Topic: Остерегайтесь криптомошенников! - page 23. (Read 8743 times)

Я понял цель мошенничества после просмотра этого видео https://www.youtube.com/watch?v=pEE67kc30-U
У отменивших разрешение списались небольшие комиссионные по несколько долларов, а редкие и крупные комиссии доходили до 50 долларов.
И правильно советуют хранить все на адресах где не было связей с смарт контрактами.

Дэвид Шварц из рипл предупреждает о том, что на фоне хайпа победы хрп в суде, активизировались мошенники, которые пытаются организовать фейковые раздачи хрп. Мошенники просят отправить на их адрес любое количество хрп и обещают отправить обратно в 1000% больше. Шварц напоминает, что рипл не проводит никаких акций и не делает никаких раздач. На его твит в комментариях пришло зразу несколько ответов о том, что пользователи видели подобные посты с раздачами. Нашелся даже один кто признался, что отправил монеты, куда ж без этого, но сколько монет отправил, не признался. Источник.

Опять рассылки токенов по случайным адресам. Поскольку трудно донести до всех и каждого, что с неожиданно откуда взявшимися незапрошенными токенами не надо делать вообще ничего, не предпринимать вообще никаких с ними действий, то, к сожалению, какое-то количество людей всё-таки попадётся. Но, на всякий случай, повторю и ещё раз: пришли на кошелёк какие-то неожиданные токены, ну, и пофиг! Ничего с ними не делаем: не подтверждаем, не отказываемся, не пересылаем, не стакаем, не... что ещё можно сделать с ними? Вот ничего и не делаем! Совсем чистенькими и красивыми после всех этих скамеров балансы всё равно не будут, так что просто пусть мусор валяется.

Похоже, что для кого-то мошенничество сродни болезни: никак невозможно отказаться. Ишан Синар Саппидин состряпал схему Понци, в которую вовлёк семью и знакомых, в результате чего попал в тюрьму. Думаете, это его остановило? Нет! Он прямо в тюрьме стал заманивать в очередную схему тех, кто оказался вместе с ним в заключении. И, самое нелепое, заключенные повелись и перечислили ему для «инвестирования в биткойн» свыше 2 миллионов австралийских долларов. При этом в тюрьме, разумеется, нет этих ваших интернетов, поэтому заключённые, чтобы инвестировать в такое прибыльное дело, передавали просьбы своим родственникам перечислить деньги туда, куда Ишан Синар Саппидин им говорил. И родственники, не находящиеся под прямым влиянием мошенника, тем не менее, шли и переводили деньги. Не выяснив (или выяснив и проигнорировав), за что сидит тот, кто обещает им финансовый успех. Видимо, если кто уже готов отдать мошенникам деньги, то как ни объясняй, эти люди всё равно деньги мошенникам отнесут.

Воры проявили творческий подход, под видом сотрудников компании «РусГидро» похитили свыше 15 000  ASIC-майнеров. Мошенники распространяли коммерческие предложения, предлагая майнерам разместить свои оборудования на ряде гидроэлектростанций компании. Предложения велись через социальные сети, включая каналы в Телеграм. В РусГидро подтвердили такие массовые рассылки, и утверждают, что не имеют к ним никакого отношения.

Мошенники использовали в своих рассылках символику компании и очень похожую электронную почту. В РАКИБ призывают предпринимателей проверять площадки перед размещением майнингового оборудования и обращаться за помощью в ассоциацию в случае сомнений. Источник.

Насчет публичных адресов, можно провести поиск по балансу на адресах: https://blockchair.com/bitcoin/addresses?q=balance(103000000000..103300000000)#

Есть два интересных адреса: https://blockchair.com/bitcoin/address/bc1qer54w4up6ymeeh7z48a34yahnd9v9lj20r8lgq и https://blockchair.com/bitcoin/address/bc1qp5rs43tusk2pys2ryx66pg8wpny8muac4p9hhu Их балансы соответствуют истории и менялись они последний раз 7 месяцев назад, причем сразу у обоих. Единственное, балансы пополнялись не одной транзакцией, а в несколько этапов, и в нескольких случаях было больше одного получателя. Являются ли эти адреса теми самыми я не уверен, но если они хранятся на Ledger в сейфе, то возникает вопрос есть ли бэкары к кошельку и где храняться они. Потому что сам аппаратный кошелек имеет свойство выходить из строя, это нужно учитывать.

Вы будете смеяться, но история следователя и взятки в размере 1032,1 биткойна продолжается ещё до любых возможных проблем с Ledger. В ходе выяснения обстоятельств у хакеров Infraud Organization сумма взятки, о которой идёт речь, выросла до 2718,6 BTC. Куда делись остальные биткойны, наверняка не известно, однако есть предположение, что ещё 1032 биткойна хранятся на кошельке, контролируемом управлением «К» (странно, что это второй раз по 1032), но и тогда оказывается, что неизвестно где оказывается порядка 650 биткойнов.

Интересно, сколько ещё «неучтённых» биткойнов будет появляться в этом деле, все ли они хоть когда-либо существовали, и сколько из них в итоге будет найдено? А также что в итоге произойдёт с тем леджером в сейфе? И почему бы не обнародовать публичные адреса с монетками, чтобы все могли понаблюдать за тем, откуда и куда эти монетки двигались? Хотя бы после завершения суда...

Что-то мне подсказывает, что это дело превращается в многосерийный фильм.

Учитывая какая обычно аудитория в таких дискордах, то совсем нее удивительна такая сумма "пожертвований" 
В дс Starknet_id более 100к участников, EvmosOrg более 20к участников более 20к участников.  + надежда на дроп, вот и золотая жила для злоумышленников)

Ну и про взлом сервера проекта в дискорде будьте аккуратны.

Если вы не видели как это происходит: на одном из серверов проекта в котором вы состоите вдруг тегают всех @everyone к примеру в ветке #announcement где главные новости, и тысячи любопытных пользователей смотрят что же там. А там ссылка якобы на "аирдроп" и описание что наконец этот день настал, от одного из много уважаемых админов скамера с фоткой и всеми ролями на сервере (ну или бесплатным минтом нфт, сминтив который вы непременно получите аирдроп (лишитесь всех средств на вашем кошельке)). Так вот мошенники взлымывают дискорд сервера проекта и получают доступ к ролям которые позволяют им писать в ветке #announcement (Иногда на это покупались даже опытные пользователи) Ну и юзеры которые при слове аирдроп бегут радостные его забирать и не думают что заберут сейчас у них.

Вообщем думаю многие знают про этот вид скама, т.к. я уже раз 10 точно на протяжении нескольких месяцев наблюдаю сие в дискорде, а потом читаю как-то забрал "аирдроп" и оставлся с бубликом. Если мой пост убережет хоть одного человек и не потеряет свои средства зная это, я уже буду рад.

Вообще очень распространённый пример фишинга, когда имитируют проект, на который кто-то подписан, и рассылают предложение о специальном аирдропе, о компенсациях или чём-то подобном, а потом, при переходе на фишинговый сайт, будет либо предложение подтвердить кошельком транзакцию (может привести к потере всех средств с кошелька), либо предложение о загрузке какого-нибудь файла с условиями или нового кошелька (файл с вирусом).

Если подобное предложение приходит якобы от представителя проекта в личку, то это однозначно мошенники. Во-первых, представители проектов не пишут первыми, а, во-вторых, для получения персональных вознаграждений не требуется скачивать никаких файлов и подтверждать никаких транзакций через кошелёк!

Если подобное предложение опубликовано публично, то всегда стоит перепроверить: а в остальных официальных сетях и блоге проекта оно есть? А какие отзывы других участников? Потому что, помимо случаев с имитацией чужого проекта, как в случае с Atomic Wallet, бывает, что чьи-то соцсети или сайты взламывают. И именно взломом сайта Atomic Wallet оправдывают потери своих клиентов. Поэтому не торопитесь ничего скачивать и подтверждать кошельком, если подобное начинают требовать для участия. Убедитесь в безопасности и в том, что это целесообразно.

И лучше вообще не использовать для аирдропов основной кошелёк, чтобы не потерять всё при возможном мошенничестве.

А вот свежий пример скама с использованием золотых галочек в твиттер:



Мошенники создали аккаунт твиттера со схожим юзернеймом, получили золотую галочку и начали спамить ссылками якобы на программу компенсации

Между прочим, золотая галочка как бы указывают, что перед вами реальная организация)

Некоторые попадаются на удочки криптомошенников за счет того, что безгранично доверяют твитам от известных деятелей, находящихся на слуху у криптосообщества.

Совсем свежий кэйс - фишинг-скам со стороны взломанных твиттер аккаунтов Cole Villemain (основатель Pudgy Penguins), Pete Rizzo (редактор Bitcoin Magazine ) и ряда других.

Этот и масса других примеров свидетельсьвуют о том, что доверие к имени любой личности,  кем она не была,  и крипта это полностью не совместимые понятия.

О да, я как раз этой историей только что поделился в соседнем топике кошелька.



Здесь я бы хотел отметить, что, хотя Atomic Wallet заявляли, что их кошелёк некастодиальный, код кошелька не является открытым (not open source). Соответственно, любые вопросы безопасности кода лежат исключительно на разработчиках Atomic Wallet, несмотря на задекларированный оставленным за пользователями контроль над ключами. И, как мы видим, сейчас это сработало против всех.

Не гарантировано, но вероятно, что популярные программы с открытым кодом, версия которых достаточно долго используется, могут быть надёжнее программ с закрытым кодом. Стоит очень внимательно относиться к выбору кошелька для взаимодействия с блокчейном. Вероятно, лучше выбрать популярный, некастодиальный, с открытым кодом.

Интересная история вчера приключилась в пользователями Atomic Wallet, они потеряли монет более чем на 14 млн дол. Первые транзакции хакеры провели в ночь на 3 мая, мошенники выводили активы с кошелька на новый адрес и обменивали их на дексах и снова на новый адрес. Разработчики кошелька говорят что у них есть информация об взломах кошельков, но они до сих пор не знаю причину. Единственным вариантом спасти свои средства остается вывести от туда монеты.

Криптоисследователь под псевдонимом ZachXBT сообщил, что с кошельков крадут самые разные активы. Хакеры выводили биткоин, эфир, Tron, BSC, ADA, Ripple, Polkadot, Cosmos, Algo, Avax, XLM, LTC и Doge. Аналитик предположил, что урон уже превысил подтвержденные пользователями $14 млн и превышает $20 млн. Источник.

---

Хорошая пенсия должна была получится, и нигде не демонстрировал свой достаток, правильно все пытался делать. Соблазн больших денег он такой, когда понимаешь что всю жизнь проработал и ничего не имеешь, а тут такой шанс прожить хорошую жизнь, вот и не удержался.

Да леджер может здесь сделать хорошее to be continued. 

Когда следователь, предположительно, берёт у подозреваемых хакеров взятку в 1032,1 биткойна за то, чтобы не арестовывать их активы, оказывается, что проблема с раскрытием криптопреступлений не в криптовалютах, хотя в данном случае хакеры торговали данными банковских карт, а потом переводили средства в биткойны. У хакеров в итоге дополнительно конфисковали биткойнов на 700 миллионов рублей.

Поскольку курс биткойна в конце январе, когда у следователя на ноутбуке обнаружилась папка «Пенсия» с ключиками от биткойнов, был уже не самым низким, то размер взятки оценили в 1,6 миллиарда рублей, что считается крупнейшей взяткой, выявленной у сотрудников правоохранительных органов РФ.

Тысяча биткойнов на пенсию... не так уж и плохо, конечно. Но, если следователи будут сами способствовать правонарушениям с криптовалютами, то, конечно, потом будет легко говорить о преступлениях в этой сфере. При этом, как отмечается, этот следователь не имел какого-то имущества, которое бы нельзя было позволить на его обычный доход, а также не имел избыточных расходов в повседневной жизни...

Изъятые средства поместили на адрес Ledger Nano X, а сам аппаратник положили в сейф... И ведь Ledger может потенциально сделать так, чтобы это оказался ещё и не финал истории.

Тем более учитывая, что этот мошенник являлся сотрудником IT компании, должен бы знать что к чему. Хорошо что поймали, теперь если есть пострадавшие, то они смогут получить свои деньги обратно, я так понимаю ему все таки удалось получить от жертв выплаты, за одни только вымогательства срок 6 лет не дают.

Я думаю что ситуация с данным мошенником складывалась следующим образом - он не систематически занимался кражей и вымогательством, а сделал это лишь несколько раз (хотя и пишут что занимался систематически). Он попросту не был подготовлен к переходу на темную сторону. Говорится что он только вымогал, отправляя письма, но раз на нормальный VPN не хватило, то и успехов в преступлении не было. Он просто не успел продумать как замести следы, как уже был пойман. Скорее всего откладывал все на потом, в случае успеха. Поэтому никому не советую становится на скользкую дорожку, потому что не известно как мы успели наследить в прошлом.

Мошенник, использующий шантаж и угрозы для отъема крипты, но не способный оплатить аккаунт на Surfshark той же самой криптой? Нет, ну серьезно что не так с этими недомошенниками,  которые все не могут привыкнуть, что PayPal - это полнейшая помойка, действительно сливающая данные всех своих клиентов правоохранителям? Разве они не способны понять, что нужны связи и деньги, чтобы без проблем, совершенно легально, делать то, за что ему вменяют 6 лет? Я не защищаю этого любителя халявы, но данные истории помогают понять и честным людям с кем не стоит иметь дело: сторонние VPN вас не защитят от деанонимизации, а помойки типа PayPal - это вообще угроза свободе человечества.

Бывший сотрудник американской IT-компании Ubiquiti Николаса Шарп занимался кражей конфиденциальных данных клиентов фирмы. Используя полученную информацию, мошенник отправлял электронные письма с угрозами и требованием выкупа в размере 50 BTC. Узнав об инциденте, представители Ubiquiti обратились в правоохранительные органы. Им удалось идентифицировать злоумышленника по VPN-подключению. Он выдал себя на моменте, когда подключился через фейковый IP к своей учетной записи анонимного сервиса Surfshark, который оплатил через PayPal.

В итоге суд приговорил Шарпа к 6 годам тюремного заключения за вымогательство цифровых активов на $2 млн. пытался замести следы, "Он также изменил названия файлов сеансов для создания впечатления, что другие сотрудники несут ответственность за его злонамеренные действия», — говорится в пресс-релизе. Обвиняемый полностью признал вину. В дополнение к реальному сроку Шарп получил 3 года условно. Он также обязан выплатить штраф в размере $1,59 млн.