Остерегайтесь криптомошенников!

[Smartprofit]

Интересно насколько вообще можно доверится кому то, кто позвонил с неизвестного номера и предлагает инвестировать деньги на неизвестной платформе в крипту, и при этом поверить, что эти инвестиции безрисковые?
...

Похоже, что телефонное мошенничество всё-таки работает. Европол с Евроюстом ещё один пул мошеннических колл-центров накрыли. Правда, похоже, в этот раз злоумышленники насобирали поменьше, но пока общая сумма не называется, пока говорят только об ущербе в Германии на свыше 2кк евро, а пострадавшие есть и в других странах, включая и государства за пределами ЕС.

В общем, тут стоит помнить, что особенно родственникам и знакомым старшего возраста нелишне иногда напоминать о базовых аспектах цифровой безопасности и о том, что ничего не надо рассказывать о себе при любых входящих звонках, а тем более не стоит никаких финансовых данных, паролей и пинов никому по телефону отправлять. Ну, и детей, понятное дело, стоит учить цифровой безопасности и гигиене, начиная с самых ранних лет, потому что никогда не догадаешься, где они уже чего нахватались во дворе.

Да разумеется телефонное мошенничество всегда работает. Оно никогда и не прекращало работу. Это же социальная инженерия. Социальная инженерия - это одно из главных орудий хакера. Потому что проникнуть на компьютер, не всегда возможно, а человек - это как всегда самое слабое звено.

Мне тоже регулярно звонят, иногда сообщают что на меня кредиты оформили. Не знаю даже в чём состоит там схема. Вероятно попытка, как-то получить доступ к банковской карте.

В крипте это тоже очень легко использовать. Особенно если клиент взаимодействует с различными банками. Проходит процедуру знаю своего клиента и в принципе имеет опасение что у него по какой-то причине заблокируют карту.

На этот крючок, то есть страх, его и можно ловить.

[1714734783]

1714734783

[1714734783]

1714734783

[1714734783]

1714734783

[Altryist]

Похоже, что телефонное мошенничество всё-таки работает. Европол с Евроюстом ещё один пул мошеннических колл-центров накрыли. Правда, похоже, в этот раз злоумышленники насобирали поменьше, но пока общая сумма не называется, пока говорят только об ущербе в Германии на свыше 2кк евро, а пострадавшие есть и в других странах, включая и государства за пределами ЕС.

В общем, тут стоит помнить, что особенно родственникам и знакомым старшего возраста нелишне иногда напоминать о базовых аспектах цифровой безопасности и о том, что ничего не надо рассказывать о себе при любых входящих звонках, а тем более не стоит никаких финансовых данных, паролей и пинов никому по телефону отправлять. Ну, и детей, понятное дело, стоит учить цифровой безопасности и гигиене, начиная с самых ранних лет, потому что никогда не догадаешься, где они уже чего нахватались во дворе.

Работает потому что есть доверчивые люди, и мошенники как раз таких ищут. Вы правы что это может касаться именно старших людей, например человек всю жизнь пенсию получал в отделении почты, а тут ему карту выдали и звонок якобы с банка, скажите номер карты и пин код, вполне возможно что скажет. Я учу своих детей, и так же прошу своих родителей, если видите что звонит незнакомый номер, просто не отвечайте, если дети недалеко от меня, идут ко мне с телефоном и поднимаю я. Безопасности учить конечно же нужно, это в жизни пригодится. 

[Smartprofit]

Похоже, что телефонное мошенничество всё-таки работает. Европол с Евроюстом ещё один пул мошеннических колл-центров накрыли. Правда, похоже, в этот раз злоумышленники насобирали поменьше, но пока общая сумма не называется, пока говорят только об ущербе в Германии на свыше 2кк евро, а пострадавшие есть и в других странах, включая и государства за пределами ЕС.

В общем, тут стоит помнить, что особенно родственникам и знакомым старшего возраста нелишне иногда напоминать о базовых аспектах цифровой безопасности и о том, что ничего не надо рассказывать о себе при любых входящих звонках, а тем более не стоит никаких финансовых данных, паролей и пинов никому по телефону отправлять. Ну, и детей, понятное дело, стоит учить цифровой безопасности и гигиене, начиная с самых ранних лет, потому что никогда не догадаешься, где они уже чего нахватались во дворе.

Работает потому что есть доверчивые люди, и мошенники как раз таких ищут. Вы правы что это может касаться именно старших людей, например человек всю жизнь пенсию получал в отделении почты, а тут ему карту выдали и звонок якобы с банка, скажите номер карты и пин код, вполне возможно что скажет. Я учу своих детей, и так же прошу своих родителей, если видите что звонит незнакомый номер, просто не отвечайте, если дети недалеко от меня, идут ко мне с телефоном и поднимаю я. Безопасности учить конечно же нужно, это в жизни пригодится.  

Тут ещё есть такой риск, что мошенники могут завладеть образцом вашего голоса. Поэтому целесообразно в очень долгие дискуссии с ними не вступать.

Как можно использовать образцы вашего голоса?!  Теоретически с помощью нейросети в ближайшем будущем можно будет полностью смоделировать вашу голосовую личность.

То есть мошенники могут звонить в организации, где вы работаете, в ваши банки, где вы храните денежные средства, вашим родственникам и общаться с ними от вашего имени.

При этом ваш голос и речь будет смоделирована на таком высоком уровне, что никто (особенно по телефону) не сможет её отличить от настоящей.

Позвонить могут не только по сотовой связи, но и по мессенджеру.

То есть вектор атаки методом социальной инженерии расширяется до бесконечности.

Возможности нейросетей всё увеличиваются и увеличиваются, поэтому целесообразно не давать в руки мошенников образцы вашей речи.

И если вас будут пытаться раскрутить на долгий разговор, пусть даже очень безобидный, не соглашайтесь на это. Заканчивайте разговор как можно быстрее.

Я думаю, что это наилучший вариант в такой ситуации.

[Unsoldier]

В РФ запустили свой блокчейн сканер с блэкджеком и.... Проект называется ШАРД: https://shard.ru



Можно проверить токены и адреса на предмет мошенничества. Хреново конечно то, что проект российский и то, что скоро он будет платный.

Не могу согласиться в хреновости того, что проект российский. Всё-таки у нас есть отставание в блокчейн разработках (имею ввиду полезные продукты, а не скамы которых навалом ). Надеюсь, в скором времени наши разрабы возьмутся за голову и будут выкатывать полезные блокчейн проекты. То что платным всё будет это да, жаль. Но и на одном энтузизазме тоже далеко не уедешь, все разрабы кушать хотят)

[Smartprofit]

В РФ запустили свой блокчейн сканер с блэкджеком и.... Проект называется ШАРД: https://shard.ru



Можно проверить токены и адреса на предмет мошенничества. Хреново конечно то, что проект российский и то, что скоро он будет платный.

Не могу согласиться в хреновости того, что проект российский. Всё-таки у нас есть отставание в блокчейн разработках (имею ввиду полезные продукты, а не скамы которых навалом ). Надеюсь, в скором времени наши разрабы возьмутся за голову и будут выкатывать полезные блокчейн проекты. То что платным всё будет это да, жаль. Но и на одном энтузизазме тоже далеко не уедешь, все разрабы кушать хотят)

Многие разработчики уже уехали в Грузию, Казахстан, Турцию, Монголию, Дубаи и  в другие страны.

Сейчас же даже появляются инициативы со стороны власти, чтобы вернуть разработчиков назад в Россию. Предлагается освободить их от призыва и оплатить дорогу домой.

Вопрос конечно в другом. Если они приедут, смогут ли они вернуться обратно в тёплые страны или теперь уже навсегда надо будет жить в России.

Поэтому велика вероятность, что никто и не вернётся. Даже до настоящих событий программистов не хватало во всём мире, не хватало их и в России тоже.

При этом в какой-нибудь силиконовой долине зарплата программиста была в несколько раз выше, чем программиста с аналогичной квалификацией, но проживающего в России.

Поэтому может быть для обслуживания критически важной инфраструктуры программистов в России найдут, а вот всякую лабуду делать - уже сложно.

[Unsoldier]

Нашел интересную инфу, как могут с кошелька увести токены через функцию Permit. Статья в которой описывается этот эксплойт уже написана 5 месяцев назад, так что может уже неактуально.

https://typefully.com/korpi87/iHknFMq

В крипто чатике описали этот эксплойт вот так, поэтому просто скину копипасту https://t.me/c/1369370434/2917476 :

Жулики используют функцию permit в контракте токена, она позволяет использовать подпись юзера для вызова функции передачи токена в контракте. Например, таким образом можно сделать бесплатные для юзера транзакции, то есть пользователь не платит за газ.

1. Пользователю подсовывается под видом обычного сообщения разрешение для вызова permit, по сути тот же самый approve - то есть разрешает контракту передавать токены куда-либо.

2. Пользователь его подписывает и передает скамеру, просто передает, без транзакции.

3. Скамер, используя полученную подпись, сам вызывает функцию permit в контракте токена, разрешая своему контракту тратить токены юзера.

4. Используя свой скамный контракт, вызывает функцию transferFrom, то есть передачу токена с адреса пользователя на свой. За газ, соответственно, тоже платит скамер.

Пишут, что нужно симулировать транзакции заранее через tenderly.co, impersonator и другие сервисы, чтобы избежать атаки.

[jokers10]

Нашел интересную инфу, как могут с кошелька увести токены через функцию Permit. Статья в которой описывается этот эксплойт уже написана 5 месяцев назад, так что может уже неактуально.
...

Я так понимаю, что простой вывод из этого в том, чтобы никогда не подписывать никакие контракты с основного адреса (а в большинстве случаев не подписывать вообще никакие контакты), а лучше заводить новые адреса, куда закидывать при необходимости немного монеток на оплату газа. Да, так получится сложнее в плане того, чтобы отслеживать все свои токены, но для новичка явно проще, чем понять, как конкретно может действовать тот или иной контракт.

Плюс стоит помнить, что вообще подписывать контракты стоит далеко не всегда: через якобы аирдропы и другие якобы раздачи мошенники через подписание контракта запросто могут как увести все средства с адреса, так и подсунуть фишинговый сайт или вирус. Так, например, часто приходят сообщения в телеграм от мошенников, притворяющихся представителями тех проектов, в группах которых вы можете состоять. В общем, не стоит переходить по непонятным ссылкам и не стоит подписывать непонятные контракты вообще.

[jokers10]

Лонгрид (158 страниц) про то, как крипто скамеры создали более 270 проектов и облапошили комьюнити на $200+ миллионов: https://gold-cal-45.tiiny.site

Твиттер тред: https://twitter.com/LittleShapesNFT/status/1620917475197210626

Весь взрывной рост популярности продажи NFT-картинок выглядит довольно неожиданно. По сути, в большинстве случаев единственным обоснованием было, что когда-нибудь это всё будет представлять собой коллекционную ценность...  хм, исключать, конечно, ничего нельзя, но потенциально неограниченные в эмиссии картинки, которые может выпускать кто угодно и даже, фактически, с одной и той же картинкой множество NFT... в общем, кто умеет ловить рыбку на краткосрочных хайпах, тем, наверное, интересно, а так... есть некоторые NFT, которые выдавались ограниченно, какими-то конкретными проектами, и которые потом могут учитываться при следующих раздачах плюшек или для участия в акциях, — в таких токенах ещё есть смысл, они реально уникальные. Но большинство... удивительно, как под это удалось насобирать сотни миллионов.

[andy_pelevin]

.... у NFT индустрии уже хреновая репутация и дальше будет только хуже.

NFT - это технология, не более того. Скамеры и лохи будут всегда и эти две категории людей друг друга стоят, но причем тут технологии?

У NFT замечательные перспективы применения в самых разных сферах. Например, театр "Ройял оперА" транслирует стрим премьеры и продаёт NFT-билеты желающим посмотреть. NFT-билет может быть ключом для расшифровки стрима и одновременно, коллекционным предметом.

[andy_pelevin]

...
Биток раньше тоже ассоциировался только с наркотой и скамами, но прошло 10 лет, и сейчас это портфельный актив инвестиционных банков и официальная валюта государств. Потому что пришла регуляция. NFT тоже через это должен пройти.

Регуляция - да, но излишне строгая регуляция мешает прогрессу. Рынок крипто-технологий уже сильно вырос, но продолжает расти быстрыми темпами. Быстрый рост - одно из следствий слабой или умеренной регуляции. Тут более важную роль будет играть саморегуляция разработчиков проектов. Идеальный вариант - сочетание умеренной регуляции и ответственное отношение со стороны бизнеса, но идиал, как мы все знаем, вещь невозможная.

Хорошо это или плохо, но лохи способствуют развитию технологий. Не в том смысле, что лохи умные, но у лохов иногда есть деньги и из этих денег финансируется большая часть новых технологий. Разумеется, в развитие крипты вкладывается много умных денег, но каких там денег больше, умных или случайных, - вопрос открытый.
 
Там где есть хайп, всегда будет много лохов, а там, где лохи, будут скамеры.

[jokers10]

...
В 2022 году доходы от крипто скамов упали на 46%:
...

График строго колеблется вместе с ценой биткойна: курс биткойна прёт вверх, и скамеры начинают выцыганивать побольше, курс идёт вниз, и на смену тучным годам для мошенников приходят тощие годы. Что весьма ожидаемо, если считать в фиате. А вот если объёмы криптопреступлений начать считать в биткойнах, памятуя, что для криптомира всегда 1BTC=1BTC, то, подозреваю, что график сильно снивелируется, и мошенники, в среднем, окажутся более-менее одинаково «успешны» последние годы.

[Altryist]

График строго колеблется вместе с ценой биткойна: курс биткойна прёт вверх, и скамеры начинают выцыганивать побольше, курс идёт вниз, и на смену тучным годам для мошенников приходят тощие годы.

Это может быть связано с активностью на крипторынке, когда приходит медвежий рынок то многие криптаны впадают в режим ожидания, такой себе принудительный холд, а когда все вокруг начинает расти то это привлекает много новых людей, часто не опытных и как раз они становятся хорошими мишенями для мошенников. Хотя историй и примеров мошенничества хватает во все времена, где деньги там и будут мошенники.

[andy_pelevin]

...
1- В 2020 году скамеры выручили больше чем в 2017 году. Казалось бы, в 2017 году столько инвесторов было одурачено, скамили вообще всех подряд, от мала до велика.
...

Не весь 2017 следует считать. В первую половину года на крипто-рынке было мало и скамеров и лохов, они просто были ещё не в теме. Первые новости о скамах добавили скамеров, а первые новости о сказочных прибылях - добавили лохов.

[Altryist]

Хакеры похитили $300 000 через фишинговый сайт известной Ethereum-конференции
Злоумышленники создали фейковый сайт популярной ежегодной Ethereum-конференции в Денвере и украли через него свыше $300 000 в ETH. По данным обнаружившей фишинговую схему команды Blockfence, мошенники за последние шесть месяцев получили доступ к более чем 2800 кошелькам пользователей.

Организаторы ETHDenver также опубликовали в Twitter предупреждение о вредоносном сайте. CEO Blockfence Омри Лахав в комментарии для Cointelegraph уточнил, что сайт предлагал подключить кошелек MetaMask. После одобрения пользователем транзакции вредоносная программа похищала все средства с адреса. По его словам, мошеннический смарт-контракт с момента развертывания в середине 2022 года вывел более 177 ETH.

[Smartprofit]

График строго колеблется вместе с ценой биткойна: курс биткойна прёт вверх, и скамеры начинают выцыганивать побольше, курс идёт вниз, и на смену тучным годам для мошенников приходят тощие годы.

Это может быть связано с активностью на крипторынке, когда приходит медвежий рынок то многие криптаны впадают в режим ожидания, такой себе принудительный холд, а когда все вокруг начинает расти то это привлекает много новых людей, часто не опытных и как раз они становятся хорошими мишенями для мошенников. Хотя историй и примеров мошенничества хватает во все времена, где деньги там и будут мошенники.

Да, чем больше цена биткоина, тем больше оживления на рынке. При этом не только вокруг биткоина, но и в альтернативных криптовалютах, в децентрализованных финансах, в NFT.

Большая движуха - это само по себе удачное стечение обстоятельств для различных мошенников. Чем больше действий предпринимает отдельный человек, тем больше вероятности , что он допустит какую-то критическую ошибку.

Ну, а если речь идёт о том что на рынке появляется огромное количество новичков хомячков, то тут конечно всяким хакерам и другим мошенникам абсолютной раздолье.

[Altryist]

 Сколько разговоров о том, что большие деньги любят тишину, но все равно есть те кто кому важно рассказать всем о своем успехе. На этот раз ограбили блогера Бойцова на Бали. Четверо мошенников переоделись в полицейских, пришли к нему на виллу и начали требовать с него деньги, за то что он кого то кинул. Когда отдавать деньги отказался получил несколько раз по голове и отдал 280к в битке. Если верить его девушке даже верификацию с паспортом проходил, для вывода. Не хило так, больше десяти биткоинов забрали. Одного подозреваемого вроде бы как поймали, но он все отрицает. Может не совсем крипто мошенники, но если битки отобрали, значит подходят для пополнения списка. Иногда и физической силы достаточно, чтобы забрать крипту.
https://t.me/bazabazon/16041

Есть деньги, живешь в вилле на Бали, что еще нужно для счастья, живи тихонько и радуйся жизни.

[Smartprofit]

Сколько разговоров о том, что большие деньги любят тишину, но все равно есть те кто кому важно рассказать всем о своем успехе. На этот раз ограбили блогера Бойцова на Бали. Четверо мошенников переоделись в полицейских, пришли к нему на виллу и начали требовать с него деньги, за то что он кого то кинул. Когда отдавать деньги отказался получил несколько раз по голове и отдал 280к в битке. Если верить его девушке даже верификацию с паспортом проходил, для вывода. Не хило так, больше десяти биткоинов забрали. Одного подозреваемого вроде бы как поймали, но он все отрицает. Может не совсем крипто мошенники, но если битки отобрали, значит подходят для пополнения списка. Иногда и физической силы достаточно, чтобы забрать крипту.
https://t.me/bazabazon/16041

Есть деньги, живешь в вилле на Бали, что еще нужно для счастья, живи тихонько и радуйся жизни.

Да, он писал, что один из четырех был настоящий полицейский. И когда Бойцов пришел подавать заявление, то обнаружил, что в отделении сидит один из грабителей в форме. То есть на защиту надеяться не приходится.

Я читал книгу Алекса Лесли, как он сидел в тайландской тюрьме. Вместе с Рыбкой.

Вообщем Азия это красивый фасад. Море, улыбки, пляж, солнце. А за фасадом - полный беспредел, нищета, коррупция и кандалы.

Бойцова ещё в кандалы не заковывали. А Лесли побывал в кандалах.

В общем дёшево отделался. Будет качать права - на него ещё и кандалы оденут. Там совсем не XXI век, какие Биткоины

[witcher_sense]

Да, он писал, что один из четырех был настоящий полицейский. И когда Бойцов пришел подавать заявление, то обнаружил, что в отделении сидит один из грабителей в форме. То есть на защиту надеяться не приходится.

Точно помню, что видел похожую ситуацию в каком-то кино, а может даже не в одном. И вся эта история похожа на то как один блогер решил хайпануть и прославить свое имя придуманной фантастической историей об ограблении и избиении, попутно еще ссобразив как спрятать часть средств от налогов. Из доказательств только якобв записи с камер наблюдения, которве можно подделать на раз-два. Нет заключения судмедэкспертизы, четыре человека его избивали, но нет царапин или других подтвержений, во всяком случае в новостях об этом ни слова. Все обвиняют блогера в мошенничестве и клевете, потому что ни одного доказательства он не предостааил и вся история только с его слов.  И что это за криптовалютные счета такие что требуют онлайн съемок с паспортом в руках для снятия? В общем, история эта по меньшей мере мутная, во всяком случае на текущий момент все указывает на то, что никакого ограбления не было.

[Altryist]

Криптомошенники в Египте обманули инвесторов на $620 000
Египетские власти арестовали 29 человек, включая 13 иностранных граждан, которые при помощи мошеннической сети HoggPool похитили более $600 000.

Злоумышленники запустили онлайн-платформу в августе 2022 года и заманивали клиентов. Они обещали «большую финансовую выгоду» за комиссии от услуг по добыче и торговле криптовалютой, взимаемые по привлекательному обменному курсу, говорится в заявлении прокуратуры за 4 марта. 

В феврале HoggPool прекратил деятельность, его организаторы исчезли с деньгами клиентов. Затем они вновь появились с намерением запустить платформу Riot и были арестованы.

[Smartprofit]

Да, он писал, что один из четырех был настоящий полицейский. И когда Бойцов пришел подавать заявление, то обнаружил, что в отделении сидит один из грабителей в форме. То есть на защиту надеяться не приходится.

Точно помню, что видел похожую ситуацию в каком-то кино, а может даже не в одном. И вся эта история похожа на то как один блогер решил хайпануть и прославить свое имя придуманной фантастической историей об ограблении и избиении, попутно еще ссобразив как спрятать часть средств от налогов. Из доказательств только якобв записи с камер наблюдения, которве можно подделать на раз-два. Нет заключения судмедэкспертизы, четыре человека его избивали, но нет царапин или других подтвержений, во всяком случае в новостях об этом ни слова. Все обвиняют блогера в мошенничестве и клевете, потому что ни одного доказательства он не предостааил и вся история только с его слов.  И что это за криптовалютные счета такие что требуют онлайн съемок с паспортом в руках для снятия? В общем, история эта по меньшей мере мутная, во всяком случае на текущий момент все указывает на то, что никакого ограбления не было.

Вероятно этот блогер активно торговал на криптовалютных биржах. При этом его некоторые действия, которые он сделал, при попытке мошенников осуществить вывод всех денежных средств которые он хранил на своих депозитах, повлекли требование пройти верификацию.

Что, как я понял он и сделал с паспортом в руках сфотографировался, видео даже снимал.

История конечно очень странная, тянет на большой сериал.

Насчёт избиения, избивать же можно по-разному, можно просто положить мокрый песок в мешочек и бить таким мешочком по ушам. Это очень больно, а следов не оставляет. Могли и полицейской дубинкой бить. Она резиновая если бить умело, то тоже следов никаких не оставляет.

При этом там скорее даже не избиение было, а запугивание. При этом запугали его очень сильно, если он отдал все свои денежные средства.