Основные выводы
-
Этот мошеннический обман на 3,4 миллиона долларов показывает, что современные крипто-аферы все чаще полагаются на социальную инженерию, а не на технические уязвимости.
-
Мошенники использовали постепенный процесс завоевания доверия, поддерживая с жертвами дружеские беседы со временем, чтобы создать эмоциональную связь, прежде чем начинать какие-либо финансовые обсуждения. Это очень напоминает схему "упитанного поросенка" (pig-butchering).
-
Инвестиционное предложение объединяло потенциал роста Ether с предполагаемой стабильностью золота. Это создало привлекательную, но мошенническую историю, убедившую жертв в том, что они получают доступ к эксклюзивной возможности с низким уровнем риска.
-
Жертвам предлагалось самостоятельно покупать Ether на легитимных платформах и переводить его на предоставленные кошельки. Это создавало у них ложное чувство контроля и законности.
Эта афера не началась с фишинговой ссылки или взломанного кошелька. Она началась с простого сообщения: "Извините, не тот номер".
По словам американских прокуроров, это взаимодействие переросло в схему социальной инженерии, обманувшую жертв на миллионы долларов и приведшую к изъятию 3,4 миллиона долларов в USDt (USDT).
От невинных сообщений к многомиллионному мошенничеству
Федеральные прокуроры в Бостоне инициировали процедуру гражданской конфискации для изъятия примерно 3,44 миллиона долларов в USDt, связанных с предполагаемым онлайн-инвестиционным мошенничеством.
По данным властей, средства были изъяты в начале 2025 года в рамках расследования, начатого в конце 2024 года после заявлений жертв из нескольких штатов США о значительных финансовых потерях.
Операция не включала в себя сложные технические уязвимости. Вместо этого она полагалась на хорошо известную, но удивительно эффективную тактику: социальную инженерию. Мошенники использовали обычные, повседневные взаимодействия, чтобы обмануть ничего не подозревающих жертв.
Жертвы получали текстовые или чат-сообщения, которые казались отправленными по ошибке. Мошенники использовали приложения, такие как WhatsApp и Telegram, для отправки этих сообщений.
Поверхностно, общение казалось совершенно обычным. Не было никакого давления, не было немедленных запросов и не было явных признаков опасности.
Отсутствие очевидной угрозы — одна из причин, по которой этот метод может быть столь эффективным.
В отличие от крипто-афер, вызывающих немедленное подозрение, подход "неправильный номер":
- Выглядит естественно и социально уместно.
- Поощряет вежливые ответы.
- Создает возможность для продолжения диалога.
В данном случае, как и в подобных ситуациях, то, что начинается как видимая ошибка, вскоре превращается в возможность для дальнейшего контакта.
Этап "ухаживания": Постепенное завоевание доверия
После первоначального обмена сообщениями мошенники избегают торопить события. Они постепенно завоевывают доверие посредством дружеских бесед, обмена, казалось бы, личной информацией и поддержания последовательной, надежной личности.
Вместо того, чтобы слишком рано поднимать финансовые вопросы, мошенники:
- Создают ощущение эмоциональной непринужденности.
- Делают регулярное общение нормальным.
- Поддерживают впечатление о подлинной личной связи.
Эта стратегия соответствует более широкой категории мошенничества, обычно известной как "выращивание свиньи" (pig-butchering), в которой жертв методично "подкармливают", прежде чем они станут целью для получения финансовой выгоды.
К тому времени, когда деньги становятся предметом обсуждения, жертвы часто верят, что общаются с кем-то знакомым, а не с неизвестным мошенником.
Знаете ли вы? Техника мошенничества "неправильный номер" произошла от более ранних электронных писем, в которых мошенники притворялись, что связались не с тем человеком. Мессенджеры сделали эту тактику более эффективной, позволив вести общение в режиме реального времени, которое кажется более подлинным.
Предложение: Поддельные инвестиции в Ether, привязанные к золоту
После завоевания первоначального доверия мошенники тонко перевели дискуссию к прибыльным инвестиционным возможностям. Жертвам было представлено то, что казалось привилегированной инвестиционной возможностью в Ether (ETH), предположительно связанной с физическими запасами золота.
Это сочетание, по-видимому, было преднамеренным.
Оно объединяло:
- Высокий потенциал роста криптовалюты.
- Традиционное чувство безопасности, связанное с золотом.
Вместе эти элементы создали привлекательный рассказ: обещание значительной прибыли при минимизации воспринимаемого риска.
Жертвам говорили, что им предоставляется доступ к редкой, эксклюзивной возможности, недоступной для широкой публики.
Метод транзакции: Почему жертвы покупали Ether
Вместо того, чтобы запрашивать прямые переводы, мошенники инструктировали жертв:
- Покупать Ether на авторитетных, законных биржах.
- Отправлять приобретенный Ether на указанные адреса кошельков.
Этот подход оказал значительное психологическое воздействие.
Жертвы чувствовали себя увереннее, потому что:
- Они совершали транзакции на подлинных, известных платформах.
- Они лично управляли и авторизовали покупку.
- Они могли наблюдать и подтверждать средства в своих кошельках перед переводом.
В результате процесс никогда не казался прямым переводом денег мошенникам. Вместо этого он казался подлинным участием в законной инвестиционной возможности.
Знаете ли вы? Во многих случаях мошенничества мошенники, по-видимому, действуют в организованных группах, используя заскриптованные сценарии. Некоторые команды специализируются только на "этапе разговора", в то время как другие обрабатывают крипто-транзакции, демонстрируя, как современное мошенничество стало структурированным, как бизнес-операция.
Что произошло после перевода Ether
После того, как жертвы отправили свой Ether мошенникам:
- Средства были направлены через различные промежуточные адреса кошельков.
- Затем они были конвертированы в USDt, стейбкойн, привязанный к доллару США.
- Наконец, стейбкойны были переведены на некастодиальные кошельки, контролируемые злоумышленниками.
Эта последовательность была разработана для того, чтобы:
- Скрыть путь транзакции.
- Отсоединить средства от их первоначального источника.
- Значительно усложнить усилия по их восстановлению.
Тем не менее, записи блокчейна, в сочетании с инструментами расследования, помогли властям отследить денежный след. В конечном итоге это привело к изъятию активов.
Часть более широкого паттерна мошенничества
Это судебное преследование вписывается в более широкую волну крипто-связанных мошеннических дел. Власти по всей территории США приняли меры против мошенничества "выращивание свиньи" и романтических афер. Они также начали пресекать операции по отмыванию денег с использованием стейбкойнов.
Во всех этих инцидентах появляются общие черты:
- Первоначальный контакт через социальные сети, приложения для знакомств или неформальные платформы.
- Медленный, намеренный процесс завоевания доверия.
- Переход к криптовалютным "инвестиционным" возможностям.
- Переводы средств через многослойные транзакции.
Хотя конкретные методы и технологии могут варьироваться, намерения и стратегия остаются неизменными.
Знаете ли вы? Крипто-аферы часто используют несколько блокчейнов для перемещения средств, а не только один. После конвертации активов в стейбкойны, мошенники могут переводить их между сетями, чтобы сделать отслеживание и восстановление еще более сложными.
Почему эта афера оказалась эффективной
Основная причина успеха этих схем заключается в том, что они основаны на психологии, а не на каких-либо технологических недостатках.
Злоумышленники не использовали уязвимости в самой системе. Вместо этого они нацеливались и манипулировали предсказуемыми моделями поведения человека.
Несколько ключевых психологических элементов способствовали успеху:
- Вежливость: Люди склонны вежливо отвечать даже на сообщения, которые кажутся случайными.
- Формирование доверия: Последовательный, повторяющийся контакт создает растущее чувство знакомства и комфорта.
- Воспринимаемый контроль: Жертвы лично управляли покупкой и переводом средств.
- Достоверность: Связывание обещания высокого роста криптовалюты с проверенной стабильностью золота придало предложению больше правдоподобия.
К тому времени, когда мошенничество раскрылось, жертва уже глубоко привязалась как эмоционально, так и финансочески.
Юридический ответ: Переход от конфискации к окончательной потере
Правительство США инициировало процедуру гражданской конфискации для изъятия изъятых активов.
Через этот правовой механизм власти могут:
- Подтвердить право собственности на имущество, подозреваемое в связи с преступной деятельностью.
- Получить судебное разрешение на окончательную конфискацию этих активов.
- Предоставить жертвам или другим третьим сторонам возможность подать законные претензии к имуществу.
В отличие от уголовных преследований, процедуры гражданской конфискации сосредоточены на самих активах и не обязательно требуют вынесения обвинительного приговора для продвижения вперед.
Предупреждающие знаки, которые следует распознать
Аферы такого рода обычно следуют установленным закономерностям. Важные "красные флаги", на которые следует обратить внимание, включают:
- Незапрошенные сообщения, утверждающие, что были отправлены по ошибке.
- Быстрое развитие взаимопонимания и доверия со стороны ранее неизвестных лиц.
- Обсуждения, которые постепенно переходят к инвестиционным предложениям.
- Обещания эксклюзивного доступа или гарантированной высокой доходности в криптовалюте.
- Инструкции по отправке средств или криптовалюты на внешние адреса кошельков.
К любому инвестиционному предложению, возникшему в результате случайного разговора, следует относиться с максимальным скептицизмом.
Что делать, если вы получаете аналогичные сообщения
Если вы получили незапрошенное сообщение о прибыльной крипто-инвестиции, вам следует:
- Воздержаться от ответа или взаимодействия с незнакомыми контактами.
- Сопротивляться желанию продолжить разговор просто из вежливости.
- Никогда не переводите деньги или криптовалюту на адреса кошельков, предоставленные незнакомцами.
- Немедленно заблокируйте и сообщите о подозрительных телефонных номерах, учетных записях или профилях.
- Незамедлительно уведомите правоохранительные органы и соответствующие платформы или биржи, если какие-либо средства уже были отправлены.
Быстрые действия иногда могут улучшить шансы властей на отслеживание средств или их заморозку.
