Остерегайтесь криптомошенников!

[jokers10]

Когда следователь, предположительно, берёт у подозреваемых хакеров взятку в 1032,1 биткойна за то, чтобы не арестовывать их активы, оказывается, что проблема с раскрытием криптопреступлений не в криптовалютах, хотя в данном случае хакеры торговали данными банковских карт, а потом переводили средства в биткойны. У хакеров в итоге дополнительно конфисковали биткойнов на 700 миллионов рублей.

Поскольку курс биткойна в конце январе, когда у следователя на ноутбуке обнаружилась папка «Пенсия» с ключиками от биткойнов, был уже не самым низким, то размер взятки оценили в 1,6 миллиарда рублей, что считается крупнейшей взяткой, выявленной у сотрудников правоохранительных органов РФ.

Тысяча биткойнов на пенсию... не так уж и плохо, конечно. Но, если следователи будут сами способствовать правонарушениям с криптовалютами, то, конечно, потом будет легко говорить о преступлениях в этой сфере. При этом, как отмечается, этот следователь не имел какого-то имущества, которое бы нельзя было позволить на его обычный доход, а также не имел избыточных расходов в повседневной жизни...

Изъятые средства поместили на адрес Ledger Nano X, а сам аппаратник положили в сейф... И ведь Ledger может потенциально сделать так, чтобы это оказался ещё и не финал истории.

[1714207748]

1714207748

[1714207748]

1714207748

[Inwestour]

Интересная история вчера приключилась в пользователями Atomic Wallet, они потеряли монет более чем на 14 млн дол. Первые транзакции хакеры провели в ночь на 3 мая, мошенники выводили активы с кошелька на новый адрес и обменивали их на дексах и снова на новый адрес. Разработчики кошелька говорят что у них есть информация об взломах кошельков, но они до сих пор не знаю причину. Единственным вариантом спасти свои средства остается вывести от туда монеты.

Криптоисследователь под псевдонимом ZachXBT сообщил, что с кошельков крадут самые разные активы. Хакеры выводили биткоин, эфир, Tron, BSC, ADA, Ripple, Polkadot, Cosmos, Algo, Avax, XLM, LTC и Doge. Аналитик предположил, что урон уже превысил подтвержденные пользователями $14 млн и превышает $20 млн. Источник.

Тысяча биткойнов на пенсию... не так уж и плохо, конечно. Но, если следователи будут сами способствовать правонарушениям с криптовалютами, то, конечно, потом будет легко говорить о преступлениях в этой сфере. При этом, как отмечается, этот следователь не имел какого-то имущества, которое бы нельзя было позволить на его обычный доход, а также не имел избыточных расходов в повседневной жизни...

Изъятые средства поместили на адрес Ledger Nano X, а сам аппаратник положили в сейф... И ведь Ledger может потенциально сделать так, чтобы это оказался ещё и не финал истории.

Хорошая пенсия должна была получится, и нигде не демонстрировал свой достаток, правильно все пытался делать. Соблазн больших денег он такой, когда понимаешь что всю жизнь проработал и ничего не имеешь, а тут такой шанс прожить хорошую жизнь, вот и не удержался.

Да леджер может здесь сделать хорошее to be continued. 

[jokers10]

Интересная история вчера приключилась в пользователями Atomic Wallet, они потеряли монет более чем на 14 млн дол.
...

О да, я как раз этой историей только что поделился в соседнем топике кошелька.



Здесь я бы хотел отметить, что, хотя Atomic Wallet заявляли, что их кошелёк некастодиальный, код кошелька не является открытым (not open source). Соответственно, любые вопросы безопасности кода лежат исключительно на разработчиках Atomic Wallet, несмотря на задекларированный оставленным за пользователями контроль над ключами. И, как мы видим, сейчас это сработало против всех.

Не гарантировано, но вероятно, что популярные программы с открытым кодом, версия которых достаточно долго используется, могут быть надёжнее программ с закрытым кодом. Стоит очень внимательно относиться к выбору кошелька для взаимодействия с блокчейном. Вероятно, лучше выбрать популярный, некастодиальный, с открытым кодом.

[satscraper]

Некоторые попадаются на удочки криптомошенников за счет того, что безгранично доверяют твитам от известных деятелей, находящихся на слуху у криптосообщества.

Совсем свежий кэйс - фишинг-скам со стороны взломанных твиттер аккаунтов Cole Villemain (основатель Pudgy Penguins), Pete Rizzo (редактор Bitcoin Magazine ) и ряда других.

Этот и масса других примеров свидетельсьвуют о том, что доверие к имени любой личности,  кем она не была,  и крипта это полностью не совместимые понятия.

[klarki]

А вот свежий пример скама с использованием золотых галочек в твиттер:



Мошенники создали аккаунт твиттера со схожим юзернеймом, получили золотую галочку и начали спамить ссылками якобы на программу компенсации

Между прочим, золотая галочка как бы указывают, что перед вами реальная организация)

[jokers10]

Вообще очень распространённый пример фишинга, когда имитируют проект, на который кто-то подписан, и рассылают предложение о специальном аирдропе, о компенсациях или чём-то подобном, а потом, при переходе на фишинговый сайт, будет либо предложение подтвердить кошельком транзакцию (может привести к потере всех средств с кошелька), либо предложение о загрузке какого-нибудь файла с условиями или нового кошелька (файл с вирусом).

Если подобное предложение приходит якобы от представителя проекта в личку, то это однозначно мошенники. Во-первых, представители проектов не пишут первыми, а, во-вторых, для получения персональных вознаграждений не требуется скачивать никаких файлов и подтверждать никаких транзакций через кошелёк!

Если подобное предложение опубликовано публично, то всегда стоит перепроверить: а в остальных официальных сетях и блоге проекта оно есть? А какие отзывы других участников? Потому что, помимо случаев с имитацией чужого проекта, как в случае с Atomic Wallet, бывает, что чьи-то соцсети или сайты взламывают. И именно взломом сайта Atomic Wallet оправдывают потери своих клиентов. Поэтому не торопитесь ничего скачивать и подтверждать кошельком, если подобное начинают требовать для участия. Убедитесь в безопасности и в том, что это целесообразно.

И лучше вообще не использовать для аирдропов основной кошелёк, чтобы не потерять всё при возможном мошенничестве.

[sompitonov]

Ну и про взлом сервера проекта в дискорде будьте аккуратны.

Если вы не видели как это происходит: на одном из серверов проекта в котором вы состоите вдруг тегают всех @everyone к примеру в ветке #announcement где главные новости, и тысячи любопытных пользователей смотрят что же там. А там ссылка якобы на "аирдроп" и описание что наконец этот день настал, от одного из много уважаемых админов скамера с фоткой и всеми ролями на сервере (ну или бесплатным минтом нфт, сминтив который вы непременно получите аирдроп (лишитесь всех средств на вашем кошельке)). Так вот мошенники взлымывают дискорд сервера проекта и получают доступ к ролям которые позволяют им писать в ветке #announcement (Иногда на это покупались даже опытные пользователи) Ну и юзеры которые при слове аирдроп бегут радостные его забирать и не думают что заберут сейчас у них.

Вообщем думаю многие знают про этот вид скама, т.к. я уже раз 10 точно на протяжении нескольких месяцев наблюдаю сие в дискорде, а потом читаю как-то забрал "аирдроп" и оставлся с бубликом. Если мой пост убережет хоть одного человек и не потеряет свои средства зная это, я уже буду рад.

[sompitonov]

Ну и про взлом сервера проекта в дискорде будьте аккуратны.

Если вы не видели как это происходит: на одном из серверов проекта в котором вы состоите вдруг тегают всех @everyone к примеру в ветке #announcement где главные новости, и тысячи любопытных пользователей смотрят что же там. А там ссылка якобы на "аирдроп" и описание что наконец этот день настал, от одного из много уважаемых админов скамера с фоткой и всеми ролями на сервере (ну или бесплатным минтом нфт, сминтив который вы непременно получите аирдроп (лишитесь всех средств на вашем кошельке)). Так вот мошенники взлымывают дискорд сервера проекта и получают доступ к ролям которые позволяют им писать в ветке #announcement (Иногда на это покупались даже опытные пользователи) Ну и юзеры которые при слове аирдроп бегут радостные его забирать и не думают что заберут сейчас у них.

Вообщем думаю многие знают про этот вид скама, т.к. я уже раз 10 точно на протяжении нескольких месяцев наблюдаю сие в дискорде, а потом читаю как-то забрал "аирдроп" и оставлся с бубликом. Если мой пост убережет хоть одного человек и не потеряет свои средства зная это, я уже буду рад.

Буквально ночью нашел в твиттере свежий треад парнишки со статистикой по этим взломам. Сделаю краткую выжимку.

1. Взлом проходил посредством социальной инженерии. Злоумышленник Pink Drainer выдавал себя на представителя популярных СМИ @decryptmedia или @Cointelegraph. В конечном итоге требовалась KYC для жертвы в котором был фишинг что приводило к потере Discord Token и потере профиля. А потом с этого профиля и постились новость на сервере проекта в основном #announcement
 
2. За несколько недель было взломано 7+ дискордов проектов:
@EvmosOrg (8-го Мая)
@Starknet_id (11-го Мая)
@lifiprotocol (17-го Мая)
@Cherry_Network (26-го Мая)
@PikaProtocol (31-го Мая)
@Orbiter_Finance (1-го Июня)
@FlareNetworks (1-го Июня)

3. Украдено около 3 млн$ и известно о 1932 кошельков которые лишились средств
 
Я конечно предполагал что потери большие у пользователей, но не думал что настолько. И добавлю что сам чуть было не попал однажды на эту уловку. Берегите свои средства и будьте внимательны.

[klarki]

Я конечно предполагал что потери большие у пользователей, но не думал что настолько. И добавлю что сам чуть было не попал однажды на эту уловку. Берегите свои средства и будьте внимательны.

Учитывая какая обычно аудитория в таких дискордах, то совсем нее удивительна такая сумма "пожертвований" 
В дс Starknet_id более 100к участников, EvmosOrg более 20к участников более 20к участников.  + надежда на дроп, вот и золотая жила для злоумышленников)

[jokers10]

И ведь Ledger может потенциально сделать так, чтобы это оказался ещё и не финал истории.

Вы будете смеяться, но история следователя и взятки в размере 1032,1 биткойна продолжается ещё до любых возможных проблем с Ledger. В ходе выяснения обстоятельств у хакеров Infraud Organization сумма взятки, о которой идёт речь, выросла до 2718,6 BTC. Куда делись остальные биткойны, наверняка не известно, однако есть предположение, что ещё 1032 биткойна хранятся на кошельке, контролируемом управлением «К» (странно, что это второй раз по 1032), но и тогда оказывается, что неизвестно где оказывается порядка 650 биткойнов.

Интересно, сколько ещё «неучтённых» биткойнов будет появляться в этом деле, все ли они хоть когда-либо существовали, и сколько из них в итоге будет найдено? А также что в итоге произойдёт с тем леджером в сейфе? И почему бы не обнародовать публичные адреса с монетками, чтобы все могли понаблюдать за тем, откуда и куда эти монетки двигались? Хотя бы после завершения суда...

Что-то мне подсказывает, что это дело превращается в многосерийный фильм.

[witcher_sense]

И ведь Ledger может потенциально сделать так, чтобы это оказался ещё и не финал истории.

Вы будете смеяться, но история следователя и взятки в размере 1032,1 биткойна продолжается ещё до любых возможных проблем с Ledger. В ходе выяснения обстоятельств у хакеров Infraud Organization сумма взятки, о которой идёт речь, выросла до 2718,6 BTC. Куда делись остальные биткойны, наверняка не известно, однако есть предположение, что ещё 1032 биткойна хранятся на кошельке, контролируемом управлением «К» (странно, что это второй раз по 1032), но и тогда оказывается, что неизвестно где оказывается порядка 650 биткойнов.

Интересно, сколько ещё «неучтённых» биткойнов будет появляться в этом деле, все ли они хоть когда-либо существовали, и сколько из них в итоге будет найдено? А также что в итоге произойдёт с тем леджером в сейфе? И почему бы не обнародовать публичные адреса с монетками, чтобы все могли понаблюдать за тем, откуда и куда эти монетки двигались? Хотя бы после завершения суда...

Что-то мне подсказывает, что это дело превращается в многосерийный фильм.

Насчет публичных адресов, можно провести поиск по балансу на адресах: https://blockchair.com/bitcoin/addresses?q=balance(103000000000..103300000000)#

Есть два интересных адреса: https://blockchair.com/bitcoin/address/bc1qer54w4up6ymeeh7z48a34yahnd9v9lj20r8lgq и https://blockchair.com/bitcoin/address/bc1qp5rs43tusk2pys2ryx66pg8wpny8muac4p9hhu Их балансы соответствуют истории и менялись они последний раз 7 месяцев назад, причем сразу у обоих. Единственное, балансы пополнялись не одной транзакцией, а в несколько этапов, и в нескольких случаях было больше одного получателя. Являются ли эти адреса теми самыми я не уверен, но если они хранятся на Ledger в сейфе, то возникает вопрос есть ли бэкары к кошельку и где храняться они. Потому что сам аппаратный кошелек имеет свойство выходить из строя, это нужно учитывать.

[Inwestour]

Воры проявили творческий подход, под видом сотрудников компании «РусГидро» похитили свыше 15 000  ASIC-майнеров. Мошенники распространяли коммерческие предложения, предлагая майнерам разместить свои оборудования на ряде гидроэлектростанций компании. Предложения велись через социальные сети, включая каналы в Телеграм. В РусГидро подтвердили такие массовые рассылки, и утверждают, что не имеют к ним никакого отношения.

Мошенники использовали в своих рассылках символику компании и очень похожую электронную почту. В РАКИБ призывают предпринимателей проверять площадки перед размещением майнингового оборудования и обращаться за помощью в ассоциацию в случае сомнений. Источник.

[jokers10]

Похоже, что для кого-то мошенничество сродни болезни: никак невозможно отказаться. Ишан Синар Саппидин состряпал схему Понци, в которую вовлёк семью и знакомых, в результате чего попал в тюрьму. Думаете, это его остановило? Нет! Он прямо в тюрьме стал заманивать в очередную схему тех, кто оказался вместе с ним в заключении. И, самое нелепое, заключенные повелись и перечислили ему для «инвестирования в биткойн» свыше 2 миллионов австралийских долларов. При этом в тюрьме, разумеется, нет этих ваших интернетов, поэтому заключённые, чтобы инвестировать в такое прибыльное дело, передавали просьбы своим родственникам перечислить деньги туда, куда Ишан Синар Саппидин им говорил. И родственники, не находящиеся под прямым влиянием мошенника, тем не менее, шли и переводили деньги. Не выяснив (или выяснив и проигнорировав), за что сидит тот, кто обещает им финансовый успех. Видимо, если кто уже готов отдать мошенникам деньги, то как ни объясняй, эти люди всё равно деньги мошенникам отнесут.

[jokers10]

Новая схема скамов с помощью апрувов, в которых используются фейковые газовые токены: https://twitter.com/RevokeCash/status/1677950707104894977

Опять рассылки токенов по случайным адресам. Поскольку трудно донести до всех и каждого, что с неожиданно откуда взявшимися незапрошенными токенами не надо делать вообще ничего, не предпринимать вообще никаких с ними действий, то, к сожалению, какое-то количество людей всё-таки попадётся. Но, на всякий случай, повторю и ещё раз: пришли на кошелёк какие-то неожиданные токены, ну, и пофиг! Ничего с ними не делаем: не подтверждаем, не отказываемся, не пересылаем, не стакаем, не... что ещё можно сделать с ними? Вот ничего и не делаем! Совсем чистенькими и красивыми после всех этих скамеров балансы всё равно не будут, так что просто пусть мусор валяется.

[Inwestour]

Дэвид Шварц из рипл предупреждает о том, что на фоне хайпа победы хрп в суде, активизировались мошенники, которые пытаются организовать фейковые раздачи хрп. Мошенники просят отправить на их адрес любое количество хрп и обещают отправить обратно в 1000% больше. Шварц напоминает, что рипл не проводит никаких акций и не делает никаких раздач. На его твит в комментариях пришло зразу несколько ответов о том, что пользователи видели подобные посты с раздачами. Нашелся даже один кто признался, что отправил монеты, куда ж без этого, но сколько монет отправил, не признался. Источник.

[safar1980]

Новая схема скамов с помощью апрувов, в которых используются фейковые газовые токены: https://twitter.com/RevokeCash/status/1677950707104894977

Опять рассылки токенов по случайным адресам. Поскольку трудно донести до всех и каждого, что с неожиданно откуда взявшимися незапрошенными токенами не надо делать вообще ничего, не предпринимать вообще никаких с ними действий, то, к сожалению, какое-то количество людей всё-таки попадётся. Но, на всякий случай, повторю и ещё раз: пришли на кошелёк какие-то неожиданные токены, ну, и пофиг! Ничего с ними не делаем: не подтверждаем, не отказываемся, не пересылаем, не стакаем, не... что ещё можно сделать с ними? Вот ничего и не делаем! Совсем чистенькими и красивыми после всех этих скамеров балансы всё равно не будут, так что просто пусть мусор валяется.

Я понял цель мошенничества после просмотра этого видео https://www.youtube.com/watch?v=pEE67kc30-U
У отменивших разрешение списались небольшие комиссионные по несколько долларов, а редкие и крупные комиссии доходили до 50 долларов.
И правильно советуют хранить все на адресах где не было связей с смарт контрактами.

[jokers10]

Обеспечивающая услуги в защите безопасности в сети компания Barracuda решила провести исследование писем от вымогателей. По его результатам они сделали вывод, что более 30% всех подобных писем рассылаются не более, чем 10 злоумышленниками, а более 80% всех подобных мейлов приходится всего на максимум сотню мошенников. При этом, хотя исследователи насчитали более 3000 использованных биткойн-адресов, большей частью вымогатели не стараются как-то особо сильно заботиться о своей анонимности на этапе рассылки: они чаще рассылают письма с тех же адресов электронной почты и с теми же биткойн-адресами для выкупа.

Чтобы жертвы не спешили обращаться в полицию, суммы выкупа в 90% случаев не превышают 2000 долларов, а до четверти вымогающих писем запрашивают и менее 1000 долларов.

Исследователи из Barracuda обработали свыше 300 тысяч писем, так что, вероятно, выборка может быть достаточно релевантной. А отсюда вполне можно предположить, что правоохранители при такой дерзости мошенников вполне могли бы отследить и поймать сотню злоумышленников или групп злоумышленников, потому что какое-то физическое оборудование они используют для рассылок, как-то полученные выкупы выводят потом, даже несмотря на использование миксеров и прочего. Правда, вероятно, могут появиться и новые вымогатели, но при вынужденности для вымогателей попыток взаимодействия с огромным количеством потенциальных жертв, они неизбежно должны совершать ошибки, которые должны позволять их ловить, а масштабы мошенничества должны бы в достаточной мере интересовать правоохранителей.

[jokers10]

Королевская канадская конная полиция выпустила в среду предупреждение о том, что участились случаи, когда в дома тех, кто работает с криптовалютами, проникали целенаправленно для поиска криптокошельков и паролей, сид-фраз и приватных ключей. В связи с чем полиция рекомендует:

• не впускать нежданных курьеров и представителей официальных служб (первых попросить оставить посылку за дверью, а по поводу вторых позвонить в саму службу и удостовериться в том, что это действительно официальное лицо),
• хранить ценные вещи в надёжных местах типа банковских ячеек,
• обсуждать финансовые вопросы только с доверенными лицами и только там, где этого не сможет услышать никто другой,
• работать только с проверенными брокерами.

Ну, в общем-то, вот и ожидаемые последствия их кусей: с одной стороны, они хотят, чтобы все проходили куси, а с другой потом начинают говорить о надёжных брокерах. А, может, не надо было начинать с требований оставлять свои данные на каждой помойке?

Ну, и ещё один авторитетный источник для тех, кто думает, что ничего страшного, если оставить свои данные где попало или рассказать о крипте кому попало. Злоумышленник не знает, что у вас на счету копейки (или не копейки), и последствия взлома и разгрома в жилище будут стоит дороже (или не дороже), чем потеря криптосбережений. Поэтому даже если крипты всего ничего, это ещё не повод об этом трепаться или оставлять свои данные везде, где ни попросят.

[andy_pelevin]

...
В связи с чем полиция рекомендует:

• не впускать нежданных курьеров и представителей официальных служб (первых попросить оставить посылку за дверью, а по поводу вторых позвонить в саму службу и удостовериться в том, что это действительно официальное лицо),
• хранить ценные вещи в надёжных местах типа банковских ячеек,
• обсуждать финансовые вопросы только с доверенными лицами и только там, где этого не сможет услышать никто другой,
• работать только с проверенными брокерами.

...

Всё верно, за исключением последнего пункта,.... нужно исключить из списка общения любых брокеров. Слово "брокер" -это слово из прошлого века, ему нет места рядом со словами криптовалюта, WEB3 и пр,...

[Inwestour]

Ну, в общем-то, вот и ожидаемые последствия их кусей: с одной стороны, они хотят, чтобы все проходили куси, а с другой потом начинают говорить о надёжных брокерах. А, может, не надо было начинать с требований оставлять свои данные на каждой помойке?

Ну, и ещё один авторитетный источник для тех, кто думает, что ничего страшного, если оставить свои данные где попало или рассказать о крипте кому попало. Злоумышленник не знает, что у вас на счету копейки (или не копейки), и последствия взлома и разгрома в жилище будут стоит дороже (или не дороже), чем потеря криптосбережений. Поэтому даже если крипты всего ничего, это ещё не повод об этом трепаться или оставлять свои данные везде, где ни попросят.

Могут просто работать по списку, даже без подтвержденных данных, о том сколько крипты может хранить этот человек. Если еще прописан в одном месте, а проживаешь в другом это поможет избежать контакта с грабителями, но все равно лучше не допускать такого. Фактически кус на любой бирже, это уже потенциальная угроза, биржи могут предоставлять данные по требованию гос органов, а там наверняка есть продажные сотрудники, которые могут базы данных сливать.