Команда по криптобезопасности Energi Defence и её подразделение Energi Bureau of Investigations (EBI) разоблачила «одного из крупнейших» мошенников в Discord.
Расследование продолжительностью в два года привело к восстановлению 500 тысяч из миллиона украденных долларов, которые присвоил некий аноним под ником Kratøs. Впрочем, больше он не аноним. Исследователи узнали его личность и таким образом смогли выйти на реального мошенника.
Discord — довольно популярная социальная площадка и мессенджер, который изначально был популярен среди геймеров. Как и на многих других известных платформах, там орудуют мошенники — в том числе связанные с криптовалютами. Обычно схема обмана достаточно сложная, но всё равно рабочая.
Скамеры связываются с потенциальной жертвой и сообщают ей о неожиданном выигрыше биткоинов на определённую сумму. Это может быть как небольшой объём в эквиваленте нескольких десятков долларов, так и более серьёзные суммы в тысячи долларов. Для получения средств жертву просят зарегистрироваться на определённой платформе и ввести «секретный» промо-код, которым вдобавок просят ни с кем не делиться. Всё что остаётся сделать после этого — вывести свои биткоины на любой кошелёк.
Однако подвох кроется как раз на стадии вывода. Когда жертва уже увидела подтверждение своего «выигрыша» определённой суммы, платформа просит подтвердить свой аккаунт. Для этого нужно отправить какой-то объём монет на кошелёк «биржи». Таким образом учётная запись победителя якобы разблокируется, после чего у неё не будет никаких ограничений на вывод. Но это обман: отправленные деньги останутся на кошельках мошенников. А сама платформа, конечно же, является маскировкой для обмана.
Отметим, что схема развода достаточно старая, но всё равно рабочая. Обычно она действует на новичков, которые только начали разбираться в мире криптовалют и уже успели прикупить монеты. В данном случае на жертву действуют упоминанием «никому не доступных» промо-кодов и срочностью предложения.
Мы изучили тему и нашли такие примеры мошенничества. Письмо скамеров в Дискорде выглядит так.
Пример мошенничества в Дискорде
Отметим, что мошенники ничего не говорят о необходимости внести средства на баланс аккаунта. Об ней жертвы узнают в последний момент, поэтому это иногда и срабатывает.
Как поймать криптовалютного мошенника
В EBI решили взять ситуацию в свои руки и прекратить произвол преступников. Для этого эксперты по кибербезопасности создали собственные ловушки. В ходе расследования им удалось выйти на личность, которая якобы «ответственна за более чем 90 процентов» всех мошеннических схем в Discord.
Kratøs выдавал себя за «мстителя», который борется с мошенничеством на собственном Discord-сервере. Согласно EBI, вместо того, чтобы защищать инвесторов, истинная цель создания сервера заключалась в нахождении жертв и отведении от себя подозрения. Вот цитата представителей команды безопасности.
Kratøs было так трудно обнаружить, потому что он действительно помогал идентифицировать других мошенников.
То есть аноним «сдавал своих» и тем самым отводил от себя подозрения. Его наводки вели к мелким мошенникам, при этом от него поступало много бесполезной информации.
Kratøs вел игру на два фронта.
Чтобы вычислить преступника, специалисты из EBI объединились с ним под прикрытием. Вот комментарий экспертов.
Мы позаботились о том, чтобы записать каждую найденную нами информацию о нём: сообщения, видео, распечатки и многое другое. Данные, которые мы собрали, были исчерпывающими. Затем мы передали эти данные в правоохранительные органы и получили подтверждение их достоверности.
Discord очень популярен среди геймеров, но даже здесь есть криптовалютные мошенники
Однако сыщики не стали дожидаться действий полиции. Они подписались на «реальный» аккаунт Kratøs в Твиттере, который тот использовал для связи с другими мошенническими учётными записями. Затем преступника начали шантажировать, сообщив ему его реальное имя. Тот запаниковал и выдал им последние части пазла против своей воли.
На данный момент полицейское расследование дела все еще продолжается. Однако как отмечают в EBI, подобные разбирательства обычно длятся до 30 месяцев. Однако с учётом того, что на сегодняшний день восстановлено более полумиллиона долларов, в EBI заявили, что некоторое подобие правосудия уже сбылось.
К сожалению, мошенники остаются одной из главных проблем индустрии
Чтобы не стать жертвой подобных мошенников, не доверяйте подозрительным личностям в интернете и не отправляйте свои криптовалютные сбережения. Никому не раскрывайте свои пароли, приватные ключи или мнемонические фразы. Желательно также не упоминать адрес электронной почты, которая используется для авторизации на криптовалютных биржах, и вообще использовать для этого отдельный почтовый аккаунт. Последнее — крипту предпочтительнее всего хранить на аппаратном кошельке, изолированном от внешней среды.
