Pe 14 octombrie 2026, Parchetul districtual din Brooklyn a anunțat rezultatul a trei ani de investigații: 241 de domenii și 112 servere scoase din funcțiune într-o singură operațiune desfășurată pe trei fusuri orare. Ținta: o rețea de escrocherii cu investiții în criptomonede care a vânat, timp de ani, comunitatea de vorbitori de rusă din Statele Unite — cu o concentrare masivă chiar în Brooklyn. Prejudiciul estimat de procurori: „zeci de milioane de dolari”. Suma recuperată până acum: aproximativ 300.000 de dolari. Numărul de arestări: zero.
Până aici, un dosar de fraudă online ca multe altele. Elementul care transformă cazul într-un studiu de caz despre cinism industrializat vine după. La câteva săptămâni de la momentul în care victima își dădea seama că banii nu se mai întorc, aceiași oameni o contactau din nou. De data asta ca salvatori: specialiști în recuperarea activelor digitale, dispuși să urmărească fondurile furate și să le aducă acasă. Contra cost, evident.
Rețeaua nu a construit doar o escrocherie. A construit un model de afaceri cu două etaje, în care produsul celei de-a doua etape era chiar disperarea generată de prima.
Cum a funcționat schema
Mecanismul nu a avut nimic spectaculos din punct de vedere tehnic. Nu a existat niciun token, niciun smart contract exotic, nicio inovație pe blockchain. A existat, în schimb, o linie de asamblare bine unsă, construită în jurul unei singure resurse: încrederea unui om care vorbește aceeași limbă ca tine.
Pasul unu: reclama. Totul pornea de pe Facebook, cu anunțuri în limba rusă care promiteau oportunități de investiții. Nu promisiuni de randamente absurde — cel puțin nu în prima fază. Un formular, un câmp de telefon, o invitație să afli mai multe. Targetarea pe limbă făcea restul muncii: anunțul ajungea exact la populația pe care rețeaua voia să o atingă, iar algoritmul platformei a livrat-o eficient și fără întrebări.
Pasul doi: apelul. Cine completa formularul primea un telefon. La celălalt capăt, un „consultant de investiții” care vorbea rusă fluent, fără accent, cu răbdare. Aici se juca partida. Consultantul nu vindea nimic în primele minute; evalua. Afla cât are omul, unde îi stau banii, cât de dispus e să riște, dacă are copii, dacă are pensie, dacă are o casă. Abia apoi venea propunerea, calibrată pe capacitatea reală de plată a victimei.
Pasul trei: platforma. Consultantul ghida victima pas cu pas prin deschiderea unui cont pe un site de tranzacționare cu criptomonede. Site-urile arătau exact cum trebuie să arate: grafice în timp real, istoric de tranzacții, un panou de control cu un portofoliu care creștea. Totul era decor. Cifrele de pe ecran nu reflectau nicio poziție reală pe nicio piață — erau generate de software-ul operatorilor, special proiectat ca randamentul afișat să urce suficient de convingător încât victima să mai depună.
Pasul patru: transferul. Consultantul o ajuta pe victimă să cumpere criptomonede — de la o bursă legitimă, cu identitate verificată, totul în regulă — și apoi să le trimită la adresele asociate „platformei”. Acesta este momentul în care banii dispăreau efectiv. Tot ce urma pe ecran era teatru.
Pasul cinci: zidul. După câteva săptămâni sau câteva luni, victima încerca să retragă. Unele conturi erau pur și simplu blocate. Altele funcționau perfect, dar cereau o plată suplimentară: taxe, comisioane de conformitate, impozit pe câștig. Acest detaliu merită subliniat, pentru că el separă escrocheria competentă de cea amatoricească. Un escroc amator dispare cu banii. Un escroc profesionist îi cere victimei să mai plătească pentru privilegiul de a-și recupera ceea ce crede că a câștigat — și, de regulă, obține.
Pasul șase: a doua recoltă. Aici intervine partea pe care procurorii din Brooklyn au scos-o în evidență. După câteva săptămâni de la prăbușirea iluziei, telefonul suna din nou. Vocea era alta, firma era alta, site-ul era altul. Oferta: recuperarea activelor furate. Serviciul venea cu un avans, cu rapoarte de urmărire pe blockchain care arătau profesionist și nu însemnau nimic, și uneori cu afirmația că firma lucrează cu autoritățile.
Rețeaua nu avea nevoie să caute victime pentru acest al doilea nivel. Le avea deja în bază de date, cu sume, cu numere de telefon, cu profilul psihologic notat de primul consultant. Își vindea propria listă de clienți, a doua oară.
Victimele
Procurorii nu au comunicat un număr. Au comunicat o propoziție: unele victime au pierdut economiile de o viață.
Profilul este, însă, destul de clar din construcția schemei. Rețeaua a selectat prin limbă — americani vorbitori de rusă, mulți dintre ei imigranți de primă generație, mulți cu economii acumulate în decenii de muncă și păstrate în conturi, nu în instrumente financiare. Oameni pentru care sistemul financiar american a rămas, parțial, o cutie neagră, și pentru care un consultant care explică lucrurile în limba lor nu este un semnal de alarmă, ci o ușurare.
Asta nu este naivitate. Este o vulnerabilitate fabricată: rețeaua a identificat exact grupul pentru care bariera lingvistică face ca verificarea unei firme de investiții să fie de cinci ori mai costisitoare decât pentru restul populației, și a construit produsul în jurul acelei bariere.
Pentru context, FBI a raportat pentru 2025 pierderi de 8,65 miliarde de dolari în fraudele cu investiții, din care aproximativ 84% au implicat criptomonede. Pierderile legate de crypto, pe toate tipurile de infracțiuni, au totalizat 11,37 miliarde de dolari — adică în jur de 54% din cele 20,88 miliarde raportate ca pierderi totale din criminalitate informatică. Operațiunea din Brooklyn, cu zecile ei de milioane, este o fracțiune dintr-un procent. Asta spune ceva despre dimensiunea fenomenului și aproape nimic bun despre capacitatea de reacție.
Firul banilor
Aici se vede cel mai clar diferența dintre un comunicat de presă reușit și o anchetă încheiată.
Infrastructura rețelei era construită pe adrese IP din Ucraina și din alte state din Europa de Est. Serverele în sine — peste o sută, în cloud — erau găzduite la companii din Europa de Est și din Statele Unite. Procurorii din Brooklyn au lucrat cu FBI, cu Shadowserver, cu Coeus și cu UltaHost pentru a identifica și a dezactiva mașinile care țineau în viață cele 241 de domenii.
Strategia a fost deliberat diferită de cea anterioară, și motivul merită reținut. Unitatea pentru Monedă Virtuală a Parchetului din Brooklyn mai confiscase sau blocase, în operațiuni precedente, aproximativ 400 de domenii legate de fraude cu investiții crypto. Rezultatul: site-urile reapăreau aproape imediat, pe alte domenii, cu același conținut. Un domeniu costă câțiva dolari și se înlocuiește într-o oră.
De aceea, de data asta, ținta nu au fost adresele web, ci serverele — cele care conțineau datele victimelor și software-ul care genera graficele false. Ideea: nu tăia tabla cu numele firmei, ia-i fabrica.
Despre banii propriu-ziși, comunicarea oficială este mult mai scurtă. Din zecile de milioane estimate, au fost confiscați aproximativ 300.000 de dolari. Procurorii spun că eforturile de recuperare continuă, fără un calendar și fără estimări. Nu a fost comunicat niciun traseu de spălare, nicio adresă de portofoliu, niciun nume de bursă prin care fondurile ar fi fost convertite.
Și, mai important: nu a fost anunțată nicio arestare. Operatorii se află, cel mai probabil, în jurisdicții din care nu pot fi extrădați, iar ceea ce a fost dezafectat este infrastructura, nu organizația. Procurorul districtual Eric Gonzalez a declarat că, atunci când escrocii de la mii de kilometri vizează locuitorii din Brooklyn, „ar trebui să știe că nu sunt dincolo de posibilitățile noastre”. Declarația este corectă din punct de vedere tehnic. Rata de recuperare de aproximativ 1% sugerează însă că posibilitățile respective se opresc, deocamdată, la cablu.
Semnalele de alarmă ignorate
Schema a funcționat ani de zile, deși fiecare etapă conținea cel puțin un semnal care, luat separat, ar fi trebuit să încheie discuția.
Investiția a venit la tine. Nicio instituție financiară autorizată nu recrutează clienți pentru produse de investiții prin reclame pe Facebook urmate de apeluri telefonice nesolicitate. Această combinație este, practic, o semnătură: reclamă targetată plus telefon la rece egal operațiune de call-center.
Consultantul te-a ajutat să transferi crypto în afara bursei. Momentul în care cineva te ghidează să muți criptomonede de pe o platformă reglementată, unde ți-ai verificat identitatea, către o adresă indicată de el, este momentul în care tranzacția devine ireversibilă și, din punct de vedere practic, definitivă. Nu există „stornare” pe blockchain.
Randamentul se vedea doar pe ecranul lor. Un portofoliu care crește frumos într-un panou de control pe care îl controlează exclusiv cealaltă parte nu este o dovadă de profit. Este un fișier. Verificarea elementară — există poziția respectivă pe piață, pot vedea tranzacția pe blockchain, poate retrage cineva efectiv bani de pe acest site — nu a fost făcută aproape niciodată, pentru că cifrele erau liniștitoare.
Retragerea a cerut o plată. Acesta este singurul semnal care nu admite nicio interpretare alternativă. O platformă legitimă îți reține taxele din sumă. Nu există niciun context financiar real în care ți se cere să depui bani noi pentru a putea scoate bani vechi. Când apare această cerere, frauda nu este probabilă — este confirmată, iar orice ban suplimentar trimis este un ban pierdut de două ori.
Recuperarea a venit singură la tine. Firmele de recuperare a activelor furate nu află din aer că ai fost păcălit. Dacă te caută cineva care știe cât ai pierdut, când și pe ce platformă, explicația cea mai simplă este că informația vine din aceeași bază de date care a generat pierderea. Faptul că rețeaua a reușit să vândă acest serviciu unora dintre propriile victime spune mai mult despre mecanica disperării decât despre inteligența cuiva.
Varianta locală
Nu e nevoie să traversăm Atlanticul pentru același tipar.
În iunie 2026, Parchetul de pe lângă Curtea de Apel București a anunțat, împreună cu autorități din Republica Moldova și Ucraina, destructurarea unei rețele care funcționa pe exact același model: patru call-centere în Ucraina, reclame cu randamente garantate, formulare, apoi „consultanți” care telefonau, evaluau situația financiară a victimei și o împingeau către platforme de tranzacționare false. Un al doilea grup de apelanți insista pentru depuneri suplimentare. Când se atingea suma maximă estimată, site-ul dispărea.
Diferențele față de cazul american sunt în detalii: aici, o parte din reclame foloseau clipuri deepfake cu persoane publice, iar unii apelanți obțineau datele cardurilor și îi convingeau pe oameni să instaleze software de acces la distanță — ceea ce le-a dat control direct asupra aplicațiilor bancare. S-au făcut opt percheziții în România și 17 în Ucraina, șapte persoane sunt cercetate, iar prejudiciul identificat depășea 3,5 milioane de lei, cu 43 de victime române confirmate la momentul anunțului. Printre denumirile folosite în prezentările false au apărut nume cu greutate locală, inclusiv Hidroelectrica.
Statistica mai largă este edificatoare. Potrivit unui studiu al Poliției Române pe primele șase luni din 2026, 1.252 de sesizări de fraudă online cu investiții în acțiuni și criptomonede au totalizat pierderi echivalente cu peste 18,2 milioane de euro. Profilul victimei: 64,1% aveau între 46 și 75 de ani, 41,9% erau pensionari, 41,1% angajați, 78% din mediul urban. Jumătate aveau cel mult studii medii. Cel mai tânăr păgubit avea 16 ani, cel mai în vârstă 91. Criptomonedele au apărut în aproximativ 24% din cazuri; restul erau acțiuni — ceea ce arată că tehnologia este doar ambalajul, iar produsul vândut este același de o sută de ani.
Concluzie
Cazul din Brooklyn nu este interesant pentru sume. Zecile de milioane de dolari sunt, în peisajul actual, o cifră mijlocie. Este interesant pentru că demonstrează că frauda cu investiții a ajuns la maturitate industrială: are achiziție de clienți prin publicitate targetată, are un call-center cu scripturi și calificare de lead-uri, are un produs software care simulează randamentul, are un mecanism de monetizare secundară a taxelor de retragere, și are o linie de business pentru clienții epuizați — recuperarea. Singura funcție care lipsește este livrarea.
Trei lecții practice rămân, și toate trei sunt plictisitoare, ceea ce explică de ce sunt ignorate.
Prima: o investiție care te caută nu este o oportunitate, ci o campanie. Ordinea contează — tu cauți un intermediar autorizat și verifici registrul autorității de supraveghere, nu el te caută pe tine.
A doua: dacă nu poți retrage o sumă mică fără să plătești nimic în plus, nu ai un cont de investiții. Testul costă puțin și se face în prima săptămână, nu în a șasea lună.
A treia, și cea mai scumpă: după ce ai pierdut bani, ești pe o listă. Următorul telefon nu este un accident, iar oferta de a-ți recupera banii contra unui avans este, statistic, o a doua escrocherie făcută de aceiași oameni. Pierderea se raportează la poliție și la bursa de pe care au plecat fondurile. Nu se externalizează către un necunoscut care sună din senin și știe exact cât ai pierdut.
