Злочинець, що видавав себе за співробітника провідної американської CEX, викрав 2 мільйони доларів США, розкрито внутрішню інформацію про криптошахрайство в Канаді

Один канадський шахрай, який видавав себе за співробітника провідної американської CEX, за допомогою ретельно спланованих соціальних інженерних схем викрав у кількох користувачів понад 2 мільйони доларів у криптовалюті. Цю подію розкрив відомий блокчейн-розслідувач ZachXBT, що знову привернуло увагу ринку до безпеки криптоактивів та ризиків шахрайства з підтримкою клієнтів.

Розслідування показало, що підозрюваний тривалий час маскувався під офіційного співробітника провідної американської CEX, активно контактував з користувачами під приводом «аномалії облікового запису», «перевірки безпеки» тощо, спонукаючи їх до співпраці та завершуючи несанкціоновані транзакції в блокчейні. ZachXBT за допомогою крос-перевірки скріншотів групових чатів у Telegram, інформації з соціальних мереж та записів транзакцій у гаманцях ідентифікував цього шахрая, який використовував псевдонім Haby (Havard).

Дані блокчейну свідчать, що за минулий рік цей шахрай незаконно отримав понад 2 мільйони доларів і витратив їх на купівлю рідкісних імен користувачів у соцмережах, розкішні покупки та онлайн-казино. Витік відео додатково підтвердив його схему шахрайства: у відео він називає себе співробітником американської CEX і випадково розкриває пов’язані електронну пошту та акаунт у Telegram, що є ключовими доказами для встановлення особи.

Хоча Haby часто змінював акаунти та видаляв історію для уникнення слідів, його яскравий стиль життя у соцмережах став вразливістю. За цим розслідуванням, місце його діяльності — Абертсфорд, Британська Колумбія, Канада.

Через великий обсяг користувачів провідної американської CEX, вона довгий час була основною ціллю соціальних інженерних шахрайств у криптовалютній сфері. ZachXBT зазначив, що подібні шахрайства можуть за короткий час спричинити збитки у десятки мільйонів доларів, а викрадені кошти часто швидко переводяться або обмінюються на приватні монети, що ускладнює їх повернення.

Щодо безпеки, будь-який офіційний сервіс підтримки клієнтів не запитує мнемонічні фрази, паролі для входу або коди підтвердження, а також не просить користувачів переходити на сторонні платформи, такі як Telegram або WhatsApp, для спілкування. Щоб уникнути шахрайства з підробленими співробітниками американської CEX, користувачам слід бути обережними і не довіряти «офіційним контактам», щоб не втратити активи.