Сеть дубайских псевдоброкеров: централизованная структура под видом разных проектов

Специалисты обнаружили, что деятельность лжеброкеров организована по единому принципу. Они используют поддельные лицензии, часто меняют доменные имена и объединяют потоки криптовалют.

Общая картина

В последнее время на рынке появляются различные псевдоброкеры и инвестиционные платформы, которые заявляют о наличии международных лицензий. Однако при более тщательном анализе становится ясно, что это не просто отдельные мошеннические сайты, а централизованные структуры с чётко организованной финансовой системой.

Недавний инцидент с сетью псевдоброкеров особенно ярко демонстрирует это. Хотя формально речь шла о нескольких отдельных проектах, на самом деле они были частью единой системы.

Специалисты КоинКит смогли восстановить структуру работы международной компании, которая использовала поддельные документы от регулирующих органов DFSA и CSSF и предоставляла незаконные услуги.

Иллюзия регулирования как инструмент доверия

Во всех обнаруженных случаях компания утверждала, что она регулируется Управлением по финансовым услугам Дубая (DFSA) и Комиссией по надзору за финансовым сектором Люксембурга (CSSF), указывая конкретные номера лицензий. Однако проверка официальных реестров показала, что таких компаний в базах данных нет, а номера лицензий оказались фиктивными.

В таких схемах лицензия становится не просто юридическим документом, а частью психологической конструкции. Упоминание известных регуляторов снижает критическое восприятие и создаёт иллюзию институционального контроля, что делает компанию более привлекательной для клиентов.

Стратегия доменной ротации

Одним из важных аспектов является короткий срок существования сайтов. Применялась стратегия доменной ротации: при появлении негативных отзывов сайт закрывался, а затем запускался новый сайт по той же схеме.

Домены в зонах:

• .pro
• .world
• .info
• .ltd
• .cc
• .net

существовали недолго. Это позволяло обнулить репутацию, избежать индексации в поисковых системах и сохранить поток новых пользователей

Такой подход свидетельствует о том, что это не единичные проекты, а масштабируемая схема, в которой сайт — лишь расходный элемент.

Финансовая инфраструктура становится точкой разоблачения

В процессе расследования особое внимание было уделено изучению криптовалютных транзакций. Именно на этом этапе схема становится более понятной.

Анализ блокчейна показал, что депозиты, поступавшие на различные сайты и кошельки, в конечном итоге концентрировались на одном адресе. Это свидетельствует о централизованном управлении и едином операционном контуре. Такая консолидация характерна не для случайных мошенников, а для организованных групп с чёткой координацией действий.

В подобных случаях важен не отдельный случай, а общая схема движения средств.

Роль централизованных площадок в цепочке

Особого внимания заслуживает использование инфраструктуры известной европейской криптовалютной биржи.

Анализ транзакций показал, что эта площадка была одним из ключевых элементов в процессе перераспределения активов. В ходе подозрительной активности на связанные с ней адреса поступило более 5,1 млн USDT, а объём исходящих операций превысил 8 млн USDT.

Помимо этого, средства для оплаты комиссий в сети TRON, которые необходимы для работы схемы, поступали с адресов, связанных с инфраструктурой биржи.

В таких случаях централизованная платформа не является основным источником мошенничества, а представляет собой лишь элемент финансовой системы, через который проходят транзакции. Однако именно концентрация транзакций в определённых узлах позволяет аналитикам восстановить структуру схемы.

Поведенческая модель обмана

С точки зрения пользователя, схема была стандартной:

• после внесения депозита пользователю демонстрировалась ложная прибыль;
• при попытке вывода средств возникали требования о «дополнительной проверке», «налоге перед выводом» или «страховом платеже».

Когда накапливалось достаточное количество жалоб, домен блокировался или закрывался, и цикл начинался заново под новым названием.

Такая модель не является новой, но её особенность заключается в масштабах и степени автоматизации.

Заключение

Эти ситуации демонстрируют, что современные мошеннические действия в сфере криптовалют связаны не с техническими сложностями, а с управлением инфраструктурой доверия и ликвидности.

Риск не ограничивается одной конкретной транзакцией или сайтом. Он возникает на уровне сложной системы потоков, которая охватывает множество путей пользователей и концентрируется в ключевых финансовых узлах.

Для индустрии это означает, что борьба с такими схемами требует глубокого анализа блокчейна и понимания взаимосвязей в экосистеме. Поверхностные проверки сайтов или жалобы пользователей не дают полного представления о реальной ситуации.

Чтобы увидеть масштаб проблемы, необходимо рассмотреть структуру движения средств.