Jump to content

Операция FINAL EXCHANGE

polym0rph
 Share
https://forum.bits.media/index.php?/topic/238223-%D0%BE%D0%BF%D0%B5%D1%80%D0%B0%D1%86%D0%B8%D1%8F-final-exchange/

Recommended Posts

polym0rph Продвинутый пользователь

polym0rph

Posted
Posted

Сегодня перестали работать многие обменники, некоторые начали редиректить пользователей на адрес https://finalexchange.de/ru
где от имени Федерального ведомства уголовной полиции Германии - Bundeskriminalamt, написано буквально следующее:

 

Цитата

 

Это был твой последний обмен.

 

Дорогие аффилиаты шифровальщиков-вымогателей, собственники ботнетов и вендора иных услуг в даркнете:

На протяжении многих лет администраторы нелегальных криптовалютных обменных пунктов и бирж заверяли Вас, что места размещения их серверов невозможно обнаружить, что они не хранят данные клиентов, и что все данные удаляются непосредственно после подтверждения транзакции. Казалось бы абсолютно анонимные обменные пункты и биржи, дающие Вам возможность, без страха уголовного преследования, отмывать доходы Вашей преступной деятельности.

 

Но мы считаем такие обещания пустыми!

Мы нашли и изъяли их сервера разработки, рабочие и резервные сервера. Мы владеем данными с указанных серверов - Вашими данными (транзакции, регистрационные данные, IP-адреса).

 

С этого момента мы начинаем собирать Ваши следы. До встречи оффлайн!

 

 

Bundeskriminalamt - одно из трех правохранительных ведомств федерального уровня Германии. Является центральным органом немецкой уголовной полиции, занимается расследованием уголовных преступлений и координацией действий правоохранительных органов, направленных на борьбу с преступностью. Его функции похожи на функции Федерального бюро расследований в США, или Национальной полиции Франции.

 

Официальный пресс-релиз от Bundeskriminalamt можно найти здесь - https://www.bka.de/DE/Presse/Listenseite_Pressemitteilungen/2024/Presse2024/240919_PM_finalexchange.html или скачать как PDF файл.

 

В пресс-релизе указано, что закрыты сервисы, которые хостились в Германии. Операция проводилась совместно Центральным управлением по борьбе с киберпреступностью Генеральной прокуратуры Франкфурта-на-Майне (ZIT) и Федеральным управленим уголовной полиции (BKA).

 

В ходе проведенных мероприятий BKA и ZIT удалось получить обширные данные о пользователях и транзакциях из закрытых обменных сервисов.

 

Операторы закрытых обменных сервисов обвиняются в намеренном сокрытии происхождения средств, полученных преступным путем с криминальных торговых площадок в Интернете, в крупных масштабах путем неадекватного выполнения законодательных требований по AML/KYC.

 

Среди пользователей были группы, занимающиеся распространением программ-вымогателей, торговцы в даркнете и операторы ботнетов, которые использовали эти сервисы для оборота вымогаемых выкупов или других преступных доходов.

 

Ниже приведен список из 47 обменников, которых затронула эта операция:


Xchange.cash
60cek.org
Baksman.com
Prostocash.com
Bankcomat.com
Multichange.net
4ange.me
CoinBlinker.com
Mchange.net
Ex-Money.cc
Cryptostrike.org
GrandChange.cc
BlaBla.Money
DotSatoshi.com
Nordchange.com
BTCWorm.com
NitroCrypt.net
CrystalMoney.net
IceSatoshi.com
BitFondo.com
BTCBoss.cc
CryptoTonna.com
EasySwap.biz
Cryptobaron.org
Cointrop.com
MajorBox.cash
Hill.Money
BitUniverse.top
CookChanges.com
WildExchanger.com
Check-Check.cash
Godofexchange.com
TipTrone.com
24PayBank.net
YChanger.org
NiceChange.net
BazaObmena.com
TipTopObmen.com
AlfaChange.net
Abcobmen.com
Royal.Cash
Wiki-Exchange.com
BlaBlaChange.com
ExchangeKey.org
Monetkin.me
BTCRotor.com
Spectrumchange.com

 

polym0rph Продвинутый пользователь

polym0rph

Posted
  • Author
Posted

Дополнил информацию по Bundeskriminalamt и сути обвинения из оффициального пресс-релиза.

Вообще интересно девки пляшут, некоторые обменники из списка работают более 10 лет, и тут внезапно их вдруг нашли.

SendBit Новичок

SendBit

Posted
Posted

Интересно только сам сайт БД только изъяли , или кошельки тоже 🤔

 

разом 47 топовых обменников с БСЧ это очень жестко 

Mask Продвинутый пользователь

Mask

Posted
Posted
45 минут назад, SendBit сказал:

Интересно только сам сайт БД только изъяли , или кошельки тоже

Кошельки обычно биржевые у обменников, мало кто на своих хранит.

Ferrumandsteel Продвинутый пользователь

Ferrumandsteel

Posted
Posted (edited)

Причем, сами скорее всего кичились АМЛ и блочили нормальные средства пользователей. А сами при этом отмывали грязные деньги.

Забирали чистые, а пользователям возвращали грязные.

Edited by Ferrumandsteel
kursexpert Продвинутый пользователь

kursexpert

Posted
Posted

Меня удивляет подход этих правоохранителей. Изьяли, заблокировали, сделали редиректы на сайт с текстом, что мол ждем скоро в гости мошенников, хакеров и прочих. Кто так делает? Какой-то не немецкий подход совершенно.    

1
MERCHANT001 Новичок

MERCHANT001

Posted
Posted
2 часа назад, SendBit сказал:

Интересно только сам сайт БД только изъяли , или кошельки тоже 🤔

 

разом 47 топовых обменников с БСЧ это очень жестко 

Эти все обменники - это одна сеть. 

1
Helber Продвинутый пользователь

Helber

Posted
Posted
3 минуты назад, MERCHANT001 сказал:

Эти все обменники - это одна сеть. 

Вы уверены на основании каких-то фактов и пруфов, или это ваше оценочное суждение?

kursexpert Продвинутый пользователь

kursexpert

Posted
Posted (edited)
29 минут назад, Helber сказал:

Вы уверены на основании каких-то фактов и пруфов, или это ваше оценочное суждение?


По крайней мере, часть из них это действительно одна сеть. И в целом по элементам дизайна, направлениям и пр. также можно предположить, что они все имеют к друг другу отношение. Вели ли они какую-то противоправную деятельность из того, что написано на этом сайте - не знаю. Если бы они отмывали какую-то грязную крипту, то это бы сплавало у клиентов и сплывало бы часто. На мониторинге у нас каких-то особых проблем с ними не было, некоторые работали по 10+ лет. 

Edited by kursexpert
1
polym0rph Продвинутый пользователь

polym0rph

Posted
  • Author
Posted
58 минут назад, kursexpert сказал:

Меня удивляет подход этих правоохранителей.

Да, как-то выпендрежно.

Плюс до этого у пользователей проблем с невыплатами или грязью не было, а как вмешались правоохранители, часть клиентов останется без выплат. Может чего потом еще задним числом разметят.

 

1
SendBit Новичок

SendBit

Posted
Posted

@Mask   интересно  , после всего случившегося, остальные обменные пункты с БСЧ , поменяют ли   Свои VDS/VPS  с серверов Германии/ Европы на другие страны  , или ждем вторую волну🙂

kursexpert Продвинутый пользователь

kursexpert

Posted
Posted
19 минут назад, SendBit сказал:

интересно  , после всего случившегося, остальные обменные пункты с БСЧ , поменяют ли   Свои VDS/VPS  с серверов Германии/ Европы на другие страны  , или ждем вторую волну🙂


Вопрос не только в хостинге, но и регистраторах доменов, похоже. 

AlexeyZv Пользователь

AlexeyZv

Posted
Posted (edited)

А почему никто не обсуждает такое мнение, что возможно - это фейковый сайт, перекладывающий вину на закрытие обменников на госорганы Германии? У меня такое чувство - что все обменники могли иметь одного или несколько владельцев, которые решили таким образом сделать разом экзит скам и сделали этот сайт. А именно - сайт "finalexchange.de" по многим признакам не похож на официальный сайт органов Германии. И вот несколько аргументов:

 

1. Обычно государственные органы не браварствуют тем, что они кого-то закрыли и не пугают посетителей тем, что они получили их IP адреса. Это глупо. И уж тем более специально регистрировать домен под такое "объявление".

2. Вступление написано на трёх языках, не содержит никакой подписи - кто "мы". Всё что есть - картинки-логотипы вверху в шапке сайта и в "подвале" ссылочка "Legal Information and Data Privacy Statement". Логотипы можно скопировать без труда и повесить на любом сайте, что не делает его принадлежность государственным органам.

3. В разделе "Legal..." приведены координаты bka.de, видимо, но опять же - это не даёт право выступать от bka.de

4. whois показывает какие-то мутные DNS сервера, никак не связанные с Германией и скорее всего являющихся DNS серверами из Amazon Web Services облака. Сравните сами:

 

Domain: finalexchange.de
Nserver: ns-1360.awsdns-42.org
Nserver: ns-1790.awsdns-31.co.uk
Nserver: ns-75.awsdns-09.com
Nserver: ns-910.awsdns-49.net
Status: connect
Changed: 2024-07-04T09:18:23+02:00
 

и bka.de:

 

Domain: bka.de
Nserver: deneb.dfn.de
Nserver: dns1.bfinv.de
Nserver: dns2.bfinv.de
Status: connect
Changed: 2016-12-22T10:59:04+01:00
 

Всё это и многое другое указывает на то, что finalexchange.de создан какими-то анонимными лицами. И явно с целью снять ответственность со всех обменников, которые там приведены. Как удобно - свалить вину на закрытие обменников на госорганы Германии. Не удивлюсь, что перечисленные обменники перед "закрытием" задержали многим выплату средств под предлогом AML проверки....

 

Edited by AlexeyZv
kursexpert Продвинутый пользователь

kursexpert

Posted
Posted
3 минуты назад, AlexeyZv сказал:

А почему никто не обсуждает такое мнение, что возможно - это фейк? У меня такое чувство - что все обменники могли иметь одного или несколько владельцев, которые решили таким образом сделать разом экзит скам и сделали этот сайт. А именно - сайт "finalexchange.de" по многим признакам не похож на официальное закрытие органами Германии. И вот несколько аргументов:


Официальный пресс-релиз на сайте уголовной полиции Германии

AlexeyZv Пользователь

AlexeyZv

Posted
Posted

Почитал тут несколько отзывов выше - кто-то пишет, что это одна сеть, другой пишет, что они "кичились AML" проверками.

Эти версии хорошо вписываются в мою версию, что этот сайт "о закрытии обменников" создан самим владельцем обменника, чтобы пустить ложный след и чтобы это всё выглядело не как экзит-скам, а как досадное проишествие для самих владельцев обменника. Заодно попугать пользователей тех обменников, чтобы им не пришло в голову обращаться в правоохранительные органы, что их кинули на бабки.

4 минуты назад, kursexpert сказал:

Официальный пресс-релиз на сайте уголовной полиции Германии

Спасибо, пытаюсь посмотреть, но пока не могу открыть ссылку - "висит" на стороне bka.de

kursexpert Продвинутый пользователь

kursexpert

Posted
Posted
4 минуты назад, AlexeyZv сказал:

Почитал тут несколько отзывов выше - кто-то пишет, что это одна сеть, другой пишет, что они "кичились AML" проверками.

Эти версии хорошо вписываются в мою версию, что этот сайт "о закрытии обменников" создан самим владельцем обменника, чтобы пустить ложный след и чтобы это всё выглядело не как экзит-скам, а как досадное проишествие для самих владельцев обменника. Заодно попугать пользователей тех обменников, чтобы им не пришло в голову обращаться в правоохранительные органы, что их кинули на бабки.


Почерк странный, согласен, но все же это именно полиция Германии сделала. Сомневаюсь, что это взлом самого сайта полиции)  

AlexeyZv Пользователь

AlexeyZv

Posted
Posted
5 минут назад, kursexpert сказал:

Почерк странный, согласен, но все же это именно полиция Германии сделала

Опять же странно. SOA запись зоны finalexchange.de показывает email админа зоны как awsdns-hostmaster@amazon.com
Сам домен резолвится опять же в IP Amazon облачный хостинг.

 

Для bka.de всё правильно - SOA на немецкий адрес, IP чисто немецкий.

 

Я не понимаю смысла делать так "официальным" органам.

Пытаюсь почитать пресс релиз на bka.de - сайт висит и не работает вообще... Может его реально ломанули и поместили там фейковую новость и теперь сайт закрыли для выяснения и исправления? Вообщем пока что выглядит как странная муть.

kursexpert Продвинутый пользователь

kursexpert

Posted
Posted
6 минут назад, AlexeyZv сказал:

Пытаюсь почитать пресс релиз на bka.de - сайт висит и не работает вообще... Может его реально ломанули и поместили там фейковую новость и теперь сайт закрыли для выяснения и исправления? Вообщем пока что выглядит как странная муть.


У меня нормально открывается. В первом сообщении еще ПДФ есть. 

AlexeyZv Пользователь

AlexeyZv

Posted
Posted
20 минут назад, kursexpert сказал:


У меня нормально открывается. В первом сообщении еще ПДФ есть. 

Да, у меня теперь открывается и да, прочитал пресс релиз. Но PDF тоже был в виде ссылки на bka.de и он ещё пять минут назад не работал. Я проверял с нескольких провайдеров.

 

Ну чтож. С моей точки зрения, немецкие правоохренители ведут себя как дети малые

1
kursexpert Продвинутый пользователь

kursexpert

Posted
Posted
13 минут назад, AlexeyZv сказал:

Ну чтож. С моей точки зрения, немецкие правоохренители ведут себя как дети малые


Это да. "До встречи" - вы готовьтесь, меняйте место жительства, подчищайте следы. 

Igemon221 Пользователь

Igemon221

Posted
Posted

Стационарный бандит обвиняет частные обменники в самом страшном преступлении: несогласии делиться со стационарным бандитом.

У государства было столько планов на эти деньги: завезти толпу дикарей, нассать в компот проклятым русским, ввести регуляцию формы и цвета бактерий в йогурте...
А эти несознательные отказываются платить.

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share
https://forum.bits.media/index.php?/topic/238223-%D0%BE%D0%BF%D0%B5%D1%80%D0%B0%D1%86%D0%B8%D1%8F-final-exchange/
Go to topic listing

  • Recently Browsing   0 members

    • No registered users viewing this page.

  • Similar Topics

    • Наземная операция США в Иране и криптовалюты: кто кого

      Главный драйвер изменения цен последнего месяца — военные действия США с Израилем против Ирана на Ближнем Востоке. Когда наблюдается затишье, криптовалюты растут. Слухи о новом витке конфликта стали причиной недельной коррекции цифровых активов. Биткоин с 20 по 27 марта 2026 года снизился в цене на 2,75%. Первая криптовалюта вновь торгуется ниже важной психологической отметки $70 000. Большая часть торговых сессий, пять из семи, оказалась для биткоина на неделе в минусе.     Ис

      in Новости криптовалют

    • Bitget опубликовала Whitepaper Universal Exchange о развитии торговых платформ

      Криптобиржа Bitget представила Whitepaper Universal Exchange (UEX), в котором описала свое видение эволюции торговых платформ — от решений, ориентированных преимущественно на криптовалюты, к многоактивным финансовым системам, объединяющим цифровые и традиционные рынки Документ под названием «Bitget Universal Exchange (UEX): план развития финансовых технологий в криптовалютах, акциях, сырьевых товарах и развивающихся рынках» подготовлен главным аналитиком Bitget Research Райаном Ли в соавтор

      in Новости криптовалют

    • Cryptura - Платежное решение для проектов, которым важна стабильность (iGambling/EXchange)

      Cryptura - Payment Service Provider (Igaming/Betting)   Устали от постоянных отказов, заморозок средств, долгих согласований и неудобных мерч-кабинетов? Мы через это прошли. Поэтому и сделали Cryptura как нормальный рабочий инструмент, а не ещё один «красивый сервис».   Почему выбирают именно нас?   - Mail: cryptura_1@proton.me - Telegram: @main_cryptura (click) @coo_cryptura (click) - Site: https://cryptura.space  

      in Платежные решения

    • EVOPAY - Фиатный прцоессинг ( i-gaming / exchange )

      Добрый день! Многословными не будем, работаем не первый месяц. Под крылом более 60 довольных клиентов, десятки из которых мировые бренды i-gaming индустрии. Если вам нужно стабильное решение которое не будет ломаться, мы всегда готовы к новым знакомствам.  Наш базовый оффер:    CARD/СБП/БАНК-БАНК/СБЕРСЧЕТ Fee: 12% Min: 1000 RUB Max: 150K RUB   QR NSPK  Fee: 15% Min: 500 RUB Max: 150K RUB Settlement: Комиссия: $3 < $2000, далее бесплатно Период: 24

      in Платежные решения

    • Суд Абуджи разрешил арестовать промоутеров Crypto Bridge Exchange за мошенничество

      Федеральный верховный суд Абуджи уполномочил Комиссию по экономическим и финансовым преступлениям Нигерии (EFCC) арестовать шестерых промоутеров платформы Crypto Bridge Exchange (CBEX) за мошенничество на сумму $1 млрд. Судья Эмека Нвите (Emeka Nwite) удовлетворил ходатайство EFCC, потребовавшей выдать ордеры на задержание подозреваемых и постановление о заключении их под стражу.    EFCC утверждает, что Адефовора Оланипекун (Adefowora Olanipekun), Адефовора Олуванисола (Adefowora Oluw

      in Новости криптовалют

Ресурсы

Крипто новости
Мониторинг обменников
Календарь мероприятий
Калькулятор майнинга
Блоги

О Форуме

Правила форума
Администрация
Поиск по форуму
Файлы
Замечания и предложения

Соц.сети

Twitter
Facebook
VKontakte
Telegram
YouTube

Почта

Администратор
Реклама на Bits.media
Редакция Bits.media
Мониторинг обменников
События и мероприятия
×
×
  • Create New...