Вечером 16 октября YouTube-блогер NanoBaiter, который охотится на мошенников, опубликовал длинный пост из 12 частей: мошенник по имени Kemi из нигерийской Абуджи выдавал себя за MrBeast, Airrack и самого NanoBaiter и нацеливался на людей, «которых уже однажды обманули». Потерпевшие писали в комментариях под видео, что их обманули, а мошенник тут же отвечал: «Найдите @nanobaiter_team в Telegram», а затем продавал так называемую «программу для возврата средств». Блогер подыграл ему и, пока тот удалённо управлял компьютером, перенаправил подключение обратно, включил камеру мошенника, обнаружил подарочные карты Google Play и скриншоты зачислений в биткоинах, а также выяснил, что украденные деньги отмывали через внебиржевой рынок, где подарочные карты обменивали на криптовалюту. В итоге по BSSID соседних сетей Wi-Fi, обнаруженных ноутбуком, удалось установить местоположение. Все материалы уже переданы нигерийской EFCC. Первый пост набрал более 620 тысяч просмотров, а за полдня в X появилось больше 1200 комментариев.
Мошенники боятся не полиции, а веб-камеры на собственном ноутбуке, которую забыли заклеить.
Несколько инженерных наблюдений:
1. У переводов в блокчейне нет кнопки отмены. После подтверждения блока никакая «программа для возврата средств» или «блокчейн-хакер» не сможет вернуть деньги. В реальности есть лишь один способ возместить потери: если украденные средства поступят на централизованную платформу с отделом комплаенса, вы обращаетесь в полицию, а полиция направляет запрос о содействии, чтобы заморозить средства. Любой, кто сначала требует оплатить комиссию, внести залог или «сбор за разморозку», чтобы вернуть деньги, просто наносит второй удар.
2. Писать в открытых комментариях «Меня обманули, вот адрес: xxx» — всё равно что вывесить список отобранных жертв: люди в панике, их способность здраво мыслить уже подорвана, и они готовы платить за надежду. Настоящая официальная служба поддержки не станет первой писать вам в личку и тем более не предложит перейти в Telegram для подробного разговора. Пользователей, у которых в имени есть слова «team», «support» или «official», обычно можно сразу блокировать.
3. Удалённый доступ работает в обе стороны. Если мошенник просит установить AnyDesk или подобную программу удалённого доступа, чтобы «проверить записи в блокчейне», то после установки вы фактически отдаёте ему компьютер, расширения криптокошелька в браузере и активные сессии на биржах. На этот раз мошенник попался на том же самом: даже BSSID ближайших маршрутизаторов стали уликой. Для публичных баз геолокации Wi-Fi зачастую достаточно получить аппаратные адреса нескольких маршрутизаторов поблизости, чтобы определить местоположение вплоть до улицы.
4. Подарочные карты и внебиржевой обмен на криптовалюту — стандартный способ обналичивания для таких групп. Если кто-то предлагает оплатить «возврат средств» подарочной картой, этого уже достаточно, чтобы понять: это мошенничество.
Я придерживаюсь такого порядка действий: после обмана первым делом экспортирую хеши транзакций, адрес мошенника и скриншоты переписки и иду в полицию, а также связываюсь со службой поддержки платформы, куда поступили украденные средства, через официальный тикет. Не публикую адреса в открытых комментариях в поисках помощи; на любые просьбы незнакомцев установить программу удалённого доступа отвечаю отказом; любое личное сообщение с предложением «помочь вернуть деньги» по умолчанию считаю от следующего мошенника.
Мошенники боятся не полиции, а веб-камеры на собственном ноутбуке, которую забыли заклеить.
Несколько инженерных наблюдений:
1. У переводов в блокчейне нет кнопки отмены. После подтверждения блока никакая «программа для возврата средств» или «блокчейн-хакер» не сможет вернуть деньги. В реальности есть лишь один способ возместить потери: если украденные средства поступят на централизованную платформу с отделом комплаенса, вы обращаетесь в полицию, а полиция направляет запрос о содействии, чтобы заморозить средства. Любой, кто сначала требует оплатить комиссию, внести залог или «сбор за разморозку», чтобы вернуть деньги, просто наносит второй удар.
2. Писать в открытых комментариях «Меня обманули, вот адрес: xxx» — всё равно что вывесить список отобранных жертв: люди в панике, их способность здраво мыслить уже подорвана, и они готовы платить за надежду. Настоящая официальная служба поддержки не станет первой писать вам в личку и тем более не предложит перейти в Telegram для подробного разговора. Пользователей, у которых в имени есть слова «team», «support» или «official», обычно можно сразу блокировать.
3. Удалённый доступ работает в обе стороны. Если мошенник просит установить AnyDesk или подобную программу удалённого доступа, чтобы «проверить записи в блокчейне», то после установки вы фактически отдаёте ему компьютер, расширения криптокошелька в браузере и активные сессии на биржах. На этот раз мошенник попался на том же самом: даже BSSID ближайших маршрутизаторов стали уликой. Для публичных баз геолокации Wi-Fi зачастую достаточно получить аппаратные адреса нескольких маршрутизаторов поблизости, чтобы определить местоположение вплоть до улицы.
4. Подарочные карты и внебиржевой обмен на криптовалюту — стандартный способ обналичивания для таких групп. Если кто-то предлагает оплатить «возврат средств» подарочной картой, этого уже достаточно, чтобы понять: это мошенничество.
Я придерживаюсь такого порядка действий: после обмана первым делом экспортирую хеши транзакций, адрес мошенника и скриншоты переписки и иду в полицию, а также связываюсь со службой поддержки платформы, куда поступили украденные средства, через официальный тикет. Не публикую адреса в открытых комментариях в поисках помощи; на любые просьбы незнакомцев установить программу удалённого доступа отвечаю отказом; любое личное сообщение с предложением «помочь вернуть деньги» по умолчанию считаю от следующего мошенника.