Криптомошеники используют в своих схемах домены ENS
В ходе дальнейшего общения мошенники просят помощи в поиске доверенных продавцов криптовалюты. Они утверждают, что нуждаются в криптовалюте для покупки бриллиантов и золота в странах, где операции с наличными якобы затруднены. В числе таких стран, например, упоминалась Индия. К тому же, в связи с санкциями, когда Московская биржа, Национальный клиринговый центр (НКЦ) и Национальный расчетный депозитарий (НРД) были включены в SDN-лист США, а также в связи с приостановкой биржей торгов долларом и евро, исследователи ожидают расширения географии схемы на другие страны, с которыми есть торговые экономические связи.
Сама кража происходила в день, когда должна состояться сделка купли-продажи: должен был приехать курьер с наличными деньгами из банка. Однако за несколько часов до назначенного времени злоумышленники запрашивали видеозвонок, в ходе которого рассказывали, что им необходимо убедиться в «чистоте» криптовалюты, то есть удостовериться, что она не фигурировала в нелегальных переводах (это может привезти к заморозке криптовалюты на бирже при попытке вывода, или связать покупателя с каким-либо расследуемым уголовным делом).
