The Wiseling Recap: Anatomía de una criptoestafa de 45 millones de dólares

La irónicamente llamada "Wiseling", una supuesta empresa de inversión finlandesa, estuvo en la cresta de la ola en 2020 y principios de 2021, prometiendo hasta un 3% de rentabilidad diaria en pequeñas inversiones. Wiseling recaudó decenas de millones de dólares de inversores crédulos de todo el mundo. Los detalles sobre cómo podía ofrecer estos rendimientos eran escasos, pero parecían satisfacer a los inversores, que luego pregonaban sus éxitos en las redes sociales para reclutar nuevos socios inversores. Pero como dice el refrán, "cuando algo parece demasiado bueno para ser verdad"...

De hecho, Wiseling resultó ser una estafa, una estafa que reportó a sus artífices al menos 45 millones de dólares.

‍

Wiseling, un esquema de marketing multinivel (MLM) centrado en criptomonedas, operó desde julio de 2020 hasta febrero de 2021. Aunque se presentaba como una empresa finlandesa, parece que en realidad estaba dirigida por delincuentes rusos. La premisa de la estafa era similar a la de muchas otras operaciones de MLM, pero lo que diferenciaba a Wiseling era la magnitud de la estafa.

Para poner el cebo, los estafadores parecen haber contratado a un actor ruso de habla inglesa para que se hiciera pasar por el CEO finlandés de la empresa, "Matias Lappo". Vendiéndose como un ejecutivo con experiencia, el CEO concedía entrevistas y colgaba vídeos en Internet desde su suite ejecutiva (en realidad, un espacio temporal amueblado a bajo precio en San Petersburgo). A medida que la estafa crecía, la empresa organizaba lujosos eventos internacionales, incluso en plena pandemia mundial.

Wiseling aceptaba varios métodos para ingresar fondos en las cuentas de los usuarios, como Perfect Money, Payeer, Bitcoin, Ethereum, Litecoin y USDT. La inversión mínima para entrar en el fondo de Wiseling era el equivalente a 50 dólares, con un depósito máximo de 500.000 dólares. En febrero de 2021, ya entraba un río de dinero -casi 37 millones de dólares ese mes-, pero los usuarios también empezaron a publicar sobre las dificultades para retirar fondos. A partir de ahí, el final llegó rápidamente. El CEO respondió a los inversores enfadados ofreciendo bonificaciones del 20% en los nuevos depósitos, al tiempo que prometía que todos los fondos depositados estaban asegurados. El sitio web de la empresa dejó de funcionar, volvió a hacerlo y finalmente se desconectó para siempre.

‍

Mientras tanto, el dinero se escapaba por la puerta de atrás. En sus ocho meses de funcionamiento, Wiseling había conseguido recaudar al menos 102 millones de dólares de sus inversores. Los organizadores empezaron a retirar grandes cantidades de dinero relativamente pronto, pero la avalancha final llegó en febrero. En pocos días, se retiraron 25 millones de dólares en grandes bolsas de criptomonedas de todo el mundo. En total, los organizadores de Wiseling parecen haber robado casi 45,4 millones de dólares y el 21 de febrero todo el dinero había desaparecido. También desaparecieron Wiseling y su director ejecutivo ruso. En febrero, la Autoridad de Supervisión Financiera y el Banco de Finlandia emitieron una advertencia y la Policía de Helsinki anunció una investigación sobre Wiseling.

‍

Al igual que sus hermanos de más alto perfil que operan esquemas de ransomware , los arquitectos detrás de Wiseling esperan desaparecer en el submundo criminal ruso. En cierto modo, el robo de Wiseling puede resultar un modelo de ingresos más duradero para los ciberdelincuentes rusos que el ransomware : extremadamente lucrativo, pero con pocas probabilidades de alcanzar el nivel de la diplomacia internacional o las cumbres presidenciales. ¿Por qué extorsionar a empresas multinacionales influyentes y arriesgarse a una persecución internacional cuando se puede robar casi lo mismo a personas corrientes y menos influyentes?

A pesar del intento de Wiseling de utilizar identidades falsas y ocultar millones de dólares en Bitcoin robado, TRM rastreó el flujo de fondos robados e identificó varios puntos de salida de efectivo en bolsas asiáticas y europeas. Durante el proceso de investigación se identificó una combinación de inteligencia dentro y fuera de la cadena para apoyar a los socios pertinentes con intereses en Wiseling.

Todas las direcciones de criptomonedas asociadas con la estafa de Wiseling están incluidas en la base de datos de TRM, que actualizará automáticamente cualquier exposición a la estafa para los usuarios de TRM. Para obtener más información sobre cómo estas actualizaciones pueden afectar a su plataforma como cliente de TRM, o para obtener más información sobre cómo TRM permite este tipo de investigación entre cadenas, póngase en contacto con nosotros directamente a través de contact@trmlabs.com.

‍