Um homem chamado Volodymyr Kvashuk foi condenado por roubar US$ 10 milhões em cartões-presente para o console Xbox, ou R$ 50 milhões na cotação atual. Segundo matéria da Bloomberg, Kvashuk roubava os cartões e os vendia em troca de pagamentos em Bitcoin (BTC).
Kvashuk era desenvolvedor da Microsoft (NASDAQ:MSFT) (SA:MSFT34) e teria se aproveitado de um erro no sistema de simulação de pagamentos. A falha foi descoberta em 2017 e tem sido explorada pelo desenvolvedor desde então.
Pequenas vendas, milhões no bolso
A Microsoft contrata engenheiros para “simular” transações em suas lojas, a fim de garantir que seus sistemas de pagamento funcionem. Para isso a empresa utiliza contas simuladas, que não entregam itens reais para os usuários.
No entanto, o serviço tinha uma falha na compra de um Xbox Gift Card. Esta falha permitia que usuários recebessem um código totalmente funcional de 25 dígitos, que era reconhecido como um cartão-presente real.
Ao identificar a falha, Kvashuk deveria ter informado seus superiores. Mas, com um estoque infinito de códigos gratuitos à sua disposição, ele escolheu um caminho diferente.
Inicialmente, o homem começou fazendo alguns códigos para si mesmo. Os valores eram irrisórios, US$ 5 ou US$ 10, visando não levantar suspeitas. Posteriormente, os valores subiam para US$ 100 por cartão, à medida que o esquema ganhou escala.
E, de fato, ninguém da Microsoft suspeitou da falha. Logo, Kvashuk percebeu que havia o potencial de ganhar enormes somas de dinheiro com esse esquema.
Em seguida, Kvashuk começou a entrar em sites que negociavam criptomoedas para identificar fornecedores em potencial após obter esses códigos. A negociação era fechada e o pagamento, feito em BTC.
Os códigos costumavam ser vendidos em grandes quantidades. Apenas dois endereços, que operavam por meio da plataforma Paxful, foram responsável pela aquisição de US$ 7 milhões. Para atrair os “clientes”, descontos eram fornecidos por Kvashuk.
No final, os clientes também começaram a vender os cupons, criando uma verdadeira rede de fraudes. Sites como o ChipMixer permitiram que o grupo disfarçasse seus rastros, e o dinheiro foi usado para permitir que ele tivesse um estilo de vida mais opulento.
Descoberta e punição
Eventualmente, a ambição do grupo foi responsável pela sua queda. Com o aumento dos volumes de cupons, a Microsoft tomou conhecimento do esquema, e, após quase dois anos, investigadores federais invadiram a casa de Kvashuk em julho de 2019.
Em seguida, o desenvolvedor foi preso e acusado de fraudes. Segundo os investigadores, o esquema foi responsável por gerar 152 mil cartões falsos. Além disso, Kvashuk conseguiu comprar uma lista enorme de bens de luxo, entre eles um iate, chalé de inverno e até um avião particular.
Por conta do crime, Kvashuk foi condenado a nove anos de prisão e poderá ser deportado de volta para a Ucrânia, seu país natal. Além da multa, ele deverá pagar US$ 8,3 milhões em indenizações, um valor que corresponde a R$ 41,6 milhões na cotação atual.