akamajoris 18 дек 2020 в 02:21

Охота на охотников за криптовалютой

2 мин

46K

Информационная безопасность*Криптовалюты

Технотекст 2021

+140

Комментарии 37

KirillGerasimov 18 дек 2020 в 06:17

Напоминает honeypot, только реализованный мошенниками. По крайней мере, жертвами этой схемы становятся другие воришки. Возможно, кто-то переосмыслит свою деятельность, когда сам станет жертвой.

По поводу текста: местами кажется, что в статье слишком много скриншотов и мало пояснений к ним.

+10

Kvakosavrus 18 дек 2020 в 21:43

Напоминает старые добрые нигерийские письма (как это было мило, я по ним даже немного скучаю).

"Чтобы получить два миллиарда от вашего усопшего дядюшки помогите нам двуми тысячами на делопроизводство"

DCNick3 19 дек 2020 в 00:36

Да ну, всё на месте же

v1000 18 дек 2020 в 08:42

Цифровой вариант развода с найденным кошельком.

+14

cr0nk 18 дек 2020 в 11:33

Не пали контору

ELEA 18 дек 2020 в 11:33

Это второй уровень мошенников! :)
Но я не очень представляю целевую аудиторию.
Просто те, кто ведется на «Для подтверждения перевода нужно сделать перевод своих средств.» — не доберется до картинок. А кто добрался, тот ну должен уже отличать такое.
А движения по кошельку могли быть и обычные.
Но запомню схемку «для общего развития».

KivApple 18 дек 2020 в 13:18

Я думаю, что эти скриншоты аккуратно сливаются куда-нибудь, где не нужно будет писать специальный скрипт для их поиска. А если картинку принести на блюдечке, то у многих недостаточно квалицифированных людей может возникнуть желание поиграть в хакеров из фильмов, которые ловкими движениями мышки «взламывают банк и переводят себе миллионы». Автор просто нашёл картинки, а не то, где они были реально опубликованы.

Ещё есть вариант, если у хостинга картинок есть какой-нибудь ТОП загрузок, то когда-то картинки могли загружаться в огромных количествах, чтобы шанс отобраться на главной странице был достаточно большой. Сейчас схема уже своё отработала и картинки приходится искать скриптом.

0x00000109 18 дек 2020 в 11:33

Где вы нашли эти скрины я не знаю, но я часто видел что на телеге в каналах связанные с тематикой "крипты" залетают новые люди и просят помочь с выводом из "биржи"

Byker 18 дек 2020 в 14:43

На скриншотах бросается в глаза неправильный английский. Язык исковеркан, так люди не общаются. Так язык выглядит, если не является нативным для людей, но никак не для супругов, которые вино с пиццей обсуждают.

akamajoris 18 дек 2020 в 14:50

Информация из whois показывает какой язык у автора сайта стоит основным в системе =)

+11

ComodoHacker 18 дек 2020 в 15:29

Детский сад :)

ss-nopol 18 дек 2020 в 17:05

У меня есть знакомая супружеская пара, которая общается дома на ломаном английском, а родные у них немецкий и русский.

Так что возможно всё :)

BattleToadRaw 12 янв 2021 в 10:49

Да люди просто могут сознание потерять от того, что инфа «конфиденциальная» и от запаха наживы)

IanaMar 18 дек 2020 в 19:03

Мне бросилось в глаза использование скобок в конце предложений) Так общаются только русскоязычные. Даже если английский в сообщениях был бы идеальный, эта деталь все палит)

QtRoS 18 дек 2020 в 19:50

Ага, а еще на скрине Xubuntu с PHPStorm'ом. Ну да, самая обычная пара, что тут сказать :)

madcatdev 18 дек 2020 в 23:57

А почему так, интересно?

IanaMar 19 дек 2020 в 18:39

Хороший вопрос, мне тоже интересно) Сообщения иностранцев без скобочек всегда кажутся такими серьезными :)

etoropov 19 дек 2020 в 00:52

Да и вообще, так мило: «Hello darling! What happens». Буду скучать по этим скринам как по нигерийским письмам.

Loggus66 18 дек 2020 в 23:20

После комментария вчитался. Напоминает легендарное вступление англоязычной версии Zero Wing.

ivan96711 18 дек 2020 в 15:21

Удивительно упорно распространяются эти скриншоты. Во многих фотобанках можно увидеть их.
Недавно перебирал ссылки LightShot'а. Там работает аналогичный принцип с ссылками. Перебирал вручную из интереса, без автоматизации, поэтому цифры назвать не могу.
В половине случаев попадаются именно эти скриншоты. При этом где-то вне подобных сайтов я их не видел.
А вообще этот метод напоминает другой развод, который заключается в том, что тебе звонят с какого-то экзотического номера. Гугл же выдает несколько сайтов, один из которых якобы сломан, поэтому логин с паролем лежат открыто. Дальше по схеме

riky 18 дек 2020 в 18:18

тоже на LightShot их видел (с минимальной автоматизацией) в огромном количестве. там их было несколько видов. бросилось вглаза что развод, когда увидел их количество. где то даже логины пароли меняют на картинках и кое какой текст.

lonelymyp 18 дек 2020 в 17:07

Добро пожаловать в интернет.
Развод немногим моложе нигерийских писем. Раньше только не биткоинами заманивали, а ссылками на секси фотки.

corefly 18 дек 2020 в 17:18

интересная схема. Ранее я видел те же фейковые обменники, но ссылки на них присылают через фишинговые email или Дискорд. Легенда немного другая: тебе якобы свалился выигрыш в лотерее(?!) нужно только зайти и получить.

Jessy_James 18 дек 2020 в 17:30

В том году, мне капитан сраной армии сша хотела на мой счет перевести кучу денег, только для этого мне зачем-то надо было ей перевести совсем чуть-чуть ($2000). А я ей компостировал мозги, что из-за санкций что бы мой счет был активирован(и работали переводы из России) она должна мне из-за границы перевести $100 баксов, так и не перевела поскуда… (((

+22

Xambey 18 дек 2020 в 18:01

Было дело, как то раз наткнулся на подобную хрень у Lightshot (популярный на винде скриншотер), который умеет грузить скриншоты из буфера прямо на их сервера, чтобы пользователь мог их оттуда шарить. Так вот, можно было перебирать все скриншоты просто по номерам, без авторизации и с не очень большим таймаутом (что-то около 100млсек на 10 загрузок). Мой друг так выкачал всю их базу простым баш скриптом. Там чего только не было, от кредитных карт, до порнухи… Порнуху глянули, остальное удалили. Будьте осторожны, когда ~~используете средства~~ пользуетесь сервисами для загрузки аудио, видео и изображений...

da411d 22 дек 2020 в 12:02

Аналогичным способом парсил файлообменники, много интересного нашел)

playnet 7 янв 2021 в 21:29

100млсек… 100 миллилитров в секунду? :)

ErkinPardayev 18 дек 2020 в 22:38

"Случайности не случайны!" Мастер Угвэй

oz0ne 18 дек 2020 в 22:47

Ну классика же. «Вы получили наследство от дальнего родственника, но должны оплатить пару тысяч за оформление.»

x67 19 дек 2020 в 02:24

Всегда недоумевал, почему мошенники, которые попадаются в сети, такие тупые. Ну неужели нельзя чуть усложнить процесс, чтобы больше пользователей доверилось. Ну это ж совсем галимый развод, в который верит мизерный процент потенциальных немамонтов!
А вот и ответ — эволюция аферистов)

chelovek-jpeg 19 дек 2020 в 13:50

суть развода старая. Не знаю, как сейчас, но до недавнего времени, если в поиске по документам вк написать «пароль», то можно было найти кучу чужих текстовых документов, часть из них содержит реальные пароли и логины юзеров, но большая часть — происки мошенников)

НЛО прилетело и опубликовало эту надпись здесь

AlexeyKosov 20 дек 2020 в 18:36

Переписка на уровне "MGIMO finished? Ask!"

BMXer_V 20 дек 2020 в 18:36

Как и любой другой половой акт земноводного с пресмыкающимся, данный пример не может не радовать нормального человека.

Может быть, кто-то, попавшийся на эту удочку, даже задумается потом, каково это — быть обворованным. И в следующий раз сам не будет пытаться обворовать другого. (ага, я очень наивен, знаю...)