Кража криптовалют стала причиной международной операции в Польше: Центральное бюро по борьбе с киберпреступностью задержало четырех человек, которых считают участниками организованной группы, выводившей цифровые активы через подмену сим-карт.
По версии следствия, злоумышленники перехватывали телефонные номера жертв, получали контроль над сообщениями и электронной почтой, а затем обходили двухфакторную аутентификацию для доступа к аккаунтам на криптобиржах. ФБР и Служба расследований Министерства внутренней безопасности США сообщили, что похищенные активы выводились именно через такие сим-своп-атаки.
Фигурантам вменяют участие в преступном сообществе, взлом компьютерных систем ради хищения средств и отмывание денег. До суда все четверо останутся под стражей. Максимальное наказание по делу может составить до 25 лет лишения свободы.
Рейтинг лучших трейдеров по мнению посетителей сайта
смотреть рейтинг
“Закрыли минимальную сделку в +40%…”
“Сейчас работаем в плюс, +1300$ в месяц..”
“Получается стабильно выводить по 500-600$” Как работала схема с подменой сим-карт
Следствие считает, что группа сначала получала доступ к ИТ-системам компаний, связанных с телеком-операторами. Для этого использовались несколько подходов:
После этого преступники запускали подмену сим-карт: переносили или перехватывали номера жертв, чтобы получать одноразовые коды и уведомления. Когда контроль над телефоном и почтой оказывался у группы, это позволяло:
Такая схема опасна тем, что номер телефона по-прежнему используется как ключ к восстановлению доступа. Для пользователей, у которых на биржах хранятся Биткоин, Ethereum или другая криптовалюта, слабая защита мобильного номера может превратиться в прямой путь к потере средств.
ФБР ранее оценивало ущерб от сим-своп-атак в США за 2021 год более чем в 68 млн долларов. Деньги уходили как с банковских счетов, так и с криптокошельков.
Следствие проверяет отмывание на десятки миллионов злотых
По данным полиции, похищенные средства быстро проходили через разветвленную финансовую сеть. В прокуратуре считают, что подозреваемые рассматривали эту деятельность как постоянный источник дохода.
По версии следствия, деньги могли двигаться по нескольким каналам:
Масштаб предполагаемого отмывания следователи оценивают в десятки миллионов злотых, то есть в несколько миллионов долларов.
Такие дела обычно не ограничиваются одной страной. Преступления в сфере информационных технологий быстро выходят за национальные границы: инфраструктура, жертвы, счета и кошельки могут находиться в разных юрисдикциях. Поэтому к польскому расследованию подключились ФБР и американская Служба расследований Министерства внутренней безопасности.
Почему сим-своп остается угрозой для крипторынка
Сим-своп-атаки держатся на сочетании человеческого фактора и слабых процедур восстановления доступа. Иногда преступникам достаточно убедить сотрудника, получить служебные данные или установить вредоносную программу, чтобы дальше пройти по цепочке к аккаунтам жертв.
Риски здесь отличаются от классических мошеннических схем, где инвесторов заманивает финансовая пирамида. При сим-свопе пользователь может не общаться с преступниками напрямую и узнать о взломе уже после вывода активов.
Кража криптовалюты не всегда начинается с подмены сим-карты. Распространены и другие схемы:
Регуляторы, включая Банк России, регулярно предупреждают о росте цифрового мошенничества, а развитие инструментов на базе искусственного интеллекта делает фишинг и социальную инженерию убедительнее. На этом фоне надежная аутентификация становится не дополнительной опцией, а базовой защитой для владельцев криптоактивов.
Для криптоаккаунтов SMS-коды лучше не считать основной защитой: надежнее использовать многофакторную аутентификацию, которая не зависит от номера телефона.
Центральное бюро по борьбе с киберпреступностью Польши не раскрывает имена задержанных и не публикует их фотографии, поскольку расследование продолжается. В ведомстве допустили, что по делу могут последовать новые задержания.
Что делать, если украли криптовалюту или обманули с переводом
Если вы заметили списание, вход в аккаунт с чужого устройства или поняли, что перевели криптовалюту мошенникам, действовать лучше сразу:
Для суда и расследования важны цифровые следы: транзакции в блокчейне, переписка, данные аккаунтов, уведомления о входе, документы от платформ и, при необходимости, экспертные заключения.
Можно ли вернуть украденную криптовалюту
Вернуть украденные активы бывает сложно, но шансы выше, если быстро зафиксировать кражу и сразу подключить биржу, кошелек, платежный сервис и правоохранительные органы. На результат влияют скорость обращения, степень анонимности злоумышленников и готовность платформ сотрудничать.
Процесс обычно начинается с отслеживания транзакций и передачи адресов кошельков платформам, через которые могут пройти средства. Если активы попадают на биржу или в платежный сервис, там можно запросить блокировку аккаунта или заморозку средств. Дальше подключаются расследование и судебные процедуры.
Как защитить свою криптовалюту от кражи
Базовая защита держится на нескольких простых правилах:
Источник: coinspot.io