Остерегайтесь криптомошенников!

[Numeral]

Производитель аппаратных криптокошельков Ledger подтвердил сообщения о мошеннической схеме кражи сид-фраз с использованием бумажных писем.

О новой схеме обмана рассказал известный трейдер Джейкоб Кэнфилд. Он продемонстрировал полученное на якобы фирменном бланке Ledger уведомление, в котором говорится о «критическом обновлении безопасности». Владельцев девайсов призывают «подтвердить свои кошельки с помощью фразы восстановления». Ее необходимо ввести после сканирования QR-кода.







В компании Ledger подтвердили, что это скам и подчеркнули, что ее сотрудники никогда первыми не обращаются к пользователям и ни при каких условиях не запрашивают фразу восстановления.

[jokers10]

Владельцев девайсов призывают «подтвердить свои кошельки с помощью фразы восстановления». Ее необходимо ввести после сканирования QR-кода.

Да уж, попытка втереться в доверие за счёт того, что люди привыкли верить предметам из материального мира больше, чем виртуальным. Интересно, были ли те, кто купился на такой обман. При этом при определённом бюджете мошенников подобные рассылки могут носить и не адресный характер, а разноситься по почтовым ящикам обычными разносчиками бумажного спама. Так что да, тут нужно помнить, что кто контролирует приватник и сид-фразу, тот и является фактическим владельцем актива, поэтому даже представителям фирм, оперирующих кошельками, банков и прочего эти данные сообщать никаким образом не нужно.

[Altryist]

Французская полиция освободила отца предпринимателя, предположительно связанного с криптоиндустрией. Злоумышленники требовали выкуп от €5 млн до €7 млн, пишут местные СМИ. По словам прокуроров, похитители отрезали заложнику палец. Пятеро подозреваемых, включая водителя, задержаны. Выкуп семья не платила. Все задержанные — мужчины около 20 лет. Расследование продолжается.

Известно, что жертвой оказался отец одного из «криптомиллионеров» — вместе с сыном они владеют маркетинговой компанией на Мальте, предоставляющей услуги криптокомпаниям. Жена похищенного сообщила, что прежде им поступали угрозы.

https://forklog.com/news/vo-frantsii-zaderzhali-pohitivshih-ottsa-kriptobiznesmena-vymogatelej
https://www.lemonde.fr/en/france/article/2025/05/04/abducted-dad-of-crypto-firm-boss-freed-in-french-police-raid_6740891_7.html

В таких историях премичательно то, что почти всегда вымогателей задерживают, но всегда находятся те кто готовы попробовать снова.

[jokers10]

В таких историях премичательно то, что почти всегда вымогателей задерживают, но всегда находятся те кто готовы попробовать снова.

И ещё раз мы сталкиваемся с примером того, почему анонимность для криптовалют является ключевым фактором безопасности: нельзя афишировать, что вы имеете какие-либо сбережения в криптовалютах, потому что это провоцирует злоумышленников на личную атаку. При этом может опасен как вариант с публичной информацией об адресах, на которых злоумышленники увидят наличие значительной суммы, так и отсутствие у них конкретной информации, потому что они могут сформировать ошибочное представление о наличии значимой суммы и начать пытать, пытаясь эту сумму истребовать, и не верить, что её нет (а её может и не быть). Для крипты максима о том, что деньги любят тишину, даже актуальнее, чем для фиата, как минимум, в настоящее время.

[bakasabo]

Но тут конечно многое и от злоумышленника зависит. Много богатых людей открыто демонстрируют свои деньги, источники доходов, личная жизнь напоказ. И большая часть их них без охраны. Можно взять любого популярного голливудского актера - он миллионер, охрана отсутствует, судя по фоткам из соц сетей он и не ожидает атаки. Воруй-вымогай у любого. Часто они и с криптовалютой знакомы. Почему же тогда поголовно актеров или звезд не крадут?

Да и на форуме много кто светит свои адреса и балансы. Что мешает организовать конкурс с целью выведать адрес, подстроить так чтобы баунти менеджер его выиграл, а потом просто забрать все  деньги подписной?

[xandry]

Что мешает организовать конкурс с целью выведать адрес, подстроить так чтобы баунти менеджер его выиграл, а потом просто забрать все  деньги подписной?

Сомневаюсь, что менеджеры подписных это хорошая цель для ограбления, многие форумчане прям явно гораздо обеспечение. Владелец форума вот тоже например. Ни на что не намекаю, надеюсь, что никого тут не ограбят.
Но поэтому наверное народ плохо участвует в конкурсах, где физические призы разыгрывают. Опасаются, что их адреса и имена узнают.

Почему же тогда поголовно актеров или звезд не крадут?

Там же общественный резонанс будет сильнее, чем при ограблении банка. Сдадут за вознаграждение или просто, чтоб любимый актёр так сильно не плакал по всем каналам. 

[jokers10]

Но тут конечно многое и от злоумышленника зависит. Много богатых людей открыто демонстрируют свои деньги, источники доходов, личная жизнь напоказ. И большая часть их них без охраны. Можно взять любого популярного голливудского актера - он миллионер, охрана отсутствует, судя по фоткам из соц сетей он и не ожидает атаки. Воруй-вымогай у любого. Часто они и с криптовалютой знакомы. Почему же тогда поголовно актеров или звезд не крадут?

Здесь есть два аспекта: во-первых изначально состоятельные люди зачастую живут в других местах, где общая безопасность устроена лучше, поэтому персональная охрана для мелких случаев может и не потребоваться. А во-вторых, и богатые и знаменитые, в том числе пользующиеся персональной охраной, бывают жертвами преступников, просто там дерзости преступникам надо чуть больше.

Да и на форуме много кто светит свои адреса и балансы. Что мешает организовать конкурс с целью выведать адрес, подстроить так чтобы баунти менеджер его выиграл, а потом просто забрать все  деньги подписной?

А если этот менеджер сидит на пляже Островов Зелёного Мыса где-нибудь в захудалой рыбацкой деревушке или в деревне в штате Ладакх? Понятно, что вычислить его адрес можно, а вот потом точно ли отобьётся поездка с такой целенаправленной атакой? Тут нужно быть уверенным и не ради тех жалких крох, которые в текущий момент могут быть у менеджера. Или точно знать заранее, что менеджер как раз в соседней деревне, и что у него на счету достаточно значимая сумма. Поэтому участники кампаний мало кому интересны, если не светят слишком сильно, это копеечные суммы.

[bakasabo]

Не руководство к мошенничеству, но пища для ума.

Изучив спредшит я вижу что у менеджера на руках каждые 2-3 недели есть 0.1 BTC. Это лишь инфа об одной кампании. Пару лет назад я видел как один из менеджеров распродавал подаренные ему бутылки с виски. Я не думаю, что человек в первую очередь подумает о том как скрыть свои данные, если к нему войти немного в доверие и отправить деньги вперед. Скорее всего он отправил посылку и укажет свой настоящий обратный адрес. В итоге за 50-100 долларов, можно получить информацию где находится человек с  минимум 10-20тыс долларов в криптовалюте на руках, и который ну очень вряд ли будет думать о том чтобы дать отпор или рисковать жизнью ради этих денег. Да и личные финансы ведь тоже есть.

Это все конечно не ради миллионов, но и будет ли полиция искать того, кто украл деньги участников подписной кампании азартных игр на криптовалютном форуме? От одной этой формулировки инспектор зевать станет.

Опять же можно и среди адресов участников подписной пробежаться и поискать писателя. Есть ведь и такие, которые годами копят, и не все из них 100% скрытные и анонимные люди.

Мы слишком много личной информации оставляем о себе в публичном доступе.

[Etranger]

Не руководство к мошенничеству, но пища для ума.

Изучив спредшит я вижу что у менеджера на руках каждые 2-3 недели есть 0.1 BTC. Это лишь инфа об одной кампании. Пару лет назад я видел как один из менеджеров распродавал подаренные ему бутылки с виски. Я не думаю, что человек в первую очередь подумает о том как скрыть свои данные, если к нему войти немного в доверие и отправить деньги вперед. Скорее всего он отправил посылку и укажет свой настоящий обратный адрес. В итоге за 50-100 долларов, можно получить информацию где находится человек с  минимум 10-20тыс долларов в криптовалюте на руках, и который ну очень вряд ли будет думать о том чтобы дать отпор или рисковать жизнью ради этих денег. Да и личные финансы ведь тоже есть.

Это все конечно не ради миллионов, но и будет ли полиция искать того, кто украл деньги участников подписной кампании азартных игр на криптовалютном форуме? От одной этой формулировки инспектор зевать станет.

Опять же можно и среди адресов участников подписной пробежаться и поискать писателя. Есть ведь и такие, которые годами копят, и не все из них 100% скрытные и анонимные люди.

Мы слишком много личной информации оставляем о себе в публичном доступе.

Действительно, пища для размышлений. Но разве это не единичный случай? Я ни разу не видела, чтобы менеджеры как-то раскрывали о себе информацию, даже их национальность, к примеру, часто остается загадкой. Не то что бы мне интересно глубоко копать, но я все-таки на форуме уже не первый год, поэтому если бы они были слишком беспечными (а настоящий адрес - это беспечность и непредусмотрительность), то это уже можно было бы заметить. А так, по моим ощущениям, они чуть ли не самые загадочные форумчане. И может даже не столько из-за количества денег в управлении, сколько из-за того, что они все-таки не в одной лодке с другими участниками, есть градация опраделенная, и менеджеры выдерживают эту субординацию.

[eisen33]

Не руководство к мошенничеству, но пища для ума.

Изучив спредшит я вижу что у менеджера на руках каждые 2-3 недели есть 0.1 BTC. Это лишь инфа об одной кампании. Пару лет назад я видел как один из менеджеров распродавал подаренные ему бутылки с виски. Я не думаю, что человек в первую очередь подумает о том как скрыть свои данные, если к нему войти немного в доверие и отправить деньги вперед. Скорее всего он отправил посылку и укажет свой настоящий обратный адрес. В итоге за 50-100 долларов, можно получить информацию где находится человек с  минимум 10-20тыс долларов в криптовалюте на руках, и который ну очень вряд ли будет думать о том чтобы дать отпор или рисковать жизнью ради этих денег. Да и личные финансы ведь тоже есть.

Это все конечно не ради миллионов, но и будет ли полиция искать того, кто украл деньги участников подписной кампании азартных игр на криптовалютном форуме? От одной этой формулировки инспектор зевать станет.

Обратный адрес может и не укажет, если будет отправлять с отделения почты то этого делать не нужно, но свои данные укажет. Разве что он настолько умен чтобы указать левые данные, с выдуманным именем и контактом, тем более если он уже получил оплату за посылку в крипте, то ему нету смысла оставлять на почте свои данные, единственное что можно будет узнать наверняка это город с которого была сделана отправка, но если менеджер живет в каком то миллионнике, то ищи ветра в поле.

[Altryist]

За последние семь дней злоумышленники похитили $45 млн у пользователей Coinbase, применяя методы социальной инженерии. Об этом сообщил ончейн-сыщик ZachXBT.

«За несколько месяцев я задокументировал хищения на сотни миллионов долларов. Ни одна другая крупная криптобиржа не имеет аналогичных уязвимостей», — заявил эксперт.

По данным ZachXBT от 3 февраля, это часть систематической проблемы Coinbase: с начала года жертвы мошенничеств потеряли более $300 млн. Схема атак остается прежней: мошенники представляются сотрудниками поддержки, вынуждают жертв передать доступ к аккаунтам или перевести средства на внешние кошельки.

Глава отдела безопасности Coinbase Филипп Мартин призвал создать единый реестр для отслеживания мошенничеств. По его мнению, это упростит анализ угроз и защиту пользователей.

https://t.me/investigations/247
https://forklog.com/news/moshenniki-pohitili-45-mln-u-klientov-coinbase-za-nedelyu

[jokers10]

Обратный адрес может и не укажет, если будет отправлять с отделения почты то этого делать не нужно, но свои данные укажет. Разве что он настолько умен чтобы указать левые данные, с выдуманным именем и контактом, тем более если он уже получил оплату за посылку в крипте, то ему нету смысла оставлять на почте свои данные, единственное что можно будет узнать наверняка это город с которого была сделана отправка, но если менеджер живет в каком то миллионнике, то ищи ветра в поле.

Речь идёт о том, чтобы подстроить, чтобы менеджер оказался выигравшим какой-то физический приз, чтобы это раскрыло его адрес, но да, тут хотя и появляется определённая ниточка, но она тоже не гарантирована: во-первых, менеджер может дать чей-то чужой адрес, какого-то знакомого, даже знакомого только через сеть, просто потому, что решит передать тому приз, а также менеджер может иметь почтовый ящик где-то для получения корреспонденции, где он и не живёт, а некоторые почты оказывают и услуги по пересылке корреспонденции, так что ниточка всё равно какая-то появится, но всё это очень заморочно и без каких-то гарантий для злоумышленника. Впрочем, меньше распространяйте по сети свои данные, не помогайте злоумышленникам злоумышлять против вас всё равно!

[Altryist]

⚠️ Внимание: аккаунты @zksync и @the_matter_labs были скомпрометированы.

Не взаимодействуйте с этим аккаунтом и не переходите по ссылкам.

Подождите, пока аккаунт @zkSyncDevs подтвердит, что аккаунты восстановлены.
Когда @zksync и @the_matter_labs будут восстановлены, @zkSyncDevs напишут об этом в своем твиттере.
https://x.com/zkSyncDevs/status/1922085897509732721

[bakasabo]

В копилку случаев грабежа; недавно наткнулся в англоязычной части форума: 3 подростка похитили человека в Лас Вегасе, направив на него оружие и угрозами заставили отдать им крипты и NFT на сумму 4 миллиона долларов.

Казалось бы типичная история про гоп-стоп и деньги любят тишину. Но эта история уникальна тем, что человек до похищения проводил крипто мероприятие, где преступники его и приметили. После такого и ходи на мероприятия, интересуйся проектом, инвестирую куда-то, если за тобой и твоим кошельком уже присматривают нехорошие люди. 

[jokers10]

После такого и ходи на мероприятия, интересуйся проектом, инвестирую куда-то, если за тобой и твоим кошельком уже присматривают нехорошие люди. 

Да, тут риски повышаются, если показывать свою заинтересованность темой, особенно если ты организатор подобных мероприятий: тут же найдутся те, кто будет думать, что ты подполный криптомиллионер Корейко... И, вроде, интересно посещать профильные мероприятия и общаться с людьми, которые в теме, и безопаснее этого не делать, а максимум смотреть всё это дело в записи на ютубчике...

[Numeral]

Пользователь Coinbase под псевдонимом QwQiao рассказал о масштабах скама, который сегодня подтвердила платформа, заявив, что он тоже стал жертвой утечки данных. Мошенники действуют по такой схеме:

1) сообщение/звонок с информацией о взломе аккаунта Coinbase;
2) притворяются, что делают проверку личной информации, включая количество денег на счету (чтобы не тратить время на мелкие);
3) просят вывести активы на кастодиальный кошелек;
4) помогают настроить кошелек, предоставляя сид-фразу;
5) как только жертва делает перевод, они крадут активы.

Мошенникам по этой схеме удалось украсть $7 млн.

Про инцидент можно почитать официальное объявление от биржи Coinbase: https://www.coinbase.com/blog/protecting-our-customers-standing-up-to-extortionists

[bakasabo]

После такого и ходи на мероприятия, интересуйся проектом, инвестирую куда-то, если за тобой и твоим кошельком уже присматривают нехорошие люди. 

Да, тут риски повышаются, если показывать свою заинтересованность темой, особенно если ты организатор подобных мероприятий: тут же найдутся те, кто будет думать, что ты подполный криптомиллионер Корейко... И, вроде, интересно посещать профильные мероприятия и общаться с людьми, которые в теме, и безопаснее этого не делать, а максимум смотреть всё это дело в записи на ютубчике...

Как быть после таких случаев? Пришел на выставку, конференцию или иное крипто мероприятие с целью вложиться, либо о себе заявить - деньги могут отобрать. Изучаешь, изучаешь проекты чтобы вложиться - можно напороться на скам. Решил что-то приобрести или поменять - и там тоже обманут. Лучше покупки биткойна и холда, ничего лучше нет. Но и тут один неверный клик может привести к последствиям. В ситуации с криптовалютой применим популярный мем "когда я стану миллиардером, я буду держать это в секрете, но будут знаки".

[jokers10]

Как быть после таких случаев? Пришел на выставку, конференцию или иное крипто мероприятие с целью вложиться, либо о себе заявить - деньги могут отобрать. Изучаешь, изучаешь проекты чтобы вложиться - можно напороться на скам. Решил что-то приобрести или поменять - и там тоже обманут. Лучше покупки биткойна и холда, ничего лучше нет. Но и тут один неверный клик может привести к последствиям. В ситуации с криптовалютой применим популярный мем "когда я стану миллиардером, я буду держать это в секрете, но будут знаки".

Как известно, «обильная пища вызывает склероз сосудов. Ограниченная — вспыльчивость. Сидение — гипотонию. Стояние — тромбофлебит. Что с человеком ни делай, он упорно ползёт на кладбище...» Поэтому да, кругом и криптана, и других людей поджидают опасности и ловушки, всех всё равно не избежать, но хотя бы очевидных пытаться избегать стоит, а также без необходимости хотя бы не увеличивать их количество бездумно и безмерно. Поэтому почитывать эту тему, чтобы оставаться в тонусе, это дело не вредное ИМХО.

[bakasabo]

Тогда «почитывать эту тему» стоит анонимно. Мало ли у кого посмотрят кошелек, потом сложат 1+1 и вычислят человека в реале. Не все ведь пользователи форума пришли сюда и сразу придумали себе оригинальный никнейм. Есть те кто зарегистрировался под тем ником, который он использует уже десятилетиями и наследит в сети знатно. Самое печальное конечно, что как бы человек не шифровался, его загруженные по определенной причине данные в сеть, все равно могут украсть у третий лиц, те он все равно всегда под угрозой.

[jokers10]

Тогда «почитывать эту тему» стоит анонимно. Мало ли у кого посмотрят кошелек, потом сложат 1+1 и вычислят человека в реале. Не все ведь пользователи форума пришли сюда и сразу придумали себе оригинальный никнейм. Есть те кто зарегистрировался под тем ником, который он использует уже десятилетиями и наследит в сети знатно. Самое печальное конечно, что как бы человек не шифровался, его загруженные по определенной причине данные в сеть, все равно могут украсть у третий лиц, те он все равно всегда под угрозой.

Полная анонимность невозможна, и для душевного здоровья лучше о ней не переживать, а вот разумная цифровая гигиена это действительно хорошая мысль, в том числе и использование уникальных и, наоборот, распространённых псевдонимов для общения на разных непрофильных сайтах, а также ограниченная публикация о себе информации хоть в открытых, хоть в закрытых источниках. Если кто-то задумает адресную атаку именно против меня, никакие меры меня не спасут, потому что я и близко не специалист в кибербезопасности, но обычные разумные меры предосторожности делают меня менее интересным для массового мошенничества, потому что проще обрабатывать тех, по кому данных валяется больше и на каждом углу, там просто меньше усилий при том же выхлопе. Но это всё равно, разумеется, не гарантия, а просто некоторое снижение вероятности негативного исхода.