Расследование, проведенное экспертом в области компьютерной безопасности Захом ЗБТ, освещает схему, с использованием которой мошенник из Нью-Йорка Кристиан Ньевес (известный как Daytwo или PawsOnHips) украл более $4 миллионов у пользователей Coinbase. Схема основана на социальной инженерии и манипуляции жертвами.
Методы мошенничества
Кристиан Ньевес использовал телефонные звонки и фальшивый центр поддержки для манипуляции пользователями Coinbase. Он выдавал себя за представителя компании, убеждая жертв создавать кошельки на Coinbase, используя фразы-семена, предоставленные мошенниками. После этого, когда пользователи вносили средства, атака уже началась, и их кошельки были опустошены.
Жертвы схемы
Одна из жертв схемы, пожилой мужчина, потерял $240,000. Запись звонка была опубликована в Discord, где Ньевес показал, как деньги были переведены на сайт ставок Roobet, а оставшаяся сумма конвертирована в монеты Monero.
Причины раскрытия мошенничества
Примечательно, что мошенники действовали открыто, часто показывая свои лица на видео вызовах и обсуждая стратегии отмывания денег. Это, в конечном итоге, помогло следователям установить их личности и связи. Зах заявил, что низкий уровень защиты криптовалют по-прежнему делает ее уязвимой для злоумышленников.
Схема Ньевеса подчеркивает необходимость повышения информированности об уязвимостях, связанных с социальной инженерией в криптоиндустрии. Несмотря на развитие технологий блокчейн, открытая природа криптовалют продолжает привлекать мошенников.