КриптодетективЪ
3.21K subscribers
1.93K photos
106 videos
17 files
8.04K links
Блокчейн-криминалистика, судебная компьютерно-техническая экспертиза

https://t.me/tribute/app?startapp=sgM9 - закрытое сообщество экспертов

криптодетективъ.рф
https://vk.com/seicp
https://rutube.ru/u/cryptodetective/

@K4Y0T - связь
Download Telegram
Дропперство остаётся одной из ключевых проблем финансового рынка. По оценкам экспертов, в 2026 году количество выявленных карт и телефонных номеров, связанных с выводом похищенных средств, может достичь 1–1,2 млн — почти вдвое больше показателей предыдущего года. При этом рост связан как с масштабом мошенничества, так и с развитием антифрод-инструментов и более эффективным выявлением подозрительных операций.

Меняется и портрет самого дроппера. Если раньше злоумышленники активно вовлекали подростков через социальные сети и обещания лёгкого заработка, то сегодня всё чаще в схемах участвуют молодые совершеннолетние, студенты, люди с финансовыми трудностями и другие уязвимые группы. Банки отмечают смещение возрастной категории дропперов в сторону аудитории 18–22 лет.

Трансформируются и сами схемы. Простая модель «открой карту — передай доступ — получи вознаграждение» становится слишком заметной для систем мониторинга. В ответ организаторы используют уже существующие счета, дробят переводы на небольшие суммы, привлекают знакомых и маскируют участие в схемах под подработку или оказание услуг.

Отдельный тренд последних лет — миграция дропперских операций в небольшие банки и финансовые организации, где злоумышленники рассчитывают столкнуться с менее жёстким контролем. Одновременно растёт число случаев, когда для открытия счетов и проведения операций используются подставные документы и доверенности.

Для банков борьба с дропперами давно вышла за рамки комплаенса. Сегодня это одна из центральных задач антифрода, поскольку именно через теневых посредников проходят средства, похищенные в результате телефонного мошенничества, фишинга и других преступных схем.

Главный вывод 2026 года: рынок дропперства становится более профессиональным, а его участники — более осторожными. Поэтому эффективность противодействия всё больше зависит от сочетания антифрод-технологий, межбанковского обмена данными и повышения финансовой грамотности клиентов.
😱2
Forwarded from VeroTrace | AML-AI
Tether заблокировала 38,4 млн USDT в сети TRON, основную часть из более чем $41,5 млн криптоактивов, замороженных на разных платформах по итогам расследования мошеннической схемы с торговой платформой DSJ Exchange (DSJEX) и хедж-фондом BG Wealth Sharing. Жертвы потеряли около $150 млн.

Расследование проводили независимые эксперты совместно с Binance, OKX и американскими правоохранительными органами. Tether внесла в чёрный список 19 адресов TRON с крупными балансами USDT. На одном из них хранилось $9,4 млн.

По данным аналитиков, с 27 апреля по 3 мая мошенники отмыли более $92 млн. Так, средства перемещались через токен-свопы и межсетевые мосты в сетях Solana и TRON, затем оседали на биржах с возможностью вывода в фиат.

Схема работала около года. Платформы обещали инвесторам ежедневную доходность до 2,6%, реферальные комиссии и ранговые бонусы. Когда у вкладчиков начались проблемы с выводом средств, им предлагали «заплатить налог» в 12% для разблокировки активов.

Регуляторы нескольких стран давно подозревали BG Wealth Sharing в нелегальной деятельности. Канадская комиссия по ценным бумагам провинции Альберта выявила признаки мошенничества с обещаниями торговых стратегий на базе ИИ. Комиссия штата Юта констатировала отсутствие регистрации и лицензий. Британский FCA, а также регуляторы Новой Зеландии и Тонги предупреждали о возможных нелегальных финансовых услугах.

@VeroTrace | https://t.me/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #Tether #Ban #USDT #Scam #Fraud #DSJExchange #BGWealthSharing
😁1😱1🐳1
Forwarded from РБК Крипто
На Polymarket выявили сделки на $200 млн с признаками инсайдерской торговли

Аналитики Bloomberg Businessweek сообщили о росте числа сделок с признаками инсайдерской торговли на платформе рынков прогнозов Polymarket. По данным сервиса Polysights, с января по июнь 2026 года объем таких ставок достиг около $200 млн.

Исследование основано на анализе 34 тыс. транзакций на глобальной версии Polymarket. Подозрительные сделки отбирались по ряду признаков, включая размер ставки, возраст кошелька и вероятность исхода на момент открытия позиции. Авторы подчеркивают, что такие критерии сами по себе не доказывают использование закрытой информации.

По данным Bloomberg, основной рост подозрительной активности пришелся на рынки, связанные с Ираном и Венесуэлой. После этого Polymarket и Kalshi ужесточили правила, запретив торговлю на основе украденной конфиденциальной информации, незаконно полученных сведений и участие в рынках для лиц, способных повлиять на исход события.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
😁2
Forwarded from Коммерсантъ
Госдума приняла во втором и третьем чтениях закон «О цифровых валютах и цифровых правах», создающий правовую основу для легального оборота криптовалют.

Документ признает цифровые валюты имуществом и вводит судебную защиту прав на них. Регулятором назначен Банк России, который будет вести реестры криптообменников и цифровых депозитариев.

Неквалифицированные инвесторы после теста получат доступ к ликвидным активам с лимитом 300 тыс. руб. в год через каждого посредника. По словам главы комитета Госдумы Анатолия Аксакова, это снизит риски для неопытных игроков на волатильном рынке.

▪️ Подписывайтесь на «Ъ» в MAX | в Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4😱1
22 июня 2026 года в части серверной инфраструктуры предприятия обнаружили последствия атаки с использованием программы-вымогателя. После этого компания отключила затронутый сервер и часть сети, чтобы остановить распространение инцидента.Nidec Chaun Choung Technology работает на собственной изолированной сети внутри своей группы.

По данным Nidec, атака не затронула саму Nidec Corporation и другие компании группы. Сейчас расследование ведётся вместе с внешними профильными организациями и компетентными госорганами. Специалисты устанавливают, как злоумышленники получили доступ к системе и какие именно компоненты инфраструктуры могли пострадать.

Компания пока не подтвердила утечку персональных или конфиденциальных данных. Проверка продолжается, и Nidec обещает раскрывать существенные факты по мере их установления. Отдельно изучается возможное влияние атаки на производство, отгрузки и другие рабочие процессы Nidec Chaun Choung Technology.

Для партнёров главный риск связан с поставками. В Nidec заявили, что будут отдельно информировать контрагентов, если инцидент повлияет на конкретные сроки поставок или другие обязательства. Финансовые последствия для консолидированных результатов Nidec Corporation также пока оцениваются.

Nidec Chaun Choung Technology производит компоненты в Тайване и входит в структуру японской Nidec, одного из крупных мировых производителей электродвигателей и связанных промышленных решений. Поэтому даже локальный инцидент в дочерней компании может иметь значение для цепочек поставок, если расследование выявит сбои в производстве или логистике.

Пока компания описывает атаку как ограниченную отдельной серверной средой тайваньского подразделения. Следующий важный этап расследования - подтвердить, остались ли данные внутри инфраструктуры, насколько быстро получится восстановить затронутые системы и придётся ли корректировать графики поставок для клиентов.

https://www.itsec.ru/news/nidec-soobshila-o-kiberatake-na-taivanskuyu-dochernuu-kompaniyu-nidec-chaun-choung-technology
😢2
Коллеги, благодарю!

В прошлом году было одно УД по хищению биткойнов в том регионе, в эквиваленте более 20 млн руб.

Служу России 🇷🇺

#КриптодетективЪ #КДЪ #УД #Криптовалюта #Хищение #Благодарность

КриптодетективЪ.рф
5🫡2🔥1😱1
Минцифры опубликовало проект доктрины по борьбе с IT-преступлениями. Реализацию разделили на три этапа: подготовка нормативной базы (2027–2028), создание основ и внедрение механизмов противодействия (2029–2030) и развитие созданных механизмов (2031–2035). Документ не содержит конкретных мер, а среди направлений указаны повышение эффективности правоохранительной деятельности, развитие кадрового потенциала и объединение усилий с бизнесом.
❤1😁1
Forwarded from VeroTrace | AML-AI
Минэкономики Кыргызстана инициировал поправки в закон «О виртуальных активах», которые открывают банкам доступ к операциям с криптовалютами. Если документ примут, финансовые организации смогут официально покупать, продавать и обменивать цифровые активы от своего имени или по поручению клиентов.

Сейчас банковский сектор страны отдален от полноценной работы с цифровым рынком. Действующие нормы позволяют банкам лишь хранить, переводить или управлять виртуальными активами, но прямо запрещают их куплю-продажу.

По мнению разработчиков законопроекта, такое ограничение тормозит развитие современных финансовых технологий и снижает инвестиционную привлекательность республики. В то время, как рынок виртуальных активов в Кыргызстане демонстрирует взрывной рост. Только за 11 месяцев 2025 года общий оборот лицензированных поставщиков превысил 2.63 млрд сомов.

Увеличиваются и поступления в бюджет: если в 2023 криптокомпании выплатили 73.1 млн сомов налогов, то к концу 2025 эта сумма достигла 2.1 млрд сомов. На сегодняшний день в стране выдано 148 лицензий на деятельность в этой сфере, из которых 140 приходятся на обменные бюро.

Реформа преследует несколько целей. Во-первых, это безопасность граждан: покупка криптовалюты через регулируемые банки снижает риск столкнуться с мошенниками или сомнительными платформами. Во-вторых, легализация операций позволит государству эффективнее бороться с отмыванием доходов и обеспечит прозрачность финансовых потоков.

Эксперты министерства подчеркивают, что интеграция криптоактивов в традиционную банковскую систему, это мировой тренд. Опыт Швейцарии, Сингапура и Японии показывает, что четкие правила игры привлекают крупных инвесторов и стимулируют развитие платёжной инфраструктуры.

@VeroTrace | https://t.me/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #KG #Banks #Regulation #Cryptocurrencies #Licenses

Источник: https://economist.kg/banki/2026/05/12/minekonom-predlagaet-razreshit-bankam-operatsii-s-kriptovaliutoi-komu-eto-vygodno/
👍1
Forwarded from Кибервойна
Первые киберэкстремисты

Верховный Суд признал две хакерские группировки, «Киберпартизаны» и Silent Crow, экстремистами — впервые в российской практике этот статус присваивается иностранным хакерам.

«Верховный Суд Российской Федерации признал объединения "Киберпартизаны BY" и Silent Crow экстремистскими организациями и запретил их деятельность на территории Российской Федерации. Решение подлежит немедленному исполнению».

В пресс-релизе суда приведены некоторые публично известные сведениях, но не объясняется, на каких основаниях выбраны именно эти две группировки, а не пара десятков других. Не названная причина — это кибератака на «Аэрофлот» в конце июля прошлого года, ответственность за которую взяли как раз «Киберпартизаны» и Silent Crow.

Авиакомпания упорно избегает открытого разговора о том, что произошло, но решение Верховного Суда свидетельствует, что для российских властей это далеко не рядовой инцидент.

Вместе с тем практический смысл признания хакеров экстремистами по-прежнему неясен. В России их деятельность вряд ли можно было считать разрешённой до сегодняшнего дня.

К возможным последствиям, о которых я писал ранее, можно добавить и потенциальные риски для тех российских организаций (хостинги, регистраторы, облачные сервисы), чью инфраструктуру могут использовать эти группировки в своих атаках. Предоставление виртуальных серверов экстремистам может обернуться для провайдеров и уголовными делами.
😱1
Forwarded from SecurityLab.ru
🚰Один преступный VPN чуть не выключил короткие ссылки Telegram

США внесли в санкционный список 1VPNS, его администратора Дмитрия Рашевского и продавца средств маскировки вредоносных программ Евгения Силаева. По версии Минфина, сервис годами снабжал вымогателей серверами, VPN-доступом и инфраструктурой, через которую атаковали компании, банки, больницы и городские службы. Проект работал как минимум с 2014 года и обещал не хранить данные клиентов и не помогать правоохранителям.

В санкционном документе среди адресов 1VPNS указали Telegram-канал на домене t.me. Вскоре весь домен получил статус serverHold и перестал открываться. Пользователи предположили, что система проверки могла принять адрес отдельного канала за домен преступного сервиса и заблокировать короткие ссылки Telegram целиком.

Подтверждений связи между санкциями и блокировкой пока нет. Оператор доменной зоны .me публично не объяснил причину serverHold, а этот статус устанавливает реестр зоны, а не обычный регистратор. Известно лишь, что санкции США согласовали с Великобританией, а ещё в мае 2026 года европейские правоохранители отключили сайт 1VPNS и часть связанной с ним инфраструктуры.

#кибербезопасность #вымогатели #Telegram
@SecLabnews
Please open Telegram to view this post
VIEW IN TELEGRAM
😁1
Суд приговорил бывшего начальника НИИ МО РФ Андрея Протасова к 13 годам колонии строгого режима и штрафу в 20 млн рублей за получение взяток на 7 млн рублей и превышение должностных полномочий

На имущество обвиняемого также был наложен арест на сумму более 25 млн рублей. По данным следствия, в 2020–2025 годах Протасов получал взятки от сотрудников института за включение их в научную группу для получения стимулирующих выплат.

Источник: max/truekpru // Фото: Суды общей юрисдикции города Москвы

https://vk.ru/wall-15722194_12266097
😱1🤬1
Forwarded from РБК Крипто
В новый пакет антироссийских санкций ЕС вошли биржи HTX и EXMO и целый список популярных криптосервисов

В 21-й пакет санций Евросоюза попали сразу 17 компаний, «предоставляющих услуги, связанные с криптоактивами или платежами, которые были созданы за пределами ЕС и существенно препятствуют исполнению запретов». 14 из них — криптосервисы, базирующиеся в Грузии, Панаме, ОАЭ, на Маршалловых островах, в Киргизии и Белоруссии.

В список попали криптобиржи HTX и EXMO, обменные рублевые сервисы Rapira, ABCeX, BitPapa, агрегатор обменников Exnode, а также белорусский WhiteBird.

Также Евросоюз добавил в санкционный список четыре компании, связанные с сетью A7. Под персональные санкции попал Леонид Шумаков — глава проекта A7A5, выпускающего одноименный рублевый стейблкоин, который, по мнению блока, используется для обхода санкций.

Новые санкции также запрещают гражданам и резидентам Белоруссии владеть, контролировать или управлять компаниями из ЕС, которые регулируются европейской директивой MiCA.

Эксперты отмечают, что ЕС создает прямой механизм, позволяющий запрещать европейским компаниям, банкам и иным лицам любые операции с криптоплатформами из третьих стран, если они используются Россией для обхода санкций.

💱 Подробнее — в материале РБК Крипто

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔1😱1
Раменское приборостроительное конструкторское бюро (РПКБ) концерна «Радиоэлектронные технологии» (входит в Ростех) разработало два новых беспилотных аппарата на базе исключительно российских комплектующих. Команда инженеров реализовала проект от стадии чертежей до первого полета всего за шесть месяцев.

В линейку вошли универсальный беспилотник «Сатурн-30» и компактный дрон с оптико-электронным модулем «Сатурн-10». Обе машины приводятся в движение электродвигателями и проходят программу летных испытаний.

Ключевой особенностью новинок является бортовой компьютер с элементами искусственного интеллекта и технического зрения, обеспечивающий автономную навигацию и управление. Благодаря этому аппараты способны выполнять множество практических функций: вести наблюдение за территориями, транспортировать грузы, участвовать в поисково-спасательных операциях, а также служить платформой для отработки перспективных технологий в авиации.

https://vk.ru/wall-47275428_385289
😁2👍1
Forwarded from VeroTrace | AML-AI
26 мая британские власти расширили антироссийский санкционный список на 18 позиций, включив в него компании из Грузии, Киргизии, ОАЭ, Панамы и Сальвадора. Об этом говорится в сообщении на сайте правительства Соединенного Королевства.

Так, под санкции подпали компании Nueva Cryptologia (Сальвадор), Arvix (Грузия), Rapira (Грузия), Евразийский сберегательный банк (Киргизия), Bitpapa (ОАЭ), Sooty Limited (Маршалловы Острова), Aifory (Грузия), ОАО "Государственная брокерская компания" (Киргизия), USDKG (Киргизия), Huobi Global (Панама), Exmo Exchange (Великобритания). Также в списке значатся российская компания в сфере недвижимости Diamant Estate и другие фирмы из РФ - Trace Road и "Алистера".

Ограничительные меры, подразумевающие запрет на въезд в страну и заморозку активов в случае их обнаружения, были наложены на израильского бизнесмена Лирана Коэна и россиян Игоря Горина и Ирину Акопян. В качестве обоснования включения их в черный список Лондон назвал работу на финансовую компанию A7, которая находится под санкциями с 20 мая 2025 года. Кроме того, рестрикции были введены в отношении исполнительного директора криптобанка Independent Decentralized Finance Ecosystem Сергея Менделеева.

По словам главы МИД Великобритании Иветт Купер, путем введения новых мер Лондон борется с "обходом санкций посредством криптосетей и теневых финансовых систем". В общей сложности теперь в антироссийском черном списке правительства Соединенного Королевства фигурируют 1 907 физических лиц и 871 юридическое лицо.

@VeroTrace | https://t.me/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #UK #Sanctions #RF #A7A5

Источник: https://tass.ru/mezhdunarodnaya-panorama/27535495
😱2
Forwarded from Технолавка
⚡️ Дуров объявлен в международный РОЗЫСК — сообщила ФСБ.

Его заочно обвиняют в содействии терроризму. Если вина будет доказана, Павлу Валерьевичу может грозить пожизненное лишение свободы.

Оттепель была иллюзией 🙁
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3😱1
Блокчейн-проекты потеряли из-за атак, DeFi-уязвивостей и взломов мостов $16,69 млрд. Около 40% ущерба вызвано кражей частных ключей, а не уязвимостями смарт-контрактов или самой блокчейн-инфраструктуры.

Ключ работает как пароль к банковскому счёту, но без привычной системы восстановления. Публичный ключ можно передавать другим людям для получения средств, а приватный подтверждает право распоряжаться активами. При потере такого ключа нельзя обратиться в банк, сбросить доступ или оспорить перевод. Кто владеет ключом, тот управляет средствами.

По данным DeFiLlama, основную часть таких взломов производятся одним из двух способов. В одном злоумышленники подбирают ключ или получают доступ методом перебора, в другом ключ утекает хакерам тем или иным образом (фишинг, стилеры, взлом облачных учётных записей, заражённые зависимости и т. д.). Специалисты по Web3-безопасности связывают рост подобных атак с тем, что проекты вложились в аудит смарт-контрактов, но оставили слабее защищёнными серверы, облачные учётные записи, сторонние инструменты и рабочие процессы команд.

Проблема усиливается, когда частный ключ постоянно нужен для подписания сделок. Такой ключ хранится в рабочей инфраструктуре, рядом с зависимостями, сервисами и людьми, которые управляют проектом. Достаточно взломать окружение вокруг ключа, чтобы обойти стойкую криптографию и заставить систему выполнить вредоносное действие.

Среди рабочих мер называют MPC-кошельки и пороговую подпись, где полный ключ не существует в одной точке, а также абстракцию учётной записи с лимитами, списками разрешённых адресов и резервными участниками восстановления. Дополнительно снижают риск аппаратные кошельки, вход по ключам доступа, строгие правила работы с ключами, обучение команд и постоянная проверка процессов, а не разовый аудит перед запуском.

https://www.itsec.ru/news/blokcheyn-proyekti-poteriali-iz-za-atak-defi-uayzvimostey-i-vzlomov-mostov-1669-mlrd
😢1
Россиянкой, экстрадированной из ОАЭ, оказалась блогер Лусик Карапетян
Экстрадированной из ОАЭ за мошенничество оказалась блогер Лусик Карапетян

МОСКВА, 29 июл — РИА Новости. Из ОАЭ за мошенничество под предлогом инвестирования экстрадировали популярную российскую блогершу, сообщили РИА Новости в пресс-службе Генпрокуратуры.
"Компетентные органы Объединенных Арабских Эмиратов экстрадируют Лусик Карапетян для привлечения к уголовной ответственности", — рассказали там.

По версии следствия, с декабря 2020 года по апрель 2021-го женщина вместе с сообщниками похитила у россиян 85 тысяч рублей. Она размещала в соцсетях фото и видео с "высоким уровнем финансового благополучия", а также публиковала рекламу услуг по инвестированию с обещанием большой доходности.

Как отмечается, Карапетян скрылась от органов предварительного расследования, а в августе 2023 года ее задержали на территории ОАЭ. Официальный представитель МВД Ирина Волк сообщала, что россиянка находилась в международном розыске по обвинению в афере со ставками на спорт.
В различных соцсетях на ее страницы подписано около 2,2 миллиона человек.

https://ria.ru/20260729/karapetyan-2107752336.html
🤔1😱1
Forwarded from SecurityLab.ru
This media is not supported in your browser
VIEW IN TELEGRAM
🤔 Цифровой двойник под присмотром: Госуслуги хотят стать суперприложением

Чиновники планируют запустить внутри Госуслуг семейные чаты, группы по интересам и систему наград за активность. Основные изменения обещают внедрить в ближайшие несколько лет, а окончательный образ системы сформируют к 2035 году. Главным отличием новой площадки станет жесткая верификация. Аккаунты уже подтверждены у большинства жителей страны, поэтому создать фейковый профиль для манипуляций просто не получится.

Такой шаг окончательно закрепит тренд на создание единого цифрового двойника. Когда государственные услуги, досуг и личное общение собирают в одном интерфейсе, получается инструмент тотального профилирования. Бизнес получит возможность предлагать сервисы строго под жизненные ситуации. Зарегистрировал машину — моментально прилетел расчет страховки. Подал заявление в загс — держи подборку банкетных залов. Эффективность конверсии будет запредельной, но грань между полезным сервисом и слежкой окончательно размоется.

#экосистемы, #утечкиданных, #маркетинг @SecLabnews
Please open Telegram to view this post
VIEW IN TELEGRAM
😁2
ФСБ показала видео задержания москвича, переводившего криптовалюту на счёт СБУ.

Появилось видео задержания москвича, переводившего криптовалюту на счету СБУ. Кадры опубликовала пресс-служба ФСБ России.

Напомним, сегодня ФСБ задержала 35-летнего москвича по делу о госизмене за финансирование украинских спецслужб. По данным ЦОС, мужчина сам вышел на связь с запрещённой в России террористической организацией через мессенджер и перевёл личные сбережения на указанный ему криптовалютный счёт, принадлежащий СБУ.

https://life.ru/p/1905870
🔥2🫡1
🌄 Код ИБ ПРОФИ — выездной интенсив по кибербезопасности в формате «три дня учебы, три дня приключений».

🗓 9-13 сентября 2026
📍 Сочи, курорт «Роза Хутор»

Что ждет участников?

• Практические мастер-классы от CISO Сбербанка, Яндекса, VK, Билайна, Озон Банка, Райффайзенбанка и других ведущих компаний. Эксперты разберут реальные кейсы и подходы, которые редко обсуждаются публично.

• Киберучения в штабе и на киберполигоне, где можно отработать действия в условиях, максимально приближенных к реальным инцидентам.

• Удостоверение о повышении квалификации установленного образца (16 ак. часов).

• Горы, рафтинг, сапы, волейбол, барбекю-вечеринки, песни под гитару у костра и общение с людьми, которые каждый день отвечают за кибербезопасность крупнейших компаний страны.

Код ИБ ПРОФИ — это возможность не только получить знания, но и на несколько дней выйти из рабочей рутины, сменить обстановку и стать частью профессионального сообщества.

➡️ Оставляйте заявку уже сейчас. Количество мест ограничено.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👏2🤗2