Architektura cyfrowego rabunku. SpotOption, Yukom i izraelski przemysł oszustw

Dziesiątki marek brokerskich, platformy inwestycyjne dostarczane w modelu white-label, systemy CRM pozwalające identyfikować najbardziej dochodowych klientów i call center, których pracownicy udawali londyńskich doradców finansowych. Przez lata z Izraela działał rozbudowany przemysł oszustw na opcjach binarnych, wymierzony przede wszystkim w zagranicznych inwestorów. Dokumenty SEC, CFTC i amerykańskiego Departamentu Sprawiedliwości pokazują, że nie był to zbiór przypadkowych przekrętów, lecz profesjonalnie zorganizowany model biznesowy, w którym technologia, psychologia i pieniądze tworzyły jeden mechanizm.

W marcu 2016 roku izraelski dziennik The Times of Israel rozpoczął publikację serii materiałów śledczych dotyczących branży opcji binarnych. Dziennikarka Simona Weinglass opisywała przedsiębiorstwa, które z biur w Izraelu sprzedawały klientom z całego świata pozornie atrakcyjne instrumenty finansowe, wykorzystując fałszywe zapewnienia o bezpieczeństwie inwestycji, agresywne techniki sprzedażowe i praktyki uniemożliwiające odzyskanie pieniędzy.

W kolejnych miesiącach wyłaniał się obraz znacznie poważniejszy niż pojedynczy przypadek oszustwa. W izraelskich centrach biznesowych, szczególnie w Tel Awiwie i Ramat Gan, funkcjonowały firmy prowadzące wielojęzyczne call center, przedsiębiorstwa marketingowe, operatorzy platform inwestycyjnych i dostawcy oprogramowania.

Część działalności była skierowana niemal wyłącznie do odbiorców zagranicznych. Według doniesień z okresu poprzedzającego izraelski zakaz w branży działało ponad sto przedsiębiorstw, zatrudniających tysiące pracowników. Straty na świecie szacowano wówczas na miliardy dolarów, choć nie istniał jeden kompletny, urzędowo potwierdzony bilans całego procederu.

Historia opcji binarnych pokazuje szczególnie niebezpieczne zjawisko: oszustwa finansowe można uprzemysłowić tak samo jak legalną działalność internetową. Można zamawiać gotowe platformy, kupować reklamę, zatrudniać zespoły sprzedażowe, integrować systemy płatności, analizować zachowania klientów i optymalizować przychody. Różnica polega na tym, że przychodem stają się pieniądze osób celowo wprowadzanych w błąd.

Opcje binarne. Produkt, w którym matematyka może działać przeciwko klientowi

Aby zrozumieć architekturę tych oszustw, trzeba najpierw wyjaśnić sam instrument. Opcja binarna to kontrakt, którego wypłata zależy od spełnienia określonego warunku. Przykładowo klient przewiduje, czy kurs EUR/USD za pięć minut znajdzie się powyżej wskazanej wartości. Jeżeli przewidywanie okaże się prawidłowe, otrzymuje określoną wypłatę. Jeżeli błędne, traci stawkę. W odróżnieniu od klasycznej inwestycji w akcje klient nie musi nabywać żadnego rzeczywistego aktywa. W wielu internetowych ofertach opcji binarnych konstrukcja przypominała raczej zakład o przyszłą wartość instrumentu finansowego niż tradycyjne inwestowanie.

Dlaczego model wypłat jest tak istotny?

Załóżmy, że klient stawia 100 dolarów. Jeżeli wygra, otrzyma zwrot stawki oraz 80 dolarów zysku. Jeżeli przegra, traci całe 100 dolarów. Przy teoretycznie równym prawdopodobieństwie obu wyników wartość oczekiwana jednej transakcji wynosi:

E = 0,5 × 80 USD − 0,5 × 100 USD = −10 USD

Oznacza to średnią stratę 10 dolarów na każde 100 dolarów stawki w tym uproszczonym modelu. Aby osiągnąć próg rentowności, klient musiałby wygrywać ponad 55,56% takich transakcji, zakładając niezmienną wysokość stawki i wypłaty. Już sama asymetria wypłat może więc tworzyć przewagę operatora. Nie oznacza to, że każda opcja binarna jest oszustwem. Instrumenty tego rodzaju występowały również na regulowanych rynkach. Problem powstaje wtedy, gdy operator dodatkowo wprowadza klienta w błąd, ukrywa konflikt interesów, przedstawia fałszywe informacje o prawdopodobieństwie wygranej albo manipuluje warunkami transakcji. Wiele platform badanych przez amerykańskich regulatorów łączyło właśnie takie zachowania.

White-label. Jak z jednej platformy stworzyć dziesiątki marek brokerskich

Jednym z kluczowych elementów opisywanego przemysłu były rozwiązania white-label. Model ten jest doskonale znany w legalnym świecie IT. Dostawca opracowuje wspólną platformę technologiczną, którą różni klienci wykorzystują pod własnymi markami. W branży opcji binarnych umożliwiał jednak uruchamianie wielu pozornie niezależnych serwisów inwestycyjnych bez konieczności budowania całego zaplecza od początku.

Operator mógł prowadzić własną stronę internetową, wykorzystywać odrębną nazwę handlową i prowadzić kampanie reklamowe, podczas gdy najważniejsze komponenty techniczne dostarczał zewnętrzny producent oprogramowania.

SpotOption jako przykład infrastruktury

19 kwietnia 2021 roku amerykańska Securities and Exchange Commission poinformowała o wniesieniu skargi przeciwko izraelskiej spółce Spot Tech House Ltd., wcześniej Spot Option Ltd., oraz dwóm byłym osobom kierującym spółką:

• Malhazowi Pinhasowi Patarkazishviliemu, znanemu również jako Pini Peter

• Ranowi Amiranowi

Według SEC SpotOption opracowywał niemal cały zestaw produktów i usług potrzebnych do oferowania opcji binarnych przez internet. Obejmował on własną platformę transakcyjną i narzędzia udostępniane partnerom określanym jako white-label partners. Partnerzy zajmowali się bezpośrednim marketingiem i sprzedażą produktów klientom.

Ważny jest tutaj status prawny informacji: szczegółowe mechanizmy przedstawione w skardze SEC są zarzutami regulatora. Nie należy ich automatycznie traktować jako prawomocnych ustaleń karnych dotyczących wszystkich wymienionych osób. Niemniej dokument zawiera wyjątkowo szczegółowy opis mechanizmów działania platformy.

Jak mogła wyglądać architektura takiego środowiska?

Typowy model technologiczny pozwalający zorganizować podobną działalność składa się z kilku warstw. Warstwa prezentacyjna - interfejs WWW pokazuje aktualne notowania, wykresy, saldo rachunku, listę transakcji i dostępne instrumenty. Dla klienta wygląda jak pełnoprawna platforma brokerska. Backend przyjmuje stawki, zapisuje warunki kontraktu, ustala moment wygaśnięcia oraz oblicza wynik.

To właśnie tutaj powstają krytyczne pytania dotyczące źródła notowań, czasu ich ustalania i zasad rozliczania. Administratorzy zarządzają rachunkami klientów, saldami, bonusami, transakcjami i wypłatami. Zespoły telefoniczne otrzymują informacje o klientach, ich aktywności i historii wpłat.

Infrastruktura płatnicza obsługuje depozyty, rozliczenia i żądania wypłaty środków, system analityczny monitoruje wyniki finansowe, aktywność klientów, efektywność kampanii reklamowych i działania zespołów sprzedażowych. To oczywiście tylko model referencyjny, nie odtworzony kod źródłowy SpotOption. Poszczególne rozwiązania mogły używać różnych technologii, dostawców i architektur.

Najważniejsze było jednak centralne powiązanie tych komponentów. Operator otrzymywał środowisko, w którym sprzedaż, interfejs inwestycyjny, rachunek klienta i obsługa wypłat funkcjonowały jako jeden system.

SpotOption i "Risk Management". Kiedy dobry klient stawał się problemem

To jeden z najbardziej interesujących technicznie fragmentów dokumentacji SEC. Zgodnie ze skargą regulatora SpotOption oferował partnerom usługę określaną jako "Risk Management". Sama nazwa nie jest niczym niezwykłym. Legalne instytucje finansowe wykorzystują systemy zarządzania ryzykiem do kontrolowania ekspozycji, płynności czy ryzyka kontrahenta.

Jednak opisany przez SEC mechanizm miał służyć zupełnie innemu celowi. Według regulatora partnerzy byli drugą stroną transakcji klientów, a zatem ich zysk wynikał z pieniędzy traconych przez inwestorów. SpotOption miał umożliwiać oznaczanie klientów profilami ryzyka: niskim, średnim i wysokim. Informacje były widoczne w systemie CRM.

Co najbardziej niepokojące, SEC wskazała, że w przypadku klientów osiągających zbyt wysokie zyski partnerzy mogli żądać zmiany ich profilu na bardziej restrykcyjny, aby zwiększyć prawdopodobieństwo przyszłych strat. W skardze opisano konkretną korespondencję z listopada 2014 roku, w której pracownik SpotOption informował partnera, że klient wygrywający kolejne transakcje EUR/USD został już przypisany do najwyższego poziomu ryzyka.

Z kolei w kwietniu 2014 roku pracownik działu Risk Management miał przekazywać partnerowi informacje o stratach poniesionych przez klienta po zmianach jego profilu - to fundamentalny problem. Jeżeli operator platformy może zmieniać warunki wpływające na prawdopodobieństwo wygranej konkretnego klienta, a jednocześnie sam zarabia na jego stratach, technologia przestaje być neutralnym narzędziem rozliczeniowym, a staje się potencjalnym instrumentem manipulacji.

Czy chodziło o fałszowanie wykresów?

Nie należy automatycznie utożsamiać mechanizmu opisanego przez SEC z ręcznym przesuwaniem kursów o określoną liczbę pipsów. Skarga opisuje wpływanie na warunki transakcji i prawdopodobieństwo ich niekorzystnego zakończenia, ale nie każda technika była oparta na identycznym sposobie modyfikowania notowań.

Przy analizie podobnej platformy należałoby ustalić między innymi:

• jakie było rzeczywiste źródło kursów

• czy klient i operator otrzymywali identyczne dane cenowe

• czy parametry transakcji zmieniały się zależnie od profilu użytkownika

• czy rejestrowano wszystkie zmiany konfiguracji

• czy warunki wygaśnięcia były ustalane niezależnie od późniejszego wyniku

• czy administratorzy mogli ingerować w transakcje po ich przyjęciu

Właśnie tego rodzaju dane pozwalają odróżnić agresywny, ale jawny model wypłat od celowej manipulacji transakcjami. W przypadku SpotOption SEC zarzuciła również skonstruowanie systemu wypłat w sposób zwiększający prawdopodobieństwo, że transakcje klientów zakończą się bez wartości.

CRM jako narzędzie eksploatacji klienta

W legalnej działalności CRM pomaga organizować kontakt z klientami, prowadzić sprzedaż, planować obsługę i analizować historię relacji biznesowej. W nieuczciwych platformach inwestycyjnych te same funkcjonalności mogą zostać wykorzystane do znacznie bardziej agresywnych działań. Wyobraźmy sobie klienta, który po obejrzeniu reklamy wpłaca pierwsze 250 dolarów.

System zapisuje jego dane kontaktowe, źródło pozyskania, kwotę depozytu i historię aktywności. Następnie pracownik call center kontaktuje się z klientem, próbując nakłonić go do kolejnej wpłaty. Jeżeli klient wpłaci 2000 dolarów, zmienia się jego wartość handlowa dla operatora. Jeżeli deklaruje możliwość zainwestowania 20 tysięcy dolarów, staje się potencjalnie jeszcze bardziej dochodowym celem. Taka sekwencja jest przykładową rekonstrukcją mechanizmu działania zintegrowanego CRM i procesu sprzedażowego, a nie odczytem konkretnej bazy danych Yukom.

Jednak dokumenty sprawy Elbaz potwierdzają, że zespoły sprzedażowe wykorzystywały fałszywe informacje o możliwościach inwestycyjnych i metodach wypłaty, aby skłaniać klientów do przekazywania pieniędzy.

Retention nie zawsze oznacza utrzymanie zadowolonego klienta

W zwykłym marketingu termin retention oznacza działania zmierzające do utrzymania relacji z klientem. W materiałach dotyczących Yukom funkcjonował jako określenie działalności zespołów podtrzymujących zaangażowanie klientów w platformę. Nie chodziło wyłącznie o odpowiedź na pytania czy pomoc techniczną. Zgodnie z dowodami opisanymi przez DoJ konsultanci wprowadzali inwestorów w błąd co do ryzyka, potencjalnych zysków i możliwości odzyskania środków.

Z technicznego punktu widzenia połączenie CRM, VoIP i systemu transakcyjnego tworzy bardzo skuteczny mechanizm socjotechniczny. Pracownik nie musi zgadywać, co klient robił. Może korzystać z historii jego wpłat, transakcji i wcześniejszych rozmów, jeżeli system udostępnia takie informacje. W legalnej działalności jest to standardowa obsługa klienta. W oszustwie te same dane mogą służyć wywieraniu presji i zwiększaniu strat.

Yukom Communications. Call center, które udawało instytucję finansową

Najbardziej znanym postępowaniem karnym dotyczącym izraelskiego sektora opcji binarnych była sprawa Lee Elbaz. Yukom Communications Ltd. świadczył usługi sprzedażowe i marketingowe na rzecz marek BinaryBook oraz BigOption. Lee Elbaz kierowała przedsiębiorstwem. Według ustaleń amerykańskiego sądu i Departamentu Sprawiedliwości personel związany z procederem wykorzystywał fałszywe nazwiska, kwalifikacje i lokalizacje. Klient mógł uwierzyć, że rozmawia z profesjonalnym doradcą finansowym pracującym w Londynie, podczas gdy osoba obsługująca jego konto znajdowała się w Izraelu.

Konsultanci mieli przedstawiać klientom fałszywe informacje dotyczące bezpieczeństwa transakcji, oczekiwanych zysków oraz możliwości wypłaty środków. Wykorzystywano również oferty określane jako "risk-free trades", "insured trades" i bonusy. W rzeczywistości warunki takich promocji mogły być wykorzystywane przeciwko klientom.

Schemat socjotechniczny

W uproszczeniu proces mógł wyglądać następująco: Pozyskanie zainteresowania - klient trafiał na reklamę obiecującą atrakcyjny dostęp do rynku inwestycyjnego. Następnie była rejestracja i pierwszy depozyt. Platforma umożliwiała rozpoczęcie handlu stosunkowo niewielką kwotą. Kolejny etap to budowanie relacji - pracownik przedstawiał się jako opiekun rachunku lub ekspert inwestycyjny. Zwiększanie zaangażowania to następny krok - klienta zachęcano do przeznaczenia na transakcje kolejnych środków, opierając się na obietnicach sukcesu i rzekomo profesjonalnym wsparciu.

Problemy z wypłatą pojawiały się gdy klient chciał odzyskać pieniądze - wtedy napotykał przeszkody, odmowy lub inne praktyki utrudniające wypłatę. To model opisujący istotę oszustw ujawnionych w postępowaniu i nie każda ofiara przechodziła identyczną sekwencję.

Wyrok Lee Elbaz

7 sierpnia 2019 roku ława przysięgłych uznała Elbaz za winną zmowy w celu popełnienia oszustwa elektronicznego oraz trzech przestępstw wire fraud. 19 grudnia 2019 roku została skazana na 22 lata więzienia. DoJ wskazywał, że proceder był związany ze sprzedażą instrumentów o wartości przekraczającej 100 mln dolarów, a ofiarami były tysiące osób. Wśród poszkodowanych znajdowali się emeryci, weterani i osoby, które utraciły oszczędności życia.

Pięcioro współuczestników wcześniej przyznało się do udziału w zmowie i otrzymało wyroki. W 2020 roku sąd nakazał Elbaz zapłatę 28 mln dolarów restytucji. W listopadzie 2022 roku federalny sąd apelacyjny utrzymał skazanie i karę więzienia, ale uchylił tę część rozstrzygnięcia, kierując kwestię restytucji do ponownego ustalenia. Nie należy więc traktować pierwotnej kwoty 28 mln dolarów jako niezmienionego ostatecznego orzeczenia.

Blokowanie wypłat. Kiedy saldo na ekranie nie oznacza pieniędzy

Jednym z najbardziej charakterystycznych elementów oszustw inwestycyjnych jest rozbieżność między saldem widocznym w aplikacji a rzeczywistymi środkami, które można odzyskać. Użytkownik widzi 25 tysięcy dolarów, na wykresie pojawiają się udane transakcje, panel inwestycyjny pokazuje historię zysków, ale gdy klient wybiera opcję wypłaty, okazuje się, że musi spełnić dodatkowe warunki, dostarczyć kolejne dokumenty, wykonać większy obrót albo uregulować opłatę.

Z punktu widzenia architektury IT są to dwa odmienne zagadnienia - pierwszym jest prowadzenie ewidencji wartości rachunku, a drugim jest faktyczna zdolność i gotowość operatora do wypłacenia środków. Saldo wyświetlane przez aplikację nie jest dowodem istnienia odpowiedniego depozytu na rachunku bankowym ani gwarancją, że środki pozostają do dyspozycji klienta.

FBI wskazywało odmowę wypłat, ignorowanie próśb klientów i zamrażanie rachunków jako charakterystyczne kategorie skarg dotyczących oszustw na opcjach binarnych. W postępowaniu SEC przeciwko SpotOption regulator zarzucił dodatkowo instruowanie partnerów, aby umożliwiali klientom wypłatę jedynie części zdeponowanych pieniędzy. To niezwykle istotne. Nie chodzi bowiem wyłącznie o nieuczciwego pracownika call center, który wymyśla pretekst do odmowy wypłaty. Jeśli takie ograniczenia są częścią mechanizmu działania platformy lub instrukcji dla operatorów, problem przenosi się na poziom infrastruktury i modelu biznesowego.

Jak śledczy mogą analizować taką platformę?

Z punktu widzenia cyberbezpieczeństwa przypadki SpotOption i Yukom pokazują, że analiza oszustwa inwestycyjnego wymaga czegoś więcej niż zbadania złośliwego pliku lub podejrzanej domeny. To dochodzenie łączące informatykę śledczą, analizę finansową, analizę aplikacji i dokumentację komunikacji z klientami.

Warstwa aplikacyjna

Należy ustalić, jak wyglądały zasady obliczania wypłat, kto kontrolował konfigurację produktów i w jaki sposób system ustalał ostateczny wynik transakcji. Istotne są wersje oprogramowania, historia konfiguracji oraz informacje o administratorach.

Warstwa danych

Historia transakcji pozwala porównywać ceny, momenty otwierania i wygasania pozycji, naliczone wypłaty oraz zmiany profili ryzyka. Szczególnie ważna jest integralność logów. Jeżeli operator może dowolnie zmieniać zapisy w bazie danych, same wyeksportowane rekordy nie stanowią wystarczającego dowodu ich pierwotnej postaci.

Warstwa CRM

Dane sprzedażowe pozwalają badać relacje między historią wpłat, aktywnością konsultantów i kolejnymi decyzjami klientów. W przypadku SpotOption szczególnie interesujące byłyby zmiany profilu ryzyka inwestora oraz ich korelacja z wynikami transakcji.

Warstwa komunikacyjna

Nagrania rozmów, korespondencja e-mail, historia kontaktów i systemy VoIP mogą ujawnić stosowanie fałszywych tożsamości oraz sprzeczność pomiędzy zapewnieniami konsultantów a rzeczywistymi zasadami działania platformy.

Warstwa finansowa

Dane procesorów płatności, rachunków bankowych, rozliczeń i wypłat pozwalają ustalić, gdzie rzeczywiście trafiały pieniądze. Bez ich analizy można wykazać podejrzane zachowanie aplikacji, ale trudniej odtworzyć rzeczywistych beneficjentów procederu.

Warstwa organizacyjna

Dokumenty spółek, umowy white-label, faktury, struktury właścicielskie i korespondencja między dostawcą platformy a operatorem mogą wyjaśnić podział odpowiedzialności. To szczególnie ważne, ponieważ dostawca oprogramowania i operator konkretnego oszustwa nie zawsze są tym samym podmiotem. Wszystkie te materiały powinny być zabezpieczane w sposób zapewniający integralność, możliwość odtworzenia ich pochodzenia oraz zachowanie łańcucha dowodowego.

Izrael i luka regulacyjna. Dlaczego ten proceder trwał tak długo?

Jednym z najpoważniejszych aspektów całej historii jest rola izraelskiego systemu regulacyjnego. Przez lata branża opcji binarnych funkcjonowała w Izraelu mimo licznych skarg zagranicznych klientów i doniesień o oszustwach. Wcześniejsze ograniczenia dotyczące oferowania tych instrumentów klientom krajowym nie zapewniały analogicznej, skutecznej ochrony osobom zagranicznym obsługiwanym z izraelskich biur.

To nie oznacza, że oszukiwanie cudzoziemców było legalne. Oznacza natomiast, że istniała poważna luka w nadzorze nad działalnością firm świadczących takie usługi poza rynkiem krajowym. W praktyce można było prowadzić działalność sprzedażową skierowaną do klientów w Europie, Ameryce Północnej i innych regionach, nie podlegając takiemu samemu systemowi ograniczeń jak podmioty kierujące ofertę do izraelskich inwestorów.

Dziennikarstwo śledcze jako katalizator

Duże znaczenie miała praca Simony Weinglass z The Times of Israel - jej publikacje od 2016 roku systematycznie dokumentowały działalność branży, relacje byłych pracowników, skargi ofiar i mechanizmy funkcjonowania firm. Materiały te przyczyniły się do zwiększenia presji publicznej i politycznej. W lutym 2017 roku przedstawiono projekt ustawy przygotowany przez izraelski organ nadzoru finansowego, Ministerstwo Sprawiedliwości i prokuraturę generalną. 23 października 2017 roku Kneset uchwalił ustawę zakazującą oferowania opcji binarnych również klientom zagranicznym. Ustawa przewidywała okres przejściowy dla zamknięcia takiej działalności. Decyzja ta stanowiła przełom, ale zapadła po wielu latach funkcjonowania sektora.

Czy izraelskie państwo współuczestniczyło w oszustwach?

Zebrane materiały uzasadniają krytyczną ocenę opóźnionej reakcji regulacyjnej i niedostatecznej skuteczności wcześniejszego nadzoru aczkolwiek same w sobie nie stanowią dowodu, że izraelski aparat państwowy organizował działalność przestępczą lub świadomie kierował oszustwami. Co więcej, w 2017 roku działały już krajowe postępowania dotyczące części operatorów, a sam izraelski regulator uczestniczył w opracowaniu nowych przepisów.

Nie zmienia to jednak podstawowego pytania - dlaczego proceder o takiej skali mógł rozwijać się przez lata, zanim wprowadzono skuteczne ograniczenia działalności skierowanej do zagranicznych klientów? To pytanie o odpowiedzialność instytucjonalną, której zasadniczo nie ma do dziś.

Międzynarodowa sieć spółek. Gdzie naprawdę działał operator?

W dokumentach dotyczących oszustw na opcjach binarnych wielokrotnie pojawiały się podmioty zarejestrowane w różnych jurysdykcjach. Nie zawsze spółka widoczna na stronie internetowej była tą samą organizacją, która zarządzała call center, opracowywała oprogramowanie czy otrzymywała pieniądze klientów. To jeden z powodów, dla których dochodzenia dotyczące podobnych przedsięwzięć są tak trudne.

Sprawa Yukom i powiązanych podmiotów

29 stycznia 2025 roku CFTC poinformowała o wydaniu wyroku zaocznego przeciwko pięciu zagranicznym podmiotom i trzem osobom fizycznym w związku z globalnym oszustwem na opcjach binarnych. Wśród podmiotów wymieniono:

• Yukom Communications Ltd. z Izraela

• Linkopia Mauritius Ltd. z Mauritiusa

• Wirestech Limited, działającą pod marką BigOption

• WSB Investments Ltd., działającą pod marką BinaryBook

• Zolarex Ltd., działającą pod marką BinaryOnline

W sprawie wymieniono także Yossiego Herzoga, Lee Elbaz i Shaloma Peretza. To konkretne ustalenie sądu amerykańskiego dotyczące wskazanych podmiotów i osób. Zgodnie z informacją CFTC działalność prowadzono z wykorzystaniem stron internetowych i fikcyjnych nazw handlowych, a klientom przedstawiano nieprawdziwe informacje o rentowności inwestycji, tożsamości brokerów oraz ich lokalizacji.

Ponad 451 mln dolarów

Sąd nakazał zapłatę: 112,9 mln USD restytucji oraz 338,7 mln USD kar cywilnych. Łącznie daje to ponad 451 mln dolarów. To jedno z najbardziej wymownych finansowych podsumowań skali postępowania. Ważne zastrzeżenie - wartość zasądzonych kwot nie oznacza, że zostały faktycznie odzyskane i przekazane ofiarom. Wyrok dotyczył konkretnych podmiotów objętych postępowaniem CFTC, a nie całej izraelskiej branży opcji binarnych. Nie należy też automatycznie utożsamiać tych 451 mln dolarów z wartością wszystkich strat poniesionych przez ofiary na całym świecie.

Zakaz nie zakończył problemu. Część kadr przeniosła się do kryptowalut

Po uchwaleniu izraelskiego zakazu w 2017 roku część przedsiębiorstw zakończyła działalność, inne przeniosły operacje za granicę, a niektórzy pracownicy zaczęli szukać zatrudnienia w nowych sektorach. Jednym z nich był rynek kryptowalut. Już 4 grudnia 2017 roku The Times of Israel opisywał byłych pracowników branży opcji binarnych, którzy przechodzili do sprzedaży produktów związanych z kryptowalutami. Samo zatrudnienie byłego pracownika call center w firmie kryptowalutowej nie stanowi jednak dowodu oszustwa. Ważniejsza jest możliwość przeniesienia metod sprzedażowych i organizacyjnych.

Rynek nieuregulowanych produktów inwestycyjnych może pozwalać na zastosowanie podobnych mechanizmów: agresywnego pozyskiwania klientów, obietnic wysokich zysków, ukrywania ryzyka oraz utrudniania wypłat. Nie ma jednak podstaw do twierdzenia, że wszystkie dawne struktury opcji binarnych automatycznie przekształciły się w jedną sieć kryptowalutowych oszustów. Udokumentowano przypadki migracji części kadr i działalności, nie zaś pełną ciągłość wszystkich organizacji.

Recovery scam. Kiedy ofiara staje się celem po raz drugi

Istnieje jeszcze jeden szczególnie cyniczny mechanizm związany z oszustwami inwestycyjnymi. Osoby, które straciły pieniądze, zaczynają otrzymywać telefony lub wiadomości od rzekomych prawników, urzędników, organizacji pomagających poszkodowanym lub pracowników organów ścigania. Rozmówca informuje, że pieniądze zostały odnalezione i można je odzyskać. Najpierw trzeba jednak zapłacić niewielką opłatę, potwierdzić dane bankowe lub przesłać dodatkowe dokumenty. To recovery scam, czyli oszustwo wykorzystujące nadzieję na odzyskanie wcześniej utraconych środków.

FBI ostrzegało właśnie przed takim procederem

Departament Sprawiedliwości USA i FBI opublikowały ostrzeżenie skierowane między innymi do klientów BinaryBook i BigOption. Według komunikatu oszuści kontaktowali się z osobami, które wcześniej przekazywały środki platformom opcji binarnych, i fałszywie twierdzili, że działają na zlecenie amerykańskich organów ścigania lub firm księgowych współpracujących ze śledczymi. Żądali danych identyfikacyjnych i bankowych pod pretekstem wypłaty odzyskanych pieniędzy.

To pokazuje, że sama historia utraty środków może stać się podstawą kolejnej próby wyłudzenia. Nie oznacza jednak, że każdy recovery scam był organizowany przez pierwotnych sprawców. Dane ofiar mogą trafić także do odrębnych grup przestępczych. Dla zespołów cyberbezpieczeństwa jest to istotny przykład wtórnej monetyzacji informacji o poszkodowanych.

Co ta historia mówi o współczesnych oszustwach internetowych?

Najbardziej niebezpieczną cechą tego rodzaju działalności jest jej podobieństwo do legalnych przedsiębiorstw technologicznych. Oszuści nie muszą wykorzystywać zaawansowanego malware'u ani przełamywać zabezpieczeń bankowych. Mogą kupić reklamę, uruchomić witrynę internetową, skorzystać z gotowego oprogramowania, zatrudnić konsultantów i zintegrować system płatności. Mogą również korzystać z narzędzi identycznych z tymi, których używa legalny marketing: CRM, call tracking, analityki konwersji i automatyzacji kontaktu z klientem. Dlatego identyfikacja konkretnego komponentu technologicznego nie wystarcza do wykazania przestępstwa. Konieczne jest zbadanie roli, jaką pełnił w rzeczywistym procesie wyłudzania pieniędzy.

Współczesne odpowiedniki

W dzisiejszych oszustwach inwestycyjnych można obserwować podobne kategorie mechanizmów:

• fałszywe platformy handlowe

• reklamy z wykorzystaniem wizerunków znanych osób

• syntetyczne materiały audio i wideo

• fałszywe portfele inwestycyjne

• systemy CRM wspierające agresywną sprzedaż

• żądania kolejnych płatności przed wypłatą rzekomych zysków

Wspólna jest nie tyle konkretna technologia, ile model manipulowania zaufaniem. Technologie się zmieniają. Mechanizm ekonomiczny pozostaje podobny i polega na tym amym - skłonić ofiarę do przekazania pieniędzy, utrzymać jej przekonanie o możliwości osiągnięcia zysku i maksymalnie opóźnić moment, w którym zorientuje się, że została oszukana.

Wnioski dla cyberbezpieczeństwa: prawdziwa infrastruktura oszustwa

Historia izraelskich platform opcji binarnych pokazuje kilka zjawisk, które warto rozpatrywać także przy analizie współczesnych zagrożeń. Po pierwsze: white-label obniża koszt uruchomienia kolejnych marek. Dostawca technologii może zapewniać wspólne środowisko dla wielu operatorów. Pozwala to szybko tworzyć nowe serwisy o różnej identyfikacji wizualnej. Po drugie: analityka danych może zostać wykorzystana do eksploatacji użytkowników. Informacje o wpłatach, zachowaniach i wcześniejszych decyzjach mogą służyć nie tylko obsłudze klienta, ale też celowemu zwiększaniu jego strat. Po trzecie: przejrzysty interfejs nie dowodzi uczciwego backendu.

Wykres, saldo i historia transakcji są jedynie prezentacją danych kontrolowanych przez system. Bez odpowiednich mechanizmów integralności, rozliczeń i audytu nie można zakładać, że reprezentują niezależny rynek. Po czwarte: socjotechnika i automatyzacja wzajemnie się wzmacniają. Pracownik call center wyposażony w historię aktywności klienta może prowadzić znacznie bardziej ukierunkowaną rozmowę niż przypadkowy oszust telefoniczny. Po piąte: struktura prawna i infrastruktura techniczna mogą być rozdzielone między wiele państw. W dochodzeniu trzeba rozróżnić właściciela marki, dostawcę oprogramowania, operatora call center, podmiot przetwarzający płatności i faktycznego beneficjenta. To odrębne role, nawet jeśli współdziałają w jednym oszustwie.

Nie trzeba włamywać się do banku, żeby zbudować złodziejski przemysł

Sprawy SpotOption, Yukom Communications i innych operatorów opcji binarnych pokazują, że globalne oszustwa finansowe mogą być zorganizowane przy wykorzystaniu profesjonalnego oprogramowania, międzynarodowych struktur korporacyjnych i standardowych narzędzi marketingowych. W przypadku Yukom amerykańskie sądy potwierdziły odpowiedzialność karną za oszustwa prowadzone wobec inwestorów. W przypadku SpotOption SEC opisała model platformy white-label, w którym zarządzanie profilem klienta i konstrukcją produktu miało służyć zwiększaniu jego strat.

Wyrok ogłoszony przez CFTC w styczniu 2025 roku pokazuje z kolei skalę konsekwencji prawnych wobec kolejnych podmiotów zaangażowanych w ten proceder. Nie mniej istotny pozostaje kontekst izraelski. Przez wiele lat firmy działające z Izraela mogły obsługiwać zagranicznych klientów w warunkach poważnych niedostatków nadzoru. Dopiero w październiku 2017 roku Kneset przyjął przepisy zamykające tę lukę regulacyjną.

Nie jest to dowód zbiorowej odpowiedzialności państwa lub jego mieszkańców za działania przestępców - jest to jednak materiał do krytycznej oceny systemu regulacyjnego, który przez lata nie zapewniał skutecznej ochrony zagranicznym ofiarom. Najważniejsza lekcja jest prosta, mianowicie - profesjonalnie wyglądająca platforma inwestycyjna może być równie profesjonalnie zaprojektowanym mechanizmem wyłudzenia.

Za interfejsem przypominającym narzędzie maklerskie może kryć się system, w którym konflikt interesów, profilowanie klienta, agresywna sprzedaż i blokowanie wypłat zostały połączone w jeden proces. Do prowadzenia takiego oszustwa nie jest potrzebny anonimowy haker w kapturze. Wystarczy dobrze zorganizowana firma, odpowiednie oprogramowanie i ludzie, którzy wiedzą, jak wykorzystać zaufanie klienta przeciwko niemu.