Опасения фишинга из-за раскрытия подробностей участников мероприятия по торговле криптовалютами

Списки, содержащие конфиденциальную информацию об участниках мероприятий криптовалютной индустрии, продаются под видом «маркетинга, продвижения и поиска клиентов», что представляет собой потенциальную золотую жилу данных для мошенников и злоумышленников.

Списки могут содержать такую ​​информацию, как полные имена, номера телефонов, национальности, должностные обязанности и компании, а также личные и деловые ссылки в социальных сетях.

Некоторые даже включают дату покупки билета участниками, тип билета, операционную систему, использованную для совершения покупки, количество подписчиков в социальных сетях, адреса криптовалютных кошельков и сообщения, введенные в текстовое поле, отправленные организаторам мероприятия.

Подобная информация обычно собирается через формы регистрации на конференциях или параллельных мероприятиях. В последнее время мероприятия, использующие такие платформы, как lu.ma, для выдачи билетов, обычно требуют ссылки на определенные учетные записи в социальных сетях, прежде чем принимать заявки.

Cointelegraph получил «образцы» таких списков от продавца через Telegram, которые включали четыре списка от 60 до 100 участников, которые, по-видимому, были получены в результате нескольких событий, и каждый содержал разные данные о посетителях.

Судя по всему, мероприятия проходили в основном осенью 2024 года, а номера телефонов участников позволяют предположить, что мероприятия проходили в разных странах — в первую очередь в Юго-Восточной Азии и Индии.

Тот факт, что один продавец имеет доступ к спискам из нескольких стран, позволяет предположить, что это не единичный инцидент, а организованная международная торговля данными участников блокчейн-мероприятий.

Списки, похоже, являются верхушкой айсберга: также были опубликованы изображения дополнительных образцов, предположительно связанных с Blockchain Fest и Devcon. Cointelegraph не предполагает, что организаторы или сотрудники крупных мероприятий участвуют в торговле, поскольку сотни параллельных мероприятий на конференциях также собирают аналогичные детали.

Особую ценность представлял список из 1700 участников конференции AIBC в ноябре 2024 года на Мальте. Запрашиваемая цена за список, который, по словам продавца, будет распространен среди «лишь нескольких человек», составляла почти 4000 долларов, но через несколько дней была снижена до 650 долларов.

«Это очень инсайдерская и эксклюзивная информация».

Продавец утверждал, что выручка от продаж будет использована для покупки дополнительных списков с других мероприятий, а именно с Coinfest и DevCon, для которых они поделились скриншотами базы данных.

Продавец, судя по всему, действовал как перепродавец данных, и, хотя он был анонимным, и продавец, и составитель данных, судя по всему, были русскими, о чем свидетельствует одна из вкладок выборочного набора данных под названием «Список2» на русском языке и анализ искусственного интеллектаПисьмо продавца указывает на носителя русского языка.

Продавец даже пытается оправдать продажу «неутекших» данных, утверждая, что это «неконфиденциальная информация» и что «большинство людей открыты для такого маркетинга».

Связанный: похитители криптовалюты получат большие прибыли от централизованных сервисов и закрытых ключей в 2024 году

Эта информация может очень помочь мошенникам в области социальной инженерии нацеливаться на тех, кто находится в списках, с помощью вредоносных ссылок и фишинговых попыток опустошить их криптовалютные кошельки.

Основатель AIBC Эман Пулис хотел знать, насколько велик список, когда Cointelegraph попросил прокомментировать ситуацию и сказал, что на мероприятии действуют «очень строгие протоколы против утечки данных». Пулис добавил, что многие подобные базы данных являются мошенническими и что «нам постоянно предлагают базы данных наших конкурентов».

Полную базу данных невозможно проверить, но продавец предложил провести перекрестную проверку своих данных с любым известным участником AIBC.

«AIBC, если вы знаете кого-нибудь, кто там был, я могу доказать реальность, назовите мне фамилию, и я найду этого человека».

Хотя неясно, откуда берутся данные, ясно, что списки такого типа востребованы недобросовестными субъектами, и участники должны осознавать риски, связанные с вводом личных данных в онлайн-формы.