Крипто-расследователь ZachXBT разоблачает мошенника Фариса Али, укравшего 4,3 млн долларов в криптовалюте у пользователя Twitter

Крипто-расследователь ZachXBT снова в деле. На этот раз он занялся британским мошенником по имени Фарис Али, также известным как Зей или Томми, из-за его предполагаемого участия в ограблении дома, которое привело к краже криптовалюты на сумму 4,3 миллиона долларов.

Ограбление произошло в июне, когда жертва, пострадавшая от утечки криптографических данных, была вынуждена перевести миллионы на два адреса.

Жертва поделилась этой неприятной новостью в Twitter 18 июня, сразу после ограбления. Большинство украденных средств остаются нетронутыми, согласно выводам Зака.

Уголовное прошлое Фариса Али

Как только жертва отметила ZachXBT, он немедленно приступил к действиям, изучая журналы чатов между Фарисом и его сообщником.

Двое обсуждали свой план выдать себя за курьеров, имея при этом фотографии дома и двери жертвы, непосредственно перед совершением ограбления.

Чтобы усугубить ситуацию, всего за несколько недель до ограбления Фарис хвастался в Telegram, опубликовав изображение своей залога, что в конечном итоге раскрыло его личность.

Расследование Зака выявило больше уличающих доказательств против Фариса. Он нашел журналы чатов, где Фарис, уже имеющий судимость, планировал ограбление с другим человеком.

Пара вела детальные разговоры, разрабатывая стратегию кражи, выдавая себя за курьеров. В этих разговорах обменивались фотографиями здания и двери жертвы.

Фарис и его сообщник позже отправили сообщение, подтверждающее, что они находятся снаружи дома жертвы в форме курьеров.

Вскоре после этого они совершили ограбление, успешно заставив жертву перевести более 4,3 миллиона долларов в криптовалюте.

Что еще более удивительно, после инцидента кто-то зарегистрировал домен ENS «farisali.eth» и отправил сообщение в блокчейне, которое гласило:

«Фарис, заплати, никаких игр. Я буду помогать полиции в течение 24 часов, предоставив твои полные дату рождения/местоположение/адреса с изображениями и полные доказательства твоего участия».

Фишинговые атаки на криптовалюты становятся все более распространенными

В третьем квартале было украдено криптовалюты на сумму более 127 миллионов долларов, при этом фишинговые атаки составили значительную часть потерь.

Только на сентябрь пришлось 46 миллионов долларов, согласно отчету компании по безопасности Web3 Scam Sniffer. В их отчете говорилось, что было обмануто 10 800 жертв, при этом крупнейшая единовременная потеря произошла 28-го числа, когда фишинговая атака с использованием подписи разрешения для фишинга опустошила 12 083 spWETH, что составляет около 32,43 миллиона долларов.

Фишинговые атаки часто включают обман людей с целью заставить их подключить свои кошельки к мошенническим сервисам. Как только кошелек пользователя подключен к фишинговому сайту, мошенники могут опустошить кошелек без необходимости дополнительной аутентификации.

Эфир (Ether) был наиболее целевой криптовалютой в этих атаках. Мошенники в первую очередь нацеливались на пользователей Twitter и через фишинговые рекламные объявления Google.

Если бы цифры сами по себе были не так плохи, CertiK сообщил, что общий финансовый ущерб в криптопространстве вырос на 9,5% в третьем квартале, достигнув 753 миллионов долларов в рамках 155 инцидентов.

Сеть Ethereum снова понесла наибольший ущерб: 86 взломов, мошенничеств и эксплуатаций обошлись более чем в 387 миллионов долларов.

Из всех украденных денег было восстановлено только 4,1% активов, что является резким снижением по сравнению с уровнем восстановления в 14,4% в предыдущем квартале.

Мошенники научились манипулировать жертвами с помощью срочных сообщений, фальшивых уведомлений о безопасности или заманчивых предложений.

Иногда они притворяются, что предупреждают пользователя о «подозрительной активности», заставляя их вводить свои учетные данные на фальшивом сайте, где их средства быстро крадут.