מאתרי הונאה לשרתים: המבצע של יחידת הקריפטו בברוקלין, ללא מעצרים
יחידת המטבעות הווירטואליים בתביעה בברוקלין תפסה ושיבשה יותר מ־240 אתרי הונאות קריפטו ו־112 שרתים. בראש היחידה עומדת אלונה כץ, ובמבצע לא בוצעו מעצרים. ההישג התפעולי אינו אפוא הודעה על תפיסת מפעילי הרשת: עיקר הפעולה המתוארת היה נגד האמצעים הדיגיטליים ששימשו אותה, ולא נגד חשודים שנעצרו.
מהבטחת רווחים לחסימת משיכות
בחקירות היחידה התגלה דפוס של פנייה לדוברי רוסית בברוקלין: מתחזים הציגו עצמם כמהגרים שהצליחו במסחר בארצות הברית, ושכנעו קורבנות להעביר תחילה סכומים קטנים להשקעות קריפטו. חשבונות שהוצגו לקורבנות הראו רווחים לכאורה, ולעיתים הותרו משיכות קטנות כדי לחזק את האמון. כשהקורבנות ביקשו למשוך את כספם, נדרשו מהם עמלות גבוהות או שהקשר עמם נותק. ההבחנה בין היתרה שהוצגה במסך לבין הכסף שניתן היה לקבל בפועל נמצאת בלב שיטת ההונאה המתוארת.
העקבות שבין הארנקים
כץ וצוותה עקבו אחר העברות ביטקוין וטתר בין ארנקים דיגיטליים. רישום העסקאות בבלוקצ׳יין אפשר להם להתחקות אחר תנועת הכספים, ובשילוב איתור הקורבנות לזהות אתרים וארנקים ששימשו את ההונאות. זו לא הייתה רק חקירה של תוכן פרסומי מטעה: נתיב התשלומים עצמו שימש לחיבור בין קורבן, כתובת דיגיטלית ואתר חשוד.
סגירת אתרים לא הספיקה
ביוני 2024 תפסה היחידה רשת של 70 כתובות מתחם שנקשרה לתוכנית הונאה שגנבה $5 million מדוברי רוסית ברחבי ארצות הברית. אלא שלדברי כץ, גם שיתוף פעולה עם בורסות לזיהוי ארנקים חשודים ולהכנסתם לרשימות חסימה לא עצר את המרדף: המתחזים עברו לעיתים לבורסה אחרת. סגירת נקודת גישה אחת לא הבטיחה שהפעילות לא תימשך במקום אחר.
המעבר לתשתית
כץ ביקשה לפגוע במנגנון שאפשר לאתרי ההונאה להמשיך לפעול, ולא להסתפק בתפיסת האתרים עצמם. הצוות פיתח דרך לזהות את השרתים שמאחוריהם; היא לא חשפה את השיטות, בנימוק של שמירת סודות מבצעיים. לאחר שהתברר שרבים מהשרתים נמצאים במזרח אירופה, התביעה בברוקלין צירפה את ה־FBI למאמץ. המבצע ממחיש שינוי בגישה: לא רק סגירת אתרים, אלא פגיעה בתשתית שמפעילה אותם.
בין שיבוש להשבת הכסף
לפי כץ, לעיתים קרובות אי אפשר להשיב כסף שכבר הועבר לרשתות ההונאה. בראשית אוקטובר הייתה היחידה בתהליך החזרת כ־$300,000 מתוכניות הונאה שכוונו לקהילה דוברת הרוסית בברוקלין. אין מדובר בסכום שהוצג כתוצאה של מבצע השרתים: זהו תיאור נפרד של מאמצי ההשבה של הצוות. ההבחנה חשובה, משום שתפיסת תשתית והשבת כספי נפגעים אינן אותה תוצאה.
ניתוח: הישג עם גבולות ברורים
המשמעות של הפעולה היא הרחבת יעד החקירה מהאתר הגלוי אל השרת שמאפשר את פעילותו. עם זאת, אין להסיק מהיקף השיבוש שהמפעילים נתפסו או שכספי הקורבנות הושבו. לא בוצעו מעצרים. גם לאחר המבצע המשיכו להגיע ליחידה פניות מקורבנות שראו הודעות אזהרה באתרים שנתפסו — עדות לכך שהטיפול בנפגעים נמשך גם לאחר הפגיעה בתשתית.