Cointelegraph получил образцы наборов данных, содержащие конфиденциальную информацию об участниках криптоконференций, которые могут оказаться настоящей находкой для мошенников.

Списки, содержащие конфиденциальную информацию об участниках мероприятий криптоиндустрии, продаются под видом «маркетинга, продвижения и поиска клиентов», представляя собой потенциальную золотую жилу для мошенников и злоумышленников.

Списки могут содержать такую ​​информацию, как полные имена, номера телефонов, национальности, должности и компании, а также ссылки на личные и деловые социальные сети.

Некоторые даже включают дату покупки билета посетителем, тип билета, операционную систему, использованную для совершения покупки, количество подписчиков в социальных сетях, адреса криптовалютных кошельков и сообщения, введенные в текстовое поле и отправленные организаторам мероприятия.

Такого рода информация обычно собирается через формы регистрации на мероприятия на конференциях или параллельных мероприятиях. В последнее время мероприятия, использующие платформы, такие как lu.ma, для выдачи билетов, обычно требуют ссылки на определенные аккаунты в социальных сетях.

Отцензурированный образец одного списка, предоставленный Cointelegraph, включал ники участников Telegram. Источник: Элиас Ахонен/Cointelegraph

Cointelegraph получил «образцы» таких списков от продавца через Telegram, которые включали четыре списка из примерно 60-100 участников, которые, по-видимому, были получены из нескольких мероприятий. Каждый из них содержал различные точки данных об участниках.

События, по-видимому, происходили в основном осенью 2024 года, а номера телефонов участников свидетельствовали о том, что они происходили в разных странах, в основном в Юго-Восточной Азии и Индии.

Тот факт, что один продавец имеет доступ к спискам из нескольких стран, говорит о том, что это не единичный случай, а организованная международная торговля данными об участниках мероприятий на основе блокчейна.

Торговец данными о посетителях мероприятия объясняет, что находится в списках. Источник: Элиас Ахонен/Cointelegraph

Списки могут быть лишь вершиной айсберга — также были опубликованы изображения дополнительных образцов, предположительно связанных с Blockchain Fest и Devcon.

Cointelegraph не предполагает, что организаторы или сотрудники крупных мероприятий замешаны в торговле, поскольку сотни параллельных мероприятий на конференциях также собирают схожие данные.

Особую ценность представлял список 1700 участников конференции AIBC в ноябре 2024 года на Мальте. Запрашиваемая цена за список, который, по словам продавца, будет распространен «только среди нескольких человек», составляла почти 4000 долларов, но через несколько дней была снижена до 650 долларов.

Продавец утверждал, что выручка от продажи будет использована для покупки дополнительных списков с других мероприятий, а именно с Coinfest и DevCon, скриншотами баз данных которых они поделились.

Продавец, по-видимому, выступал в качестве перепродавца данных, и, хотя он и анонимен, и продавец, и составитель данных, по-видимому, являются россиянами, о чем свидетельствует одна из вкладок выборочного набора данных под названием «Список2» на русском языке и анализ текста продавца с помощью искусственного интеллекта, указывающий на носителя русского языка.

Продавец попытался оправдать продажу «нераскрытых» данных, заявив, что это «не конфиденциальная информация» и что «большинство людей открыты для такого маркетинга».

Брокер данных утверждает, что конфиденциальная личная информация предназначена «только для маркетинга». Источник: Элиас Ахонен/Cointelegraph

Основатель AIBC Эман Пулис поинтересовался, насколько велик этот список, когда Cointelegraph попросил прокомментировать его, и сказал, что на мероприятии действуют «очень строгие протоколы против утечки данных». Пулис добавил, что многие подобные базы данных являются мошенническими и что «нам постоянно предлагают базы данных наших конкурентов».

Полную базу данных проверить невозможно, но продавец предложил провести перекрестную проверку своих данных с любым известным участником AIBC.

Хотя неясно, откуда берутся данные, очевидно, что списки такого типа востребованы недобросовестными лицами, и участники должны осознавать риски ввода персональных данных в онлайн-формы.