Oszustwa inwestycyjne w kryptowaluty działają teraz jak call center, a rekordowe przejęcie 580 mln USD przez DOJ pokazuje, gdzie gromadzą się pieniądze

Przez lata wiadomość z pomyłką numeru przychodziła jak w zegarku. Przyjazna pomyłka, potem przeprosiny, drobna pogawędka i stopniowa przyjaźń. W końcu wskazówka inwestycyjna była „pewnym strzałem" na eleganciej platformie pokazującej zwroty, które wydawały się zbyt dobre, by je ignorować.

Amerykanie obserwowali rosnące salda kont na sfabrykowanych pulpitach, by odkryć, że przycisk wypłaty nie prowadził donikąd. Oszczędności życia zniknęły w sieci prania pieniędzy obejmującej kontynenty.

DOJ zamroziło lub zajęło ponad 580 milionów dolarów powiązanych z tymi zagranicznymi sieciami oszustw w zaledwie trzy miesiące. Ta liczba mapuje kontury przemysłowego łańcucha dostaw oszustw, który zamienił systemy zaufania w pracę zmianową, wraz z limitami, skryptami i pracą przymusową wewnątrz strzeżonych kompleksów.

Fabryczny model oszustw

To, co oddziela współczesne oszustwa inwestycyjne od ich poprzedników, to nie wyrafinowanie w tradycyjnym sensie, ale skala operacyjna.

Te sieci nie polegają na jednym utalentowanym oszuście. Zbudowały powtarzalny system: masowe SMS-y generują leady, budowanie zaufania według skryptu przekształca potencjalnych klientów w ofiary, fałszywe platformy symulują legalność, a warstwowe pranie pieniędzy rozprasza dochody, zanim organy ścigania będą mogły je prześledzić.

Mechanika podąża za logiką przemysłową. Generowanie leadów działa na dużą skalę poprzez automatyczne wiadomości. Budowanie zaufania następuje według udokumentowanych skryptów prowadzących pracowników przez tygodnie lub miesiące kultywowania relacji.

Przekazanie od legalnego zakupu kryptowaluty do oszukańczej platformy następuje stopniowo: ofiary najpierw kupują prawdziwe krypto, budując zaufanie, następnie przekazują je na strony kontrolowane przez oszustów, które wyświetlają sfabrykowane zyski.

Gdy ofiary próbują dokonać wypłat, system przechodzi do wydobywania: sfabrykowane rachunki podatkowe, opłaty weryfikacyjne i opłaty za odblokowanie konta wyczerpują to, co pozostaje dostępne.

Departament Skarbu szacuje, że Amerykanie stracili co najmniej 10 miliardów dolarów w 2024 roku na operacje oszustw z siedzibą w Azji Południowo-Wschodniej, co stanowi 66% wzrost rok do roku. Centrum Zgłaszania Przestępstw Internetowych FBI zarejestrowało 9,3 miliarda dolarów w skargach dotyczących oszustw związanych z kryptowalutami w 2024 roku, przy czym największą grupą wiekową raportującą byli 60+.

Te liczby reprezentują systematyczny transfer majątku z kont emerytalnych do sieci, które biuro Praw Człowieka ONZ opisuje jako operacje handlu ludźmi.

Ekonomia kompleksów

Struktura organizacyjna stojąca za tymi liczbami kwestionuje zwykłe kategorie.

Wiele operacji oszustów działa z ufortyfikowanych kompleksów w Azji Południowo-Wschodniej, gdzie pracownicy działają pod przymusem, udokumentowani przez śledczych ONZ jako ofiary handlu ludźmi zmuszone do wykonywania oszustw pod groźbami i przemocą.

Zgłoszenia Departamentu Skarbu i DOJ opisują te obiekty jako samodzielne operacje łączące mieszkania, przestrzeń roboczą i infrastrukturę bezpieczeństwa zaprojektowaną, aby zapobiec ucieczce.

Ten model pracy przekształca oszustwo z działalności wymagającej wysokich kwalifikacji w skalowalny biznes.

Pracownicy postępują według skryptów, osiągają cele i rotują przez zmiany. Wydajność modelu wyjaśnia wolumen: gdy oszukiwanie staje się pracą na linii montażowej, wąskie gardło przesuwa się z pozyskiwania talentów na dostarczanie ofiar, a tania infrastruktura cyfrowa zapewnia, że leady nigdy się nie wyczerpują.

Ekonomia ujawnia, dlaczego egzekwowanie prawa miało trudności z opanowaniem problemu. Uruchomienie nowych domen kosztuje prawie nic. Fałszywe platformy inwestycyjne działają na szablonach powielanych w ciągu godzin. Pozyskiwanie ofiar odbywa się w skali globalnej przy minimalnym koszcie krańcowym za kontakt.

Szyny płatności oferujące szybkość i nieodwracalność, takie jak kryptowaluty, przelewy bankowe i wpłaty w bankomatach, dopełniają stosu. Operacja napotyka niskie bariery wejścia i wysokie bariery egzekwowania, przynajmniej do niedawna.

Strategia punktów krytycznych

Grupa uderzeniowa DOJ, uruchomiona w listopadzie 2025 roku, dostarczyła 580 milionów dolarów w zamrożeniach, zajęciach i przepadkach w ciągu trzech miesięcy, atakując infrastrukturę zamiast indywidualnych operatorów.

Zmiana reprezentuje zmianę w teorii egzekwowania: zamiast ścigać zdecentralizowanych oszustów jeden po drugim, nowe podejście celuje w punkty krytyczne, w których koncentrują się pieniądze.

Analiza blockchain umożliwiła ten zwrot. Akcja przepadku cywilnego o wartości 225,3 miliona dolarów cytowana w dokumentach DOJ demonstruje przepływ pracy: śledczy śledzą wzorce prania pieniędzy w adresach portfeli, identyfikują punkty koncentracji i koordynują z emitentami stablecoin w celu zamrożenia aktywów, zanim się rozproszą.

DOJ wyraźnie podziękowało Tether za pomoc w tej sprawie, sygnalizując współpracę między organami ścigania a warstwą infrastruktury.

Sankcje Departamentu Skarbu wobec Funnull ilustrują podejście priorytetowe dla infrastruktury. Firma rzekomo świadczyła usługi hostingowe i techniczne setkom tysięcy stron oszustów, które według raportów FBI są powiązane z ponad 200 milionami dolarów strat ofiar, przy średniej stracie na osobę przekraczającej 150 000 dolarów.

Sankcjonując enablera zamiast gonić indywidualne strony, egzekwowanie tworzy tarcie w całej operacji.

Łączna kwota 580 milionów dolarów grupy uderzeniowej obejmuje aktywa zamrożone w trakcie transferu, zajęte podczas śledztwa i przepadłe w postępowaniach cywilnych.

DOJ stwierdza, że będzie dążyć do zwrotu środków „w maksymalnym możliwym zakresie", chociaż proces przepadku i restytucji nie oferuje żadnych gwarancji. Liczba ma mniejsze znaczenie jako miara odzyskiwania niż jako sygnał: egzekwowanie działa teraz na tej samej skali co zagrożenie.

Co się zmienia, gdy wskaźnik przechwytywania rośnie

Trzymiesięczne tempo, jeśli zostanie utrzymane na poziomie około 2,3 miliarda dolarów rocznie, teoretycznie przechwyciłoby około 23% szacowanych przez Departament Skarbu rocznych strat na oszustwach z siedzibą w Azji Południowo-Wschodniej w wysokości 10 miliardów dolarów.

To obliczenie zakłada kilka nierealistycznych warunków, ale ustala górną granicę tego, co skoordynowane egzekwowanie mogłoby osiągnąć w ramach obecnej infrastruktury.

Bardziej prawdopodobne jest, że dynamika rozgrywa się jako eskalacja, a nie eradykacja. Wyższe wskaźniki przechwytywania wymuszają adaptacje: oszuści przechodzą na trudniejsze do zamrożenia szyny, rozpraszają operacje geograficznie i inwestują w bardziej wyrafinowane pranie pieniędzy.

Tymczasem sztuczna inteligencja obniża koszt na ofiarę, umożliwiając bardziej przekonujące podszywanie się i deepfake'owe połączenia wideo. Dane Chainalysis pokazują, że średnie płatności za oszustwa wzrosły z 782 do 2 764 dolarów między 2024 a 2025 rokiem, co jest zgodne z celowaniem wzmocnionym przez AI, pchającym ofiary w kierunku większych transferów.

Napięcie stawia przemysłowe możliwości po obu stronach.

Operacje oszustów skalują się horyzontalnie przez replikowalną infrastrukturę i pracę przymusową. Egzekwowanie jest umożliwiane przez analizę danych, koordynację transgraniczną i sankcje infrastrukturalne.

Wynik zależy od tego, który system poprawia się szybciej.

Problem asymetrii

Bankomaty Bitcoin i giełdy gotówkowe peer-to-peer reprezentują zawory wyjściowe, które egzekwowanie ma trudności z uszczelnieniem.

FinCEN oznaczył kioski specjalnie jako kanały płatności z czerwoną flagą w ostatnich wytycznych, zauważając, że oszuści kierują ofiary w stronę bankomatów właśnie dlatego, że te transakcje omijają tradycyjny nadzór finansowy.

Gdy krypto jest konwertowane na gotówkę na giełdzie offshore lub w transakcji osobistej, ślad się kończy. Liczba 580 milionów dolarów odzwierciedla to, co zostaje zamrożone przed tą konwersją, prawdziwym pytaniem jest, ile istnieje niewykrytych.

Presja regulacyjna na emitentów stablecoin i giełdy tworzy ściślejszą zgodność wokół dużych transferów, ale tarcie zgodności napędza migrację w kierunku mniej regulowanych alternatyw.

Wzorzec powtarza się w domenach egzekwowania: presja w jednym punkcie krytycznym przekierowuje przepływ zamiast go zatrzymywać. Liczy się to, czy przekierowanie zwiększa koszty operacyjne i ryzyko wystarczająco, aby ścisnąć marże zysku.

Co decyduje o wyniku

Gra końcowa zależy od ustawień domyślnych i dystrybucji.

Jeśli kupowanie i przesyłanie kryptowaluty na nieznane platformy pozostaje tak bezproblemowe, jak jest dzisiaj, ekonomia oszustw pozostaje korzystna. Jeśli giełdy wdrożą silniejszą weryfikację przed zezwoleniem na transfery na oznaczone adresy, jeśli emitenci stablecoin zamrażają podejrzane przepływy bardziej agresywnie lub jeśli dostawcy hostingu będą podlegać sankcjom za umożliwianie infrastruktury oszustw.

Każdy punkt tarcia degraduje wydajność modelu fabrycznego.

580 milionów dolarów DOJ reprezentuje przechwyconą przychód, ale reprezentuje również dane: mapowanie sieci prania pieniędzy, identyfikację dostawców infrastruktury i dokumentowanie luk we współpracy, które pozwalają oszustwom skalować się.

Egzekwowanie nie musi złapać każdego oszusta, musi uczynić model fabryczny nieopłacalnym, celując w łańcuch dostaw, który umożliwia przemysłowe oszustwa.

Pytanie nie brzmi, czy indywidualne oszustwa będą kontynuowane. Będą. Pytanie brzmi, czy zorganizowane operacje oszustw oparte na kompleksach mogą utrzymać swoją obecną skalę, gdy punkty krytyczne zaostrzają się, a enablerzy infrastruktury stają w obliczu sankcji.

580 milionów dolarów nie odpowiada na to pytanie. Pokazuje, gdzie są punkty dźwigni.