Hogyan buktathatott le egy YouTuber egy 1 millió dolláros kriptovaluta-csalást?

A kriptovaluták világát gyakran övezi a gyors meggazdagodás ígérete – ezzel élnek vissza a csalók is. Egy YouTuber, Mrwn néven, nemcsak felismerte a veszélyt, hanem egymaga leplezett le egy jól szervezett, több országot célzó kriptocsaló hálózatot a Fülöp-szigeteki Cebuban. Az alábbi történet nemcsak a leleplezés részleteit mutatja be, hanem azt is, hogyan válhat egy civil kezdeményezés nemzetközi nyomozás kiindulópontjává.

Bepillantás a csalóközpont kulisszái mögé

A Cebuban található Skyrise irodaház második emeletén működött az a hívásközpont, amely látszólag legális üzletként működött, ám valójában jól szervezett kriptocsalás színtere volt. Az alacsony bérköltségek és az angolul jól beszélő munkaerő tette a Fülöp-szigeteket ideális helyszínné. A központ különböző neveken (pl. BMJ Data Processing Services, Virtual Wealth Exchange, BTC Boutique) futott, hogy elrejtse valódi tevékenységét.

A csalók jellemzően Dél-Afrikát, Nigériát és az Öböl-országokat célozták meg, korábban pedig Kanada és Európa volt fókuszban. A megtévesztő platformok, mint a „Quantum AI” vagy a „Bitcoin Code”, irreálisan magas hozamokat ígértek, gyakran heti 30-40%-os növekedéssel, és valótlan állításokkal (pl. helyi irodák létezése) manipulálták az áldozatokat. A központ alkalmazottai előre megírt, 14 oldalas hívási forgatókönyvet használtak, amely barátságosan indított, majd érzelmi nyomással próbálta kicsalni az első befizetést.

Egy hívás, ami mindent elindít

2024 közepén Mrwn egyik barátja kapott egy gyanús hívást, amely befektetést ajánlott – ez volt a szikra, amely elindította a nyomozást. Mrwn, aki korábban is foglalkozott internetes csalásokkal, mélyebbre ásott. Social engineering technikákkal hozzáférést szerzett a csalók belső rendszereihez: élő CCTV-képekhez, számítógépekhez, és az iroda vezetőinek privát üzeneteihez is.

Egy év alatt két főszereplőt azonosított: a „Marcus” fedőnevű padlóvezetőt, akiről kiderült, hogy Antonio néven bérli az irodát, illetve az „Adam” néven ismert felsőbb irányítót, aki izraeli telefonszámról működtette a rendszert – valószínűleg álnevet használva. A megszerzett dokumentumokból kiderült, hogy a központ évi 820 ezer dollárt termelt, amiből 365 ezer dollár volt a nettó profit.

A leleplezés pillanata

Miután a csalók új irodába költöztek, a Gallery épületbe, Mrwn ismét behatolt a rendszerükbe. A CCTV-kamerákon felismerte a korábbi arcokat, majd digitálisan megtámadta őket. Telegramon, „Adam”-ként bemutatkozva, képernyőfotókat küldött nekik saját kameráikról, majd a vezetői laptop mikrofonján keresztül élőben megszólította Antoniot.

A dolgozók pánikba estek – néhányan elfedték arcukat, mások elmenekültek. Másnapra a szerverek, kamerák és rendszerek teljesen leálltak. A központ működése megbénult.

A digitális vadnyugat rejtelmei

Mrwn számos fülöp-szigeteki kormányzati szervet keresett meg, ám többségük válaszra sem méltatta – az Igazságügyi Minisztérium szerint csak helyben lehetne feljelentést tenni, ami külföldiként lehetetlen. Ám a YouTuber videója vírusként terjedt, és végül hivatalos reakciót váltott ki: Renato Paraiso, az informatikai tárca államtitkára bejelentette, hogy nyomozást indítottak, és több személy már célkeresztbe került.

A történet üzenete világos: nem kell hivatalos hatalom ahhoz, hogy valaki változást érjen el. Egy civil bátorsággal, technikai tudással és kitartással sikeresen leplezett le egy nemzetközi csalóhálózatot – miközben rávilágított a digitális világ új veszélyeire, és arra, hogy az igazság is képes új formákban fellépni.