АҚШ азаматшасы $5 млн криптовалюта ұрлау схемасының ортасында қалды: мәліметтер ашылды
Американка Тиффани Миланович, менің тергеуім бойынша, криптовалюта пайдаланушыларына жасалған бірқатар шабуылдарға қатысы бар, нәтижесінде кемінде 5 миллион доллар ұрланған. Зұлымдық жасаушы әлеуметтік инженерияның пысықталған схемасы бойынша әрекет етіп, ірі криптосервистердің қолдау қызметінің қызметкері ретінде таныстырылған.
Миланович «колл-оператор» функциясын орындады: ол құрбандарға қоңырау шалып, техникалық қолдау қызметкері ретінде таныстырып, оларды өз активтерін бақылауды беруге көндірді. Шоттар босатылғаннан кейін ол зардап шеккендерді мазақ ететін бейнежазбаларды түсіріп, оларды желіде жариялап, олардың шығындарына толық немқұрайлылық танытты.
Қылмыстық топ, құрамында Миланович әрекет еткен, аппараттық әмияндар мен орталықтандырылған биржалардың нақты қолдау қызметтерінің жұмысын имитациялады. Фишингтік сайттар үшін инфрақұрылымды «bled» және «harm» бүркеншік аттарымен жүретін сыбайластар ұсынды. 2026 жылдың маусымында құрбандардың бірі Trezor әмиянында сақталған биткоиндер мен Ethereum-дағы 1,2 миллион доллардан айырылды. Шабуыл BitcoinIRA атынан жалған хатпен басталды, оған ойдан шығарылған қызметкер Патриция Масси қол қойған. Айта кету керек, ұрланған қаражаттың көп бөлігі әлі күнге дейін шығарылмаған және ончейн-әмияндарда қалып отыр, бұл зұлымдық жасаушылардың тәжірибесіздігін немесе сақтығын көрсетуі мүмкін.
2025 жылдың қазанында топ тағы бір соққы жасады: құрбан Coinbase-тегі аккаунтынан қаражат шығарылғаннан кейін 500 000 доллар биткоиннен айырылды. Бұл жолы Миланович, ақпарат ағысына қарағанда, «кішкентай үлеске» шағымданып, өз қатысуының ауқымын кішірейтуге тырысып, транзакциялардың скриншоттарын жариялады.
Шығындар мен байланыстар
Менің зерттеуім көрсеткендей, Миланович өз өмір салтын жасырмады: әлеуметтік желілерде ол құрбандардың ақшасына сатып алынған люкс тауарлар мен казино ставкаларын ашық мақтан тұтты. Сонымен қатар, «мақтаншақ» бейнежазбалардың бір бөлігі ұрлық сомалары шын мәніндегіден де әсерлі көрінетіндей етіп монтаждалған.
Сондай-ақ, Милановичтің АҚШ билігі тәркілеген криптовалютаны ұрлауда бұрын айыпталған Джон «Lick» Дагитамен байланысы анықталды. Наурызда Дагита Сен-Мартенде ұсталды, бұл осы желінің белсенділігін растайды.
Бұл оқиғалар — айсбергтің көрінетін бөлігі ғана. ФБР тек 2025 жылдың өзінде техникалық қолдау қызметкерлері мен мемлекеттік органдардың жеке басын жасыруға қатысты 80 000-нан астам шағымды тіркеді, ал шығын 2,9 миллиард доллардан асты. Chainalysis деректері бойынша, криптосектордағы мұндай схемалардың саны бір жылда шамамен 1400%-ға өсті. Бұл алаңдатарлық сигнал: тіпті тәжірибелі пайдаланушылар да кодтың осалдығы емес, телефонның арғы жағындағы дауысқа деген сенім шешуші фактор болатын шабуылдардан сақтандырылмаған.
Менің пікірім: Мұндай шабуылдардың өсуі ақша аударуға қатысты кез келген сұранысты, әсіресе телефон арқылы немесе электрондық пошта арқылы келген болса, тексерудің маңыздылығын көрсетеді. Ешбір заңды қолдау қызметі сізден әмиянды бақылауды беруді немесе seed-фразаны ашуды сұрамайды. Индустрияға әлеуметтік инженерияның тиімділігін төмендету үшін білім беру бағдарламалары мен мультиподписьті аппараттық әмияндар сияқты техникалық қорғау құралдарын белсендірек енгізу қажет.