Представьте: на ваш телефон приходит безобидное SMS — якобы от популярного криптокошелька. Ссылка, пара срочных слов про безопасность… Вы кликаете — и всё, ваши цифровые сбережения могут уплыть в неизвестном направлении. Именно по такому сценарию сейчас разворачивается одна из крупнейших фишинговых атак в криптоиндустрии.
Охота началась: 885 тысяч номеров в прицеле
Эксперты по кибербезопасности из Rapid7 обнаружили операцию невиданного масштаба. Злоумышленники собрали базу из 885 000 мобильных номеров — и отправили каждому «персонализированное» сообщение. Текст убеждал, что с аккаунтом в известном кошельке что-то не так, и требовал срочно перейти по ссылке для верификации.
А вот интересный момент: атака не была массовой рассылкой «вслепую». Судя по всему, хакеры целенаправленно искали именно активных пользователей криптовалютных сервисов. Это говорит о серьёзной подготовке и, возможно, об утечке данных из каких-то платформ.
Ловушка на доверии: как работают фейковые кошельки
Перейдя по ссылке, жертва попадала на сайт-двойник — идеальную копию интерфейса легитимного криптокошелька. Ничего не подозревающий пользователь вводил свои seed-фразы или приватные ключи… которые мгновенно уходили к злоумышленникам.
Но самое коварное — даже после кражи средств многие жертвы не сразу понимали, что произошло. Ведь сайт выглядел абсолютно настоящим! Только спустя часы, обнаружив пустой кошелёк, люди начинали бить тревогу.
Что это значит для России
Российские владельцы криптовалют — в зоне особого риска. Наша страна входит в топ-5 по числу криптоинвесторов в мире, а значит, эти 885 тысяч номеров вполне могут включать и российские телефоны. Особенно уязвимы те, кто хранит активы в «горячих» кошельках на смартфонах.
Параллель с цифровым рублём здесь прямая. Когда ЦБ запустит CBDC в полном объёме, подобные фишинговые атаки неизбежно перекинутся и на него. Ведь мошенники всегда идут туда, где деньги — неважно, криптовалюта это или государственная цифровая валюта.
Российские регуляторы ужесточают правила для криптобирж, но индивидуальных инвесторов это не защитит от SMS-мошенничества. Получается парадокс: чем жёстче контроль за легальными площадками, тем активнее преступники атакуют пользователей напрямую.
Прогноз редакции
Мы считаем, что эта атака — лишь первая ласточка. В 2024-2025 годах фишинг станет главной угрозой для рядовых криптоинвесторов, особенно на фоне роста рынка. Банкам и регуляторам придётся создавать системы мгновенного оповещения о подобных кампаниях — иначе потерь будет не избежать.
