Классическая крипто-скам-раздача поразила пользователей Betterment после крупного взлома
- Пользователи Betterment получили поддельные push-уведомления и электронные письма, продвигающие классическую схему мошенничества с «крипто-раздачей».
- Пользователи получили фальшивое промо-сообщение из мобильного приложения Betterment и с адресов электронной почты компании.
- Компания объяснила, что несанкционированный пользователь получил доступ к её маркетинговой системе.
Betterment, традиционный инвестиционный сервис, был взломан крипто-хакерами. Тысячи пользователей получили фальшивые push-уведомления и электронные письма, продвигающие классическую «крипто-раздачу».
Пользователи получили фальшивые оповещения из мобильного приложения Betterment. Другие получили электронные письма, продвигающие скам-раздачу. Фальшивое сообщение обещало утроить криптовалюты пользователей. «Промоакция» действовала в течение трех часов.
Крипто-атакующие выдают себя за Betterment
Электронное письмо инструктировало пользователей внести от $1 до $750 000 в Bitcoin или Ether. Уведомление мобильного приложения гласило: «Например, если вы отправите $10 000 в Bitcoin или Ethereum, мы отправим вам обратно $30 000 на ваш адрес отправки Bitcoin или Ethereum».
Хакеры добавили специфические адреса кошельков Bitcoin и Ether. На момент написания статьи, Bitcoin кошелек получил 0,14626084 BTC, или $13 290,75. Кошелек Ether имеет чистый поток в размере $1 779,30.
Через два часа после взлома команда Betterment выпустила предупреждение на X и Reddit. На Reddit представитель Betterment ответил на тред о взломе, заметив, «Мы приносим извинения за путаницу. Это не настоящее предложение от Betterment…»
На X официальный аккаунт Betterment объяснил, что несанкционированное лицо получило доступ к его системе. Это позволило атакующему отправлять электронные письма и push-уведомления от имени компании.
Компания уточнила: «Если вы нажали на уведомление об предложении, это не скомпрометировало безопасность вашего аккаунта Betterment». Betterment успокоил пользователей, сказав, что «несанкционированный доступ был удален», и было начато расследование.
В последующем посте Betterment сказал, что фальшивая промоакция пришла из сторонней системы. Он написал: «Это было несанкционированное сообщение, отправленное через стороннюю систему, которую мы используем для маркетинга и других коммуникаций с клиентами».
При дальнейшем осмотре фальшивые электронные письма пришли из двух ящиков, принадлежащих e[dot]betterment[dot]com. Это похоже на поддомен основного сайта Betterment.
Реддитер сказал: «Я получил электронное письмо об этом. Все выглядит правдоподобно, заголовки хорошие, SPF, DKIM и DMARC прошли проверку». Это означает, что электронное письмо было криптографически аутентифицировано. Это не было поддельным Gmail или фальшивой строкой отправителя. Домен Betterment одобрил фальшивое электронное письмо.
Неясно, были ли утекли данные пользователей из базы данных Betterment на темную сеть. Кроме того, скомпрометированный сторонний инструмент пока не идентифицирован.
Взлом показывает, как крипто-хакеры больше не полагаются на фальшивые веб-сайты или холодные электронные письма. Атакующие теперь используют доверенные финансовые платформы в качестве средства доставки. Как только пользователь отправляет криптовалюту, деньги исчезают. Никаких чарджбэков, никаких возвратов, никакого восстановления.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
