Американка криптовалютада $5 млн ұрлау схемасының негізгі буыны болып шықты
Криптоқылмыстарды бақылау бойынша менің аналитикалық жұмысым жаңа даулы оқиғаны анықтады: АҚШ азаматы Тиффани Миланович цифрлық активтер иелерінен 5 миллион доллардан астам қаражатты ұрлауға тікелей қатысты. Схема классикалық әлеуметтік инжинирингке құрылған, бірақ күтпеген «адами» келбетпен.
Миланович «колл-оператор» рөлін атқарды: ол құрбандарға қоңырау шалып, өзін криптосервистердің қолдау қызметінің қызметкері ретінде таныстырып, оларды өз қаражаттарын бақылауды беруге көндірді. Шоттарды сәтті босатып болғаннан кейін ол зардап шеккендерді мазақ етіп видео жазды — бұл менмендік ақыр соңында айғақтардың біріне айналды.
Шабуыл механизмі және шығын ауқымы
Миланович әрекет еткен қылмыстық топ аппараттық әмияндар мен орталықтандырылған биржалардың нақты техқолдау қызметінің жұмысын имитациялады. Фишингтік сайттар үшін инфрақұрылымды «bled» және «harm» бүркеншік аттарымен жұмыс істейтін серіктестер қамтамасыз етті. 2026 жылдың маусымында құрбандардың бірі Trezor әмиянында сақталған 1,2 миллион долларлық биткоин мен Ethereum-нан айырылды. Шабуыл BitcoinIRA атынан, белгілі бір Патриция Масси қол қойған жалған хаттан басталды.
Айта кету керек, ұрланған қаражаттың едәуір бөлігі әлі күнге дейін шығарылмаған — активтер ончейн-әмияндарда қалып отыр, бұл оларды қайтаруға мүмкіндік береді. 2025 жылдың қазанында топ осыған ұқсас операция жасап, тағы бір инвесторды Coinbase аккаунтындағы 500 000 долларлық BTC-ден айырды. Миланович сол кезде «кішкентай үлеске» шағымданып, тіпті өз олжасын әсірелеуге тырысып, транзакциялардың скриншоттарын жариялаған.
Сән-салтанат іздері және басқа істермен байланыс
Менің деректерім бойынша, Миланович өмір салтын жасырмаған: әлеуметтік желілерде ол құрбандардың ақшасына сатып алынған люкс тауарлар мен казино ставкаларын мақтан еткен. Кейбір «мақтаншақ» видеолар ұрлық сомаларын нақтыдан да үлкен көрсету үшін монтаждалған.
Сондай-ақ мен Милановичтің АҚШ билігі тәркілеген криптовалютаны ұрлауға күдікті болған Джон «Lick» Дагитамен байланысын анықтадым. Наурызда Дагита Сен-Мартенде ұсталды.
Назар аударуды қажет ететін үрдіс
Бұл жекелеген жағдай емес: ФБР тек 2025 жылдың өзінде техқолдау қызметкерлері мен мемлекеттік органдардың жеке басын ауыстыруға қатысты 80 000-нан астам шағым тіркеді, ал шығын 2,9 миллиард доллардан асты. Chainalysis деректері бойынша, криптосектордағы мұндай схемалардың саны бір жылда шамамен 1400%-ға өскен.
Менің қорытындым: бұл оқиға — адами фактордың цифрлық активтер қауіпсіздігіндегі ең әлсіз буын болып қала беретінінің жарқын мысалы. Пайдаланушы сенімді аңыздың қысымымен кілттерді өзі берген кезде техникалық қорғау шаралары әлсіз. Инвесторларға «екі арна» ережесін енгізу керек: операцияларды ешқашан телефон арқылы растамау, тек ресми қосымшалар мен тексерілген байланыс арналары арқылы ғана. Әйтпесе, келесі құрбан сіз болуыңыз мүмкін.