Хищение криптографических валют стала предпосылкой интернациональной операции в Польше: Центральное бюро по борьбе с компьютерной преступностью задержало 4 человек, которых считают участниками организованной группы, которая выводила цифровые активы через замену sim-карт.
Как считают следственные органы, преступники перехватывали телефонные номера погибших, получали контроль над сообщениями и емайлом, а потом обходили двухфакторную аутентификацию для доступа к аккаунтам на криптобиржах. ФБР и Служба расследований МВД США сказали, что похищенные активы выводились конкретно через подобные сим-своп-атаки.
Фигурантам вменяют участие в организованной преступной группе, взлом информационных сетей для хищения средств и легализацию финансовых средств. До суда все четыре останутся под арестом. Наибольшее наказание по делу может составить до двадцать пять лет заключения.
Как работала схема с заменой sim-карт
Следователи уверены, что группа поначалу получала доступ к ИТ-системам компаний, которые связаны с телеком-операторами. С этой целью использовались несколько подходов:
- Технический взлом ИТ-систем компаний, которые связаны с телеком-операторами.
- Соц инженерия.
- Манипуляции с работниками.
- Особое ПО, открывавшее доступ к рабочей почте.
После чего правонарушители запускали замену sim-карт: переносили либо перехватывали номера погибших, чтоб получать разовые коды и извещения. Когда контроль над телефоном и почтой оказывался у группы, это дозволяло:
- Сбрасывать пароли.
- Получать доступ к биржевым учетным записям.
- Выводить средства.
Данная схема небезопасна тем, что номер телефона как и раньше употребляется как ключ к восстановлению доступа. Для пользователей, у каких на биржах хранятся Bitcoin, Ethereum либо иная цифровая валюта, слабенькая защита мобильного номера может перевоплотиться в прямой путь к потере средств.
ФБР до этого оценивало вред от сим-своп-нападений в США за 2021 год больше чем в 68 млн долларов. Средства уходили как с счетов в банках, так и с криптокошельков.
Следствие инспектирует отмывание на 10-ки миллионов злотых
По данным милиции, которые были похищены средства стремительно проходили через разветвленную финансовую сеть. В прокуратуре думают, что подозреваемые изучали эту деятельность как неизменный источник дохода.
Как считают следственные органы, средства могли двигаться по нескольким каналам:
- Личные счета в банках — счета в Польше и за её пределами; пример: переводы меж различными юрисдикциями.
- Платежные сервисы — очередной канал движения средств; пример: операции через платежные площадки.
- Мультивалютные криптокошельки — кошельки для хранения и перемещения различных цифровых активов; пример: переводы меж кошельками.
Масштаб подразумеваемого отмывания сотрудники следственных органов оценивают в 10-ки миллионов злотых, другими словами в несколько миллионов долларов.
Подобные дела обычно не ограничиваются одной государством. преступного деяния в сфере IT-продуктов стремительно выходят за национальные границы: комплекс инфраструктурных объектов, жертвы, счета и кошельки могут находиться в различных юрисдикциях. Потому к польскому расследованию подключились ФБР и американская Служба расследований МВД.
Почему сим-своп остается угрозой для рынка криптовалют
Сим-своп-атаки держатся на сочетании людского фактора и слабеньких процедур восстановления доступа. Время от времени правонарушителям довольно уверить работника, получить служебные данные либо установить вредоносную программку, чтоб далее пройти по цепочке к аккаунтам погибших.
Опасности тут различаются от традиционных жульнических схем, где финансистов завлекает финансовая пирамида. При сим-свопе пользователь может не разговаривать с правонарушителями впрямую и выяснить о взломе уже после вывода активов.
Хищение цифровой валюты не постоянно начинается с замены sim-карты. Распространены и иные схемы:
- Интернет-мошенничество — поддельные письма, веб-сайты либо сообщения, выманивающ?? пароль, код либо сид-фразу. Не перебегайте по непонятным ссылкам и инспектируйте адрес веб-сайта перед входом.
- Взлом кошелька — доступ к устройству, файлам либо ключам пользователя. Для больших сумм лучше применять аппаратные кошельки и хранить сид-фразу раздельно от веба.
- Поддельные приложения — липовые кошельки и сервисы, копирующ?? истинные товары. Скачивайте приложения только с официальных веб-сайтов и магазинов.
- Инвестиционные мошенничества — обещания резвого дохода, после которых средства уходят злодеям. Инспектируйте площадку и не переводите средства под давлением либо обещания гарантированной дохода.
Регуляторы, в том числе Центральный Банк РФ, часто предупреждают о росте цифрового мошенничества, а развитие инструментов на базе искусственного ума делает интернет-мошенничество и социальную инженерию неоспоримее. В этих условиях надежная аутентификация становится не дополнительной опцией, а базисной защитой для собственников криптоактивов.
Для криптоаккаунтов смс-коды лучше не считать главной защитой: надежнее применять многофакторную аутентификацию, которая не зависит от номера телефона.
Центральное бюро по борьбе с компьютерной преступностью Польши не открывает имена задержанных и не размещает их фото, так как расследование продолжается. В министерстве не исключили, что по делу могут последовать новые задержания.
Что делать, если похитили криптографическую валюту либо околпачили с переводом
Если вы увидели списание, вход в акк с чужого устройства либо сообразили, что перевели криптографическую валюту жуликам, действовать лучше сходу:
- Смените пароли от биржи, почты и связанных сервисов.
- Отключите доступ странных устройств и активных сессий.
- Сообщите о хищению бирже, кошельку либо площадке, через которую проходила операция.
- Зафиксируйте факты: хеши операций, адреса кошельков, снимки экрана профиля, письма, извещения и переписку.
- Обратитесь в органы охраны правопорядка и передайте им собранные данные.
- Если речь о сим-свопе, в срочном порядке свяжитесь с мобильным оператором и восстановите контроль над номером.
Для суда и расследования умеют большое значение цифровые следы: операции в блокчейне, переписка, данные учетных записей, извещения о входе, документы от площадок и, по мере необходимости, экспертные заключения.
Можно ли возвратить похищенную криптографическую валюту
Возвратить похищенные активы бывает трудно, но возможности выше, если стремительно зафиксировать хищение и сходу подключить биржу, кошелек, платежный сервис и органы охраны правопорядка. На итог оказывают влияние скорость обращения, степень конфиденциальности преступников и готовность площадок взаимодействовать.
Процесс обычно начинается с отслеживания операций и передачи адресов кошельков площадкам, через которые могут пройти средства. Если активы попадают на биржу либо в платежный сервис, там можно запросить блокирование профиля либо заморозку средств. Далее подключаются расследование и судебные процедуры.
Как защитить свою криптографическую валюту от хищения
Базисная защита держится на нескольких обычных правилах:
- Используйте трудные неповторимые пароли для бирж, почты и кошельков.
- Включайте двухфакторную либо многофакторную аутентификацию, лучше не через смс.
- Храните большие суммы на аппаратных кошельках.
- Не передавайте сид-фразу, приватные ключи и разовые коды.
- Инспектируйте ссылки, адреса веб-сайтов и приложения перед входом либо установкой.
- Не соглашайтесь на переводы под давлением, обещания резвой дохода либо просьбы незнакомцев.