Как стать автором
Обновить

Охота на охотников за криптовалютой

Время на прочтение2 мин
Количество просмотров47K

При подготовке материала для своего следующего поста мне нужно было собрать базу изображений. Решением был сбор скриншотов с популярных сервисов для хранения изображений. Принцип я описывал тут. Пока я бродил как гиена по этим помойкам я нашел множество однотипных скриншотов, которые...

… содержат конфиденциальную информацию, а именно: логины и пароли от различных сервисов. Всё это завуалировано под переписки, в которых одна сторона передает другой какую-либо приватную информацию.

Схема развода


Сам развод расчитан скорее всего на начинающих хакеров/людей, которые случайно получили доступ к переписке сторонних лиц. Это может быть как ссылка на веб чат, так и скриншот из мессенджеров. В тексте присутствуют авторизационные данные от какого-то сервиса, чаще всего от фейковой криптобиржи. Жертва заходит на сайт, используя полученные учётные данные и пытается перевести деньги на свой счет. Финал разберем на примере.

Пример



Выглядит реалистично?


Попробуем зайти, используя данные из переписки.


Да мы с вами богачи! Пора умножить состояние просточка на нуль! Withdraw.


Для подтверждения перевода нужно сделать перевод своих средств. Без комментариев.

Да ну, таких лохов мамонтов уже нет


Проверим движение средств по этому кошельку.


Первая транзакция зафиксирована 2020-04-20 06:16. Бывают дни, когда проходит по несколько транзакций. За 7 месяцев автор заработал около $9 тыс. по текущему курсу. Результат неплохой, учитывая, что затраты идут только на хостинг статики.

Сколько еще таких ресурсов посчитать сложно. Только за пару часов у меня в папке появилась куча таких скринов.


Есть разные варианты: с перепиской в Whatsapp, в почте и т.д.



Выводы


Метод интересный и нацелен на тех, кто считает себя умнее других. Раньше такого не встречал. Помните, что если вы получили какую-то приватную информацию случайно, то это «случайно» могло быть совсем не случайно.
Теги:
Хабы:
Всего голосов 111: ↑108 и ↓3+140
Комментарии37

Публикации

Истории

Работа

Ближайшие события

27 августа – 7 октября
Премия digital-кейсов «Проксима»
МоскваОнлайн
20 – 22 сентября
BCI Hack Moscow
Москва
24 сентября
Конференция Fin.Bot 2024
МоскваОнлайн
24 сентября
Astra DevConf 2024
МоскваОнлайн
25 сентября
Конференция Yandex Scale 2024
МоскваОнлайн
28 – 29 сентября
Конференция E-CODE
МоскваОнлайн
28 сентября – 5 октября
О! Хакатон
Онлайн
30 сентября – 1 октября
Конференция фронтенд-разработчиков FrontendConf 2024
МоскваОнлайн
3 – 18 октября
Kokoc Hackathon 2024
Онлайн
7 – 8 ноября
Конференция byteoilgas_conf 2024
МоскваОнлайн