Nhóm lừa đảo tại Canada giả danh nhân viên hỗ trợ của sàn giao dịch để trộm 2 triệu USD, OSINT tiết lộ danh tính thực sự của chúng

Nhà nghiên cứu bảo mật on-chain ZachXBT gần đây đã phơi bày một vụ gian lận quy mô lớn khủng khiếp. Trong năm qua, tội phạm người Canada Haby (còn được gọi là Havard) đã đánh cắp thành công hơn 2 triệu đô la tài sản tiền điện tử bằng cách mạo danh nhân viên dịch vụ khách hàng của một sàn giao dịch hàng đầu và sử dụng các phương pháp kỹ thuật xã hội để lừa đảo người dùng.

Tất cả số tiền bị đánh cắp đã đi đâu? Cuộc điều tra cho thấy Haby khá xa hoa - mua tên người dùng mạng xã hội hiếm, chi tiêu trong các câu lạc bộ đêm cao cấp, tham gia cờ bạc, v.v. Việc tiêu thụ quá mức này đã trở thành một bước đột phá trong việc giải quyết vụ án. ZachXBT đã theo dõi dấu chân kỹ thuật số của tội phạm thông qua công nghệ phân tích OSINT (tình báo nguồn mở) và cuối cùng đã khóa vị trí của nó ở khu vực Abbotsford gần Vancouver.

Điều đáng báo động là Haby đã mua tên người dùng Telegram đắt tiền thường xuyên gần đây và anh ấy đột ngột xóa lịch sử tài khoản gần đây của mình hai ngày trước. Những hành động này cho thấy rằng anh ta có thể nhận thức được rằng mình đang bị điều tra và muốn xóa dấu vết. Tuy nhiên, theo phân tích của ZachXBT, các cơ quan thực thi pháp luật Canada có khả năng có bằng chứng liên quan, nhưng tỷ lệ truy tố các trường hợp tương tự tương đối thấp tại địa phương.

Trường hợp này là một hồi chuông cảnh tỉnh cho tất cả người dùng tiền điện tử: cho dù dịch vụ khách hàng của sàn giao dịch lớn đến đâu, họ sẽ không yêu cầu bạn cung cấp khóa hoặc mã xác minh trong cuộc trò chuyện riêng tư. Bảo vệ thông tin tài khoản của bạn và cảnh giác với bất kỳ yêu cầu xác thực đáng ngờ nào là tuyến phòng thủ cơ bản nhất.