iSpoof 블록체인 조사 내부

기사 출처

2023년 5월 19일, 사기 조장 웹사이트 iSpoof의 관리자인 Tejay Fletcher는징역 13년은행 사기로 피해자로부터 수백만 달러를 훔친 것에 대해. iSpoof는 사기꾼이 전화번호를 숨기고 합법적인 회사를 사칭하는 데 도움이 되는 서비스였습니다. iSpoof를 사용하는 범죄자들은 2021년 6월부터 2022년 7월까지 전 세계 피해자들로부터 1억 파운드 이상을 훔쳤으며 약 1,000만 건의 사기성 전화를 걸었습니다. 당시 영국 경찰청(MPS), 연방국 수사국(FBI), 미국 비밀경호국(USSS), 네덜란드 경찰은정교한 작전.

Operation Elaborate는 MPS의 "사상 최대 규모의 선제적 사기 조사 ” 부서의 보도 자료에 따르면 사기 활동에서 암호화폐의 다양한 역할을 강조합니다. 이 경우 관련 사기의 피해자는 사기꾼에게 암호화폐로 돈을 지불하지 않았지만 iSpoof 서비스 자체는 범죄 사용자 기반의 암호화폐 지불에 의존했습니다. 이 사례는 암호화폐의 역할이 쉽게 드러나지 않는 경우에도 법 집행 기관이 암호화폐 결합을 경계해야 한다는 중요한 사실을 상기시켜 줍니다. 아래에서 사례를 더 세분화하겠습니다.

iSpoof는 무엇입니까?

iSpoof는 불법 행위자가 "스푸핑된" 발신자 ID를 생성하여 합법적인 서비스를 사칭하고 피해자를 속이는 사기성 웹사이트입니다. 아래 이미지는 iSpoof 담당자가 종종 사용자와 소통하는 iSpoof 텔레그램 채팅의 교육용 비디오에서 가져온 것입니다.

범죄자들은 iSpoof를 사용하여 피해자에게 자신이 은행이나 정부 기관의 대표라고 확신시키고 의심스러운 계정 활동에 대해 경고했습니다. 이들 범죄자는 피해자에게 신임을 얻은 후 금융계좌에 직접 접근할 때 사용한 비밀번호 등의 개인정보를 요구했다.

경우에 따라 이러한 범죄자는 피해자로부터 직접 필요한 보안 정보를 얻어 다단계 인증 방법을 우회할 수 있었습니다. 이러한 활동으로 인해 영국의 피해자는4300만 파운드한 피해자는 250만 파운드의 손실을 입었습니다.

불행히도 iSpoof의 서비스를 사용하는 것은 비교적 쉬웠습니다. 범죄자는 비트코인을 사용하여 월 150파운드 정도의 비용으로 사이트에 대한 액세스를 구매할 수 있으며 일부 "파워 유저"는월 £5000추가 기능에 액세스합니다.

iSpoof의 온체인 거래 활동 분석

평생 동안 iSpoof는 수백만 파운드 상당의 비트코인을 받았습니다. 이러한 자금의 대부분은 범죄자 소유의 개인 지갑에서 나왔지만 상당 부분은 주류 거래소 및 암호화폐 ATM에서도 나왔습니다.

받은 비트코인을 세탁하기 위해 iSpoof 관리자는 자금을 주류 거래소에 직접 보냈습니다. 그만큼연쇄 반응 반응기아래 그래프는 이러한 활동 중 일부를 보여줍니다.

추가 분석을 통해 우리는 iSpoof를 사용하는 범죄자들이 사기를 저지르는 데 일반적으로 사용되는 개인 정보 및 민감한 정보를 판매하는 수많은 유명 사기 상점에도 자금을 보냈다는 사실을 발견했습니다.

온체인 분석을 사용하여 악의적인 활동 방지

iSpoof에 대한 승리는 법 집행 기관이 금융 범죄를 줄이고 불법 거래를 추적할 수 있는 능력을 보여줍니다. 특히 활동이 비트코인과 같은 암호화폐를 사용하여 수행되는 경우 더욱 그렇습니다. 다음과 같은 분석 도구연쇄 반응 반응기그리고KYT암호화폐를 사용하여 범죄자를 식별하고 적절한 조치를 취할 수 있도록 법 집행 기관에 권한을 부여합니다. 또한 불법 활동에서 암호화폐의 역할이 증가함에 따라 모든 형사 사건에서 온체인 활동에 대한 추가 조사가 필요함을 암시합니다.

이 자료는 정보 제공의 목적으로만 제공되며 법률, 세금, 재정 또는 투자 조언을 제공하기 위한 것이 아닙니다. 수혜자는 이러한 유형의 결정을 내리기 전에 자신의 고문과 상의해야 합니다. Chainalysis는 수취인이 이 자료를 사용하는 것과 관련하여 내려진 결정이나 기타 작위 또는 누락에 대해 책임을 지지 않습니다.

Chainalysis는 이 보고서에 있는 정보의 정확성, 완전성, 적시성, 적합성 또는 유효성을 보장하거나 보증하지 않으며 해당 자료의 오류, 누락 또는 기타 부정확성으로 인한 청구에 대해 책임지지 않습니다.