Мошенничество с криптовалютой: житель США потерял $500 тысяч из-за звонка от 'сотрудника' Google

Адам Гриффин из США потерял почти $500,000 в криптовалюте из-за хитроумной схемы мошенников, которые выдали себя за сотрудников Google! Всё началось с телефонного звонка с номера, который принадлежит Google Assistant. Звонивший сообщил Гриффину, что его аккаунт Gmail взломан и доступ к нему получен из Германии. Чтобы «защитить» себя, мужчина получил электронное письмо с адреса google.com, в котором содержалась информация о его «взломанном» аккаунте и идентификационный номер обращения в службу поддержки. Фишинг на высшем уровне! Мошенники использовали Google Forms для отправки фальшивого письма, что повысило доверие к сообщению. Гриффин, следуя инструкциям, нажал «да» на запрос о восстановлении учётной записи, тем самым предоставив злоумышленникам доступ к своей электронной почте. А в его Google Photos хранилась секретная фраза для криптовалютного кошелька… В результате мошенники перевели около $450,000 из его кошелька Exodus. Всего через несколько минут после взлома ему позвонил «представитель»...

В США мужчина потерял $450 тысяч в криптовалюте из-за одного клика. Всё началось с обычного электронного письма с адреса google.com и звонка, который, как он думал, был от Google. Ему сообщили, что его аккаунт взломан, и убедили подтвердить запрос, отправленный на почту, якобы чтобы вернуть доступ. Мужчина нажал «да». Это и стало роковой ошибкой. Мошенники получили доступ к его Gmail, который был синхронизирован с Google Photos. В этих фото хранилось изображение сид-фразы от криптокошелька. Этого было достаточно, чтобы украсть криптовалюту на сумму $450 тысяч. Отличный повод перенести свои сид-фразы в оффлайн.

​ Фальшивый звонок из Google опустошил криптокошелек на $450 000 Современные хакерские атаки становятся всё изощрённее, и Gmail остаётся одной из главных целей злоумышленников. Недавний случай продемонстрировал, как тщательно спланированная атака привела к потере почти $500 000 в криптовалюте, несмотря на то, что жертва соблюдала стандартные меры предосторожности. Инцидент, расследованный известным экспертом по кибербезопасности Брайаном Кребсом, произошёл с начальником пожарного батальона в Сиэтле. Злоумышленники использовали серию тщательно продуманных шагов, включая поддельные уведомления о взломе и звонок с официального номера Google, чтобы завоевать доверие жертвы. Хакеры отправили электронное письмо, якобы от Google, с предупреждением о взломе Gmail-аккаунта. Письмо содержало идентификатор обращения в службу поддержки, что делало его ещё более правдоподобным. Злоумышленники использовали сервис Google Forms, чтобы отправить сообщение с настоящего домена Google. Далее последовал звонок с номера, который, как выяснилось, принадлежал Google Assistant, а не службе поддержки. В ходе разговора жертве сообщили, что для предотвращения взлома необходимо подтвердить восстановление доступа через уведомление на смартфоне. На устройство действительно поступило уведомление с запросом: «Вы пытаетесь восстановить учётную запись?». Уверенная в легитимности ситуации, жертва нажала «да», тем самым передав полный контроль над аккаунтом мошенникам. Получив доступ к Gmail, злоумышленники изучили связанные с аккаунтом данные и нашли фотографию с seed-фразой криптовалютного кошелька. Это позволило им моментально вывести криптовалюту из кошелька Exodus, стоимость которой составила около $450 000. Эксперты подчёркивают, что атака основывалась на использовании социальной инженерии, без сложных технологий или искусственного интеллекта. Злоумышленники эксплуатировали доверие жертвы и особенности работы системы восстановления Google. Google напоминает, что нельзя подтверждать восстановление аккаунта, если процесс не был запущен самим пользователем. Также важно не поддаваться на давление и сохранять спокойствие в подобных ситуациях. Пользователи Gmail должны помнить, что Google не предоставляет поддержку через звонки. Все запросы безопасности необходимо проверять через официальные каналы. ITsec NEWS

Парень потерял $500 тыс. в криптовалюте из-за кражи учетной записи Gmail. Хакеры убедили его пройти фейковую процедуру восстановления после «взлома» и правда взломали. Вместе с аккаунтом Gmail злоумышленники получили доступ к Google Photos. Там у парня хранилась сид-фраза от криптокошелька. +1 аргумент не хранить сид-фразу в облаке.

Цифра дня 450 000 долларов в рублях это 45 миллионов лишился американец, которого обдурила «служба поддержки Google». Обдурили, надо сказать, по высшему разряду. Пострадавшему Адаму Гриффину позвонили с номера, который принадлежит Google Assistant, сообщили о взломе аккаунта. Тут же с google.com пришло письмо с таким же содержанием. Злоумышленники подвели Гриффина к тому, чтобы подтвердить запрос на восстановление доступа к аккаунту. В руках у них оказалась его почта и Google Photos – там жертва хранила фото секретной фразы от криптокошелька Exodus. Хотели украсть еще 100 000 с Coinbase, но вывод денег заблокировали. История поучительная и заставляет собраться – перед праздниками мошенники очень активны, недооценивать их не стоит.

Украденная учетная запись Gmail привела к потере $500 тыс. в криптовалюте Молодой человек потерял значительную сумму в криптовалюте из-за похищения его учетной записи Gmail. Злоумышленники обманом заставили его пройти мнимую процедуру восстановления безопасности. Получив доступ к Google Photos, они нашли сид-фразу от его криптокошелька. Этот случай показывает риск хранения важных данных в облаке. ≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈ Boost Глаз Босса Обмен Крипты