Остерегайтесь криптомошенников!

[Numeral]

Странно как люди готовы доверять незнакомцам которые позвонили по телефону такие огромные деньги. Я бы ещё могла понять если бы речь шла о тысяче (и то после того как с кем то посоветоваться или почитать отзывы) но о десятках тысяч долларов это какое то безумие. И если она смогла заработать такие большие деньги то должна бы обладать каким то опытом в обращении деньгами и понимать что такой прибыльности моментально не бывает.

Да и схема эта довольно популярная, когда создается какой-то аккаунт и там якобы лежат какие-то деньги, выигранные в лотерею или подаренные для игры на форекс или крипто рынке, а потом у человека проявляется жадность и он готов пожертвовать своими реальными деньгами, ради мифических обещаний. Обычно жертвами становятся пожилые люди, потому что они более доверчивые и менее бдительные. Жадность отключает разум некоторым людям и уже ни про какую теорию вероятности они в эти моменты не вспоминают.

[Inwestour]

Испанская полиция задержала Альваро Ромильо Кастильо, известного под псевдонимом «Cryptospain». Он обвиняется в создании криптопирамиды, из-за которой примерно три тысячи инвесторов потеряли около $300 млн. По версии следствия, Кастильо причастен к организации международной сети мошенников и легализации средств через Madeira Invest Club.

Клуб начал свою деятельность в 2023 году и позиционировал себя как «частная инвестиционная группа», предлагающая сделки с недвижимостью, вложения в роскошные автомобили и криптовалюты. Кастильо привлекал инвесторов обещаниями фиксированной годовой доходности до 20%. Инвесторы полагали, что вкладывают средства в цифровые произведения искусства с последующим выкупом по повышенной цене, рассказывают испанские правоохранители.  Следствие считает, что выплаты участникам пирамиды обеспечивались за счет вкладов новичков, сеть имела банковские счета и подставные компании в восьми странах. Источник.

[Numeral]

Inwestour, когда вкладываешь огромные деньги всегда можно проверить что там за "цифровые произведения искусства" в реальности, если у инвестора нет экспертизы в вопросе, то следует наводить справки в независимых источниках, да даже банально погуглить можно было и понять что к чему, как правило инвесторы люди сообразительные, если они еще в активной деятельности. Если там речь шла про NFT, то можно было произвести оценку рынка или если это вообще чистый скам (несуществующие произведения искусства), то можно было бы вывести на чистую воду скамеров очень быстро. Но 300 миллионов долларов закинуть в пустышку - это вызывает удивление. 

[xandry]

Хочу поделиться поучительной историей.

На сколько понимаю, криптовалюты в Украине имеют легальный статус, но из этой истории так и не увидел, написали ли обращение/заявление на мошенников в киберполицию? У вас там нормы международного права вроде стараются максимум соблюдать, отношения с интерполом есть настроенные, может чего и получится хорошего. Или может я заблуждаюсь на этот счёт?
70 тысяч долларов... с такой суммой можно в надёжных defi-проектах хороший пассивный доход получать, или недвижку ликвидную купить.

[Inwestour]

Inwestour, когда вкладываешь огромные деньги всегда можно проверить что там за "цифровые произведения искусства" в реальности, если у инвестора нет экспертизы в вопросе, то следует наводить справки в независимых источниках, да даже банально погуглить можно было и понять что к чему, как правило инвесторы люди сообразительные, если они еще в активной деятельности. Если там речь шла про NFT, то можно было произвести оценку рынка или если это вообще чистый скам (несуществующие произведения искусства), то можно было бы вывести на чистую воду скамеров очень быстро. Но 300 миллионов долларов закинуть в пустышку - это вызывает удивление. 

Я так понимаю что никто ничего не подозревал, потому что выплаты производились вовремя, в основном за счёт новых инвесторов, но все же пирамида работала. 300 миллионов это совокупные вложения тысяч инвесторов, поэтому если разбить эту сумму на всех то это кажется более реально и ещё они обещали 20% годовых что не мало но для рисковых вложений может показаться вполне себе допустимым. Конечно странно что столько людей на это повелось, но видимо любители хорошей прибыли будут всегда.

[Etranger]

Хочу поделиться поучительной историей.

На сколько понимаю, криптовалюты в Украине имеют легальный статус, но из этой истории так и не увидел, написали ли обращение/заявление на мошенников в киберполицию? У вас там нормы международного права вроде стараются максимум соблюдать, отношения с интерполом есть настроенные, может чего и получится хорошего. Или может я заблуждаюсь на этот счёт?
70 тысяч долларов... с такой суммой можно в надёжных defi-проектах хороший пассивный доход получать, или недвижку ликвидную купить.

Нет, у криптовалют в Украине нет пока легального статуса. Было первое чтение законопроекта, но дальше пока история не двинулась. А даже если бы статус такой и был, в истории этой женщины формально все сделано чисто, ведь для этого и создавался аккаунт бинанс. Суть же в том, что аккаунт верифицированный на ее имя, там все документы подвязаны, и именно с него она делала операции (ну, не она, понятно, но в глазах закона она). И тут нельзя придраться формально ни к чему. Она сама несла деньги, никто ее не заставлял. Так что вряд ли можно их как-то вернуть.

[Altryist]

Хакеры использовали сервис киберполиции Австралии для кражи криптовалюты. По данным правоохранителей, неизвестные незаконно перехватили персональные данные вроде электронной почты и номеров телефона через базу Объединенного центра по координации действий полиции и киберпреступности.

Информация позволила отправлять ложные запросы от имени жертв через национальную систему оповещений об онлайн-преступлениях ReportCyber. Согласно отчету, одной из жертв позвонил человек, представившийся сотрудником полиции. Он сообщил, что имя пострадавшего фигурирует в списке утечки данных криптокошельков и предоставил официальный справочный код инцидента с ReportCyber.

Жертва сверила информацию на сайте — там действительно была указана ее электронная почта, данные о которой злоумышленники получили в результате утечки.

Затем мошенники перезвонили от лица «службы поддержки» биржи и попросили перевести средства на «безопасный кошелек». В этот момент жертва заподозрила подвох, прекратив общение. В нескольких других случаях использовались схожие методы вроде «подмены» телефонных номеров.

В таких случаях всегда нужно мыслить критично, если речь идет о переводе монет куда либо лучше прекратить любые разговоры и выждать, все обдумать и возможно самостоятельно обратится в полицию чтобы сообщить о подозрительных действиях со стороны возможных мошенников.

[klarki]

Фальшивый Ethereum-кошелек в Chrome Web Store крадет сид-фразы:

Code:

Платформа безопасности блокчейна Socket предупредила о новой угрозе, которая маскируется под надежный кошелек. 
Расширение для Ethereum в Chrome Web Store занимает четвертое место в поиске и крадет сид-фразы пользователей через хитрую схему с микротранзакциями.
Расширение «Safery: Ethereum Wallet» позиционирует себя как «надежное и безопасное расширение для браузера, предназначенное для простого и эффективного управления» активами на основе Ethereum. Однако на деле это инструмент для кражи сид-фраз через замаскированный бэкдор.

Источник: https://hashtelegraph.com/falshivyj-ethereum-koshelek-v-chrome-web-store-kradet-sid-frazy/

В статье указано, что при запросе в поисковике «Ethereum Wallet» это расширение занимает 4 место в выдаче, но мне такого результата добиться не удалось.

[xandry]

Фальшивый Ethereum-кошелек в Chrome Web Store крадет сид-фразы:

Code:

Платформа безопасности блокчейна Socket предупредила о новой угрозе, которая маскируется под надежный кошелек. 
Расширение для Ethereum в Chrome Web Store занимает четвертое место в поиске и крадет сид-фразы пользователей через хитрую схему с микротранзакциями.
Расширение «Safery: Ethereum Wallet» позиционирует себя как «надежное и безопасное расширение для браузера, предназначенное для простого и эффективного управления» активами на основе Ethereum. Однако на деле это инструмент для кражи сид-фраз через замаскированный бэкдор.

Источник: https://hashtelegraph.com/falshivyj-ethereum-koshelek-v-chrome-web-store-kradet-sid-frazy/

В статье указано, что при запросе в поисковике «Ethereum Wallet» это расширение занимает 4 место в выдаче, но мне такого результата добиться не удалось.

В Chrome Web Store этого "добра" вообще целая куча. Недавно обновлялся с Windows 10 на 11, соответственно пришлось расширения в браузере устанавливать заново и несколько был в шоке от увиденного. Вот результаты по запросу через поиск разных популярных кошелей:

keplr: https://chromewebstore.google.com/search/Keplr?hl=ru&utm_source=ext_sidebar


Rabby wallet: https://chromewebstore.google.com/search/Rabby%20Wallet?hl=ru&utm_source=ext_sidebar


Metamask: https://chromewebstore.google.com/search/metamask?hl=ru&utm_source=ext_sidebar

Отправил репорты на каждое фишинговое расширение, но результата вообще никакого, так и висят и никого не смущает очевидный фишинг, как и практически идентичные названия с логотипами.

[Inwestour]

В сети обнаружили хакерское расширение для браузера Google Chrome под названием Crypto Copilot, которое списывает скрытые комиссии при торговле криптовалютой. На это обратили внимание исследователи Socket. Инструмент позволял совершать сделки в сети Solana «напрямую через ленту в X». Однако с каждой транзакции взимались дополнительные сборы в размере минимум 0,0013 SOL или 0,05% от общей суммы.

Средства поступали на подконтрольный злоумышленнику кошелек. При этом в описании расширения комиссии не упоминаются, а в сети они скрывались с помощью «запутанного кода». Источник.

[Etranger]

В сети обнаружили хакерское расширение для браузера Google Chrome под названием Crypto Copilot, которое списывает скрытые комиссии при торговле криптовалютой. На это обратили внимание исследователи Socket. Инструмент позволял совершать сделки в сети Solana «напрямую через ленту в X». Однако с каждой транзакции взимались дополнительные сборы в размере минимум 0,0013 SOL или 0,05% от общей суммы.

Средства поступали на подконтрольный злоумышленнику кошелек. При этом в описании расширения комиссии не упоминаются, а в сети они скрывались с помощью «запутанного кода». Источник.

Интересная схема, кстати. Интереснее всего, сколько она так проработала. Действительно, на комиссии не всегда обращаешь внимание, и если не делать их слишком большими и заметными, то так можно довольно долго продержаться и насобирать значительную сумму. 0,05% в глаза не бросаются. Но сколько же транзакций были обложены такой комиссией...

[bakasabo]

Это приложение до сих пор кстати есть в магазине Google Chrome. По описанию это плагин для Твиттера (Trade crypto directly on X with real-time insights and seamless execution). По логике, я должен листать твиттер ленту, видеть изменения и в пару кликов, с помощью расширения, в моменте осуществлять сделки в кошельке. Но тогда почему так мелочно (только комиссии), если я скорее всего должен расширению дать доступ к кошельку?

[Numeral]

И снова про фишинг. Злоумышленник ждал 5 лет, чтобы заскамить свою жертву. Аналитики CertiK сообщили о пользователе, который лишился $340 000 в USDC из-за фишинговой подписи в своем кошельке. Нюанс в том, что сделал он это в октябре 2020 года. С тех пор скамер дожидался, пока на кошелек поступит стоящая сумма, и, дождавшись момента, украл стейблкоины.



Мораль сего случай такова, что нужно периодически менять свои кошельки, а не привязываться к ним пожизненно. Для вас принципиально ничего не изменится, а вот в подобную ситуацию можно не вляпаться. Вообще под перевод крупной суммы можно взять за правило создавать новый кошелек. А в идеале проверять свою кошелек на предмет фишинговой подписи, но это уже не для каждого доступно.

[Lannakosa]

И снова про фишинг. Злоумышленник ждал 5 лет, чтобы заскамить свою жертву. Аналитики CertiK сообщили о пользователе, который лишился $340 000 в USDC из-за фишинговой подписи в своем кошельке. Нюанс в том, что сделал он это в октябре 2020 года. С тех пор скамер дожидался, пока на кошелек поступит стоящая сумма, и, дождавшись момента, украл стейблкоины.



Мораль сего случай такова, что нужно периодически менять свои кошельки, а не привязываться к ним пожизненно. Для вас принципиально ничего не изменится, а вот в подобную ситуацию можно не вляпаться. Вообще под перевод крупной суммы можно взять за правило создавать новый кошелек. А в идеале проверять свою кошелек на предмет фишинговой подписи, но это уже не для каждого доступно.

Лучше не держать такую сумму на одном адресе, разбивать ее на части и использовать для этого разные аппаратные кошельки (купить несколько аппаратников было точно дешевле). А в этом случае я так понимаю человек вовсе без аппаратного кошельков хотел обойтись. Но тут ещё думаю сработало то, что он много лет пользовался и все было хорошо, в таком случае далее и не подозреваешь о том что кто то может иметь доступ к твоему кошельке.

[Altryist]

Инвестор лишился почти $50 млн в результате атаки с подменой адреса. Пользователь отправил 49 999 950 USDT на мошеннический адрес, ошибочно скопировав его из зараженной истории транзакций.



Злонамеренная  схема основана на внедрении в список операций жертвы адресов, похожих на легитимные. Инвестор первоначально отправил тестовую транзакцию в 50 USDT на правильный кошелек. Через несколько минут он перевел основную сумму, скопировав данные из уже зараженной переводом на 0,005 USDT истории. Сходство адресов злоумышленника и получателя оказалось достаточным, чтобы ввести в заблуждение, — совпадали первые три и последние четыре символа.

Согласно ончейн-данным, кошелек жертвы активно использовался последние два года в основном для транзакций в стейблкоине от Tether. Незадолго до потери, средства были выведены с Binance. Впоследствии злоумышленник обменял украденные активы на Ethereum, раздробил средства между несколькими кошельками и частично отправил в криптомиксер Tornado Cash.

[Lannakosa]

Инвестор лишился почти $50 млн в результате атаки с подменой адреса. Пользователь отправил 49 999 950 USDT на мошеннический адрес, ошибочно скопировав его из зараженной истории транзакций.



Злонамеренная  схема основана на внедрении в список операций жертвы адресов, похожих на легитимные. Инвестор первоначально отправил тестовую транзакцию в 50 USDT на правильный кошелек. Через несколько минут он перевел основную сумму, скопировав данные из уже зараженной переводом на 0,005 USDT истории. Сходство адресов злоумышленника и получателя оказалось достаточным, чтобы ввести в заблуждение, — совпадали первые три и последние четыре символа.

Какие то нереальные суммы для одной транзакции, и отправлял же тестовую транзакцию, а с такой суммой нужно было не то что каждый символ проверить, но даже выучить его наизусть. И хотя бы по миллиону разделил платежи, хотя для меня это все равно огромные деньги для одной транзакции. У меня кстати на хлм адрес постоянно прилетает какая то пыль, не могу понять что это и откуда.

[andy_pelevin]

Злонамеренная  схема основана на внедрении в список операций жертвы адресов, похожих на легитимные. Инвестор первоначально отправил тестовую транзакцию в 50 USDT на правильный кошелек. Через несколько минут он перевел основную сумму, скопировав данные из уже зараженной переводом на 0,005 USDT истории. Сходство адресов злоумышленника и получателя оказалось достаточным, чтобы ввести в заблуждение,
...

Ради интереса проверил эту инфу,  из-за обилия фейковых историй, придуманных ИИ или как в старом анекдоте:
- Правда ли, что Абрамович выиграл в лотерею миллион долларов?
- отчасти правда, но не миллион долларов, а 5 рублей, не в лотерею, а в преферанс и не выиграл, а проиграл.

Но нет, история не выдумка, почти всё подтверждается, фишинговых ТХ было не одна, а 24!!! Т.е., возможно, этого шанса ждал не один хакер, а несколько. Это была не разовая отправка крупных сумм с этого адреса, за два года чел более 20 раз отправлял суммы 10М+. Часто(но не всегда) перед отправкой крупной суммы делались тестовые транзакции, мошенники, наверняка, за этим адресом следили, они конечно знали эту особенность.

[Inwestour]

Ради интереса проверил эту инфу,  из-за обилия фейковых историй, придуманных ИИ или как в старом анекдоте:
- Правда ли, что Абрамович выиграл в лотерею миллион долларов?
- отчасти правда, но не миллион долларов, а 5 рублей, не в лотерею, а в преферанс и не выиграл, а проиграл.

Но нет, история не выдумка, почти всё подтверждается, фишинговых ТХ было не одна, а 24!!! Т.е., возможно, этого шанса ждал не один хакер, а несколько. Это была не разовая отправка крупных сумм с этого адреса, за два года чел более 20 раз отправлял суммы 10М+. Часто(но не всегда) перед отправкой крупной суммы делались тестовые транзакции, мошенники, наверняка, за этим адресом следили, они конечно знали эту особенность.

Тогда если он управляет такими большими деньгами, то ему стоило бы почаще менять адреса, чтобы не привлекать внимание мошенника или таких мошенников. А может быть он даже не знал о такой схеме, и был убежден в том что только тестовой транзакции будет достаточно для того чтобы все было хорошо. Транзакции 10М+ тоже большие, но очевидно что 50м для мошенника стало настоящим джек потом.

[Etranger]

Инвестор лишился почти $50 млн в результате атаки с подменой адреса. Пользователь отправил 49 999 950 USDT на мошеннический адрес, ошибочно скопировав его из зараженной истории транзакций.



Злонамеренная  схема основана на внедрении в список операций жертвы адресов, похожих на легитимные. Инвестор первоначально отправил тестовую транзакцию в 50 USDT на правильный кошелек. Через несколько минут он перевел основную сумму, скопировав данные из уже зараженной переводом на 0,005 USDT истории. Сходство адресов злоумышленника и получателя оказалось достаточным, чтобы ввести в заблуждение, — совпадали первые три и последние четыре символа.

Согласно ончейн-данным, кошелек жертвы активно использовался последние два года в основном для транзакций в стейблкоине от Tether. Незадолго до потери, средства были выведены с Binance. Впоследствии злоумышленник обменял украденные активы на Ethereum, раздробил средства между несколькими кошельками и частично отправил в криптомиксер Tornado Cash.

Ого, это просто жесть какая-то. А как именно мошенники подделывают адреса в истории транзакций?
Не знаю, мне кажется, всегда нужно копировать сам адрес на том кошельке, куда ты собираешься отправить средства. Не важно, отправлял ты туда уже монеты когда-то или нет. Это же собственная безопасность! Тут даже собственной истории транзакций лучше не доверять, всегда нужно обращаться к "первоисточнику", то есть - к самомУ оригинальному адресу.

[Altryist]

Ого, это просто жесть какая-то. А как именно мошенники подделывают адреса в истории транзакций?
Не знаю, мне кажется, всегда нужно копировать сам адрес на том кошельке, куда ты собираешься отправить средства. Не важно, отправлял ты туда уже монеты когда-то или нет. Это же собственная безопасность! Тут даже собственной истории транзакций лучше не доверять, всегда нужно обращаться к "первоисточнику", то есть - к самомУ оригинальному адресу.

Мошенники отслеживают адреса которые делают повторяющиеся транзакции, и потом манипулируют вниманием человека. Он генерирует свой адрес в котором совпадают несколько первых и последних символов от 4 до 6 иногда совпадения очень правдоподобны. Потом делают микро перевод  и этот адрес появляется в истории транзакций жертвы, дальше дело техники.


Кстати СЗ отреагировал на этот инцидент, который мы сейчас обсуждаем, где человек потерял 50 миллионов.

Он предложил дополнительные меры безопасности для «искоренения» практики «отравления» адресов.  

«Все кошельки должны просто проверять, является ли адрес получателя „отравленным“, и блокировать пользователя. Это запрос к блокчейну», — отметил СЗ.

Он также добавил, что специалистам по безопасности необходимо вести в реальном времени черный список фишинг-кошельков, чтобы пользователи могли проверять их перед отправкой средств. По словам CЗ, Binance уже этим занимается — в мае биржа представила «противоядие» от спуфинг-скама. Алгоритм площадки обнаруживает поддельные адреса, сначала выявляя подозрительные переводы вроде транзакций с почти нулевой стоимостью или с малоценными токенами. Затем инструмент сопоставляет их с адресами потенциальных жертв и по временным меткам, чтобы найти возможную точку «отравления».

Еще в январе специалисты CertiK предупредили о растущей угрозе фишинга. За 2024 год злоумышленники похитили более $1 млрд в результате 296 таких атак.