Остерегайтесь криптомошенников!

[l1ghtingg]

Onlyfans-модель стала жертвой вооруженного нападения из-за криптовалюты
2 марта в дом известной Onlyfans-модели Amouranth (Кейтлин Сирагуса) ворвались вооруженные грабители и потребовали доступ к цифровым активам. В ноябре 2024 года звезда опубликовала скриншот из своего аккаунта Coinbase, на котором хранилось 211 BTC (в то время их стоимость превышала $20 млн) и 22,9 ETH (~$79 450). 3 марта Amouranth выложила видео, предположительно снятое с камеры безопасности. На записи видно, как злоумышленники следуют за ней в другую часть дома.

Через несколько секунд слышны три выстрела, после чего грабители скрываются. Amouranth написала, что ей удалось подстрелить одного из нападавших. Предполагается, что нападение связано с растущим числом «crypto wrench»-атак — физического принуждения для передачи цифровых активов. Сотрудник Cointelegraph под ником Dr. Anon отметил, что такие преступления готовят организованные и профессиональные группы. Чтобы минимизировать риски, он советует держать «поддельный» кошелек с небольшой суммой.

Думаю тут на самом деле все в сумме, а не именно в крипте. в любом случае светить такие средства было глупостью.

Деньги любят тишину

А вообще как-то странно, что она не позаботилась о безопасности, когда на счетах такая сумма есть.

[summonerrk]

Отличная реклама Onlyfans. В истории странным выглядит несколько фактов. Зачастую, люди кто зарабатывает подобным контентом, стараются придерживаться более-менее приватной жизни. Потому что фанатов куда больше чем тех кто готов вломиться в дом с оружием, совершить кражу, те нарушить закон конкретно. И как говорилось выше, хвастаться криптой не лучшая затея, но все же, в США насколько я вижу любят хвастаться наличкой, либо драгоценностями. Аудитория такое воспринимает ярче, чем демонстрация баланса учетной записи на бирже.

Я думаю, тут еще сыграл роль тот факт, что эта женщина довольно узнаваема. Она все таки светится в интернете, и много кто мог ее узнать. Вообще с Onlyfans связано много историй, что модели становятся жертвами преследования и сталкинга, даже на Медузе не так давно статья была об этом. Так что, зная все это, Amouranth поступила крайне глупо, раскрыв такую информацию о себе. Хотя если ничего не украли, то это можно как пиар рассматривать. Но ведь она не застрахована от того, что после этих первых грабителей придут следующие.

Я так понял что ничего не украли, а ещё эта веселая сказка о том, что она в них стреляла. Это приведет в восторг инфантилов, которые на нее подписаны. Конечно же, если бы ее хотели ограбить, ее бы ограбили, и там была не такая красивая история. За такую огромную сумму денег(если у нее и правда есть эти БТС) могла бы напасть группа настоящих, продуманных профессионалов.  Но тут не секретная наводка, а самопиар. Поэтому похоже на пустышку.
А касательно нападений без взломов: КасперскиЛаб давно уже говорили что многие системы легче "хакнуть" исключительно через нападение или обманлюдей, нежели через ИТ сервисы.

[jokers10]

А вообще как-то странно, что она не позаботилась о безопасности, когда на счетах такая сумма есть.

А как нужно заботиться о безопасности, когда на счетах есть та или иная сумма? Вот, допустим, случайный токен из находящихся у вас на кошельке даёт завтра стопятьсот иксов, и у вас образуется пара миллионов долларов. Что будете делать для того, чтобы позаботиться о своей безопасности?

Лично я не очень себе представляю, как вообще решаются вопросы безопасности у людей с капиталами. Да, я слышал, что где-то есть специальные организации, предоставляющие услуги телохранителей, но на ближайшем рынке нет от них палатки с проспектами их услуг. Плюс, как я слышал, значительная часть людей известных ходит по улицам без охраны, и ничего особо не происходит. Я сам сталкивался за свою жизнь с узнаваемыми людьми на улицах, охраны при них не было. Т.е. необязательно окружать себя шкафами, видимо. А что тогда нужно?

Тут хотелось бы понимать практическую сторону вопроса: если при какой-то сумме на счетах нужно особенным образом заботиться о безопасности, то что конкретно и при каких суммах делать?

[Lannakosa]

А как нужно заботиться о безопасности, когда на счетах есть та или иная сумма? Вот, допустим, случайный токен из находящихся у вас на кошельке даёт завтра стопятьсот иксов, и у вас образуется пара миллионов долларов. Что будете делать для того, чтобы позаботиться о своей безопасности?

Лично я не очень себе представляю, как вообще решаются вопросы безопасности у людей с капиталами. Да, я слышал, что где-то есть специальные организации, предоставляющие услуги телохранителей, но на ближайшем рынке нет от них палатки с проспектами их услуг. Плюс, как я слышал, значительная часть людей известных ходит по улицам без охраны, и ничего особо не происходит. Я сам сталкивался за свою жизнь с узнаваемыми людьми на улицах, охраны при них не было. Т.е. необязательно окружать себя шкафами, видимо. А что тогда нужно?

Тут хотелось бы понимать практическую сторону вопроса: если при какой-то сумме на счетах нужно особенным образом заботиться о безопасности, то что конкретно и при каких суммах делать?

Если токен в кошельке выстрелит, то нужно предварительно позаботится о том чтобы этот кошелек был анонимным и никто не знал кому он принадлежит, тогда и в охране не будет необходимости, а дальше частями пораскидать по более мелких кошельках и как то выкручиваться. А если речь о каких то публичных миллионерах, то конечно же не все ходят с охранниками, каждый сам решает как ему комфортнее, ходить постоянно с охранником тоже не дешево и не всем удобно.

[DrBeer]

Про крутых хацкеров все интересно, но похоже на сену массово выходят "хакер-школьники"
ЧатЖоПаТы и подобные стали инструментом для легкой компенсации мозгов и знаний для очень широкой аудитории... Как пример - недавно получил такое вот трогательное письмо. Читал, утирал слезы умиления

Вот так ненавязчиво теперь пытаются скоммуниздить кровные криптоактивы... Но что меня не удивит - так это то что найдутся те кто ломанутся подтверждать и введут все что их просят.

[luckycoin73]

Про крутых хацкеров все интересно, но похоже на сену массово выходят "хакер-школьники"
ЧатЖоПаТы и подобные стали инструментом для легкой компенсации мозгов и знаний для очень широкой аудитории... Как пример - недавно получил такое вот трогательное письмо. Читал, утирал слезы умиления

Вот так ненавязчиво теперь пытаются скоммуниздить кровные криптоактивы... Но что меня не удивит - так это то что найдутся те кто ломанутся подтверждать и введут все что их просят.

https://i.postimg.cc/1z3MrzQh/2025-03-11-09-14-54-Gmail.png

Тут интересно, а как они узнали, что на вашей почте есть Trustwallet?

[xandry]

Тут интересно, а как они узнали, что на вашей почте есть Trustwallet?

Утечки персональных данных. Достаточно просто иметь данные из электронной почты и того, что пользователь когда-либо засветился в криптовалютных темах/проектах.
Далее берём список самых популярных криптокошелей и шлём на эту почту от разных отправителей что-нибудь про Metamask или Trust Wallet. Расчёт на то, что в эмоциях люди ломанутся спасать свои денежки.
Обратите внимание, даже телефонные мошенники, когда звонят, зачастую даже не говорят из какого банка у жертвы "происходят подозрительные операции", всё это на эмоциях уже сами люди додумывают себе.

[jokers10]

Тут интересно, а как они узнали, что на вашей почте есть Trustwallet?

Никак. На те электронные адреса, которые хоть как-то засветились в крипте, мне регулярно приходят письма от имени самых разных криптопроектов, иногда я делюсь некоторыми в этой теме с напоминанием, что эти проекты не собирали адреса электронной почты, поэтому у них их и быть не могло, это мошенники рассылают. Разумеется, часть проектов, от имени которых мошенники это всё рассылают, это проекты, про которые я только слышал, но никогда не пользовался, а иногда бывают и письма от чего-то, о чём я ещё и не слышал. Кстати, изредка криптоспам доходит и на адреса, которые с криптой не взаимосвязаны вовсе, т.е. расчёт идёт именно на большой охват, а среди огромного количества получателей хоть мелкая доля окажется и с таким кошельком, и поведётся на обманку, к сожалению.

[bakasabo]

Это понятно, что рассылается не индивидуально, а сразу и по базам тысячи или десятки тысяч (а то и сотен) адресов. Мне вот только не понятно да и интересно просто, как после обрабатывается обратная связь. Отметем тех кто по глупости ввел фразу/пароль. Как быть с пользователями новичками? Скажем им пришел им мейл что они выиграли биткойн, или вот доступ к кошельку, или подвис перевод. Предположим, что такой пользователь сделает reply на мейл и в надежде получить помощь. Как Вы считаете, обрабатываются ли такие ответы пользователей? Или же массовая рассылка не такая продвинутая и рассчитана на более легкий и быстрый результат?

[jokers10]

Как Вы считаете, обрабатываются ли такие ответы пользователей?

Нет, не обрабатываются, обратный адрес для подобных рассылок либо подменный, который может реально принадлежать проекту, от имени которого рассылка ведётся, и тогда любые ответы будут от службы поддержки реального проекта, либо, что гораздо чаще происходит, рассылка ведётся с несуществующего адреса, который имитирует реальный адрес проекта. Там просто некуда доходить ответам пользователей. Да и целей нет вести долгие обсуждения, спам направлен на быстрый обман случайным образом, а не на проработку индивидуально отдельных жертв.

[Etranger]

Тут интересно, а как они узнали, что на вашей почте есть Trustwallet?

Утечки персональных данных. Достаточно просто иметь данные из электронной почты и того, что пользователь когда-либо засветился в криптовалютных темах/проектах.

Не обязательно даже проверять, светился ли пользователь в подобных темах. У меня свекровь получает спам, связанный с криптовалютами, с подтверждением фразы кошелька, с переводом средств на обновления прошивки Ledger и подобную ерунду. И она никогда не светилась ни в каких темах, она вообще далека от интернета, кроме инстаграма. Так что дело реально чисто в утечках, точнее - в сливах персональных данных. И их используют все, кому ни лень. Мне вот уже полгода по номеру телефона наяривают каждый день по 3 раза, сообщают, что я выиграла 400 тыс грн в лотерее  И продолжают звонить, при том, что я блокирую каждый номер, с которого они звонят. Всегда находят новый.

[jokers10]

Думаю, на такую уловку завсегдатай темы никогда не попадётся, потому что уж очень прямолинейно действуют мошенники, однако СМИ отмечают активный спам подобного рода, поэтому напомним: сид-фраза или приватный ключ, который хоть где-то засветился в сети, скомпрометирован и ненадёжен, особенно если его передал кто-то другой! (Скажем, в электронном письме или другим способом.) Мошенники пытаются в очередной раз воспользоваться недостаточным пониманием темы криптовалют и того, что такое сид-фраза, и от имени крупных и заметных проектов присылают письма с предложением срочно перевести средства на некастодиальный кошелёк (слова, которые должны повысить доверие к предложению) из-за якобы возникшей угрозы, при этом сид-фразу для некастодиального кошелька мошенники заботливо сразу приводят в рассылаемом письме. Для нас очевидно, что это ловушка, и что такая сид-фраза никак не может быть использована ни при каких обстоятельствах, но для тех, кто впервые зайдёт в тему, нелишне ИМХО об этом напомнить, раз мошенники на этом играют.

[xandry]

Мне вот уже полгода по номеру телефона наяривают каждый день по 3 раза, сообщают, что я выиграла 400 тыс грн в лотерее  И продолжают звонить, при том, что я блокирую каждый номер, с которого они звонят. Всегда находят новый.

Тяжёлый случай. Я как-то раз в Грузии сим-карту купил в салоне сотовой связи... не в офисе сотового оператора, а просто в магазинчике с мобильными аксессуарами. Так мне стабильно каждый день какая-то роботизированная тётка звонила и на грузинском чего-то говорила одно и то же. Так же с нового номера, если я блокировал предыдущий. Это всего лишь раз в день ежедневно, дак и то достала. Если бы по три раза в день, это невероятный стресс наверное был бы.
Как появилась возможность, зашёл через полгода в офис к оператору, а там говорят, что эта симка не на моё имя вовсе. При этом я её пополнял регулярно и пользовался тоже. Пришлось новую симку на себя оформить и проблема была решена.

[Lannakosa]

Тяжёлый случай. Я как-то раз в Грузии сим-карту купил в салоне сотовой связи... не в офисе сотового оператора, а просто в магазинчике с мобильными аксессуарами. Так мне стабильно каждый день какая-то роботизированная тётка звонила и на грузинском чего-то говорила одно и то же. Так же с нового номера, если я блокировал предыдущий. Это всего лишь раз в день ежедневно, дак и то достала. Если бы по три раза в день, это невероятный стресс наверное был бы.
Как появилась возможность, зашёл через полгода в офис к оператору, а там говорят, что эта симка не на моё имя вовсе. При этом я её пополнял регулярно и пользовался тоже. Пришлось новую симку на себя оформить и проблема была решена.

Я как то в Авроре (сеть магазинов всякой мелочевки дешевой) покупала себе симку, хотела для работы, но не смогла на нее даже почту gmail зарегистрировать, зашла в телеграмм и оказалось что этот номер уже зарегистрирован в телеграмме, пришлось еще с паролями поиграться чтобы все вычистить. Я в поддержку звонила, а они говорят что это нормально, если старым номером кто то долго не пользуется, то есть не пополняет его то он блокируется и возвращается на прилавки, а получается если он где то зарегистрирован в месенджерах то ним могут продолжать пользоваться даже после блокировки, но они на это только руки разводят.

[luckycoin73]

Тяжёлый случай. Я как-то раз в Грузии сим-карту купил в салоне сотовой связи... не в офисе сотового оператора, а просто в магазинчике с мобильными аксессуарами. Так мне стабильно каждый день какая-то роботизированная тётка звонила и на грузинском чего-то говорила одно и то же. Так же с нового номера, если я блокировал предыдущий. Это всего лишь раз в день ежедневно, дак и то достала. Если бы по три раза в день, это невероятный стресс наверное был бы.
Как появилась возможность, зашёл через полгода в офис к оператору, а там говорят, что эта симка не на моё имя вовсе. При этом я её пополнял регулярно и пользовался тоже. Пришлось новую симку на себя оформить и проблема была решена.

Я как то в Авроре (сеть магазинов всякой мелочевки дешевой) покупала себе симку, хотела для работы, но не смогла на нее даже почту gmail зарегистрировать, зашла в телеграмм и оказалось что этот номер уже зарегистрирован в телеграмме, пришлось еще с паролями поиграться чтобы все вычистить. Я в поддержку звонила, а они говорят что это нормально, если старым номером кто то долго не пользуется, то есть не пополняет его то он блокируется и возвращается на прилавки, а получается если он где то зарегистрирован в месенджерах то ним могут продолжать пользоваться даже после блокировки, но они на это только руки разводят.

О, кстати была похожая ситуация у знакомого. Телега была не занята, но кто-то долго писал ему, что какой-то проект не сдал (бывший хозяин)

[jokers10]

Я в поддержку звонила, а они говорят что это нормально, если старым номером кто то долго не пользуется, то есть не пополняет его то он блокируется и возвращается на прилавки, а получается если он где то зарегистрирован в месенджерах то ним могут продолжать пользоваться даже после блокировки, но они на это только руки разводят.

Разумеется, если регистрация на номер телефона, то она же разовая, потом-то перепроверять её не нужно, так что можно пользоваться до тех пор, пока новый хозяин номера не решит «восстановить» пароль для своего пользования, и тогда он продолжит пользоваться старым аккаунтом уже сам. Это один из известных рисков: если не следить за тем, чтобы оператор поддерживал за тобой номер, мошенники могут пробовать пробивать свежепоступившие после других людей номера на предмет наличия там доступа к разным банкам, мессенджерам и госуслугам, чтобы воспользоваться этим. Так что не стоит использовать мессенджеры для чего-то критически важного, а в других местах не стоит делать вход по номеру телефона только, потому что компрометация одного номера не должна давать мошенникам чересчур большого доступа ко всем финансам, перепискам и документам.

[DrBeer]

Про крутых хацкеров все интересно, но похоже на сену массово выходят "хакер-школьники"
ЧатЖоПаТы и подобные стали инструментом для легкой компенсации мозгов и знаний для очень широкой аудитории... Как пример - недавно получил такое вот трогательное письмо. Читал, утирал слезы умиления

Вот так ненавязчиво теперь пытаются скоммуниздить кровные криптоактивы... Но что меня не удивит - так это то что найдутся те кто ломанутся подтверждать и введут все что их просят.

....

Тут интересно, а как они узнали, что на вашей почте есть Trustwallet?

Никак не узнали. Как не узнали что у меня нет макбука, и эпплового аккаунта, но прислали уведомление что они его взломали
ТУт все проще - покупаешь базу данных адресов емейл, 100500 миллионов адресов стоит пару баксов. И всем рассылаешь трогательные или страшные письма. Даже если 0.1% сделает то чего хотя мошенники - это уже будет огромный успех !

[DrBeer]

Тяжёлый случай. Я как-то раз в Грузии сим-карту купил в салоне сотовой связи... не в офисе сотового оператора, а просто в магазинчике с мобильными аксессуарами. Так мне стабильно каждый день какая-то роботизированная тётка звонила и на грузинском чего-то говорила одно и то же. Так же с нового номера, если я блокировал предыдущий. Это всего лишь раз в день ежедневно, дак и то достала. Если бы по три раза в день, это невероятный стресс наверное был бы.
Как появилась возможность, зашёл через полгода в офис к оператору, а там говорят, что эта симка не на моё имя вовсе. При этом я её пополнял регулярно и пользовался тоже. Пришлось новую симку на себя оформить и проблема была решена.

Я как то в Авроре (сеть магазинов всякой мелочевки дешевой) покупала себе симку, хотела для работы, но не смогла на нее даже почту gmail зарегистрировать, зашла в телеграмм и оказалось что этот номер уже зарегистрирован в телеграмме, пришлось еще с паролями поиграться чтобы все вычистить. Я в поддержку звонила, а они говорят что это нормально, если старым номером кто то долго не пользуется, то есть не пополняет его то он блокируется и возвращается на прилавки, а получается если он где то зарегистрирован в месенджерах то ним могут продолжать пользоваться даже после блокировки, но они на это только руки разводят.

Поясняю оба случая - в связи с тем что номерной пул ограничен, ОПСОС-ы начали делать так -  если номер не активен, например 3-6 месяцев (нет пополнений, не регистрируется в сети, нет звонков, смс, трафика,...) они блокируют "старую сим". и выпускают НОВУЮ, и отдают ее в продажу. Поэтому участились случаи того что на "новом номере" уже оказываются зареганы какието сервисы, телеги, и .. долги по которым робобабы обзванивают и вышибают бабло 

[kayemels]

Аккаунт уже никак не восстановить если коды  доступа будут приходить на номер, который у другого человека. Сим карту так же уже невосстановить, так как у нее новый владелец.
А вообще сотовые операторы после такого перехода номера к другому человеку должны как то «обнулять систему», чтобы не было такого что на этом номере чужие аккаунты. По сути это считается ошибкой операторы, если он не передал инфу о закрытии номер.слышала эту инфу от сотрудника технического блока как раз

[jokers10]

Аккаунт уже никак не восстановить если коды  доступа будут приходить на номер, который у другого человека. Сим карту так же уже невосстановить, так как у нее новый владелец.
А вообще сотовые операторы после такого перехода номера к другому человеку должны как то «обнулять систему», чтобы не было такого что на этом номере чужие аккаунты. По сути это считается ошибкой операторы, если он не передал инфу о закрытии номер.слышала эту инфу от сотрудника технического блока как раз

А как технически должно решаться «обнуление системы» в части не связанных с опсосом проектов, которые имеют привязку к аккаунту через телефонный номер? Как выяснить весь возможный спектр таких проектов в самых разных странах?! Может быть, проблема как раз в том, что эта привязка теперь много где навязывается, а номер телефона не навечно связан с человеком?! В любом случае, стоит помнить о подобных рисках и угрозах и не полагаться в вопросах безопасности собственной критически важной информации только на телефон.