Фейковые SMS от имени бирж: пользователи потеряли криптовалюты на сумму более $1 млн

335

2 мин

26.05.2025

безопасность
рынки
мошенничество
Приложения
злоумышленники
Slowmist
Персональные данные

По данным аналитиков SlowMist, пользователи криптобирж столкнулись с новой формой социальной инженерии. Злоумышленники рассылают SMS-сообщения от имени популярных платформ, содержащие якобы коды подтверждения вывода средств и телефон для связи в случае, если операция не была инициирована владельцем. Сообщения маскируются под автоматические уведомления от бирж, и в них содержатся убедительные реквизиты, включая референс-коды и международные номера.

После звонка по указанному телефону пользователь якобы попадает на «службу безопасности», где ему сообщают о «взломе аккаунта». Далее его переводят на фальшивую «поддержку аппаратных кошельков», которая убеждает пройти верификацию на поддельном сайте. Именно там жертву просят ввести мнемоническую фразу — в результате чего атакующие получают полный контроль над кошельком.

Суммарный ущерб от подобных атак уже превысил $1 млн. Под удар попали даже те, кто хранил средства в холодных кошельках — их безопасность оказалась бесполезной после компрометации seed-фразы. Особую тревогу вызывает тот факт, что пользователи не переходят по ссылкам, а сами звонят мошенникам, будучи уверенными в легитимности запроса.

Как отмечает SlowMist, сообщения рассылаются не только на английском, но и на китайском и других языках, адаптируясь под локальные рынки. В качестве «страховки» злоумышленники используют элементы настоящих уведомлений: референс-коды, шаблоны подтверждений, даже seed-фразы, замаскированные под безопасные напоминания.

Эксперты призывают соблюдать максимальную осторожность. Ни при каких обстоятельствах нельзя передавать персональные данные, независимо от того, насколько убедительно выглядит запрос. Любые подозрительные сообщения, звонки и сайты должны проверяться только через официальные каналы бирж.

Рынок криптовалют уже не в первый раз сталкивается с масштабными фишинговыми атаками, но новый виток угроз отличается особой изощренностью. Пользователям рекомендуется временно игнорировать любые сообщения с кодами подтверждения, если операции не инициировались вручную, и незамедлительно сообщать о подозрительной активности в службы поддержки через официальные приложения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рыночная капитализация Ethereum опустилась на 86-е место среди мировых активов

На фоне падения Ethereum ниже $2000 его рыночная капитализация снизилась до $231,97 млрд. По данным 8 Market, показатель оказался ниже, чем у PepsiCo ($232,18 млрд), и это опустило ETH на 86-е место в рейтинге крупнейших активов мира.

BTC опустился ниже $66 000 и потерял 4,5% за сутки

BTC упал ниже $66 000, снизившись на 4,5% за последние 24 часа, свидетельствуют данные рынка HTX.

BTC поднялся выше $68 000 на фоне снижения за сутки на 1,5%

По данным рынка HTX, BTC отскочил и поднялся выше $68 000. За последние 24 часа цена монеты снизилась на 1,5%.

Uniswap Labs и Securitize помогут повысить ликвидность BUIDL от BlackRock

Uniswap Labs начала сотрудничество с Securitize, чтобы обеспечить ликвидность BUIDL — проекта под эгидой BlackRock.

Bernstein сохранила прогноз роста Robinhood на 87% несмотря на падение криптовыручки

Акции Robinhood снизились после отчета о падении доходов от криптоторговли в 4 квартале на 38% до $221 млн, но Bernstein назвала это временной слабостью на крипторынке и подтвердила целевую цену $160. Общая выручка платформы обновила рекорд, а Robinhood Banking, запущенный в конце 2025 года, привлек более 25 000 пополненных счетов с общим балансом свыше $400 млн. Аналитики также отметили рекорд на прогнозном рынке: около 14% торгового дохода и 8% общего дохода, при этом в 4 квартале заключили 8,5 млрд контрактов, а объем торгов в начале 2026 года достиг $4 млрд при прежнем прогнозе на 2026 год в $27 млрд.