Мошенники выдают себя за сотрудников CoinMarketCap для получения приватных ключей

Мошенники, выдающие себя за сотрудников службы поддержки CoinMarketCap, нацеливаются на криптоинвесторов в попытке украсть конфиденциальную информацию, согласно предупреждению, выпущенному поставщиком данных цифровых активов.

CoinMarketCap, который был приобретен Binance в 2021 году, но работает независимо, заявил, что мошенники связываются с пользователями, притворяясь представителями его службы поддержки клиентов. Фальшивомонетчики пытаются обмануть жертв раскрыть свои приватные ключи или сид-фразы «для помощи», что может предоставить полный доступ к криптокошелькам.

«БУДЬТЕ ОСТОРОЖНЫ с мошенниками, пытающимися выдать себя за членов CoinMarketCap. У CMC НЕТ номера телефона, и мы НИКОГДА не будем звонить вам», — говорится в компании написал в оповещении в X во вторник. Компания также попросила пользователей проверять любые подозрительные сообщения через официальный портал поддержки на coinmarketcap.com/request перед принятием каких-либо действий.

Социальная инженерия распространяется на CMC

Последнее предупреждение CoinMarketCap добавляется к количеству зарегистрированных случаев мошенничества с социальной инженерией — тактики, которую злоумышленники используют для манипуляции людьми с целью раскрытия конфиденциальной информации через психологическое манипулирование, обман и построение доверия.

Преступники выдают себя за представителей бирж или сотрудников правоохранительных органов, чтобы оказать давление или убедить жертв поделиться своими фразами восстановления или подписать мошеннические транзакции.

Как сообщал сообщает Cryptopolitan, в августе полиция Северного Уэльса начала расследование кражи биткоинов на сумму около $2,8 миллиона после того, как жертва была обманута мошенником, выдающим себя за старшего офицера полиции Великобритании. Подозреваемый убедил жертву, что ее документы были найдены на телефоне арестованного человека, и инструктировал ее «обезопасить» свои средства через фишинговую ссылку.

Жертва ввела свою 12-словную сид-фразу кошелька на сложном поддельном сайте, неосознанно предоставив мошеннику полный доступ к своим цифровым активам. Сообщается, что предполагаемый преступник украл и отмыл средства.

В том же месяце другая жертва потеряла 783 биткоина, после того как преступники подошли к ней, выдавая себя за представителей службы поддержки биржи и аппаратных кошельков. Блокчейн-данные, рассмотренные следователями, показали, что украденные средства были отмыты через крипто-тумблер Wasabi Wallet.

Утечки данных начали тактику имитации, ZachXBT

Согласно детективу по безопасности блокчейна ZachXBT, такие виды мошенничества стали сложными из-за изобилия личной информации, утекающей в сети «крупными фирмами». ZachXBT сказал, что злоумышленники теперь могут убедительно имитировать персонал службы поддержки, так как у них есть реальные имена, шаблоны электронной почты и номера дел легитимных аккаунтов жертв.

«Масштабные взломы привели к раскрытию огромных объемов персональных данных, что облегчает злоумышленникам имитацию доверенных учреждений», — написал он. «Они просто используют эти утечки для построения доверия перед совершением мошенничества».

A H1 2025 отчете от TRM Labs обнаружила, что рекордная сумма в $2,1 миллиарда была украдена через взломы и эксплойты, при этом более 80% этих потерь произошло из-за скомпрометированных приватных ключей или сид-фраз. 

Организация повторила, что большинство этих взломов произошло из-за тактик социальной инженерии или внутренних угроз, где злоумышленники могли легко обойти даже сильные технические защиты, получив человеческое сотрудничество.

TRM также сообщила, что средний размер взлома удвоился по сравнению с 2024 годом, достигнув 30 млн долларов. Это в феврале, который компания приписала государственным акторам, связанным с Северной Кореей, составил почти 70% от общих потерь. Мошенничество с социальной инженерией на Coinbase привело к потерям на $400 миллионов 

Мошенничество с имитацией также достигло крупнейшей биржи США, Coinbase, в начале этого года. 15 мая Coinbase подтвердил, что преступники украли личные данные десятков тысяч клиентов, хотя настаивал, что хакеры не получили доступ к криптохранилищам биржи.

Утечка информации о клиентах позволила мошенникам выдать себя за сотрудников поддержки Coinbase и связаться с пользователями напрямую. Многие жертвы были убеждены перевести свои средства в то, что они считали «безопасными» кошельками, контролируемыми злоумышленниками. 

ZachXBT оценил, что пользователи Coinbase collectively потеряли более $65 миллионов в период с декабря 2024 года по январь 2025 года через схемы социальной инженерии. Он также настаивал, что эта цифра является консервативной, поскольку многие инциденты не были сообщены в Coinbase или правоохранительные органы.

потому что существует так много взломов, которые делают вашу личную информацию широко доступной в сети, так что злоумышленники могут эксплуатировать ее

В одном из примеров, о котором он говорил на своем канале расследований, мошенник

— ZachXBT (@zachxbt) августа 21, 2025

использовал утечку информации о клиентах, чтобы заявить, что аккаунт жертвы подвергался несанкционированным попыткам входа. Преступник последовал за своим мошенническим звонком поддельным электронным письмом, замаскированным под официальное сообщение Coinbase, с поддельным номером дела. использовал Электронное письмо «инструктировало» жертву перевести свои средства на адрес «Coinbase Wallet», который на самом деле контролировался ворами. 

Мошенники, выдающие себя за сотрудников службы поддержки CoinMarketCap, нацеливаются на криптоинвесторов в попытке украсть конфиденциальную информацию, согласно предупреждению, выпущенному поставщиком данных цифровых активов. CoinMarketCap, который был приобретен Binance в 2021 году, но работает независимо, заявил, что мошенники связываются с пользователями, притворяясь представителями его службы поддержки клиентов…