O cidadão indiano Chirag Tomar foi condenado a cinco anos de prisão por um tribunal federal dos Estados Unidos após ser identificado como o responsável por um esquema fraudulento com criptomoedas, que lesou centenas de vítimas em mais de US$ 20 milhões. Além da pena de prisão, Tomar cumprirá dois anos de liberdade supervisionada.
Esquema sofisticado de falsificação
De acordo com os documentos judiciais, Tomar e seus cúmplices montaram um site falso imitando a exchange de criptomoedas Coinbase. A fraude começou em junho de 2021 e consistia na criação de uma cópia da plataforma Pro.Coinbase.com, usando um endereço semelhante: CoinbasePro.com. As vítimas, ao tentarem acessar suas contas legítimas, eram direcionadas para essa página fraudulenta, onde tinham suas credenciais de login roubadas.
Os criminosos utilizaram várias táticas para obter as informações das vítimas, entre elas a falsa representação de atendentes de suporte ao cliente da Coinbase. Eles convenceram os usuários a fornecer códigos de autenticação de dois fatores (2FA), além de, em alguns casos, solicitar a instalação de softwares de controle remoto, permitindo o acesso total aos computadores das vítimas.
Transferência de fundos e lavagem digital
Com as credenciais em mãos, Tomar acessava as contas dos investidores e transferia os fundos para carteiras controladas por ele. Em seguida, os criptoativos eram trocados por outras moedas digitais e circulavam entre diversas carteiras, dificultando o rastreamento das transações. Finalmente, os fundos eram convertidos em dinheiro e distribuídos entre o grupo criminoso.
O dinheiro obtido de forma ilícita foi utilizado por Tomar para sustentar um estilo de vida luxuoso, com compras de relógios de alto padrão, carros esportivos, além de viagens para destinos exclusivos em Dubai e Tailândia.
Uma das vítimas do esquema foi um morador do Distrito Oeste da Carolina do Norte, que, em fevereiro de 2022, tentou acessar sua conta na Coinbase através do site falso. Ao fazer login, ele foi imediatamente informado de que sua conta estava bloqueada e foi instruído a ligar para um número de atendimento. O suposto atendente então conseguiu enganar a vítima, obtendo os detalhes do 2FA e roubando mais de US$ 240 mil em criptomoedas.