Чоловік з Брукліну, Нью-Йорк, який видавав себе за співробітника Coinbase і здійснював соціальну інженерію та фішинг, отримавши 16 мільйонів доларів, був звинувачений

У криптовалютній сфері знову сталася типова справа соціальної інженерії та фішингової шахрайської атаки. Прокурор Брукліна, Нью-Йорк, нещодавно повідомив, що 23-річний чоловік, мешканець Брукліна, район Йом-Хед, Рональд Спектор (Ronald Spektor), підозрюється у викраденні криптовалюти на суму до 16 мільйонів доларів США у близько 100 користувачів Coinbase шляхом фішингу та підробки співробітників служби підтримки Coinbase. Наразі його вже пред’явлено обвинувачення та висунуто кілька серйозних звинувачень.

Злочинець видавав себе за співробітника служби підтримки Coinbase, брехливо стверджуючи, що обліковий запис клієнта був зламаний

Прокуратура зазначила, що Спектор у мережі використовує псевдонім «lolimfeelingevil», і вважається головним організатором цієї шахрайської операції. Він через електронну пошту, SMS або месенджери видавав себе за співробітника Coinbase, брехливо стверджуючи, що обліковий запис потерпілого під загрозою зламу або має «аномальний вхід», і вимагав від користувачів негайно співпрацювати для «забезпечення безпеки». У стані високого напруження та паніки потерпілі за інструкціями переводили криптовалюту у гаманці, контрольовані Спектором, і їхні активи швидко зникали.

Ці методи є типовими для соціальної інженерії та фішингових шахрайств: шахраї не атакують системні вразливості безпосередньо, а використовують людські страхи, довіру та тиск часу, щоб змусити жертв добровільно передати активи або надати доступ до облікових записів. Оскільки транзакції виконуються у блокчейні, після підтвердження переказу кошти майже неможливо повернути.

Міксери стали інструментами для відмивання грошей

Прокуратура додатково повідомила, що після отримання коштів Спектор використовує криптовалютні міксери (Mixer) та азартні сайти для відмивання грошей, щоб приховати їхнє походження. Міксер — це сервіс, який концентрує криптовалюту кількох користувачів і перерозподіляє її, здійснюючи численні транзакції для ускладнення відстеження руху коштів у ланцюжку. Хоча спочатку міксери розглядалися як засоби приватності, їх часто використовують злочинці для відмивання грошей та приховування нелегальних доходів, через що вони стали об’єктом уваги правоохоронних органів.

Спектор був затриманий у п’ятницю, йому висунуто 31 обвинувачення, зокрема у тяжкому крадіжці першого ступеня, у відмиванні грошей та у організації шахрайського плану. За рік розслідування прокуратури Брукліна було конфісковано близько 105 000 доларів готівкою та приблизно 400 000 доларів у цифрових активах, а також тривають пошуки інших невідомих джерел викрадених коштів.

У процесі розслідування прокуратура також виявила, що Спектор публічно хвалився своїми шахрайськими діями у Telegram-каналі під назвою «Blockchain enemys». У відновлених чатах він навіть заявляв, що програв активів на суму близько 6 мільйонів доларів через криптовалютні азартні ігри.

Coinbase заявила, що активно співпрацює з правоохоронцями для ідентифікації злочинця та потерпілих, а також надає інформацію про транзакції у ланцюжку для відслідковування коштів. Блокчейн-розслідувач ZachXBT минулого року опублікував звіт, у якому викрив шахрайські дії, пов’язані з Спектором, і один із потерпілих повідомив про збитки до 6 мільйонів доларів.

Варто зазначити, що Coinbase раніше цього року зазнала критики через витік даних, що торкнувся майже 70 000 користувачів, і тоді оцінювали збитки у до 400 мільйонів доларів. Після цього Coinbase пообіцяла посилити внутрішній контроль та управління постачальниками, а також компенсувати користувачам, які постраждали від соціальної інженерії.

Згідно з офіційною інформацією, Спектор проживає разом із батьком у районі Йом-Хед, Бруклін. Суд постановив заставу у розмірі 500 000 доларів і відмовив у зв’язку з невідомим походженням коштів, яку подав батько підозрюваного. Справа досі перебуває на розгляді. Це ще раз нагадує користувачам криптовалют бути обережними щодо будь-яких «термінових повідомлень» або «офіційних дзвінків»: Coinbase наполегливо закликає, що ніколи не контактує з клієнтами через співробітників підтримки для запиту особистих даних або переказу коштів. Не ставайте наступною жертвою соціальної інженерії.

Ця стаття «Мешканець Брукліна видавав себе за співробітника Coinbase і зірвав 1600 мільйонів у шахрайській схемі, заарештований» вперше з’явилася на Chain News ABMedia.