⌨️ Сегодня разберём одну мошенническую схему, с которой недавно столкнулась одна из жертв

Вчера нам написал один из пользователей: сообщил что у его знакомой увели средства из кошелька и попросил помочь разобраться в ситуации. Схема не новая, однако скамер явно был достаточно продвинутым.

🕵️‍♀️ Проанализировав историю транзакций, мы обнаружили в ней одно подозрительное разрешение (апрув). В обозревателе Polygonscan адрес этого контракта был помечен как заблокированный («Blocked»). Наши подозрения позже подтвердились: это и была та самая злосчастная транзакция, при помощи которой жертва предоставила разрешение мошеннику списывать средства.

Однако на тот момент оставалось выяснить: каким образом мошенник подсунул вредоносную ссылку? Чтобы в этом разобраться, давайте рассмотрим всю схему сначала:

1️⃣ Мошенник связывается с жертвой в Telegram и предлагает торговые сигналы. В данном случае жертву со злоумышленником свела якобы общая знакомая — то есть по рекомендации (так, кстати, намного проще втереться в доверие, поскольку не сам пишет мошенник, вызывая подозрения, а к нему приводят непосредственно жертву).

2️⃣ Чтобы убедить жертву в своих «добропорядочных намерениях», мошенник действительно предоставлял подлинные ссылки кошелька и децентрализованных бирж.

Суть схемы состоит в том, что нужно совершать свопы при помощи кошелька Trust Wallet через DEX-биржи Uniswap, Sushi и 1inch по сигналам мошенника, но в течение ограниченного времени (7—10 минут). Вроде бы всё хорошо: мошенник действительно присылал ссылки . Но как же тогда он смог увести активы?

3️⃣ Сначала жертва выполняла рекомендации скамера и судя по тому, что она продолжала совершать сделки, получала какую-то прибыль. Мошенник даже подкидывал ей небольшие суммы в токене MATIC, когда ей не хватало на комиссии (версию с фейковым токеном мы быстро исключили — все токены были оригинальными). Причём все транзакции проводились через встроенный браузер Trust Wallet.

Всего таких сигналов было около десятка. Мы попросили прислать все сообщения от мошенника со ссылками и проверили каждую: оказалось, что все ссылки были действительно оригинальными (по словам знакомой пользователя, она тоже проверяла все ссылки). Мы попросили жертву проверить историю браузера и найти подозрительный сайт, который она, возможно, посещала примерно в то же время, когда была проведена ранее обнаруженная нами подозрительная транзакция.

👉 И вот так мы обнаружили тот самый фейковый сайт! (смотрите скриншот)

Ещё пообщавшись, мы выяснили что одно из сообщений со ссылками было изменено мошенником, когда жертва уже успела перейти по ней (чтобы в дальнейшем при проверке не вызвать подозрения). В потоке сообщений фейковая . Скамер явно на опыте, так как знал хорошо, когда именно подсунуть. Пользователь под именем Артур на третьей картинке — и есть тот самый мошенник, а Надежда — его как бы знакомая, которая и свела жертву со скамером.

Самое интересное то, что мошенник уже давно заполучил доступ к кошельку, но не стал выдавать себя, предложив жертве попробовать провести сделки с большей суммой, однако она, к счастью, решила на этом остановиться. Но как только она отказалась продолжать сотрудничать со скамером, он тут же вывел из её кошелька почти все активы.

Мораль очень проста: не доверяйте незнакомцам в сети, которые предлагают вам какие-либо якобы прибыльные темы. А вести дела лучше только с теми, кого вы знаете лично!

SUNSCRYPT ✦ Академия ✦ Обучение ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник

❕ Друзья, будьте внимательны

Мошенники везде, и недавно мы обнаружили попытку скама в комментариях к ролику на нашем канале.

👉 Сама схема тривиальная и многим известная.

Если вы сталкиваетесь с этой схемой впервые, то вот, как она работает:

1️⃣ Мошенник отправляет seed-фразу от кошелька, на котором чаще всего находятся USDT. Однако не хватает криптовалюты для оплаты комиссии.
2️⃣ Если клюнуть на это и внести, в данном случае, TRX на кошелёк, чтобы попытаться вывести стейблы из кошелька, то скамер их сразу же выведет на свой кошелёк.

➡️ У этой схемы есть разновидности: одни просто используют софт для моментального вывода сразу после пополнения кошелька, а другие — кошельки с мультиподписью, с которых у жертвы вообще вывести ничего не получится без дополнительной подписи.

В данном случае USDT вообще заблокированы и их вывести нельзя из кошелька.

SUNSCRYPT ✦ Академия ✦ Обучение ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник

👛 Немного статистики от a16zcrypto

Для тех, кто не в курсе, a16zcrypto — это криптофонд, запущенный ведущей венчурной компанией a16z (Andreessen Horowitz).

Выжимка из статистики:

• Число пользователей криптокошельков на мобильных устройствах достигло 28,4 млн;
• Аналитики прогнозируют рост этого показателя ещё в 20 раз;
• Всего криптовалютами пользуются более 580 млн людей по всему миру;
• Суммарное количество активных пользователей (во всех блокчейнах в июне достигло 42,9 млн;
• По-прежнему лидируют MetaMask, Coinbase Wallet и Trust Wallet.

SUNSCRYPT ✦ Новости ✦ Обучение ✦ Магазин ✦ YouTube ✦ Поддержка ✦ Майнинг

🎸 Хакеры взломали X-аккаунт легендарной группы Metallica

Скамеры снова добрались до музыкантов, но на этот раз не поп-звёзд и рэп-исполнителей: под удар попала легендарная метал-группа. Злоумышленники взломали её аккаунт для продвижения щиткоина METAL.

Покупателям мошенники обещали бесплатные билеты, мерч и прочие бонусы.

За счёт низкой ликвидности доверчивые пользователи быстро разогнали капитализацию до $3 млн, после чего злоумышленники продали заранее купленные токены, обрушив в цену METAL до нуля.

🤔 Как не попасться на такой скам?

Ни один адекватный бренд не будет проводить такие продажи внезапно. Если не было никаких анонсов и вы внезапно увидели пост о токенсейле - это повод насторожиться.

Кроме того, лучше всегда сверяться с другими соцсетями и прочими официальными источниками: согласитесь, было бы странно, если подобная информация была опубликована только в одном канале?

SUNSCRYPT ✦ Академия ✦ Обучение ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник