Récapitulatif du Wiseling : Anatomie d'une escroquerie cryptographique de 45 millions de dollars

La société d'investissement finlandaise ironiquement nommée "Wiseling" a connu une ascension fulgurante en 2020 et au début de 2021, promettant des rendements quotidiens allant jusqu'à 3 % pour de petits investissements. Wiseling a recueilli des dizaines de millions de dollars auprès d'investisseurs crédules du monde entier. Les détails sur la manière dont elle pouvait fournir ces rendements étaient rares, mais semblaient satisfaire les investisseurs, qui ont ensuite annoncé leurs succès sur les médias sociaux afin de recruter de nouveaux partenaires d'investissement. Mais comme le dit le proverbe, "quand quelque chose semble trop beau pour être vrai"...

En effet, Wiseling s'est avéré être une escroquerie - une escroquerie qui a rapporté à ses architectes au moins 45 millions de dollars.

‍

Wiseling a opéré de juillet 2020 à février 2021 dans le cadre d'un programme de marketing multi-niveaux (MLM) axé sur les crypto-monnaies. Bien que présentée comme une société finlandaise, Wiseling semble en réalité avoir été dirigée par des criminels russes. Les prémisses de l'escroquerie étaient à peu près analogues à d'innombrables autres opérations de MLM, mais ce qui rendait Wiseling différent, c'était l'ampleur même de l'escroquerie.

Pour tendre leur appât, les escrocs semblent avoir engagé un acteur russe anglophone pour se faire passer pour le PDG finlandais de l'entreprise, "Matias Lappo". Se présentant comme un cadre expérimenté, le PDG donnait des interviews et publiait des vidéos sur l'internet depuis son bureau de direction (en réalité un espace d'intérim meublé à bon marché à Saint-Pétersbourg). Au fur et à mesure que l'escroquerie prenait de l'ampleur, la société organisait des événements internationaux somptueux, même au plus fort d'une pandémie mondiale.

Wiseling acceptait diverses méthodes pour alimenter les comptes des utilisateurs, notamment Perfect Money, Payeer, Bitcoin, Ethereum, Litecoin et USDT. L'investissement minimum pour entrer dans le fonds Wiseling était l'équivalent de 50 dollars, avec un dépôt maximum de 500 000 dollars. En février 2021, une rivière d'argent coulait à flot - près de 37 millions de dollars ce mois-là - mais les utilisateurs ont également commencé à poster des difficultés pour retirer des fonds. À partir de là, la fin est arrivée rapidement. Le PDG a répondu à la colère des investisseurs en offrant des bonus de 20 % sur les nouveaux dépôts, tout en promettant que tous les fonds déposés étaient assurés. Le site web de la société est tombé en panne, puis est revenu, avant d'être définitivement mis hors ligne.

‍

Pendant ce temps, l'argent s'échappait par la porte arrière. En huit mois d'activité, Wiseling avait réussi à collecter au moins 102 millions de dollars auprès de ses investisseurs. Les organisateurs ont commencé à retirer d'importantes sommes d'argent relativement tôt, mais la ruée finale a eu lieu en février. En l'espace de quelques jours, 25 millions de dollars ont été rapidement encaissés dans les grandes bourses de crypto-monnaies du monde entier. Au total, les organisateurs de Wiseling semblent avoir volé près de 45,4 millions de dollars et, le 21 février, tout l'argent avait disparu. Wiseling et son PDG russe ont également disparu. En février, l'Autorité de surveillance financière et la Banque de Finlande ont émis un avertissement et la police d'Helsinki a annoncé l'ouverture d'une enquête sur Wiseling.

‍

À l'instar de leurs confrères plus connus qui exploitent les systèmes de Rançonlogiciel , les architectes de Wiseling espèrent disparaître dans le monde criminel russe. D'une certaine manière, le vol de Wiseling pourrait s'avérer un modèle de revenus plus durable pour les cybercriminels russes que le Rançonlogiciel - extrêmement lucratif, mais peu susceptible de s'élever au niveau de la diplomatie internationale ou des sommets présidentiels. Pourquoi extorquer des entreprises multinationales influentes et risquer une chasse à l'homme internationale, alors que l'on peut voler presque autant à des personnes ordinaires et moins influentes ?

Malgré les tentatives de Wiseling d'utiliser de fausses identités et de dissimuler des millions de dollars en bitcoins volés, TRM a retracé le flux des fonds volés et identifié divers points de sortie de fonds sur des bourses asiatiques et européennes. Une combinaison de renseignements sur la chaîne et hors chaîne a été identifiée au cours du processus d'enquête pour soutenir les partenaires concernés ayant des intérêts dans Wiseling.

Toutes les adresses de crypto-monnaies associées à l'escroquerie Wiseling sont incluses dans la base de données de TRM, qui mettra automatiquement à jour toute exposition à l'escroquerie pour les utilisateurs de TRM. Pour plus d'informations sur la façon dont ces mises à jour peuvent affecter votre plateforme en tant que client de TRM, ou pour plus d'informations sur la façon dont TRM permet ce type d'investigation cross-chain, veuillez nous contacter directement via contact@trmlabs.com.

‍