Мошенники, занимающиеся фишингом криптовалют, по-видимому, получают пятизначный еженедельный доход, выдавая себя за поддержку Coinbase, и используют утекшие данные для нападения на высокопоставленных руководителей криптовалют и инженеров-программистов.
Генеральный директор и соучредитель поставщика решений для самостоятельного хранения Биткоин Casa Ник Нойман сказал, что недавно он разговаривал с мошенником из службы поддержки Coinbase и в итоге узнал больше, чем ожидал, после того, как «решил перевернуть ситуацию с ним и спроситьему о том, что он мошенник».
«Мы зарабатываем как минимум пятизначную сумму в неделю;два дня назад мы достигли 35 тысяч долларов;мы делаем это по какой-то причине;на этом можно заработать», — ответил мошенник на вопрос, сколько он заработал.
Нойман разместил разговор на видео на канале X 20 ноября, в котором мошенник организовал атаку, заявив, что запрос на смену пароля был отменен и было отправлено уведомление. В «уведомлении» содержалась вредоносная ссылка, которая побудила Ноймана спросить у мошенника, какие люди попадают под фишинговые атаки.
Recently I was called by someone pretending to be Coinbase support, trying to steal bitcoin.
I decided to turn the tables on him and ask him about being a scammer.
Things got wild – he completely changed his personality & told me everything.
Presenting: To Catch a Scammer 🕵️♂️ pic.twitter.com/OZ6TQAiq5s
— Nick Neuman (@Nneuman) November 20, 2024
«Вы будете удивлены, но такие люди, как вы, вы — генеральный директор Casa […] мы бьем генеральных директоров, финансовых директоров, инженеров-программистов», — сказал он, прежде чем добавить:
«Мы не называем бедных людей, данные у нас есть из базы данных, где минимум, который вам нужен, — 50 000 долларов», — сказал он.
Мошенник добавил, что «деньги или образование не являются определяющим фактором», утверждая, что они получают подробную информацию о своих крупных целях от компании, предоставляющей финансовые услуги биткоину Unchained Capital.
«У нас есть база данных Unchained, и мы предполагаем, что если вы увлекаетесь криптовалютой, у вас будет учетная запись Coinbase, поэтому мы ее и используем».
Мошенник также сообщил, что они используют «автодоксер», чтобы получить более подробную информацию о своих целях, прежде чем совершать фишинговые звонки, и могут подделывать электронные письма, чтобы они выглядели так, как будто они исходят от Coinbase.
Конечная цель — не получить пароль жертвы, а заставить ее в конечном итоге отправить средства на контролируемый ею кошелек, сказал мошенник.
Связанный: Поддельный сайт Coinbase привел к мошенничеству на 20 миллионов долларов и 5 годам лишения свободы
Он сказал, что они использовали Tornado Cash для отмывания украденной криптовалюты, поскольку они не базируются в Соединенных Штатах, и иногда обменивают ее на конфиденциальную монету Monero (XMR).
«После того, как вы подержите их в XMR пару дней, эта сука исчезнет, и вы больше не увидите средства».
Когда его спросили о переходе на фиатные деньги, он сказал, что они не используют никаких бирж KYC и используют аппаратные кошельки, назвав Ledger, который находился в эпицентре фишинговых атак с тех пор, как его база данных была взломана в 2020 году, прежде чем использовать посредников для вывода средств.
Мошенник сказал, что получить доступ к базам данных компании было легко, а криптовалюта была похожа на «Дикий, дикий Запад». «Если вы потеряете 30–40 000 долларов в ETH или BTC, кому вы позвоните?Криптовалютная полиция?»- сказал он, добавив, что теперь пытается заработать на мошенничестве 100 000 долларов в месяц.
По данным охранной компании Web3 Scam Sniffer, в третьем квартале 2024 года из-за фишинговых атак на криптовалюту было украдено более 127 миллионов долларов.
