Американка опикірінде $5 млн ұрлығының ортасында қалды: криптоиндустриядағы жеке басты ауыстырудың жаңа схемасы
Аналитикалық есеп АҚШ азаматы Тиффани Милановичтің кемінде $5 млн сомасындағы криптовалюта ұрлықтарының сериясына қатыстылығын анықтады. Қолдау қызметтері атынан жасалған жалған қоңырауларға құрылған схема цифрлық активтерді пайдаланушыларды қорғаудағы жүйелік осалдықтарды ашты.
Мұқият тергеу барысында Милановичтің «колл-оператор» рөлін атқарғаны анықталды: ол құрбандарға қоңырау шалып, өзін техқолдау қызметкері ретінде таныстырып, оларды өз қаражаттарын бақылауды беруге көндірген. Шоттар босатылғаннан кейін әйел зардап шеккендерді мазақ ететін бейнежазбалар түсірген, бұл оның қылмыстық әрекетке циниктік және ойластырылған көзқарасын көрсетеді.
Шабуылдардың механизмі мен ауқымы
Миланович әрекет еткен қылмыстық топ аппараттық әмияндар мен орталықтандырылған биржалардың нақты қолдау қызметтерінің жұмысын имитациялаған. Фишингтік сайттар үшін инфрақұрылымды «bled» және «harm» бүркеншік аттарымен жұмыс істейтін серіктестер қамтамасыз еткен. 2026 жылдың маусымында құрбандардың бірі Trezor аппараттық әмиянынан қаражат шығарылған кезде биткоиндер мен Ethereum-де $1,2 млн жоғалтқан. Шабуыл BitcoinIRA атынан, Патриция Массидің қолы қойылған жалған хаттан басталған.
Айта кетерлігі, ұрланған қаражаттың көп бөлігі әлі күнге дейін жылжытылмаған: активтер ончейн-әмияндарда қалып отыр, бұл құқық қорғау органдарына оларды қадағалау және қайтару мүмкіндігін қалдырады. 2025 жылдың қазанында тағы бір құрбан Coinbase биржасындағы аккаунтынан қаражат шығарғаннан кейін биткоиндерде $500 000 жоғалтқан. Миланович сол кезде аз үлеске ашық шағымданған және тіпті әлеуметтік желілерде транзакциялардың скриншоттарын жариялаған.
Шығындар мен байланыстар
Тергеу Милановичтің өз шығындарын жасырмағанын көрсетті: ол құрбандардың ақшасына люкс тауарлар сатып алып, казинода ірі ставкалар жасаған. Кейбір «мақтаншақ» бейнелер ұрлық сомалары шын мәніндегіден де әсерлі көрінетіндей етіп монтаждалған. Сонымен қатар, сарапшылар Милановичті бұрын АҚШ билігі тәркілеген криптовалютаны ұрлады деп айыпталған Джон «Lick» Дагитамен байланыстырады. Дагита наурызда Сен-Мартенде ұсталған.
Мұндай схемалар жеке басты алмастыру арқылы жасалатын алаяқтықтың өсуінің алаңдатарлық үрдісін көрсетеді. ФБР деректері бойынша, тек 2025 жылдың өзінде техқолдау қызметкерлері мен мемлекеттік органдарды жалған таныстыруға қатысты 80 000-нан астам шағым тіркелген, ал шығын $2,9 млрд-тан асқан. Жекелеген аналитикалық есептер криптовалюта секторындағы мұндай шабуылдардың соңғы жылдағы өсімін шамамен 1400% көрсетеді.
Менің сараптамалық пікірім: бұл оқиға — әлеуметтік инженерияның тіпті ең жетілдірілген техникалық қорғаныстарды айналып өтетін ең қауіпті шабуыл векторы болып қала беретінінің жарқын мысалы. Индустрияға шұғыл түрде көпфакторлы аутентификацияны енгізу және пайдаланушыларды қауіпсіздіктің негізгі принциптеріне оқыту қажет, әйтпесе мұндай шығындар жаңа нормаға айналады.