Полгода ушло у украинских киберполицейских (Департамента киберполиции национальной полиции Украины) на разоблачение фишинговой схемы, позволившей мошенникам завладеть 700 битками.
Расследование проводилось совместно с представителями Cisco — ведущей мировой хайтек-компании.
А дело было так. В сентябре 2017 года представители Cisco сообщили о существовании огромного количества доменов, названия которых были очень похожи на имя сервиса виртуальных Bitcoin-кошельков blockchain.info.
Пользователей заманивали с помощью рекламных кампаний Google Adwords. При введении ключевой фразы «blockchain» в поисковике Google появлялась ссылка, отправлявшая пользователя на фейковый домен. Интерфейс подделки выглядел как и у Blockchain.info, но доменное имя было другим — block-clain.info, или blockchien.info. Прямо как в 1980-е — adidas/abibas, или Bruce Lee/Bruce Lei. Итак, пользователь оставлял личные данные на этих сайтах, после чего злоумышленники получали доступ к его кошельку.
«По нашим приблизительным подсчетам, только в период с сентября по декабрь 2017 года, используя этот метод, злоумышленники завладели криптовалютой на сумму 700 BTC (на момент написания материала сумма эквивалента $6,8 млн — Ред.), — говорится в сообщении Киберполиции. — Согласно информации специалистов по безопасности ресурса Blockchain.info, эта фишинговая схема является одной из самых масштабных за всю историю существования компании. Мы считаем, что эта группа начала свою деятельность еще в конце 2014 года, и за 3 года их общий доход от преступной деятельности может превышать сотни миллионов долларов США».
Киберполиция сообщает, что эти же мошенники причастны к созданию нескольких HYIP-проектов (High Yield Investment Program, — мошеннический проект, похожий на инвестиционный фонд с высокой доходностью, разновидность схемы Понци), прекратили выполнять обязательства перед инвесторами: flexibit.bz, verumbtc.com, hashminers.biz.
Специалисты Департамента киберполиции сообщили, что мошенников, работающих на рынке криптовалют в Украине, еще хватает и прямо сейчас они следят за «работой» еще нескольких аналогичных групп и уже совсем скоро обещают поделиться информацией о результатах этих расследований.
