Topic: Остерегайтесь криптомошенников! - page 22. (Read 8342 times)

Воры проявили творческий подход, под видом сотрудников компании «РусГидро» похитили свыше 15 000  ASIC-майнеров. Мошенники распространяли коммерческие предложения, предлагая майнерам разместить свои оборудования на ряде гидроэлектростанций компании. Предложения велись через социальные сети, включая каналы в Телеграм. В РусГидро подтвердили такие массовые рассылки, и утверждают, что не имеют к ним никакого отношения.

Мошенники использовали в своих рассылках символику компании и очень похожую электронную почту. В РАКИБ призывают предпринимателей проверять площадки перед размещением майнингового оборудования и обращаться за помощью в ассоциацию в случае сомнений. Источник.

Насчет публичных адресов, можно провести поиск по балансу на адресах: https://blockchair.com/bitcoin/addresses?q=balance(103000000000..103300000000)#

Есть два интересных адреса: https://blockchair.com/bitcoin/address/bc1qer54w4up6ymeeh7z48a34yahnd9v9lj20r8lgq и https://blockchair.com/bitcoin/address/bc1qp5rs43tusk2pys2ryx66pg8wpny8muac4p9hhu Их балансы соответствуют истории и менялись они последний раз 7 месяцев назад, причем сразу у обоих. Единственное, балансы пополнялись не одной транзакцией, а в несколько этапов, и в нескольких случаях было больше одного получателя. Являются ли эти адреса теми самыми я не уверен, но если они хранятся на Ledger в сейфе, то возникает вопрос есть ли бэкары к кошельку и где храняться они. Потому что сам аппаратный кошелек имеет свойство выходить из строя, это нужно учитывать.

Вы будете смеяться, но история следователя и взятки в размере 1032,1 биткойна продолжается ещё до любых возможных проблем с Ledger. В ходе выяснения обстоятельств у хакеров Infraud Organization сумма взятки, о которой идёт речь, выросла до 2718,6 BTC. Куда делись остальные биткойны, наверняка не известно, однако есть предположение, что ещё 1032 биткойна хранятся на кошельке, контролируемом управлением «К» (странно, что это второй раз по 1032), но и тогда оказывается, что неизвестно где оказывается порядка 650 биткойнов.

Интересно, сколько ещё «неучтённых» биткойнов будет появляться в этом деле, все ли они хоть когда-либо существовали, и сколько из них в итоге будет найдено? А также что в итоге произойдёт с тем леджером в сейфе? И почему бы не обнародовать публичные адреса с монетками, чтобы все могли понаблюдать за тем, откуда и куда эти монетки двигались? Хотя бы после завершения суда...

Что-то мне подсказывает, что это дело превращается в многосерийный фильм.

Учитывая какая обычно аудитория в таких дискордах, то совсем нее удивительна такая сумма "пожертвований" 
В дс Starknet_id более 100к участников, EvmosOrg более 20к участников более 20к участников.  + надежда на дроп, вот и золотая жила для злоумышленников)

Ну и про взлом сервера проекта в дискорде будьте аккуратны.

Если вы не видели как это происходит: на одном из серверов проекта в котором вы состоите вдруг тегают всех @everyone к примеру в ветке #announcement где главные новости, и тысячи любопытных пользователей смотрят что же там. А там ссылка якобы на "аирдроп" и описание что наконец этот день настал, от одного из много уважаемых админов скамера с фоткой и всеми ролями на сервере (ну или бесплатным минтом нфт, сминтив который вы непременно получите аирдроп (лишитесь всех средств на вашем кошельке)). Так вот мошенники взлымывают дискорд сервера проекта и получают доступ к ролям которые позволяют им писать в ветке #announcement (Иногда на это покупались даже опытные пользователи) Ну и юзеры которые при слове аирдроп бегут радостные его забирать и не думают что заберут сейчас у них.

Вообщем думаю многие знают про этот вид скама, т.к. я уже раз 10 точно на протяжении нескольких месяцев наблюдаю сие в дискорде, а потом читаю как-то забрал "аирдроп" и оставлся с бубликом. Если мой пост убережет хоть одного человек и не потеряет свои средства зная это, я уже буду рад.

Вообще очень распространённый пример фишинга, когда имитируют проект, на который кто-то подписан, и рассылают предложение о специальном аирдропе, о компенсациях или чём-то подобном, а потом, при переходе на фишинговый сайт, будет либо предложение подтвердить кошельком транзакцию (может привести к потере всех средств с кошелька), либо предложение о загрузке какого-нибудь файла с условиями или нового кошелька (файл с вирусом).

Если подобное предложение приходит якобы от представителя проекта в личку, то это однозначно мошенники. Во-первых, представители проектов не пишут первыми, а, во-вторых, для получения персональных вознаграждений не требуется скачивать никаких файлов и подтверждать никаких транзакций через кошелёк!

Если подобное предложение опубликовано публично, то всегда стоит перепроверить: а в остальных официальных сетях и блоге проекта оно есть? А какие отзывы других участников? Потому что, помимо случаев с имитацией чужого проекта, как в случае с Atomic Wallet, бывает, что чьи-то соцсети или сайты взламывают. И именно взломом сайта Atomic Wallet оправдывают потери своих клиентов. Поэтому не торопитесь ничего скачивать и подтверждать кошельком, если подобное начинают требовать для участия. Убедитесь в безопасности и в том, что это целесообразно.

И лучше вообще не использовать для аирдропов основной кошелёк, чтобы не потерять всё при возможном мошенничестве.

А вот свежий пример скама с использованием золотых галочек в твиттер:



Мошенники создали аккаунт твиттера со схожим юзернеймом, получили золотую галочку и начали спамить ссылками якобы на программу компенсации

Между прочим, золотая галочка как бы указывают, что перед вами реальная организация)

Некоторые попадаются на удочки криптомошенников за счет того, что безгранично доверяют твитам от известных деятелей, находящихся на слуху у криптосообщества.

Совсем свежий кэйс - фишинг-скам со стороны взломанных твиттер аккаунтов Cole Villemain (основатель Pudgy Penguins), Pete Rizzo (редактор Bitcoin Magazine ) и ряда других.

Этот и масса других примеров свидетельсьвуют о том, что доверие к имени любой личности,  кем она не была,  и крипта это полностью не совместимые понятия.

О да, я как раз этой историей только что поделился в соседнем топике кошелька.



Здесь я бы хотел отметить, что, хотя Atomic Wallet заявляли, что их кошелёк некастодиальный, код кошелька не является открытым (not open source). Соответственно, любые вопросы безопасности кода лежат исключительно на разработчиках Atomic Wallet, несмотря на задекларированный оставленным за пользователями контроль над ключами. И, как мы видим, сейчас это сработало против всех.

Не гарантировано, но вероятно, что популярные программы с открытым кодом, версия которых достаточно долго используется, могут быть надёжнее программ с закрытым кодом. Стоит очень внимательно относиться к выбору кошелька для взаимодействия с блокчейном. Вероятно, лучше выбрать популярный, некастодиальный, с открытым кодом.

Интересная история вчера приключилась в пользователями Atomic Wallet, они потеряли монет более чем на 14 млн дол. Первые транзакции хакеры провели в ночь на 3 мая, мошенники выводили активы с кошелька на новый адрес и обменивали их на дексах и снова на новый адрес. Разработчики кошелька говорят что у них есть информация об взломах кошельков, но они до сих пор не знаю причину. Единственным вариантом спасти свои средства остается вывести от туда монеты.

Криптоисследователь под псевдонимом ZachXBT сообщил, что с кошельков крадут самые разные активы. Хакеры выводили биткоин, эфир, Tron, BSC, ADA, Ripple, Polkadot, Cosmos, Algo, Avax, XLM, LTC и Doge. Аналитик предположил, что урон уже превысил подтвержденные пользователями $14 млн и превышает $20 млн. Источник.

---

Хорошая пенсия должна была получится, и нигде не демонстрировал свой достаток, правильно все пытался делать. Соблазн больших денег он такой, когда понимаешь что всю жизнь проработал и ничего не имеешь, а тут такой шанс прожить хорошую жизнь, вот и не удержался.

Да леджер может здесь сделать хорошее to be continued. 

Когда следователь, предположительно, берёт у подозреваемых хакеров взятку в 1032,1 биткойна за то, чтобы не арестовывать их активы, оказывается, что проблема с раскрытием криптопреступлений не в криптовалютах, хотя в данном случае хакеры торговали данными банковских карт, а потом переводили средства в биткойны. У хакеров в итоге дополнительно конфисковали биткойнов на 700 миллионов рублей.

Поскольку курс биткойна в конце январе, когда у следователя на ноутбуке обнаружилась папка «Пенсия» с ключиками от биткойнов, был уже не самым низким, то размер взятки оценили в 1,6 миллиарда рублей, что считается крупнейшей взяткой, выявленной у сотрудников правоохранительных органов РФ.

Тысяча биткойнов на пенсию... не так уж и плохо, конечно. Но, если следователи будут сами способствовать правонарушениям с криптовалютами, то, конечно, потом будет легко говорить о преступлениях в этой сфере. При этом, как отмечается, этот следователь не имел какого-то имущества, которое бы нельзя было позволить на его обычный доход, а также не имел избыточных расходов в повседневной жизни...

Изъятые средства поместили на адрес Ledger Nano X, а сам аппаратник положили в сейф... И ведь Ledger может потенциально сделать так, чтобы это оказался ещё и не финал истории.

Тем более учитывая, что этот мошенник являлся сотрудником IT компании, должен бы знать что к чему. Хорошо что поймали, теперь если есть пострадавшие, то они смогут получить свои деньги обратно, я так понимаю ему все таки удалось получить от жертв выплаты, за одни только вымогательства срок 6 лет не дают.

Я думаю что ситуация с данным мошенником складывалась следующим образом - он не систематически занимался кражей и вымогательством, а сделал это лишь несколько раз (хотя и пишут что занимался систематически). Он попросту не был подготовлен к переходу на темную сторону. Говорится что он только вымогал, отправляя письма, но раз на нормальный VPN не хватило, то и успехов в преступлении не было. Он просто не успел продумать как замести следы, как уже был пойман. Скорее всего откладывал все на потом, в случае успеха. Поэтому никому не советую становится на скользкую дорожку, потому что не известно как мы успели наследить в прошлом.

Мошенник, использующий шантаж и угрозы для отъема крипты, но не способный оплатить аккаунт на Surfshark той же самой криптой? Нет, ну серьезно что не так с этими недомошенниками,  которые все не могут привыкнуть, что PayPal - это полнейшая помойка, действительно сливающая данные всех своих клиентов правоохранителям? Разве они не способны понять, что нужны связи и деньги, чтобы без проблем, совершенно легально, делать то, за что ему вменяют 6 лет? Я не защищаю этого любителя халявы, но данные истории помогают понять и честным людям с кем не стоит иметь дело: сторонние VPN вас не защитят от деанонимизации, а помойки типа PayPal - это вообще угроза свободе человечества.

Бывший сотрудник американской IT-компании Ubiquiti Николаса Шарп занимался кражей конфиденциальных данных клиентов фирмы. Используя полученную информацию, мошенник отправлял электронные письма с угрозами и требованием выкупа в размере 50 BTC. Узнав об инциденте, представители Ubiquiti обратились в правоохранительные органы. Им удалось идентифицировать злоумышленника по VPN-подключению. Он выдал себя на моменте, когда подключился через фейковый IP к своей учетной записи анонимного сервиса Surfshark, который оплатил через PayPal.

В итоге суд приговорил Шарпа к 6 годам тюремного заключения за вымогательство цифровых активов на $2 млн. пытался замести следы, "Он также изменил названия файлов сеансов для создания впечатления, что другие сотрудники несут ответственность за его злонамеренные действия», — говорится в пресс-релизе. Обвиняемый полностью признал вину. В дополнение к реальному сроку Шарп получил 3 года условно. Он также обязан выплатить штраф в размере $1,59 млн.

Холодные звонки такая себе тема, ее уже давно пора запретить. Смотрю там не слабый отдел будет, 400 специалистов привлекут и телекоммуникационный регулятор тоже будет в деле, такой подход действительно может сработать. Было бы хорошо чтобы в случае успеха этой практике последовали все страны. И еще что то стоило бы придумать для соц сетей, но там будет сложнее это сделать, поскольку соц сети как раз созданы для общения и так не поймешь сразу кто тебе пишет мошенник, или нет, я имею ввиду доверчивых пенсионеров с миллионами на счетах. 

Британские власти наконец-то озаботились проблемой телефонных мошенников и планируют её решить. Они запрещают холодные звонки с любыми предложениями по инвестициям, включая инвестиции в криптовалюты, а для реализации этих мер планируют внедрение технических решений для предотвращения подмены номера, а также предотвращения использования мошенниками массовых обзвонов и смс-рассылок. Начинание похвальное (тем более, что, по их оценкам, порядка 7 миллиардов фунтов стерлингов составляют ежегодные убытки от такого рода мошенничеств), теперь посмотрим, снизится ли уровень преступности по этому направлению. Было бы здорово, если бы телефонным спамерам дали решительный бой!

Подобные схемы были зафиксированы ранее в станах СНГ, но суммы были значительно меньше. А тут 7,5 млн канадских, это где то 5,5 млн дол США, огромная сумма, и смотрю последнее время тенденция мошенников пошла на состоятельных пенсионеров охотится. Это логично, пожилые люди могут быть доверчивее, но так же должна быть какая то наводка у них, не все же пенсионеры имеют миллионы на своих счетах, хотя в развитых странах состоятельных пенсионеров точно больше.

С небольшими суммами могут и не обращаться в полицию, все таки не каждый готов признаться, что попался на удочку мошенников, но обращаться в полицию все равно нужно, с каждого случае по зацепке и будет больше шансов поймать мошенников. 

А в третий раз мошенники окажутся правоохранительными органами, которые запросят бабки за пуск дела в оборот, бОльшие сроки и деанонимизацию мошенников для личной расправы Есть такая наивная категория людей, которые вляпываются во все мутные схемы. А всему виной безграмотность людей и отсутствия людей, которые им готовы помочь.