Бруклин отключил 241 сайт криптоскама на русском. 112 серверов и десятки миллионов

Прокуратура Бруклина (офис окружного прокурора Эрика Гонсалеса) и ФБР 14 октября 2026 года сообщили, что за несколько часов отключили 241 домен и 112 облачных серверов сети фейковых криптоинвестиций. Цель схемы - русскоязычные в США, в первую очередь в Бруклине, где большая русская диаспора. Тот же шаблон рекламы, звонков «советника» и блокировки вывода знаком жителям России, СНГ и Европы: объявления на русском не знают границ. По оценке следствия, украдено десятки миллионов долларов, часть людей лишилась всех накоплений. Изъято пока около 300 тысяч долларов.

Что именно выключили

Virtual Currency Unit (подразделение прокуратуры по криптовалюте) три года собирала цепочку: реклама, звонки, сайты, кошельки. На прошлой неделе ордера исполнили в трёх часовых поясах. Сняли не только витрины, но и кластер серверов у хостеров в Восточной Европе и США. На них лежали данные жертв, контент сайтов и софт, которым операторы поднимали новые копии за часы.

Раньше то же подразделение уже глушило около 400 доменов. Сайты всплывали снова. Удар по серверам, по словам прокурора, лишает возможности быстро клонировать витрину и писать тем, кто уже «инвестировал». Партнёрами названы ФБР, Shadow Server, Coeus и хостер UltaHost. Арестов в релизе нет: это разбор инфраструктуры, а не поимка операторов в кадре.

Как выглядела воронка с русской рекламы

Следователи описали один и тот же рассказ у кластера жертв в Бруклине. Человек видел в Facebook объявление на русском про доход с крипты. Звонил «инвестиционный советник» на русском. Он проводил по регистрации на сайте «платформы», помогал купить монеты и перевести их на адреса, связанные с этой витриной.

Недели или месяцы графики росли. При попытке вывести счёт блокировали или требовали «налог», «комиссию», «страховой депозит». Часть людей отправила ещё деньги, чтобы «разморозить». Потом звонили снова: уже как служба возврата украденного. Это вторая касса той же группы. Данные с серверов это подтвердили.

Почему схема заточена именно под русский

Бруклин выбран не случайно: там плотная русскоязычная среда, люди ищут знакомый язык и «своего» консультанта. Реклама в Facebook на русском дешёвая и бьёт точно. IP и часть инфраструктуры следствие связало с Украиной и другими странами Восточной Европы. Это не «американская уникальность»: те же лендинги, те же скрипты звонка крутятся на аудиторию в ЕС и СНГ.

Оценка потерь - tens of millions, то есть десятки миллионов долларов. Для местного прокурора это один из крупнейших киберударов по серверам. Для читателя важнее другое: если вам уже звонили «из кабинета аналитика» после рекламы про 30% в месяц, вы в той же воронке, даже если сервер стоял не в Нью-Йорке.

Вторая касса: «мы вернём ваши биткоины»

После первой кражи жертва злая и гуглит «вернуть крипту после скама». На это заточен recovery scam: те же люди или партнёры представляются юристами, «киберполицией», биржей. Обещают разблокировать кошелёк за новый перевод «на комиссию суда» или «на гарантийный счёт».

Серверы в Бруклине как раз хранили списки тех, кто уже заплатил. Письмо «мы нашли ваши средства» приходит не случайно. Это не помощь. Это повторный съём с человека, который уже доказал, что умеет переводить.

Что это значит, если вы в России или Европе

Отключение 241 сайта в США не убивает жанр. Операторы переедут на новые домены, другие облака, Telegram-ботов и «закрытые клубы». Меняется оболочка, не логика: чужой язык доверия, красивый кабинет, нельзя вывести без доплаты.

Практический фильтр простой. Реальный брокер или биржа не звонит после рекламы в ленте и не ведёт вас за руку на сайт, которого нет в нормальных обзорах регуляторов. Вывод без «налога за вывод» - базовый признак. Если график всегда зелёный, а поддержка отвечает только голосом «менеджера Ивана» - это декорации.

Как не стать следующей строкой в отчёте

Не ставьте приложения по ссылке из объявления. Не сообщайте коды из SMS «советнику». Не платите «налог ФНС / IRS / ЕС» на вывод: налоговая так не работает. Если уже перевели - фиксируйте адреса транзакций, скрины кабинета, не общайтесь с теми, кто сам нашёл вас с оффером возврата.

В США жертвам предлагают идти в прокуратуру и ФБР. В Европе - в полицию и национальные центры киберпреступности. В России и СНГ тот же принцип: не досылать «чтобы разблокировали». 300 тысяч долларов, которые бруклинцы успели отжать, на фоне десятков миллионов - капля. Серверы выключили. Скрипт звонка жив.

Куда уезжает серый рынок после таких ударов

Когда витрины падают пачками, игроки не идут в легальный fintech. Они дробят инфраструктуру: короткие домены, мессенджеры, предоплата «на обучение трейдингу», затем та же блокировка. Часть колл-центров после разгромов в одном городе всплывает в другом - это уже видно по волнам обысков в Восточной Европе.

Для обычного человека угроза не в «хакере в капюшоне», а в тёплом голосе на русском и кабинете, который выглядит как биржа. Бруклинский рейд - редкий случай, когда местный прокурор добрался до серверов, а не только до таблички «этот сайт изъят». Схема при этом рассчитана на тех, кто всё ещё верит рекламе про пассивный доход в крипте.

Источники

Официальный релиз прокуратуры Бруклина от 14 октября 2026 года, материалы Decrypt и Bitcoin Magazine по тому же заявлению.