ZachXBT считает, фейковый сотрудник Coinbase мог украсть у пользователей больше $2 млн

ZachXBT says fake Coinbase support agent may have stolen over $2M - GNcrypto

Ончейн‑исследователь ZachXBT заявил, что за последний год один из мошенников, выдававший себя за сотрудника службы поддержки Coinbase, мог похитить у клиентов биржи более $2 млн. По его словам, это была не история про взломы и уязвимости. Деньги уходили из‑за социальной инженерии, когда жертву убеждают совершить неосторожный шаг самостоятельно.

Известный криптодетектив ZachXBT написал в своем аккаунте, что сопоставил скриншоты из Telegram‑чатов, публикации в соцсетях и транзакции в кошельках. Так он якобы вышел на «канадского злоумышленника» и связал его с серией эпизодов. 

В качестве примера исследователь выложил утекшее видео: человек на звонке разыгрывает поддержку и ведет разговор так, будто помогает решить проблему с аккаунтом. Деталей схемы он почти не раскрывал, но сам подход знаком многим: запугать срочностью, добиться доверия, выманить доступ.

По версии ZachXBT, подозреваемый старался скрывать следы и регулярно покупал дорогие юзернеймы в Telegram, а старые аккаунты удалял. Исследователь также утверждает, что злоумышленник слишком часто хвастался стилем жизни и это его погубило. ZachXBT также говорил, что смог вычислить домашний адрес по открытым данным, но не стал публиковать его.

В последние недели ZachXBT неоднократно появлялся в новостях как человек, который собирает адреса пострадавших и связывает разрозненные жалобы в одну картину. В декабре он, например, предупреждал пользователей Trust Wallet о подозрительных списаниях, которые совпали по времени с обновлением расширения для Chrome. В случае с Coinbase он делает похожую работу, только источник риска иной: не вредоносный код, а фейковый аккаунт службы поддержки.

Главное правило здесь простое: реальная служба поддержки не просит сид‑фразу, коды 2FA или пароль, не предлагает перевести средства на безопасный адрес и не уводит диалог в Telegram. Если вам звонят первыми, лучше завершить разговор и обратиться в поддержку через официальный сайт или приложение.

Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.

Статьи этого автора