布鲁克林检察官与 FBI 如何瓦解针对俄语人士的加密货币诈骗网络

目录

• 你可能想知道
• 这次行动如何瓦解诈骗网络
• 重点摘要表
• 后续...

你可能想知道

• 调查人员如何瓦解一个一再替换诈骗网站的诈骗行动？
• 为什么罪犯在最初窃取投资款项后，还会再次联系受害者？

这次行动如何瓦解诈骗网络

布鲁克林检察官与联邦调查局（FBI）已查扣或干扰了241 个网站和 112 台服务器，这些网站和服务器与一起加密货币投资诈骗有关。该诈骗据称针对美国境内讲俄语的人士。这次行动是在对一个涉嫌窃取数千万美元的网络进行为期三年的调查后展开。当局表示，该诈骗手法结合俄语社交媒体广告、虚假投资平台和假冒顾问，诱使受害者将加密货币转给罪犯。

布鲁克林地方检察官 Eric Gonzalez 表示，这项协同行动于上周执行。调查人员找出与乌克兰及其他东欧国家相关的在线基础设施和互联网协议（IP）地址。部分涉案服务器由位于东欧和美国的公司托管。报道所述时间点，当局尚未宣布因这次行动而逮捕任何人。

据称，诈骗始于 Facebook 上以俄语刊登、宣传所谓投资机会的广告。回应广告的人会被自称财务顾问的人联系。这些假顾问鼓励潜在受害者购买加密货币，并将其转入被包装成交易服务的平台。这些平台都是诈骗平台，表面上的投资活动只是骗局的一部分，并非真正的交易机会。

据报道，受害者试图提现吗，平台便会封锁其账户或要求额外付款。这些费用被说成是释放资金所需的税金、手续费或其他成本。这类要求可能让受害者损失加深：转过一次加密货币后，受害者可能为了取回表面上显示的余额或完成提现，再转出更多资金。事实上，这些额外付款也是涉嫌诈骗手法的一部分。

这次行动还揭露了受害者遭遇的第二阶段侵害。据称，最初遭窃后，诈骗者会再次联系受害者，谎称能帮忙追回款项。Gonzalez 表示，运营者“试图以虚假的追回款项承诺再次剥削他们”。调查中获取的数据表明，这些后续接触是在最初诈骗发生几周后进行。罪犯假装自己有能力追回被盗资金，试图说服已经蒙受损失的人再次付款或提供更多信息。

这种后续诈骗可能造成格外严重的伤害，因为受害者可能急于取回积蓄，也可能相信追回服务能够接触调查人员、交易所，或掌握可以撤销交易的技术方法。加密货币转账一旦确认，通常很难撤销，因此对于承诺追回资金的人应保持谨慎。来源报道指出，本案中的追回款项服务是虚假的，且被用来再次锁定受害者。

在最近这次行动之前，布鲁克林地方检察官办公室的虚拟货币小组已查扣或干扰了与加密货币投资诈骗相关的400 个域名。然而，替代网站仍不断出现。这段经验影响了调查人员在本案采取的方式。他们不只锁定个别域名，也针对存储受害者数据的服务器，以及用来运营诈骗的软件。当局希望通过干扰这些底层基础设施，让运营者更难迅速架设新网站并恢复活动。

网站是在线诈骗看得见的门面，但要运行可能依赖服务器、数据库、软件及其他服务。如果犯罪集团在网站被下架后只要重新注册一个域名就能继续行骗，移除单一网址可能只会带来短暂效果。锁定服务器和运营工具，则有可能同时干扰系统的多个部分。在这次调查中，官员表示服务器内存有受害者数据，以及用来运营诈骗的软件。当局表示，目标是防止该网络迅速重建其在线据点。

涉嫌损失的规模相当可观，但当局追回的金额并未达到同等程度。布鲁克林当局目前已查扣约$300,000，并正努力追回更多款项。检察官表示，部分受害者失去了全部毕生积蓄。因此，据报道查扣的金额只是该行动涉嫌窃取的数千万美元中的一部分，追回工作仍在进行。

本案也反映出涉及加密货币的投资诈骗更广泛的趋势。根据 FBI 年度报告，2025 年向该局报告的投资诈骗损失达$8.65 billion，其中加密货币投资诈骗约占84%。在所有网络犯罪类别中，与加密货币相关的损失总计$11.37 billion，约占整体$20.88 billion的54%。这两个百分比是根据 FBI 的总额计算得出。

这些数字代表向 FBI 报告的损失；单凭这些数字，无法确定任何个案的结果，也不表示每笔报告的损失都已经过核实或追回。不过，这些数据有助于说明调查人员和检察官为何投入精力，打击利用加密货币转账、在线广告和跨境数字基础设施的诈骗。本次布鲁克林调查显示，诈骗可能结合多种手法：通过特定语言的营销接触潜在受害者、冒充他人建立信任、利用假平台收取资金，以及在最初损失发生后再以追回款项为由追骗受害者。

当局查扣或干扰了调查中发现的241 个诈骗网站和 112 台服务器，对相关基础设施造成重大干扰。但先前替代域名不断出现的经历也表明，网站下架并不会自动解决所有问题。调查人员必须追查幕后人员和资产、找出受影响的受害者，并持续防止该网络重建。本报道未宣布逮捕任何人，目前追回金额仍约为 $300,000。

披露与政策：CoinDesk 是一家屡获殊荣、报道加密货币行业的媒体。其记者遵守严格的编辑政策。CoinDesk 采用一套原则，旨在维护其出版内容的诚信、编辑独立性及免于偏见。CoinDesk 隶属于 Bullish（NYSE:BLSH），这是一家以机构客户为服务对象的全球数字资产平台，提供市场基础设施和信息服务。Bullish 拥有并投资数字资产企业及数字资产。CoinDesk 员工（包括记者）可能获得以 Bullish 股权为基础的薪酬。

重点摘要表

后续...

接下来将继续追查资产、找出受影响的受害者，并评估遭干扰的网络能否恢复运营。由于先前下架网站后仍出现替代域名，锁定服务器和诈骗背后的软件，或许能更全面地中断其活动；但调查结果仍取决于后续执法和追讨工作。对个人而言，本案也提醒大家应自行核实投资服务，并对任何要求预先付款以追回加密货币的人保持高度怀疑。FBI 公布的数字凸显了问题的严重程度，而布鲁克林的行动则展示了协同行动如何锁定支撑跨境诈骗网络的基础设施。