Остерегайтесь криптомошенников!

[jokers10]

Chainalysis отмечает значительное снижение за прошлый год выручки операторов программок-вымогателей, которые собирают средства в биткойнах. Отчасти это связывается с противодействием ряду крупных площадок типа Cryptex, которые и выступали основными местами, где злоумышленники занимались оборотом незаконно полученных средств. Отчасти жертвы стали платить меньше. Любопытно также, что вопреки наездам на децентрализованную крипту, которая якобы так сильно привлекательна, порядка 63% операций с незаконными средствами проводилось в централизованной прилипале к крипте стейблкойнах, которые и блокируют, и отслеживают, и всё равно мошенникам этот псевдофиат нравится больше, чем тру-крипта, на которую только и наговаривают.

[bakasabo]

А количество взломов пользователей и кражи средств, взломов бирж, скам проектов собирающий деньги и испаряющееся, работа "калл центров", банальный обман пользователей во время обмена крипты, этого стало меньше? Подобную статистику сервис какой-нибудь не ведет? Интересно бы узнать, стало ли меньше, больше или не изменилось число пострадавших пользователей. Просто интересно, действуют ли все напоминания о предосторожности, или люди все равно попадаются, пренебрегают безопасностью и действуют глупо?

[Etranger]

А количество взломов пользователей и кражи средств, взломов бирж, скам проектов собирающий деньги и испаряющееся, работа "калл центров", банальный обман пользователей во время обмена крипты, этого стало меньше? Подобную статистику сервис какой-нибудь не ведет? Интересно бы узнать, стало ли меньше, больше или не изменилось число пострадавших пользователей. Просто интересно, действуют ли все напоминания о предосторожности, или люди все равно попадаются, пренебрегают безопасностью и действуют глупо?

Я думаю, очень сильно это зависит от того, где именно эти пользователи пребывают и какой у них общий уровень развития. Те, кто в крипту хоть как-то вникает, попадается на схемы меньше. Те, кто  склонен вестись на скам, ведутся не только на те схемы, которые с криптой связаны, но и на различные другие. Как та женщина, о которой я выше писала, что она развелась с мужем-миллионером, чтобы выйти замуж за "Бреда Пита", которому нужны были деньги на операцию. Ну если люди на такое ведутся, то что уж говорить о мошеннических схемах в крипте?

[jokers10]

Просто интересно, действуют ли все напоминания о предосторожности, или люди все равно попадаются, пренебрегают безопасностью и действуют глупо?

Для меня же действуют, значит, и для кого-то ещё действуют, но очевидно, что не для всех. Если мы не можем сделать всю вселенную городом-садом, это не значит, что не нужно стараться благоустроить пространство вокруг себя. Просто напоминания и подробности помогают тем, кто изначально готов воспринимать информацию критически, а кто понесёт деньги любому мошеннику, тем можно попытаться помочь только системно, сделав мошенничество менее интересным, чем что-то другие. Поэтому снижение уровня преступности чаще достигается не за счёт того, что объекты атаки преступников становятся более прошаренными, а за счёт того, что преступлениями становится заниматься гораздо менее интересно по разным причинам.

[bakasabo]

Но смотрите как получается, «объекты атаки преступников становятся более прошаренными», но и преступник постоянно развивается и придумывает новые варианты. Образуется некий баланс между жертва умнее, преступник умнее. Или же появляется (рождается, получает доступ к деньгам, начинает зарабатывать неожиданно много) постоянно новый кандидат и на него действуют как старые, как обновленные уловки. Как думаете, как можно сократить уровень криптоскама, если просто делится инфой и напоминать регулярно о безопасности это не идеальный вариант.

[Etranger]

Но смотрите как получается, «объекты атаки преступников становятся более прошаренными», но и преступник постоянно развивается и придумывает новые варианты. Образуется некий баланс между жертва умнее, преступник умнее. Или же появляется (рождается, получает доступ к деньгам, начинает зарабатывать неожиданно много) постоянно новый кандидат и на него действуют как старые, как обновленные уловки. Как думаете, как можно сократить уровень криптоскама, если просто делится инфой и напоминать регулярно о безопасности это не идеальный вариант.

К сожалению, я думаю, что тут всегда преступник будет опережать жертву. Это объясняется тем, что жертва не сидит целыми днями и не раздумывает над тем, как, кто и где может ее обмануть. И не следить за обновлениями преступных манипуляций. А вот мошенник все свои силы и внимание направляет на это дело. Более того, у него и выборка обширнее, и опыта больше, и материала, на основании которого он делает новые выводы для более эффективной работы всегда в избытке.

[jokers10]

Но смотрите как получается, «объекты атаки преступников становятся более прошаренными», но и преступник постоянно развивается и придумывает новые варианты. Образуется некий баланс между жертва умнее, преступник умнее. Или же появляется (рождается, получает доступ к деньгам, начинает зарабатывать неожиданно много) постоянно новый кандидат и на него действуют как старые, как обновленные уловки. Как думаете, как можно сократить уровень криптоскама, если просто делится инфой и напоминать регулярно о безопасности это не идеальный вариант.

Чаще всего это не так работает: мошенники же тоже помнят о принципе Парето, поэтому заморачиваться с тем, чтобы всё-таки развести того, кто чересчур критически подходит к их попыткам, это избыточная трата усилий. Они обычно направлены на более доверчивых людей, а каждый день рождаются новые и новые доверчивые люди, которые вырастают и сменяют предыдущие поколения доверчивых людей, поэтому немного меняется техническая часть вместе с развитием технологий, но основные принципы в большинстве случаев те же, что и тысячи лет назад, просто новые поколения мошенников обманывают доверие новых поколений доверчивых граждан. И даже скептически настроенные граждане могут в какой-то момент оказаться просто недостаточно бдительными из-за каких-то своих причин, и в итоге попасться на то же, на что в другой день и час не попались бы. Но не из-за особой хитроумности мошенников, а из-за стечения обстоятельств. Особо талантливых мошенников, равно как и особо талантливых людей в других областях, на самом деле совсем немного.

[bakasabo]

Но смотрите как получается, «объекты атаки преступников становятся более прошаренными», но и преступник постоянно развивается и придумывает новые варианты. Образуется некий баланс между жертва умнее, преступник умнее. Или же появляется (рождается, получает доступ к деньгам, начинает зарабатывать неожиданно много) постоянно новый кандидат и на него действуют как старые, как обновленные уловки. Как думаете, как можно сократить уровень криптоскама, если просто делится инфой и напоминать регулярно о безопасности это не идеальный вариант.

К сожалению, я думаю, что тут всегда преступник будет опережать жертву. Это объясняется тем, что жертва не сидит целыми днями и не раздумывает над тем, как, кто и где может ее обмануть. И не следить за обновлениями преступных манипуляций. А вот мошенник все свои силы и внимание направляет на это дело. Более того, у него и выборка обширнее, и опыта больше, и материала, на основании которого он делает новые выводы для более эффективной работы всегда в избытке.

Это очень печально знать, что кто-то, желающий забрать мои деньги не честным путем, всегда на 1 шаг впереди. Самое печальное, что они скорее всего всегда на два шага впереди, тк органы защиты все еще предвзято относятся к крипте. Думаю что криптопреступление, для многих это очередной висяк. Читая топик, очень редко можно найти информацию о том, что злоумышленник понес наказание.

[Etranger]

Это очень печально знать, что кто-то, желающий забрать мои деньги не честным путем, всегда на 1 шаг впереди. Самое печальное, что они скорее всего всегда на два шага впереди, тк органы защиты все еще предвзято относятся к крипте. Думаю что криптопреступление, для многих это очередной висяк. Читая топик, очень редко можно найти информацию о том, что злоумышленник понес наказание.

Честно, я думаю, что в наших странах, да и вообще в целом в постсоветском пространстве, большинство дел о кражах и мошенничестве - это висяки. И когда писала сообщение выше, о том, что преступник всегда впереди жертвы, даже и не думала о том, что кто-то будет по-настоящему защищать интересы жертвы и возвращать ей украденное. Но это касается ведь далеко не только криптопреступлений. Но и обычных бытовых краж в том числе. Тут уж потенциальная жертва должна сама позаботься о себе. Особенно о том, что касается превентивных мер - чтобы просто не стать жертвой.

[bubilas]

Это очень печально знать, что кто-то, желающий забрать мои деньги не честным путем, всегда на 1 шаг впереди. Самое печальное, что они скорее всего всегда на два шага впереди, тк органы защиты все еще предвзято относятся к крипте. Думаю что криптопреступление, для многих это очередной висяк. Читая топик, очень редко можно найти информацию о том, что злоумышленник понес наказание.

Честно, я думаю, что в наших странах, да и вообще в целом в постсоветском пространстве, большинство дел о кражах и мошенничестве - это висяки. И когда писала сообщение выше, о том, что преступник всегда впереди жертвы, даже и не думала о том, что кто-то будет по-настоящему защищать интересы жертвы и возвращать ей украденное. Но это касается ведь далеко не только криптопреступлений. Но и обычных бытовых краж в том числе. Тут уж потенциальная жертва должна сама позаботься о себе. Особенно о том, что касается превентивных мер - чтобы просто не стать жертвой.

И вся беда в том, что даже мощная инициатива жертвы не всегда способна сдвинуть с места сотрудников, и заставить их действовать. Как пример: в СНГ часто если у кого-то украли телефон, и это человек придет с gps координатами к сотрудникам ПОО, то зачастую они не примут во внимание это дело.
А что уж говорить о том, что несчастный криптан придет к ним, зная кто украл его крипту и тыкая пальцем в координаты и личность вора, то скорее всего ему скажут чтоб "шел отсюда со своими этими БикоЙнами"

[Etranger]

А что уж говорить о том, что несчастный криптан придет к ним, зная кто украл его крипту и тыкая пальцем в координаты и личность вора, то скорее всего ему скажут чтоб "шел отсюда со своими этими БикоЙнами"

Я предполагаю и совсем не удивлюсь, если оно и правда окажется так, что в подобных случаях правоохранительные органы примут такую информацию от жертвы во внимание, только вот специфическим образом: пойдут выбивать у вора украденную крипту для себя. Кто что узнает в таком случае? Они ведь и вне протокола могут таким заняться, что-то входе частной инициативы. Да уж, украденную крипту настоящий владелец уже никогда не увидит....

[Etranger]

Подписана на один телеграмм канал, называется Lwallet - Криптогаманці (он по подтверждению админа работает, потому не могу ссылку оставить, но кому интересно, можно по названию найти). И вот там часто рассказывают о новых схемах мошенничества. Последняя история была посвящена Coinbase и тамошней схеме. Далее привожу цитату:

Только за декабрь 2024 – январь 2025 собирали статистические данные о схемах мошенничества с пользователями Coinbase. Результат: украдено $65M.

А схема оооочень простая, но это не мешает мошенникам зарабатывать!

Как это работает?
🟠 Мошенник звонит жертве, представляясь сотрудником поддержки Coinbase, используя персональные данные (слитые из баз данных).
🟠 Сообщает, что на аккаунт жертвы зафиксированы несанкционированные попытки входа.
🟠 Отправляет поддельное письмо от "Coinbase" с фальшивым номером дела, чтобы завоевать доверие.
🟠 Убеждает временно перевести средства на "безопасный" кошелек Coinbase Wallet.
🟠 Жертва отправляет деньги прямо на кошелек мошенника.

Где вина Coinbase?
➖ Медленная поддержка, которая может отвечать почти сутки.
➖ Закрывают глаза на масштаб проблемы.
➖ Никак не борются с этой схемой.

🛡 Как защититься?
✅ Никогда не отправляйте средства на неизвестные адреса!
✅ Используйте двухфакторную аутентификацию с аппаратными ключами!
✅ Представители биржи никогда вам не позвонят!
✅ Используйте аппаратные кошельки!

[Numeral]

Вчера чуть не попался на схему, когда мошенник представляется сотрудником. В Дискорде в одном из официальных каналов крипто проекта задал вопрос в общей ветке. Мне сразу же прилетает ответ с ссылкой - типа создайте тикет и вам ответят. Нажимаю на ссылку и меня сразу перебрасывает на другой канал, я это заметил, но на этом этапе еще просто подумал, что для Хелпдеска у них отдельный канал. В итоге создал там тикет и начал общаться с сапортом, который был очень назойлив. На тот момент я подумал, что может амбассадорку он отрабатывает, поэтому такой резвый. В общем говорит, что будет мне объяснять все пошагово, что мне делать, чтобы решить мой вопрос. На одном из этапов он говорит, что мой кошелек должен пройти валидацию в их мейннете (основной сети). Думаю, ну наверное это специфика конкретно их сети, типа так спроектировали. Тут он мне кидают ссылку на подгрузку моего кошелька и хорошо, что дискорд отображает урл, откуда эта ссылка подгрузилась. Я вижу, что урл какой-то палевный и уже начинаю понимать, что это за "хелпдеск". Для верности пробил его еще через поисковик и конечно оказалось, что скам. Да и ники пользователей в двух этих каналах отличались, никаких совпадений. Потом уже да, видишь все признаки мошенничества. Так что в Дискорде мошенники пишут не только в личку, но и прямо в общих чатах официальных каналов проектов, мимикрируя под сапорт.

[jokers10]

Потом уже да, видишь все признаки мошенничества.

Да, всё верно, в том-то и дело, что иногда нужно время на то, чтобы успеть сообразить, что что-то не то происходит, а мошенники стараются загнать в такие рамки, когда не успеешь. И хорошо, что в целом помнишь, что мошенники могут так поступать, поэтому проверяешь такие вещи, как адреса, обращаешь внимание на то, что они не те, не подтверждаешь кошельком сомнительные действия и т.п. Понятно, что на все 100% не убережёшься, но хотя бы большинство мошенников сможешь отсечь.

[bakasabo]

Вчера чуть не попался на схему, когда мошенник представляется сотрудником.

Вот это самое обидно. Способ стар, но даже далеко не новички попадаются на уловки и как минимум тратят время на жуликов. Причем в подобном замешено не только социальная инженерия. Тут  я думаю имеет место быть вера в лучшее и людей. Я ведь так же тоже иногда и с подобными жуликами вступаю в разговор, и первые минуты с жуликами из колл центров общаюсь, пока не приходит понимание что что-то тут не так. Я часто верю сперва в то, что человек действительно хочет помочь, либо нуждается в помощи, либо звонят/пишут по важному вопросу.

[Etranger]

Новая (ну или уже старая, как мир) схема развода, которой пользуются мошенники.

Пишет мне неизвестный чувак в LinkedIn, поет дифирамбы моему опыту и говорит, что компания, которую он представляет, разрабатывает новые трейдингов стратегии и он хочет обратиться ко мне, чтобы я провела платную консультацию и поделилась опытом и своими наработанными инсайдами.

Я задала уточняющие вопросы, и сообщила, что меня устраивает только письменная форма консультации. Абсолютно все мои реплики были проигнорированы, но я получила сообщение что-то вроде «great, let’s … тра та та» и какое-то корявое объяснение, почему что-то (непонятно что) должно быть сделано исключительно через их сайт, на который я должна зайти по ссылке (прислал ссылку) и ввести какой-то код (прислал код), чтобы подключиться к их коммуникации внутри компании.

Переписка сразу попала в архив с пометкой спам.

[Numeral]

Блокчейн Abstract взломан. Далее официальные рекомендации от чейна по принятию мер, чтобы не остаться без денег:

- Проблема связана с Cardex. Если вы когда-либо взаимодействовали с этим приложением, отзовите свои сессии здесь: https://revoke.abs.xyz.

- Это не проблема с контрактами AGW. Нет никакого эксплойта с функциональностью кошелька. Эта конкретная проблема связана с небрежностью приложения в отношении управления ключами сессий.

- Если вы никогда не взаимодействовали с Cardex, ваши средства в безопасности. Это касается только сессий, созданных в этом приложении.

- Наши контракты неоднократно подвергались аудиту. Мы специально проверяли наш модуль управления сеансовыми ключами. Эти отчеты будут доступны в ближайшее время.

[jokers10]

Если вы когда-либо взаимодействовали с этим приложением, отзовите свои сессии

Что ж, самое время напомнить читателям темы: в разных криптокошельках есть вкладки с перечисленными активными разрешениями для тех или иных внешних приложений. Не стоит забывать регулярно эти вкладки просматривать и вычищать оттуда всё (отзывать разрешения), кроме того, чем ежедневно пользуетесь. А также не стоит хранить значимые суммы на таком кошельке, которым постоянно пользуетесь, в том числе, для авторизации в разных приложениях. И эти рекомендации носят общий характер, они относятся не только к упомянутому блокчейну. Никогда заранее не знаешь, что ещё взломают, у чего сохраняются лишние разрешения на тот или иной доступ к вашим активам.

[eisen33]

Блокчейн Abstract взломан.

Прошел по ссылке на их Х аккаунт, там не блокчейн взломан, вот инфа из их поста:

Сегодня рано утром команда безопасности Abstract обнаружила эксплойт, исходящий от Cardex, приложения в The Portal. Это была не уязвимость в Abstract Global Wallet (AGW) или самой сети Abstract, а изолированный сбой безопасности стороннего приложения (Cardex).

Мы хотим поблагодарить нашу инженерную команду, исследователей безопасности, Seal 911 и команду Cardex за их быструю реакцию по нейтрализации эксплойта и предотвращению дальнейшего несанкционированного доступа к средствам пользователей.
https://x.com/AbstractChain/status/1891928658341753039

[Altryist]

Исследователи обнаружили похититель криптоключей в Steam-игре
Злоумышленники использовали игру на платформе Steam для распространения вредоносного ПО Vidar, способного выкачивать важные данные с компьютера жертвы, включая ключи от криптокошельков. Приложение, уже удаленное из Steam, представляло собой модифицированную версию шаблона для создания игр Easy Survival RPG. По мнению аналитика SECUINFRA Мариуса Генхаймера, PirateFi изначально задумывалась исключительно как носитель для вредоносного кода, а с готовым набором хакеры смогли быстро сделать правдоподобную обертку «RPG про пиратов».

Организаторы проявили отдельный интерес к Web3-аудитории, стилизовав название и адрес аккаунта проекта в X под DeFi-сегмент, а также пообещали выпустить собственный токен на Solana. После обнаружения и удаления приложения команда Steam уведомила пользователей об инциденте и порекомендовала им проверить устройства антивирусом.

В SECUINFRA отметили, что Vidar способен красть и передавать оператору набор чувствительных данных с зараженного компьютера: информацию о криптокошельках, пароли из базы автозаполнения в браузере, файлы cookie, историю просмотров, скриншоты, коды двухфакторной аутентификации и другие файлы.