Масштабная утечка данных: как мошенники охотятся за криптокошельками израильтян
Хакеры используют базу из 885 тысяч номеров для целевых атак, имитируя поддержку популярных бирж и кошельков.
Раскрыта «Операция Астерикс» — масштабная кампания по поиску и обману владельцев криптовалютных активов через утечку телефонных номеров.
Мошенники используют ИИ и поддельные интерфейсы, чтобы выманить «фразу восстановления» — мастер-ключ доступа к вашим средствам.
Никогда не передавайте секретные фразы третьим лицам, даже если звонящий представляется сотрудником службы поддержки известной биржи.
Как сообщает издание Ice, масштабная киберугроза нависла над владельцами криптовалют по всему миру. Исследователи из компании Rapid7 раскрыли детали изощренной фишинговой кампании под кодовым названием «Операция Астерикс». В руках злоумышленников оказалась база данных, содержащая около 885 тысяч телефонных номеров, которые они используют для точечных атак на криптоинвесторов.
Как работает «Операция Астерикс»
В отличие от массовых спам-рассылок, эта кампания отличается высокой точностью. Злоумышленники не просто рассылают сообщения всем подряд — они сначала фильтруют базу данных, чтобы выявить тех, кто пользуется криптовалютными платформами (например, биржей Binance).
После идентификации потенциальной жертвы начинается этап социальной инженерии. Мошенники создают поддельные приложения и сайты, имитирующие интерфейсы известных сервисов, таких как Ledger, Trezor или Exodus. Параллельно с этим жертве могут позвонить или написать «сотрудники службы поддержки». Благодаря использованию искусственного интеллекта, такие сообщения выглядят крайне убедительно, что повышает шансы на успех атаки.
Главная цель — «фраза восстановления»
Основная задача преступников — получить доступ к так называемой «фразе восстановления» (seed phrase). Это набор из 12-24 слов, который является мастер-ключом к вашему криптокошельку.
В мире криптовалют владение этой фразой равносильно полному контролю над активами. Если вы передаете её постороннему лицу, вы фактически отдаете ключи от своего сейфа. По словам экспертов, злоумышленникам больше не нужно взламывать сложные системы шифрования — гораздо проще обмануть самого пользователя, заставив его добровольно раскрыть секретные данные под предлогом «проверки безопасности» или «разблокировки аккаунта».
Правила цифровой гигиены
Для владельцев криптовалют в Израиле и за его пределами действует «золотое правило»: ни одна легальная компания — будь то биржа или производитель аппаратных кошельков — никогда не попросит вас продиктовать или ввести фразу восстановления в стороннем приложении или по телефону.
Если вы получили подозрительное сообщение или звонок от имени известного сервиса:
- Не переходите по ссылкам из сообщения.
- Завершите разговор, если собеседник давит на вас и требует срочных действий.
- Зайдите на официальный сайт компании самостоятельно, введя адрес в строку браузера вручную, и проверьте статус своего аккаунта там.