction test » présentée comme une simple vérification technique.

Cette validation accordait en réalité au dispositif malveillant intégré au site la possibilité de transférer les actifs vers des adresses contrôlées par le groupe. Une fois les fonds déplacés, la victime perdait également l’accès à son compte sur la fausse plateforme.

Les enquêteurs ont retrouvé aux Pays-Bas les serveurs contenant la base de données de l’organisation. Celle-ci recensait les victimes, leurs adresses de wallets, les montants dérobés, la correspondance interne et des informations détaillées sur le fonctionnement des sites.

Lors de 34 perquisitions menées à Kiev et dans sa région, les autorités ont saisi plus de 100 ordinateurs, plus de 100 téléphones, 79 cartes SIM, une passerelle GSM, des espèces et 15 véhicules. Plusieurs voitures et biens avaient été enregistrés au nom des épouses ou de proches des suspects.

Les poursuites ont été engagées sur le fondement de la partie 5 de l’article 190 du Code pénal ukrainien, consacré aux escroqueries commises en bande organisée ou à très grande échelle. L’enquête se poursuit pour identifier les autres participants, retrouver de nouvelles victimes et établir le montant total des fonds détournés.

L’affaire montre comment une arnaque financière classique peut être adaptée aux cryptomonnaies. Les faux rendements servent à construire la confiance, mais le vol définitif n’intervient qu’au moment où la victime valide elle-même une opération présentée comme anodine. Dans ce type de situation, le blocage soudain d’un retrait suivi d’une demande de connexion à un second wallet constitue un signal d’alerte immédiat, mais ça, manifestement, les victimes ne le savaient pas.

Steady Lads, c'est la communauté privée du Journal du Coin : un trader pro y gère un portefeuille crypto et partage chaque position en temps réel, avec ses raisons d'entrer, de sortir et d'attendre. Analyses hebdomadaires, salon d'échange et lives réguliers.

Découvrir Steady Lads