🔥Открыли предазаказы на Trezor Safe 5!

🤩 Прямо сейчас вы можете забронировать новую модель по цене 24 990 руб.

Новые устройства Trezor снабдили прочным и приятным на ощупь сенсорным экраном с технологией защиты от царапин.

🦾 Выбери своего бойца:

➡️ Trezor Safe 5 Bitcoin-only
➡️ Trezor Safe 5 Green Beril (зелёный)
➡️ Trezor Safe 5 Violet Ore (фиолетовый)
➡️ Trezor Safe 5 Black Graphite (чёрный)

Напомним, что поставка кошельков ожидается в середине июля.

SUNSCRYPT ✦ Академия ✦ Обучение ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник

⌨️ Сегодня разберём одну мошенническую схему, с которой недавно столкнулась одна из жертв

Вчера нам написал один из пользователей: сообщил что у его знакомой увели средства из кошелька и попросил помочь разобраться в ситуации. Схема не новая, однако скамер явно был достаточно продвинутым.

🕵️‍♀️ Проанализировав историю транзакций, мы обнаружили в ней одно подозрительное разрешение (апрув). В обозревателе Polygonscan адрес этого контракта был помечен как заблокированный («Blocked»). Наши подозрения позже подтвердились: это и была та самая злосчастная транзакция, при помощи которой жертва предоставила разрешение мошеннику списывать средства.

Однако на тот момент оставалось выяснить: каким образом мошенник подсунул вредоносную ссылку? Чтобы в этом разобраться, давайте рассмотрим всю схему сначала:

1️⃣ Мошенник связывается с жертвой в Telegram и предлагает торговые сигналы. В данном случае жертву со злоумышленником свела якобы общая знакомая — то есть по рекомендации (так, кстати, намного проще втереться в доверие, поскольку не сам пишет мошенник, вызывая подозрения, а к нему приводят непосредственно жертву).

2️⃣ Чтобы убедить жертву в своих «добропорядочных намерениях», мошенник действительно предоставлял подлинные ссылки кошелька и децентрализованных бирж.

Суть схемы состоит в том, что нужно совершать свопы при помощи кошелька Trust Wallet через DEX-биржи Uniswap, Sushi и 1inch по сигналам мошенника, но в течение ограниченного времени (7—10 минут). Вроде бы всё хорошо: мошенник действительно присылал ссылки . Но как же тогда он смог увести активы?

3️⃣ Сначала жертва выполняла рекомендации скамера и судя по тому, что она продолжала совершать сделки, получала какую-то прибыль. Мошенник даже подкидывал ей небольшие суммы в токене MATIC, когда ей не хватало на комиссии (версию с фейковым токеном мы быстро исключили — все токены были оригинальными). Причём все транзакции проводились через встроенный браузер Trust Wallet.

Всего таких сигналов было около десятка. Мы попросили прислать все сообщения от мошенника со ссылками и проверили каждую: оказалось, что все ссылки были действительно оригинальными (по словам знакомой пользователя, она тоже проверяла все ссылки). Мы попросили жертву проверить историю браузера и найти подозрительный сайт, который она, возможно, посещала примерно в то же время, когда была проведена ранее обнаруженная нами подозрительная транзакция.

👉 И вот так мы обнаружили тот самый фейковый сайт! (смотрите скриншот)

Ещё пообщавшись, мы выяснили что одно из сообщений со ссылками было изменено мошенником, когда жертва уже успела перейти по ней (чтобы в дальнейшем при проверке не вызвать подозрения). В потоке сообщений фейковая . Скамер явно на опыте, так как знал хорошо, когда именно подсунуть. Пользователь под именем Артур на третьей картинке — и есть тот самый мошенник, а Надежда — его как бы знакомая, которая и свела жертву со скамером.

Самое интересное то, что мошенник уже давно заполучил доступ к кошельку, но не стал выдавать себя, предложив жертве попробовать провести сделки с большей суммой, однако она, к счастью, решила на этом остановиться. Но как только она отказалась продолжать сотрудничать со скамером, он тут же вывел из её кошелька почти все активы.

Мораль очень проста: не доверяйте незнакомцам в сети, которые предлагают вам какие-либо якобы прибыльные темы. А вести дела лучше только с теми, кого вы знаете лично!

SUNSCRYPT ✦ Академия ✦ Обучение ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник