34-годишен италианец от Торино стана жертва на добре организирана криптоизмама и загуби около 75 хил. долара, след като попадна на фалшив уебсайт, имитиращ популярна платформа за търговия с биткойни. Въпреки опита си в криптовалутите мъжът не успял да разпознае измамата навреме. Италианските разследващи първоначално прекратили случая поради „невъзможност за установяване на извършителите", но благодарение на частни американски кибердетективи били идентифицирани двама заподозрени. Става въпрос за български граждани от Пловдив. Сега случаят преминава в ръцете на българските власти. За измамата разказа в свой репортаж торинското издание на вестник „Кориере дела сера".

Инцидентът датира от февруари 2023 г. Жертвата, която има поне 5 години опит в инвестициите с криптовалути, получава имейл с атрактивна оферта и линк към добре позната платформа за биткойн търговия. В действителност линкът препраща към т.нар. клон – уебсайт, който копира легитимна платформа, но е създаден от измамници. При последната стъпка от регистрацията, включваща плащане на символичен един цент, мъжът неволно дава достъп на хакерите до своя дигитален портфейл, съдържащ близо 75 хил. долара.

Само минути след транзакцията той осъзнава, че е станал жертва на измама. Успява да проследи адреса на виртуалния портфейл, в който са преведени парите, и установява, че средствата са били бързо разпределени между няколко криптоборси и размити чрез поредица от транзакции. След като потърсил съдействие от адвокат, мъжът подава жалба в местната прокуратура само дни след случилото се. Въпреки това 6 мес. по-късно разследването е прекратено поради липса на възможност да се установи кой стои зад престъплението.

Надеждата за справедливост идва от САЩ. Пострадалият наема специализираната фирма за киберсигурност CipherBlade, базирана в Пенсилвания. Техните експерти извършват детайлен дигитален анализ и изготвят 25-страничен доклад, в който проследяват движението на откраднатите средства. Те идентифицират девет криптоборси, през които парите са били прехвърляни, и успяват да достигнат до самоличността на извършителите. Според доклада, зад атаката стоят двама 36-годишни български граждани, които живеят в Пловдив. Те са изпратили фалшивия сайт и са извършили поредица от транзакции с цел прикриване на произхода на средствата.

След представянето на доклада в италианския съд от адвоката на жертвата, делото е официално отворено отново. Но поради това, че предполагаемите извършители са български граждани и престъплението е извършено от територията на България, случаят е прехвърлен на нейните правоохранителни органи.

Според „Кориере дела сера" сега тежестта на разследването пада върху българските институции, които ще трябва да установят дали събраните доказателства от американските специалисти могат да послужат като основа за наказателно преследване.