Жанжалды схема: американка жалған техқолдау арқылы $5 млн криптовалюта ұрлады деп айыпталуда
Криптовалюта әлемі қайтадан адам факторы қауіпсіздік тізбегіндегі ең осал буын болып қала беретінін алаңдатарлық еске салуға тап болып отыр. Цифрлық активтерге қатысты резонанстық оқиғаларды соңғы талдауым барысында мен американдық Тиффани Миланович орталығында болған күрделі іске назар аудардым. Оның есімі енді әлеуметтік инженерияның күрделі схемасы арқылы жасалған кемінде $5 млн ұрлықпен тығыз байланысты.
Қылмыс механизмі: «колл-оператордың» рөлі
Миланович, белгілі болғандай, ұйымдасқан топта «колл-оператор» қызметін атқарған. Оның міндеті криптосервистердің қолдау қызметінің қызметкері болып көрініп, құрбандарды өз қаражаттарын бақылауды беруге сендіру болған. Есепшоттар босатылғаннан кейін ол зардап шеккендерді мазақ етіп, видео жазған, бұл тек арам ниетті ғана емес, сонымен қатар моральдық кедергілердің мүлдем жоқтығын көрсетеді.
Бұл алаяқтық үшін инфрақұрылым ағынға қойылған. Миланович аппараттық әмияндар мен орталықтандырылған биржалардың нақты техқолдау жұмысын имитациялайтын топ құрамында әрекет еткен. Осы қылмыстық әрекет үшін жалған сайттарды оның «bled» және «harm» деген бүркеншік аттарымен белгілі серіктестері ұсынған. Бұл кәсіби киберқылмыстық синдикаттарға тән ұйымдастыру деңгейінің жоғарылығын және рөлдердің бөлінуін көрсетеді.
Ірі шығындар мен батыл шабуылдар
Зиян көлемі таңқаларлық. 2026 жылдың маусымында құрбандардың бірі биткоин мен Ethereum-да $1,2 млн жоғалтқан, қаражат Trezor аппараттық әмиянынан шығарылған. Шабуыл BitcoinIRA атынан жіберілген жалған хаттан басталған, оған Патриция Масси деген біреу қол қойған, бұл злоумышениктердің мұқият дайындығын көрсетеді. Айта кету керек, ұрланған активтердің едәуір бөлігі әлі күнге дейін шығарылмаған және ончейнде қалып отыр.
Тағы бір көрсеткіштік жағдай 2025 жылдың қазанында болған, құрбан Coinbase биржасындағы аккаунтынан қаражатты шығарғаннан кейін биткоинда $500 000 жоғалтқан. Миланович, шамасы, іске соншалықты үйреніп кеткен, тіпті «кішкентай үлеске» шағымданып, транзакциялардың скриншоттарын жариялаған. Бұл ұрланғанның бір бөлігі топ мүшелері арасында бөлінгенін, бір көшбасшыда қалмағанын көрсетеді.
Сән-салтанат іздері және белгілі тұлғамен байланыс
Милановичтің ұрланғанды қалай жұмсағаны ерекше таң қалдырады. Іздерін жасырудың орнына, ол әлеуметтік желілерде люкс тауарлар сатып алуымен және казиноға ставка жасауымен ашық мақтанған. Сонымен қатар, кейбір «мақтаншақ» видеолар ұрлық сомалары шын мәніндегіден де әсерлі көрінетіндей етіп монтаждалған. Бұл қылмыскер өзінің жазасыздығына сене бастағандағы когнитивтік бұрмалаудың классикалық мысалы.
Менің дереккөздерім сондай-ақ Милановичтің АҚШ билігі тәркілеген криптовалютаны ұрлады деп айыпталған Джон «Lick» Дагитамен байланысын көрсетеді. Дагита наурызда Сен-Мартенде ұсталған, бұл көлеңкелі крипторыноктың әртүрлі ойыншыларын біріктіретін тарамдалған желінің бар екенін растайды.
Менің кәсіби қорытындым
Бұл оқиға — айсбергтің көрінетін ғана бөлігі. ФБР деректері бойынша, тек 2025 жылы техқолдау қызметкерлерінің жеке басын жасыруға қатысты 80 000-нан астам шағым тіркелген, ал шығын $2,9 млрд-тан асқан. Chainalysis өткен жылы криптосектордағы мұндай схемалардың шамамен 1400%-ға өскенін атап өтеді. Мен бірнеше рет ескерткенмін: пайдаланушының өзі кілттерді алаяққа берсе, тіпті ең жетілдірілген техникалық қорғаныс құралдары да әлсіз. Әрқашан сөйлесушінің жеке басын ресми арналар арқылы тексеріңіз және есіңізде болсын — ешбір заңды қолдау қызметі сізден қаражат аударуды немесе seed-фразаны ашуды сұрамайды. Бұл нарықтағы қауіпсіздік сіздің өз сақтығыңыздан басталады.