АҚШ-тың крипто-алаяғы: «колл-оператор» және оның сыбайластары 5 миллион долларды қалай ұрлады
Криптоқауіпсіздік саласындағы зерттеулерім жаңа ірі алаяқтық схеманы ашты: АҚШ азаматы Тиффани Миланович кемінде 5 миллион доллар цифрлық активтерді ұрлаған қылмыстық топтың орталығында болды. Әдіс — классикалық, бірақ жетілдірілген: криптосервистердің қолдау қызметі атынан жалған қоңыраулар.
Миланович «колл-оператор» рөлін атқарды. Ол құрбандарға қоңырау шалып, техникалық қолдау қызметкерімін деп таныстырып, өз қаражаттарын бақылауға беруге көндірді. Шоттар босатылғаннан кейін ол зардап шеккендерді мазақ етіп видео жазудан тартынбады — бұл топтың цинизмін көрсететін деталь.
Қылмыстық схеманың механизмі
Бүкіл операция аппараттық әмияндар мен орталықтандырылған биржалардың нақты қолдау қызметтерінің жұмысын имитациялауға құрылған. Фишингтік сайттар үшін инфрақұрылымды Милановичтің «bled» және «harm» деген бүркеншік аттарымен белгілі серіктестері қамтамасыз етті. Бұл жоғары деңгейдегі ұйымдастыруды көрсетеді: әрбір қатысушы өз сегментіне — техникалық жабдықтаудан құрбандарға психологиялық қысым көрсетуге дейін жауапты болды.
2026 жылдың маусымында жасалған шабуылдардың бірі алаяқтарға биткоин мен Ethereum-де 1,2 миллион доллар әкелді. Құрбан Trezor аппараттық әмиянындағы қаражатынан айырылды. Айта кету керек, шабуыл BitcoinIRA атынан жалған хаттан басталды, оған Патриций Масси деген адам қол қойған — бәлкім, заңдылық көрінісін беру үшін. Сонымен қатар, ұрланған қаражаттың көп бөлігі әлі күнге дейін шығарылмаған және бақыланатын мекенжайларда қалып отыр.
2025 жылдың қазанында болған тағы бір шабуыл құрбанға биткоинде 500 000 долларға түсті. Қаражат оның Coinbase биржасындағы аккаунтынан шығарылды. Миланович, шамасы, өзінің «сыйақысына» көңілі толмаған — ол аз үлеске шағымданып, тіпті операцияның ауқымын көрсетуге тырысып, транзакциялардың скриншоттарын жариялаған.
Сән-салтанат іздері және басқа қылмыскерлермен байланыс
Миланович қарапайымдылығымен ерекшеленбеді. Әлеуметтік желілерде ол ұрланған ақшаны неге жұмсағанын ашық көрсетті: люкс тауарлар мен казинодағы құмар ойындар. Ставкалар құрбандардың ақшасына жасалды. Сонымен қатар, «мақтану» видеоларының бір бөлігі ұрлық сомалары шын мәніндегіден де үлкен көрінетіндей етіп монтаждалған — бұл қылмыстық ортада назар аударуға тән мінез-құлық.
Менің деректерім Милановичтің Джон «Lick» Дагитамен байланысын да көрсетеді. Қаңтарда мен оны АҚШ билігі тәркілеген криптовалютаны ұрлауға қатысы бар деп ашық айыптаған болатынмын. Наурызда Дагита Сен-Мартенде ұсталды, бұл айыптаулардың маңыздылығын растайды.
Бұл оқиға — айсбергтің көрінетін бөлігі ғана. ФБР тек 2025 жылдың өзінде техникалық қолдау қызметкерлері мен мемлекеттік органдардың жеке басын жасыруға қатысты 80 000-нан астам шағым тіркеді, ал шығын 2,9 миллиард доллардан асты. Chainalysis деректері бойынша, өткен жылы криптосектордағы мұндай схемалардың саны шамамен 1400%-ға өсті. Бұл бүкіл индустрия үшін алаңдатарлық сигнал.
Менің сараптамалық қорытындым: Жеке басты жасыру шабуылдарының өсуі — пайдаланушылардың хабардарлығының жеткіліксіздігі мен клиенттік тәжірибе деңгейіндегі әлсіз қорғаныстың тікелей салдары. Биржалар мен әмиян өндірушілері көп факторлы аутентификацияны енгізіп, клиенттерді мұндай қауіптерді тануға үйретуі керек. Әйтпесе, алдағы жылдары одан да ауқымды шығындарды көреміз.