SCAMSHOT

Банкоматы проглотили больше 20 тысяч сувенирных пятитысячных. Предполагаемый организатор печатал бумажки в московской квартире, а семеро сообщников засовывали их в банкоматы и пополняли карты дропов. Аппарат признавал каждый сувенир настоящими ₽5 000, после чего банк рисовал на счёте уже реальные деньги. 20 000 × ₽5 000 = ₽100 млн из воздуха. Безопасники банков проснулись только при инкассации, когда из банкоматов достали больше тысячи фантиков. Какие именно аппараты так обосрались, почему их защита пропустила бумажки и сколько денег успели вывести, МВД не раскрывает. И ведь фокус далеко не новый. Ещё в 2022 году через устаревшие банкоматы внесли 12,3 тысячи сувенирных пятитысячных и вытащили больше ₽60 млн. Прошло четыре года, количество бумажек выросло почти вдвое. Отлично поработали над ошибками. Мошенники. Сейчас восемь подозреваемых сидят под стражей, дело возбудили за кражу. Купюры оказались сувенирными. @skamshot

Команда OneKey заставила Ledger сделать то, чего аппаратный кошелёк не должен делать вообще: показать одну транзакцию, а подписать другую. Пользователь видел на экране транзакцию A и нажимал «подтвердить». Пока он её читал, вредоносное приложение или заражённый компьютер подменяли данные, и Ledger подписывал уже транзакцию B. На экране об этом ни слова. Красота. Атаку воспроизвели в лаборатории на Ethereum-приложении 1.22.1, реальных краж не обнаружено. В актуальной версии 1.22.3 дыру закрыли, обновить нужно именно приложение через Ledger Live. @skamshot

Парадокс: владельцы iPhone могут купить поддельный Ерубэль от пирамидки, но не смогут купить настоящий цифровой рубль. @skamshot

Талибан запретил торговлю криптовалютами в Афганистане, сообщает Bloomberg. Центральный банк страны ввёл запрет на операции с цифровыми активами, включая биткоин. Власти считают криптовалюты опасными и связывают их использование с мошенничеством.

А в чем они не правы? 🌟 @skamshot

Спустя пять лет наш диверсант всё-таки добился в суде, чтобы рефовод LIFE IS GOOD вернул почти ₽4 млн. Вот о чём «директора международного холдинга» почему-то забывали рассказывать на презентациях: если деньги мамонта принимал лично ты, то и расплачиваться в итоге будешь лично ты. Рефовод представлялся финансовым консультантом международного холдинга LIFE IS GOOD с Романом Василенко во главе и предлагал открыть «инвестиционный счёт» VISTA в компании Hermes. Пополнять самому якобы дорого, комиссии конские. Поэтому деньги нужно было отдать консультанту, а он уже со своего счёта закинет на VISTA настоящие евро. В итоге евро существовали только в рассказах рефовода. Клиент отдал реальные деньги, а получил нарисованные цифры во внутреннем кабинете пирамиды. Самое прекрасное обнаружилось в договоре: вместо инвестиций там были образовательные услуги от Hermes Finance Ltd, которая вообще была зарегистрирована как оптовая компания. Суд установил, что никакого инвестиционного счёта у клиента не было, Hermes инвестиционной деятельностью не занималась, а деньги ушли напрямую рефоводу. Поэтому отвечать пришлось не Роману Василенко, не «международному холдингу» и не цифрам VISTA, а конкретному человеку, принимавшему кэш. @skamshot

Санкционные ограничения Запада могут превратить Россию в рынок "крашеной" криптовалюты - глава Финам - ТАСС

Ой да ладно? Ну кто бы мог подумать, а?

Binance и Bybit, вероятно, оформлены на дропов. Вот думаю: а что, если отправлять на такие адреса по паре долларов с HTX? 🌟 @skamshot

Мы решили проанализировать кошелёк из видео и выяснили: 3 461,535 USDT с него никто вручную не переводил. 20 августа владелец подписал почти безлимитный approve, то есть один раз разрешил чужому адресу списывать USDT без новых подтверждений. Дальше мы открыли историю самого дренера и нашли ещё два адреса, которые до него работали по той же схеме. После удаления их собственных тестовых кругов получилось 126 986,897688, 317 571,026668 и 15 722,547287 USDT. Итого 460 280,471643 USDT подозрительных списаний с кошелька из видео и ещё 56 внешних адресов. Связь старого и нового дренеров они доказали сами. Старый адрес отправил на тестовый кошелёк сначала 10, потом ещё 100 USDT. Через 72 секунды этот кошелёк выдал максимальное разрешение новому дренеру, а тот забрал обратно 109,89999 USDT. Те же получатели, тот же адрес с TRX для комиссий. Смена адреса обошлась группе примерно в десять центов. Даже на тестах экономят. После списания из видео основной дренер отправил 2 000, 1 500 и 100 USDT на TQST.... Через 108 секунд после последнего перевода оттуда ушли 36 500 USDT в TSc.... До поступления 36 500 USDT на кошельке лежало ещё 371 338 USDT, поэтому деньги смешались и выделить среди них именно 3 461,535 USDT уже нельзя. Но направление видно: только за первые четыре часа из TSc... ушла 31 251 USDT. После проверки остальных веток мы нашли переводы на публично размеченные депозиты: 27 475 USDT на Binance и 14 596 USDT на Bybit. Ещё до 12 988 USDT попали в общую партию на 287 899 USDT, которую увели через мост USDT0/LayerZero. @skamshot

Советовать рефку Bybit под историей про дрейнер бесполезно по одной причине: скамер сам не позволит человеку платить с биржи. Он скажет, что такие переводы «не проходят AML», «не участвуют в обмене» или «не поддерживаются системой», а затем попросит вывести крипту на личный кошелёк. Если человеку уже налапшали про 2–3% прибыли из воздуха, он послушно выведет. С этим и связана куча последних скамов. Сегодня человека заманивают чудо-обменом, завтра аирдропом, послезавтра «проверкой безопасности». Прогрев меняется, финал один: жертву подводят к дрейнеру и заставляют подписать транзакцию. В обычной такой схеме кошелёк не виноват. Если человек доверяет рандомному ноунейму из интернета и сам подтверждает перевод ради манны небесной, никакая рефка ему мозги не установит. Но объявлять централизованную биржу безопасным местом для хранения крипты ещё смешнее. Там пользователь уже вообще ничего не контролирует. Аккаунт могут заблокировать из-за небольшого перевода с подозрительного адреса, как минимум. Как максимум любая биржа в любой момент может экзитскамнуться. Только за последние пару месяцев сразу несколько площадок, которые годами изображали из себя надёжные, закрылись, зависли с выводами или пошли в «реструктуризацию» Если проводить аналогию с BitMart, причиной её нынешних проблем называют взлом 2021 года на $150 млн. Если эта версия верна, биржа пять лет таскала за собой дыру, которую так и не смогла закрыть. А теперь вспоминаем прошлогодний взлом Bybit уже на $1,5 млрд. Почему через несколько лет с ней не может произойти ровно то же самое? И вот здесь вины пользователя уже вообще никакой. Можно тысячу раз быть умным, знать каждый вид скама, не верить в манну небесную, не общаться с ноунеймами и не подписывать левую хуйню. Но в любой момент биржа может просто сказать: «Гудбай». @skamshot

UTrading собрал больше 1,01 млн USDT под сказку о девяти торговых ботах и доходности 10–25% в месяц. Итог проверки на 26 августа: 355 созданных ботов, 366 созданных ордеров и ровно ноль исполненных сделок. Людям продавали активную автоматическую торговлю. В блокчейне им показали склад USDT и один висящий ордер на покупку токена собственной экосистемы. Про ULTIMA и продукцию Алекса Райнхардта мы уже писали в большом разборе Battle Bulls. Теперь к старой лоховозке прикрутили шильдик AI и девять разноцветных ботов. 18 апреля официальный русский канал UTrading обещал 10–25% в месяц, пакеты от €110 до €1 100 и рост performance на 300–500%. В Terms от 7 мая написали мелким канцелярским почерком: доходность не гарантируется, потерять можно всё. Прибыль нарисовали в Telegram. Ответственность слили в Terms. С 8 июля по 26 августа 305 внешних адресов занесли в BOT-контракт больше 1,01 млн USDT. На срезе деньги выглядели так: 🟠 436 тысяч USDT просто лежали на BOT-контракте; 🟠 468 тысяч стояли одним общим лимитным ордером на покупку ULTIMA примерно по $2 100; 🟠 исполненных BOT-ордеров — 0; 🟠 закрытых BOT-ордеров — 0; 🟠 распределённых результатов — 0. Ну и до кучи мы выгрузили весь журнал пула ULTIMA/USDT. Там два Swap за весь изученный период — примерно на 1,64 тысячи USDT, проведённые с разницей 48 секунд и связанные с одним внешним адресом. К ордерам клиентов UTrading эти две транзакции найденными событиями не привязаны. Получилась примитивная подмена: у людей взяли USDT якобы для алгоритмической торговли, половину оставили лежать, вторую половину поставили ждать покупки ULTIMA, после чего назвали всё это AI-продуктом. @skamshot

Аккаунт подписчика заблокирован с апреля. За четыре месяца Bybit не запросила документов, не назвала срок и не объяснила, что вообще проверяет. Зато регулярно присылает: «соответствующее подразделение рассматривает» и «ответим в ближайшее время». В ближайшем времени уже можно было родить ребёнка. Ответ Bybit всё ещё рассматривается. Подписчик спросил в Telegram-чате, почему заблокированы деньги и куда писать жалобу. Получил бан. Compliance четыре месяца ищет причину, модератор нашёл кнопку удаления за несколько секунд. И таких историй десятки как минимум, если не сотни. Теперь к самому интересному. Первые аккаунты начали морозить в марте и апреле. А с 1 июля под это дело, байбит выкатили новую оферту. В ней пункт 23.2 разрешает Bybit заблокировать аккаунт и вывод, а пункт 23.3 разрешает не раскрывать причину, доказательства и логику решения. Только июльская оферта не машина времени. Она не доказывает правомерность мартовских и апрельских банов. Bybit должна показать правила, действовавшие в день каждой блокировки, назвать юрлицо, которое держит активы, и объяснить, что пользователь может сделать для разблокировки. @skamshot

Продавшие BTC по $60000, уже готовы выкупать его по $100000 — ждут только сигнала @skamshot

В Китае Claude продают на разлив со скидкой до 98%. За $1 расчётного официального использования один relay просил 0,13 юаня, то есть примерно 1,8 цента. В русском пересказе юань каким-то хуем превратился в доллар, и цена выросла сразу в семь раз. Даже серый китайский API у нас умудрились перепродать дороже. Работает эта красота через relay, обычную прокладку между пользователем и нейросетью. Ты отправляешь туда запрос, код и документы, а сервис уже сам решает, через какой аккаунт дёрнуть Claude и что вернуть обратно. Может быть настоящий Opus. Может быть модель подешевле в парике. Проверяй, дорогой клиент. Откуда скидка 98%? Anthropic уже ловила сети из 24 000 мошеннических аккаунтов, через которые успели провести 16 млн запросов. Одна прокси-ферма управляла более чем 20 000 аккаунтов. В ход шли абуз пробных периодов, пачки регистраций и перепродажа доступа, которую никто не разрешал. Но цена токенов здесь вообще не главный риск. Через левую прокладку проходят твои промпты, код и секреты. Исследователи проверили подобные сервисы: 9 подмешивали вредоносный код, 17 полезли проверять найденные AWS-ключи, а один relay просто вывел ETH из тестового кошелька. Не каждый китайский relay обязательно украдёт ваши деньги. Некоторые, возможно, ограничатся кодом, ключами и перепиской. @skamshot

Факты @skamshot

Сука, люди тупеют на глазах, а инфоцыгане это прекрасно монетизируют. Вроде все взрослые, у всех как минимум среднее образование и жизненный опыт. Но стоит ложке прилипнуть ко лбу, и человек уже обнаружил у себя «магнитную зону». На коже есть жир и влага, гладкий предмет прижимают, он прилипает и держится за счёт трения. Чуть отклонил тело назад, снял удачный дубль, неудачные удалил. Дар готов, можно собирать охваты. Проверяется чудо за минуту: вымыть и высушить кожу, положить между ней и предметом бумагу либо повторить трюк с пластиком. Настоящий магнит притягивал бы металл ещё до касания. И отдельный уровень тупости: идиоты рассказывают, что всё это «началось 12 августа». Видимо, ровно в полночь человечеству установили магнитное обновление. Только в 2019 году этот же фокус назывался «ложка-челленджем», а в 2021-м ложки якобы липли из-за вакцин. Зато деньги к инфоцыганам липнут без всякого кожного сала. @skamshot

Мало нам лудомании. Теперь X хочет дать людям возможность торговать криптой через сторонние сервисы прямо из ленты, чтобы зарплату можно было сложить в два нажатия, даже не закрывая твит про «гарантированные 100 иксов». Но что там со взломами аккаунтов, может для начала эту проблему решите? Сейчас угнанные страницы используют для фишинга, фейковых раздач и рекламы шитков. Что будет, когда рядом с аккаунтом появится ещё и торговый кабинет? Можно ли будет открыть сделку, добраться до баланса или запросить вывод через доступ к X, Бир не объяснил. @skamshot

Южнокорейские мамкины сим-сваперы решили обнести Чонгука, участника BTS и одного из самых известных K-pop-артистов на планете. Выбрали, в общем, максимально незаметную жертву. Скамеры перевыпустили его SIM-карту, перехватили коды из СМС и залезли в брокерский аккаунт. Оттуда перекинули 33 000 акций HYBE, ещё 500 акций успели продать. Общая стоимость составляла около 8,4 млрд вон. Вся «высокотехнологичная кибероперация» выглядела так: украли данные, сделали дубликат симки, получили СМС и пошли потрошить чужие счета. Банки, брокеры и криптосервисы впускали скамеров как владельцев. Красота. Номер телефона украли, человека финансово скопировали целиком. Но на Чонгуке мамкины хацкеры обосрались. Акции вернули через суд, BigHit восстановила активы, итоговый убыток певца составил 0 вон. Зато обычных людей они выбрили нормально. У 16 потерпевших украли около 38–39 млрд вон, а вся сеть вынесла 48,4 млрд. Полиция смогла заблокировать и вернуть 21,3 млрд, ещё примерно 27,1 млрд вон до сих пор не вернулись владельцам. Одному из главарей дали 20 лет, второго вытащили из Китая и привезли в Корею. @skamshot

Ко мне обратился в Telegram человек, представившийся финансовым администратором и предложивший удалённую работу на основе заданий.

Интересно, что же могло пойти не так? 🌟 @skamshot

С 1 сентября Росфинмониторинг сможет напрямую запрашивать данные у НСПК. Через неё проходят СБП, карты «Мир», внутрироссийские платежи по старым Visa и Mastercard и единый QR. Огромная часть переводов между банками сходится именно там. Раньше цепочку денег приходилось собирать запросами в каждый банк. Теперь значительную часть маршрута можно получить у НСПК сразу. Разные карты перестают быть разными историями, поэтому сильнее всего прилетит дропам, серым обменникам, P2P-торговцам и бизнесам, которые прячут выручку на личных счетах. Сам блокчейн новый канал не покажет. Зато рублёвую часть P2P-сделки будет видно лучше: кто отправил деньги, куда они ушли и как быстро карта выплюнула их дальше. Нового налога и автоматических блокировок закон не вводит. Но если Росфинмониторинг увидит транзит, обнал или сеть связанных карт, дальше включится обычный 115-ФЗ: запросы документов, ограничения банка, налоговая и полиция. До полной картины просто станут добираться быстрее. Точные границы доступа спрятаны в закрытом соглашении Росфинмониторинга и НСПК. Какие данные передадут, насколько глубоко смогут поднять историю и разрешат ли массовые выборки, публично неизвестно. Минимальной суммы нет, а запросы только операциями после 1 сентября закон не ограничивает. Клиенту об этом не сообщат. НСПК прямо запрещено раскрывать сам факт передачи данных, согласие человека и разрешение суда не требуются. @skamshot

Новые реалии криптообмена в РФ @skamshot