Volodymyr Kvashuk, ex-engenheiro de software da Microsoft, trabalhou para a Microsoft como testador, de 2016 a 2018, , fazendo pedidos online simulados para garantir que tudo estava funcionando perfeitamente.

O software impedia automaticamente o envio de produtos físicos para testadores. Mas por um descuido crucial, a compra de cartões-presente virtuais não era bloqueada. Com isso, Kvashuk, de 26 anos, descobriu que poderia usar sua conta de teste para comprar crédito real na loja e, em seguida, usar o crédito para comprar produtos reais.

No início, Kvashuk comprou uma assinatura do Office e algumas placas de vídeo. Mas quando ninguém se opôs a essas pequenas compras, ele passou a ser mais ousado. No final de 2017 e no início de 2018, ele roubou milhões de dólares em créditos da loja da Microsoft e os revendeu online em troca de bitcoins, que ele então sacou usando o Coinbase.

Da assinatura do Office a uma casa na praia

Os promotores americanos dizem que ele arrecadou pelo menos US$2,8 milhões, que usou para comprar um Tesla de US$160.000 e uma casa à beira-mar no valor de US$1,6 milhão, claro que seus rendimentos foram menores do que o valor do crédito roubado, porque ele teve que vender os mesmos com um grande desconto.

Kvashuk fez pouco esforço para cobrir seus rastros nas suas primeiras compras. Mas à medida que seus roubos aumentavam, ele tomava mais precauções. Ele usou contas de teste que foram criadas por colegas para roubos posteriores. Isso foi fácil de fazer porque os testadores mantiveram o controle das credenciais da conta de teste em um documento online compartilhado. Ele usou endereços de e-mail descartáveis ​​e começou a usar um serviço de VPN.

Antes de sacar os bitcoins, ele os enviou a um serviço de "mistura" de bitcoins na tentativa de esconder suas origens. Kvashuk na ocasião relatou que havia recebido de seu pai a quantia como presente.

Contudo, por descuido, ele às vezes usava a mesma conexão VPN e, portanto, o mesmo endereço IP, para acessar contas diferentes, permitindo que os investigadores traçassem conexões entre suas contas conhecidas e aquelas usadas para roubos posteriores.

O Imposto de Renda e a investigação

As técnicas de impressão digital do dispositivo também forneceram evidências circunstanciais ligando Kvashuk aos roubos maiores. Os federais também argumentaram que o momento da riqueza repentina de Kvashuk era suspeito.

"O valor dos depósitos de bitcoin na conta da Coinbase de Kvashuk geralmente está correlacionado com o valor do adquirido e resgatado [crédito da Microsoft]", argumentou o governo.

Um júri considerou os argumentos do governo convincentes e condenou Kvashuk por várias acusações em fevereiro.

"Roubar de seu empregador é ruim o suficiente, mas roubar e fazendo parecer que os seus colegas eram culpados aumentou o dano para além de dólares e centavos", o advogado Brian Moran disse em um comunicado de imprensa. Kvashuk foi condenado por "cinco acusações de fraude eletrônica, seis acusações de lavagem de dinheiro, duas acusações de roubo de identidade agravado, duas acusações de apresentação de declarações fiscais falsas e uma acusação de fraude postal, fraude de dispositivo de acesso e acesso a um computador protegido para promover a fraude".

Kvashuk foi condenado a pagar US$8,3 milhões em restituição, embora pareça improvável que ele seja capaz de fazer isso. O governo diz que ele pode ser deportado após cumprir pena na prisão.