Шахраї викрали в працівника криптокомпанії понад $500 000 через фальшиву групу WhatsApp
У Гонконгу шахраї викрали понад 4 млн гонконгських доларів (близько $500 000) у співробітника компанії, що займається обміном криптовалют, використавши викрадений акаунт WhatsApp і підроблену робочу групу.
За останні два тижні місцева поліція зафіксувала понад 150 випадків такого шахрайства. Загальні збитки від них перевищили 15 млн гонконгських доларів.
Потерпілий використовував групу WhatsApp для спілкування з колегами та кількома клієнтами. Отримавши доступ до його акаунта, зловмисники заблокували оригінальний робочий чат і додали всіх його учасників до чорного списку, щоб співробітник не міг зв’язатися з ними через месенджер.
Після цього шахраї створили нову групу, скопіювавши назву, зображення, аватарки та список учасників справжнього чату. Завдяки цьому підробка виглядала як оригінальна робоча група.
У новому чаті зловмисник видав себе за представника клієнта й надіслав звичний запит на обмін криптовалюти. Співробітник виконав операцію за стандартною процедурою: спочатку переказав криптовалюту на вказаний гаманець, щоб згодом списати відповідну суму з рахунку клієнта.
Підозра виникла, коли співробітник виявив, що на криптовалютному рахунку клієнта недостатньо коштів для списання. Він зателефонував клієнту особисто, і той заперечив, що надсилав запит на обмін.
Після перевірки співробітник з’ясував, що всі учасники нового чату були підробленими копіями, а його акаунт WhatsApp був прив’язаний до невідомого пристрою. Тоді він зрозумів, що зловмисники вже певний час контролювали його обліковий запис.
Источник: incrypted.com