Шахраї викрали $500 000 у криптокомпанії через фальшиву WhatsApp-групу
У Гонконгу зловмисники скопіювали робочий чат, заблокували оригіналь та видали себе за клієнта. Працівник криптокомпанії втратив понад $500 000 до виявлення підміни
У Гонконгу злочинці викрали понад 500 000 доларів США у співробітника криптокомпанії, скориставшись компрометованим акаунтом WhatsApp та спеціально створеною підробленою робочою групою. За останні два тижні місцева поліція задокументувала понад 150 аналогічних інцидентів, загальні матеріальні збитки яких перевищили 15 млн гонконгських доларів.
Як зловмисники отримали доступ та організували крадіжку
Нападавачі спочатку перехопили доступ до особистого WhatsApp-акаунта працівника, після чого негайно заблокували оригінальний робочий чат і додали всіх його учасників до чорного списку. Це унеможливило жертві звернутися до колег та клієнтів через месенджер. Потім зловмисники з медичною точністю відтворили архівну групу: скопіювали назву, профільне зображення, аватари користувачів та список всіх учасників.
Створена підробка виглядала абсолютно автентично. У новоствореному чаті один з нападавачів видав себе за представника постійного клієнта компанії й надіслав звичайний запит на криптовалютний обмін. Співробітник, не підозрюючи підвиху, провів операцію за стандартною внутрішньокорпоративною процедурою: спочатку перевів криптовалюту на вказаний у повідомленні гаманець, з наміром потім списати еквівалентну суму з рахунка клієнта.
Як розкрилася аферу та які наслідки
Неспокій виник під час фінальної стадії розрахунку. Коли працівник спробував списати компенсуючу суму з облікового рахунка клієнта, виявилось, що на ньому недостатньо коштів. Він одразу телефонував клієнту для уточнення, і той остаточно спростував, що надсилав якийсь запит. Це спонукало працівника ретельно перевірити всю переписку в підробленій групі: він виявив, що всі учасники були синтетичними копіями, а його основний WhatsApp-акаунт виявився прив'язаним до невідомого зовні пристрою. Стало ясно, що зловмисники контролювали його облік уже тривалий час.
Компанія втратила понад 4 млн гонконгських доларів — еквівалент близько 500 000 доларів США. Інцидент висвітлює вразливість крупніших криптовалютних операцій, де процес верифікації часто спирається на текстові повідомлення та стійкість облікових записів у соціальних мережах. Гонконзька правоохоронна система нині розслідує серію з понад 150 подібних крадіжок за два тижні, що вказує на скоординовану кампанію шахрайства.
