Один из исполнителей мошеннической схемы, нацеленной на пользователей биржи Coinbase, поделился подробностями своей работы в разговоре с сооснователем Casa Ником Ньюманом.
Recently I was called by someone pretending to be Coinbase support, trying to steal bitcoin.
— Nick Neuman (@Nneuman) November 20, 2024
I decided to turn the tables on him and ask him about being a scammer.
Things got wild - he completely changed his personality & told me everything.
Presenting: To Catch a Scammer ????️♂️ pic.twitter.com/OZ6TQAiq5s
По словам Ньюмана, 20 ноября ему позвонил якобы сотрудник Coinbasе, который сообщил про отмену как оказалось не существующего запроса на изменение пароля и попросил перейти по фишинговой ссылке в письме. Бизнесмен решил воспользоваться возможностью и расспросить скамера о его работе.
Мошенник рассказал, что схема приносит пятизначные суммы в долларах еженедельно. Процесс поставлен на поток: операторы берут контакты из базы данных, куда автоматически подтягивается дополнительная информация о потенциальных жертвах, в том числе об их активах и должностях.
К удивлению Ньюмана, основная цель группы злоумышленников — продвинутые пользователи криптовалют. В список контактов отобрали клиентов Coinbase с активами на $50 000 и выше. Информацию взяли из базы данных Unchained Capital и это, по словам собеседника, не составило труда.
«Мы не звоним бедным. Наша информация взята из базы, куда попадают с $50 000 и больше. У нас есть база данных Unchained, и мы предполагаем, что если ты интересуешься криптовалютами, у тебя есть аккаунт Coinbase», — отметил неизвестный.
По его словам, организаторы схемы целенаправленно выбирают в качестве жертв управленцев и программистов, «потому что у них есть деньги». Образованность и опыт, оказалось, не играют значительной роли. Жертвами аферы становится достаточный процент продвинутых пользователей, чтобы оправдать усилия на их поиск и «обработку».
В ходе разговора выяснилось, что Ньюману повезло: обычно у операторов есть доступ к поддельным email-адресам с доменом Coinbase, но в тот день по техническим причинам мошенники обходились без него и все выглядело не так правдоподобно.
Скамер подчеркнул, что его задача — не получить клик по фишинговой ссылке, а заставить жертву перевести криптовалюту на нужный кошелек.
Украденные активы мошенники проводили через Tornado Cash, часть конвертировали в Monero. Вместо площадок с KYC использовали аппаратные кошельки. На выходе в фиат использовали посредников.
Один из комментаторов в Х отметил, что звонок звучал постановочно, и удивился тому, что мошенник с готовностью раскрыл схему главе криптопроекта.
"You're the ceo of cah-sah, whatever the fuck that is" ????????????
— Rob Hamilton (@Rob1Ham) November 20, 2024
В разговоре скамер упоминал, что времени на обработку контакта немного. Если что-то идет не так, например, у жертвы нет аккаунта Coinbase, оператор чаще просто бросает трубку.
Другой пользователь обратил внимание, что вся история выглядит как прекрасная реклама для Casa — поставщика решений для некастодиального хранения.
This is hands down the greatest Casa Marketing pitch I've ever seen
— Keags (@ProofOfKeags) November 20, 2024
Сам Ньюман заверил аудиторию, что звонок не постановочный и никакой мистификации нет.
Напомним, в октябре аналитик ZachXBT оценил потери пользователей Coinbase от мошеннических схем за последний год в $100–150 млн.
