Канадский мошенник, выдающий себя за службу поддержки, украл более $2M в криптовалюте

Источник: Cryptonews Оригинальный заголовок: Канадский мошенник, выдававший себя за поддержку Coinbase, украл более $2M в криптовалюте Оригинальная ссылка: https://crypto.news/canadian-scammer-posing-as-coinbase-support-steals-over-2m-in-crypto/ Канадский мошенник, выдававший себя за сотрудника службы поддержки крупной криптовалютной биржи, украл более $2 миллионов в криптовалюте у доверчивых пользователей.

Детали расследования

Расследование, проведённое независимым аналитиком на блокчейне ZachXBT, выявило сложную схему социальной инженерии, при которой мошенник убеждал пользователей, что он является легитимным агентом поддержки платформы.

ZachXBT удалось идентифицировать преступника, сопоставив скриншоты групповых чатов в Telegram, публикации в социальных сетях и транзакции в кошельках. Он обнаружил, что личность, получившая прозвище “Haby (Havard)”, за последний год заработала более $2 миллиона и потратила их на редкие имена пользователей в соцсетях, услуги по бутылочному обслуживанию и азартные игры.

Как работала схема

Социальная инженерия, часто называемая человеческим взломом, включает использование манипулятивных тактик для эксплуатации человеческой психологии и получения чувствительной информации или влияния на человека с целью совершения несанкционированных транзакций, выгодных злоумышленнику.

Расследователь поделился утечкой видео, на котором мошенник изображает поддержку, чтобы обмануть пользователя. Во время звонка он раскрыл адрес электронной почты и свой ник в Telegram, что помогло связать личность с несколькими платформами.

По словам ZachXBT, Haby постоянно покупал дорогие имена пользователей в Telegram и удалял старые аккаунты, чтобы скрыть следы. Однако злоумышленник допустил ошибку, открыто публикуя в соцсетях фотографии своего роскошного образа жизни, финансируемого украденной криптовалютой. Эти публичные проявления в конечном итоге позволили расследователю собрать информацию о личности мошенника и, по его данным, определить его местоположение в Абботсфорде, Британская Колумбия.

Почему крупные биржи являются целью

Из-за высокого профиля и большого числа пользователей крупные криптовалютные биржи часто становятся мишенью не только для схем социальной инженерии, но и для различных видов атак, начиная от фишинговых писем и заканчивая попытками выдать себя за другого.

В большинстве случаев украденные средства быстро отмываются или переводятся через приватные монеты, что делает их возврат практически невозможным из-за необратимости транзакций в блокчейне, если только правоохранительные органы не вмешаются вовремя.

Ранее в этом году ZachXBT обнаружил, что схемы социальной инженерии привели к краже как минимум $65 миллиона долларов у пользователей крупной биржи в период с декабря 2024 по январь 2025 года. Аналогично, он раскрыл деятельность мошенника из Нью-Йорка по прозвищу “Daytwo”, который украл более $4 миллиона долларов у пользователей, включая кражу на сумму $240 000 у пожилого человека. Украденные средства часто переводились на онлайн-казино и конвертировались в приватные монеты.

Другие ведущие криптовалютные биржи также сталкивались с подобными атаками в прошлом.

Советы по защите

Чтобы оставаться в безопасности, помните, что настоящие представители службы поддержки никогда не запросят фразы seed, логин или перенаправят разговор на сторонние сервисы, такие как WhatsApp или Telegram.