Остерегайтесь криптомошенников!

[zasad@]

Хакеры взломали Instagram-аккаунт мирового бренда Dior!
https://crypto.news/dior-coin-crashes-90-after-dior-recovers-hacked-account/

"Монета Dior упала более чем на 90% после того, как выяснилось, что это поддельная монета-мем Соланы, продвигаемая хакером на официальном аккаунте Dior.

19 февраля официальный аккаунт люксового бренда Dior в Instagram опубликовал пост, рекламирующий Мем-монету Dior Official Coin, вместе с адресом pump.fun для доступа к токену. Пост был распространен среди 46,8 миллионов подписчиков модного аккаунта.

Многие пользователи в комментариях поспешили заподозрить, что аккаунт был взломан, в то время как другие шутили, что администратору Instagram нужны деньги.

«ОФИЦИАЛЬНАЯ МОНЕТА DIOR. Эксклюзивная роскошная криптовалюта на Pumpfun, безопасная, инновационная и готовая к будущему», — написал хакер в подписи к посту, сопроводив его фотографией логотипа Dior на черном фоне с возвышающимся над ним логотипом Solana.

Пост исчез вскоре после того, как аккаунт был восстановлен. На момент написания статьи люксовый бренд все еще не опубликовал никаких официальных заявлений, признающих взлом социальных сетей.

После того, как аккаунт был восстановлен, а пост удален, монета Dior резко упала. Сейчас токен упал более чем на 90%, а за последний час вырос всего на 2%. В настоящее время около 876 трейдеров все еще держат мем-монету."

[bakasabo]

В подобных историях, меня всегда удивляло, где как бы криптовалюта, и где бренд. Возьмем среднестатистического человека. Он знаком с брендом заочно, тк бренд на слуху. Может быть у него даже есть или был парфюм или иная продукция данного бренда. И ни с того ни с сего появляется пост о криптомонете. https://www.instagram.com/dior/ вот инстаграм бренда. Я просто не представляю как в их контент впихнуть что-то связанное с криптой, и призвать к покупке. Как на такой можно повестись? 

[jokers10]

Как на такой можно повестись? 

С учётом того, как люди запросто диктуют смс-коды, когда их спрашивают сказать, сколько там в смске сообщили баланс какого-нибудь счёта, и их не смущает, что баланс 4-6-значный, что оператор системы сам подобное должен видеть, что в смске прямо сказано никому не говорить и не называть и т.п., я бы сказал, что и не на такое можно повестись. А если ты очень сильно привержен какому-то бренду, то иметь ещё и ачивку от этого бренда, это вполне естественное желание для повышения уровня гормонов счастья, а опоздать и остаться без подобных фишек это фомо.

Ключевое тут в том, чтобы не торопиться: реальные продажи подобных вещей обычно начинают обсуждаться задолго до того, как начнутся, время узнать и подготовиться будет, и все СМИ протрубят, и не только в одной-единственной соцсети проекта будет анонс.

[bakasabo]

Знаете, будь я даже очень далек от мира криптовалют, у меня бы при виде совета купить крипту Dior, не возникло бы желание разобраться что такое криптовалюта, кошелек, установить все, верифицироваться и купить, а потом уже только купить токен Dior. А кто-то ведь именно так и поступает. И самое удивительное, что такой скам не живет долго. Те это надо еще и постараться, чтобы вляпаться.

[zasad@]

Знаете, будь я даже очень далек от мира криптовалют, у меня бы при виде совета купить крипту Dior, не возникло бы желание разобраться что такое криптовалюта, кошелек, установить все, верифицироваться и купить, а потом уже только купить токен Dior. А кто-то ведь именно так и поступает. И самое удивительное, что такой скам не живет долго. Те это надо еще и постараться, чтобы вляпаться.

Мы не 8 лет назад, когда не было мобильных кошельков и проверенных обменников.
У меня подписки на многие закрытые каналы крупных трейдеров и инфлюэнсеров в РФ, у Криптуса был недавно интенсив по мемам. Кнопка бабло только на мемах , поэтому даже ребенка с банковской карточкой можно за 30 минут обучить покупать токены.

[Etranger]

Знаете, будь я даже очень далек от мира криптовалют, у меня бы при виде совета купить крипту Dior, не возникло бы желание разобраться что такое криптовалюта, кошелек, установить все, верифицироваться и купить, а потом уже только купить токен Dior. А кто-то ведь именно так и поступает. И самое удивительное, что такой скам не живет долго. Те это надо еще и постараться, чтобы вляпаться.

Да и вообще, я всегда удивляюсь, как новички находят мотивацию разобраться в установлении кошельков, подключении их к биржам и прочем, прочитав какую-то невероятную басню о нескончаемых процентах, которые дает ноунейм токен. То есть, они не хотели разориться, как купить тот же биткоин, но ради Диора они переступили через не хочу и занялись установкой кошелька и покупкой такого токена. Умом таких новичков не понять.

[Viktori34]

Знаете, будь я даже очень далек от мира криптовалют, у меня бы при виде совета купить крипту Dior, не возникло бы желание разобраться что такое криптовалюта, кошелек, установить все, верифицироваться и купить, а потом уже только купить токен Dior. А кто-то ведь именно так и поступает. И самое удивительное, что такой скам не живет долго. Те это надо еще и постараться, чтобы вляпаться.

Да и вообще, я всегда удивляюсь, как новички находят мотивацию разобраться в установлении кошельков, подключении их к биржам и прочем, прочитав какую-то невероятную басню о нескончаемых процентах, которые дает ноунейм токен. То есть, они не хотели разориться, как купить тот же биткоин, но ради Диора они переступили через не хочу и занялись установкой кошелька и покупкой такого токена. Умом таких новичков не понять.

Все это происходит из - за незнания людей и лени чтобы разобраться во всем и только потом заниматься чем то подобным, покупкой биткоина, диора и так далее. Многие хотят ничего не делать и иметь на этом, желательно чтобы был доход, но минимально к этому прилагать усилия. Чаще всего такие люди и попадают в нелепые ситуации, так как не хотят вникать. Да и еще очень много рекламы, на которую к сожалению люди ведутся.

[purple_sparkles]

Все это происходит из - за незнания людей и лени чтобы разобраться во всем и только потом заниматься чем то подобным, покупкой биткоина, диора и так далее. Многие хотят ничего не делать и иметь на этом, желательно чтобы был доход, но минимально к этому прилагать усилия. Чаще всего такие люди и попадают в нелепые ситуации, так как не хотят вникать. Да и еще очень много рекламы, на которую к сожалению люди ведутся.

Мне часто выдает рекламу где трейдеры показывають +150% и более процентов прибыли со сделки на фьючерсах. Обратила внимание, что таких скринов по несколько штук в день, выглядит внушительно, но сложно поверить что это правда, а кто то верит и покупает их курсы, или доступ в группу, или токены по сигналах, все это только заберет деньги у новичков. Ничего не делать и зарабатывать, так не получится, и вопреки всем историям с успехами мемкоинов и дропах где насыпают горы денег, в крипте все наоборот, сюда заманивают тех кто ничего не понимает, чтобы с них заработать. На рынке только так это работает, потому что если тут кто то заработал, значит кто то потерял.

[bakasabo]

Знаете, будь я даже очень далек от мира криптовалют, у меня бы при виде совета купить крипту Dior, не возникло бы желание разобраться что такое криптовалюта, кошелек, установить все, верифицироваться и купить, а потом уже только купить токен Dior. А кто-то ведь именно так и поступает. И самое удивительное, что такой скам не живет долго. Те это надо еще и постараться, чтобы вляпаться.

Да и вообще, я всегда удивляюсь, как новички находят мотивацию разобраться в установлении кошельков, подключении их к биржам и прочем, прочитав какую-то невероятную басню о нескончаемых процентах, которые дает ноунейм токен. То есть, они не хотели разориться, как купить тот же биткоин, но ради Диора они переступили через не хочу и занялись установкой кошелька и покупкой такого токена. Умом таких новичков не понять.

Все это происходит из - за незнания людей и лени чтобы разобраться во всем и только потом заниматься чем то подобным, покупкой биткоина, диора и так далее. Многие хотят ничего не делать и иметь на этом, желательно чтобы был доход, но минимально к этому прилагать усилия. Чаще всего такие люди и попадают в нелепые ситуации, так как не хотят вникать. Да и еще очень много рекламы, на которую к сожалению люди ведутся.

В том то и дело, что это не лень. Те разобраться в том что покупают лень, а разобраться во всех процессах до покупки непонятного альткойна не лень. Я бы еще поверил в то, что им внушают что можно "напрямую заплатив фиатом получить альткойн напрямую на свой банковский счет в один клик или в течении минуты". Но ведь нет, они ведь видят зачастую лишь адрес контракта или кошелька, дальше уже сами как-то совершают кучу действий.

[Etranger]

Криптомошенники пустили корни в сфере рекрутинга.
Попала на такой пост в LinkedIn, где рассказывают о компании, которая в последнее время опубликовала достаточно много вакансий, связанных с маркетингом и криптовалютами. Потенциально заинтересованным и "тщательно отобранным" ими кандидатам они назначали интервью через сайт Calendly, после чего присылали ссылку на приглашение на встречу с кодом доступа (по типу зумовского). И человек, переходя по ссылке и вводя этот код, давал доступ к своему компьютеру и криптокошелькам, которые на нем установлены. У одной жертвы украли 6000$.
Компания называется "Chain Seeker". О том, что это скам, стали предупреждать даже сайты, на которых они публиковали объявления об открытых вакансиях.

[jokers10]

Мошенники решили использовать ещё одну связанную с санкциями схему для мошенничества: они рассылают электронные письма от имени известной компании (в этом случае от регистратора доменных имён) с предложением оплатить услуги через криптовалюты якобы из-за того, что из-за санкций у компании якобы возникли проблемы с получением платежей через фиатные шлюзы. При этом, как пишут в статье, для этой схемы используются добросовестные криптошлюзы, т.е. проблема возникает не на уровне фишинга, а на уровне адресата отправляемых средств. И это использование добросовестных шлюзов делает схему более правдоподобной, уже не отсечёшь её на уровне сомнительного домена.

Опять же, никогда и никуда не переходите из электронных писем, особенно незапрошенных! Зайдите на официальный сайт и всё перепроверьте до любых действий, запросите подтверждение через официальные каналы поддержки.

[bakasabo]

Мошенники решили использовать ещё одну связанную с санкциями схему для мошенничества: они рассылают электронные письма от имени известной компании (в этом случае от регистратора доменных имён) с предложением оплатить услуги через криптовалюты якобы из-за того, что из-за санкций у компании якобы возникли проблемы с получением платежей через фиатные шлюзы. При этом, как пишут в статье, для этой схемы используются добросовестные криптошлюзы, т.е. проблема возникает не на уровне фишинга, а на уровне адресата отправляемых средств. И это использование добросовестных шлюзов делает схему более правдоподобной, уже не отсечёшь её на уровне сомнительного домена.

Опять же, никогда и никуда не переходите из электронных писем, особенно незапрошенных! Зайдите на официальный сайт и всё перепроверьте до любых действий, запросите подтверждение через официальные каналы поддержки.

Надо бы идейку подкинуть местным жуликам (а иначе их не назвать). Вкратце - придя домой обнаружил кодовых замок на двери в подъезд. Благо один чип кинули в почтовый ящик, но кода для входа в подъезд нет. Каждый год они мне шлют счет с просьбой оплатить абонентскую+за обслуживание. В счете кроме номера квартиры ничего нет. Замок их я не просил устанавливать, никаких договоров не подписывал. А ведь кто-то им регулярно платит по счету. Пост служит напоминанием быть бдительным и смотреть кому и за что оплачиваете.

[Numeral]

bakasabo, несколько лет назад и управляющая компания в моем городе рассылала всем счета, которые платить было не обязательно, но те люди. которые не вникали, а просто видели цифры при том небольшие (200 с чем-то рублей) просто их оплачивали, да и все. Можно тоже сказать, что это что-то типа жульнической схемы, вводили людей в заблуждение, а там прямо в этом счете было написано, что платить не обязательно, даже информацию где-то дополнительно не надо было откапывать. Потом они перестали эти письма слать. Сейчас вообще ничего в бумажном виде из счетов уже не приходит, все через Internet.

[zasad@]

Как хакеры используют вредоносный код на GitHub для кражи монет:

https://securelist.com/gitvenom-campaign/115694/
Кампания GitVenom: кража криптовалюты с использованием GitHub

"С появлением все большего количества проектов с открытым исходным кодом как спонсируемые государством субъекты, так и киберпреступники начали использовать свободно распространяемый код в качестве приманки для заражения своих целей. Конечно, эта тенденция не показывает никаких признаков замедления, о чем свидетельствует активная в настоящее время кампания, нацеленная на пользователей GitHub, которую мы назвали GitVenom.

Многообещающие, но фальшивые проекты
В ходе кампании GitVenom стоящие за ней злоумышленники создали сотни репозиториев на GitHub, содержащих поддельные проекты с вредоносным кодом, например, инструмент автоматизации для взаимодействия с аккаунтами Instagram, бот Telegram, позволяющий управлять кошельками Bitcoin, и инструмент для взлома видеоигры Valorant .

Очевидно, что при разработке этих фейковых проектов злоумышленники приложили немало усилий, чтобы репозитории выглядели легитимными для потенциальных целей. Например, обнаруженные нами вредоносные репозитории содержали хорошо спроектированные файлы README.md, возможно, сгенерированные с использованием инструментов ИИ. Мы обнаружили, что эти файлы содержат информацию о проектах, а также инструкции по компиляции их кода."

Хакеры используют поддельный код GitHub, чтобы украсть ваши биткоины: «Лаборатория Касперского»
https://www.coindesk.com/tech/2025/02/26/hackers-are-using-fake-github-code-to-steal-your-bitcoin-kaspersky

[safar1980]

Недавняя кампания социальной инженерии была нацелена на соискателей работы в сфере Web3, предлагая им поддельные собеседования с помощью вредоносного приложения для проведения встреч «GrassCall», которое устанавливает вредоносное ПО для кражи информации с целью кражи криптовалютных кошельков.

Мошенничество затронуло сотни людей, некоторые из них сообщили, что в результате атак их кошельки были опустошены.

Была создана группа в Telegram для обсуждения атаки и оказания помощи пострадавшим лицам в удалении вредоносных программ с устройств Mac и Windows.

[Etranger]

Недавняя кампания социальной инженерии была нацелена на соискателей работы в сфере Web3, предлагая им поддельные собеседования с помощью вредоносного приложения для проведения встреч «GrassCall», которое устанавливает вредоносное ПО для кражи информации с целью кражи криптовалютных кошельков.

Мошенничество затронуло сотни людей, некоторые из них сообщили, что в результате атак их кошельки были опустошены.

Была создана группа в Telegram для обсуждения атаки и оказания помощи пострадавшим лицам в удалении вредоносных программ с устройств Mac и Windows.

safar1980, это очень похоже на то, что я вот недавно описывала в своем посте. Там как раз подробно рассказывает о компании chain seeker, которые именно таким образом и действовали: публиковали объявление об открытой рабочей вакансии на профильных сайтах, причем таким образом, что даже команда сайта не сразу поняла, что это скам. Объявления спокойно себе висели в течение недель, привлекая потенциальных соискателей. Потом устраивали переписку с перспективными кандидатами, назначали им интервью в видео звонке. А при подключении к звонку, запускали уже вредоносное ПО и выщичали кошельки.

[Altryist]

Onlyfans-модель стала жертвой вооруженного нападения из-за криптовалюты
2 марта в дом известной Onlyfans-модели Amouranth (Кейтлин Сирагуса) ворвались вооруженные грабители и потребовали доступ к цифровым активам. В ноябре 2024 года звезда опубликовала скриншот из своего аккаунта Coinbase, на котором хранилось 211 BTC (в то время их стоимость превышала $20 млн) и 22,9 ETH (~$79 450). 3 марта Amouranth выложила видео, предположительно снятое с камеры безопасности. На записи видно, как злоумышленники следуют за ней в другую часть дома.

Через несколько секунд слышны три выстрела, после чего грабители скрываются. Amouranth написала, что ей удалось подстрелить одного из нападавших. Предполагается, что нападение связано с растущим числом «crypto wrench»-атак — физического принуждения для передачи цифровых активов. Сотрудник Cointelegraph под ником Dr. Anon отметил, что такие преступления готовят организованные и профессиональные группы. Чтобы минимизировать риски, он советует держать «поддельный» кошелек с небольшой суммой.

Думаю тут на самом деле все в сумме, а не именно в крипте. в любом случае светить такие средства было глупостью.

[jokers10]

Думаю тут на самом деле все в сумме, а не именно в крипте. в любом случае светить такие средства было глупостью.

С учётом того, что средства женщина держала на аккаунте централизованной биржи, которая могла подозрительный платёж задержать не хуже, чем банк, вероятно, сумма тут имеет большое значение, но всё-таки теоретически лёгкость и безотзывность криптотранзакций тоже могли иметь значение в данном случае. Потому что богатых людей с приличными суммами на счетах в банках много, а грабителей к ним приходит не так много. И светить криптой может быть более опасно, чем светить данными на банковском счёте. Поэтому и кусь лишний раз тоже проходить не стоит, данные сливаются откуда угодно...

[bakasabo]

Отличная реклама Onlyfans. В истории странным выглядит несколько фактов. Зачастую, люди кто зарабатывает подобным контентом, стараются придерживаться более-менее приватной жизни. Потому что фанатов куда больше чем тех кто готов вломиться в дом с оружием, совершить кражу, те нарушить закон конкретно. И как говорилось выше, хвастаться криптой не лучшая затея, но все же, в США насколько я вижу любят хвастаться наличкой, либо драгоценностями. Аудитория такое воспринимает ярче, чем демонстрация баланса учетной записи на бирже.

[Etranger]

Отличная реклама Onlyfans. В истории странным выглядит несколько фактов. Зачастую, люди кто зарабатывает подобным контентом, стараются придерживаться более-менее приватной жизни. Потому что фанатов куда больше чем тех кто готов вломиться в дом с оружием, совершить кражу, те нарушить закон конкретно. И как говорилось выше, хвастаться криптой не лучшая затея, но все же, в США насколько я вижу любят хвастаться наличкой, либо драгоценностями. Аудитория такое воспринимает ярче, чем демонстрация баланса учетной записи на бирже.

Я думаю, тут еще сыграл роль тот факт, что эта женщина довольно узнаваема. Она все таки светится в интернете, и много кто мог ее узнать. Вообще с Onlyfans связано много историй, что модели становятся жертвами преследования и сталкинга, даже на Медузе не так давно статья была об этом. Так что, зная все это, Amouranth поступила крайне глупо, раскрыв такую информацию о себе. Хотя если ничего не украли, то это можно как пиар рассматривать. Но ведь она не застрахована от того, что после этих первых грабителей придут следующие.