ZachXBT вычислил «саппорт»-мошенника Coinbase: пользователи потеряли около $2 млн

В криптосообществе всплыла очередная неприятная история, связанная с биржей Coinbase. По данным ончейн-исследователя ZachXBT, неизвестный злоумышленник, представлявшийся сотрудником службы поддержки площадки, сумел выманить у пользователей криптовалюту примерно на 2 миллиона долларов.

Как рассказал ZachXBT в публикации, выйти на предполагаемого афериста удалось не по одному «следу», а сразу по нескольким направлениям. Он сопоставил скриншоты из телеграм-чатов, посты и активности в соцсетях, а также движения средств по кошелькам. В результате, по его версии, картина сложилась в единое целое, и личность фигуранта была установлена.

Исследователь утверждает, что речь идет о «канадском злоумышленнике», который действовал через социальную инженерию. Схема, по сути, классическая: жертве создают ощущение, что на связи официальный представитель компании, после чего под разными предлогами подводят к передаче данных или к сомнительным операциям. В качестве подтверждения ZachXBT упомянул утекшее видео, где человек на телефоне разыгрывает «поддержку клиентов» и ведет разговор с потенциальной жертвой.

Отдельно отмечается, что мошенник пытался заметать следы: регулярно покупал дорогие имена пользователей в Telegram и удалял старые аккаунты. Но, как считает ZachXBT, скрываться ему мешала собственная привычка хвастаться. В соцсетях он якобы постоянно выкладывал сторис и селфи, демонстрировал образ жизни, а заодно попадался на флирте с девушками. Более того, исследователь заявил, что даже вычислил его домашний адрес по открытым данным, но не стал публиковать из-за правил платформы X.

На фоне таких историй новичкам особенно важно помнить базовые правила безопасности. Нельзя переходить по присланным ссылкам и отвечать на «холодные» звонки, а в поддержку стоит обращаться только через официальный сайт или приложение. Сотрудники саппорта не просят сид-фразы и логины, не предлагают отправлять средства на личные кошельки и не переводят диалог в мессенджеры вроде Telegram. Также стоит беречь персональные данные, не повторять пароли и не держать крупные суммы в программных кошельках без необходимости. Павел Афанасьев