Трейдер раскрыл новую схему атаки с использованием социальной инженерии

Трейдер под псевдонимом Car сообщил о попытке социальной инженерии, которая могла обернуться потерей более $1 млн. По его словам, мошенники использовали схему с фейковым журналистом и предложением интервью. Целью атаки было получение доступа к активам через стороннюю платформу видеосвязи. Инцидент произошел в прошлом году и стал частью более широкой волны атак на представителей криптоиндустрии. Трейдер решил публично раскрыть детали, чтобы предупредить сообщество.

Согласно данным, злоумышленник представился журналистом и связался с ним через личные сообщения в X. Он заявил, что готовит материал о Web3-стартапах для CoinMarketCap и хотел взять интервью об одном проекте. Сообщения выглядели профессионально и не вызывали явных подозрений. После согласия трейдера мошенник предложил провести интервью через платформу e-meet.

Трейдер Car отказался использовать стороннюю видеоплощадку и предложил ответить на вопросы письменно либо провести обычный телефонный разговор. Злоумышленник начал настаивать на использовании 3-й стороны, аргументируя это требованиями безопасности. Подобная тактика часто применяется в схемах, когда жертве отправляют вредоносную ссылку или файл под видом конференции. Через такие инструменты мошенники получают удаленный доступ к устройству или перехватывают данные авторизации.

Социальная инженерия остается одной из самых эффективных угроз в криптоиндустрии. В отличие от технических взломов, она эксплуатирует доверие и человеческий фактор. Злоумышленники часто используют известные бренды, медиа и компании. Фейковые интервью, партнерства и инвестиционные предложения стали распространенным инструментом атаки.

По словам трейдера, в его случае сумма потенциального ущерба превышала $1 млн. Он подчеркнул, что даже опытные участники рынка могут оказаться под угрозой, если теряют бдительность. Трейдер призвал всегда проверять личность собеседника через официальные каналы. Также он рекомендовал избегать переходов по неизвестным ссылкам и установки стороннего программного обеспечения. Инцидент подчеркивает растущий уровень угроз для публичных представителей крипторынка. Проекты, трейдеры и инфлюенсеры становятся приоритетной целью для атак из-за потенциального объема средств.

Источник