Жеке басын алмастыру схемасы: америкалық әйел 5 млн долларлық криптовалюта ұрлығына қатысы бар болып шықты
Криптовалюта әлемі тағы да күрделі алаяқтық схемамен бетпе-бет келіп отыр, мұнда адам факторы шабуылдаушылардың басты қаруына айналуда. Соңғы оқиғаларды талдау барысында АҚШ азаматы Тиффани Милановичтің $5 млн астам цифрлық активтерді ұрлауға қатыстылығын көрсететін мәліметтер анықталды. Бұл кодты бұзу немесе эксплойт емес, классикалық әлеуметтік инженерияның шегіне жеткен түрі.
Миланович ұйымдасқан топ құрамында әрекет етіп, «колл-оператор» қызметін атқарған. Ол құрбандарға қоңырау шалып, криптосервистердің қолдау қызметінің қызметкерімін деп таныстырып, оларды өз қаражаттарын бақылаудан бас тартуға көндірген. Шоттарды сәтті босатып болғаннан кейін ол зардап шеккендерді мазақ етіп видео жазған, бұл оның өз әрекеттеріне циник көзқарасын көрсетеді. Фишингтік сайттар үшін инфрақұрылымды оның «bled» және «harm» бүркеншік аттарымен жүрген серіктестері қамтамасыз еткен.
Топтың қызмет ауқымы таңғалдырады. 2026 жылдың маусымында құрбандардың бірі Trezor аппараттық әмиянынан шығарылған биткоиндер мен Ethereum-да $1,2 млн жоғалтқан. Шабуыл BitcoinIRA атынан жалған хатпен басталған, оған ойдан шығарылған қызметкер қол қойған. Айта кету керек, ұрланған қаражаттың едәуір бөлігі әлі күнге дейін жылжытылмаған және ончейн-мекенжайларда қалып отыр, бұл олардың болашақта қайтарылуына үміт береді.
Дөрекі шабуылдар мен көрсетпе жұмсау
2025 жылдың қазанында топ тағы бір соққы жасады: құрбан Coinbase-тегі өз аккаунтынан $500 000 биткоиннен айырылды. Миланович ұрлықпен қанағаттанбай, «кішкентай үлеске» шағымданып, тіпті қаражат шығару скриншоттарын жариялаған. Мұндай мінез-құлық тек ашкөздікті ғана емес, сонымен қатар сот алдындағы жауапкершіліктен қорықпауды көрсетеді.
Ұрланған қаражат таңғаларлық дөрекілікпен жұмсалған. Миланович әлеуметтік желілерде люкс тауарлар сатып алуды және казинодағы ставкаларды ашық көрсеткен, әрі «мақтаншақ» видеолардың бір бөлігі ұрлық сомаларын нақтыдан да үлкен көрсету үшін монтаждалған. Менің тергеуім Милановичтің наурызда Сен-Мартенде АҚШ билігі тәркілеген криптовалютаны ұрлау айыбымен ұсталған Джон «Lick» Дагитамен байланысын да анықтады.
Бұл оқиға — айсбергтің көрінетін ғана бөлігі. ФБР тек 2025 жылдың өзінде техқолдау қызметкерлері мен мемлекеттік органдардың жеке басын алмастыруға қатысты 80 000-нан астам шағым тіркеген, ал залал $2,9 млрд-тан асқан. Chainalysis соңғы жылда криптосектордағы мұндай схемалардың 1400%-ға жуық өскенін атап өтеді.
Менің сараптамалық көзқарасым: Бұл жағдай алаңдатарлық үрдісті көрсетеді: зиянкестер технологияға емес, адамдарға шабуыл жасауды жиі таңдайды. Тіпті ең қорғалған аппараттық әмияндар да, егер пайдаланушы кілттерді өзі берсе, әлсіз болады. Инвесторлар кез келген кіріс қоңыраулар мен хаттарға сыни көзқараспен қарауы керек, ал биржалар қолдау қызметіне жүгінген кезде верификацияны күшейтуі тиіс. Мұндай шабуылдардың 1400%-ға өсуі — елемеуге болмайтын сигнал.