SCAMSHOT

Аккаунт подписчика заблокирован с апреля. За четыре месяца Bybit не запросила документов, не назвала срок и не объяснила, что вообще проверяет. Зато регулярно присылает: «соответствующее подразделение рассматривает» и «ответим в ближайшее время». В ближайшем времени уже можно было родить ребёнка. Ответ Bybit всё ещё рассматривается. Подписчик спросил в Telegram-чате, почему заблокированы деньги и куда писать жалобу. Получил бан. Compliance четыре месяца ищет причину, модератор нашёл кнопку удаления за несколько секунд. И таких историй десятки как минимум, если не сотни. Теперь к самому интересному. Первые аккаунты начали морозить в марте и апреле. А с 1 июля под это дело, байбит выкатили новую оферту. В ней пункт 23.2 разрешает Bybit заблокировать аккаунт и вывод, а пункт 23.3 разрешает не раскрывать причину, доказательства и логику решения. Только июльская оферта не машина времени. Она не доказывает правомерность мартовских и апрельских банов. Bybit должна показать правила, действовавшие в день каждой блокировки, назвать юрлицо, которое держит активы, и объяснить, что пользователь может сделать для разблокировки. @skamshot

Продавшие BTC по $60000, уже готовы выкупать его по $100000 — ждут только сигнала @skamshot

В Китае Claude продают на разлив со скидкой до 98%. За $1 расчётного официального использования один relay просил 0,13 юаня, то есть примерно 1,8 цента. В русском пересказе юань каким-то хуем превратился в доллар, и цена выросла сразу в семь раз. Даже серый китайский API у нас умудрились перепродать дороже. Работает эта красота через relay, обычную прокладку между пользователем и нейросетью. Ты отправляешь туда запрос, код и документы, а сервис уже сам решает, через какой аккаунт дёрнуть Claude и что вернуть обратно. Может быть настоящий Opus. Может быть модель подешевле в парике. Проверяй, дорогой клиент. Откуда скидка 98%? Anthropic уже ловила сети из 24 000 мошеннических аккаунтов, через которые успели провести 16 млн запросов. Одна прокси-ферма управляла более чем 20 000 аккаунтов. В ход шли абуз пробных периодов, пачки регистраций и перепродажа доступа, которую никто не разрешал. Но цена токенов здесь вообще не главный риск. Через левую прокладку проходят твои промпты, код и секреты. Исследователи проверили подобные сервисы: 9 подмешивали вредоносный код, 17 полезли проверять найденные AWS-ключи, а один relay просто вывел ETH из тестового кошелька. Не каждый китайский relay обязательно украдёт ваши деньги. Некоторые, возможно, ограничатся кодом, ключами и перепиской. @skamshot

Факты @skamshot

Сука, люди тупеют на глазах, а инфоцыгане это прекрасно монетизируют. Вроде все взрослые, у всех как минимум среднее образование и жизненный опыт. Но стоит ложке прилипнуть ко лбу, и человек уже обнаружил у себя «магнитную зону». На коже есть жир и влага, гладкий предмет прижимают, он прилипает и держится за счёт трения. Чуть отклонил тело назад, снял удачный дубль, неудачные удалил. Дар готов, можно собирать охваты. Проверяется чудо за минуту: вымыть и высушить кожу, положить между ней и предметом бумагу либо повторить трюк с пластиком. Настоящий магнит притягивал бы металл ещё до касания. И отдельный уровень тупости: идиоты рассказывают, что всё это «началось 12 августа». Видимо, ровно в полночь человечеству установили магнитное обновление. Только в 2019 году этот же фокус назывался «ложка-челленджем», а в 2021-м ложки якобы липли из-за вакцин. Зато деньги к инфоцыганам липнут без всякого кожного сала. @skamshot

Мало нам лудомании. Теперь X хочет дать людям возможность торговать криптой через сторонние сервисы прямо из ленты, чтобы зарплату можно было сложить в два нажатия, даже не закрывая твит про «гарантированные 100 иксов». Но что там со взломами аккаунтов, может для начала эту проблему решите? Сейчас угнанные страницы используют для фишинга, фейковых раздач и рекламы шитков. Что будет, когда рядом с аккаунтом появится ещё и торговый кабинет? Можно ли будет открыть сделку, добраться до баланса или запросить вывод через доступ к X, Бир не объяснил. @skamshot

Южнокорейские мамкины сим-сваперы решили обнести Чонгука, участника BTS и одного из самых известных K-pop-артистов на планете. Выбрали, в общем, максимально незаметную жертву. Скамеры перевыпустили его SIM-карту, перехватили коды из СМС и залезли в брокерский аккаунт. Оттуда перекинули 33 000 акций HYBE, ещё 500 акций успели продать. Общая стоимость составляла около 8,4 млрд вон. Вся «высокотехнологичная кибероперация» выглядела так: украли данные, сделали дубликат симки, получили СМС и пошли потрошить чужие счета. Банки, брокеры и криптосервисы впускали скамеров как владельцев. Красота. Номер телефона украли, человека финансово скопировали целиком. Но на Чонгуке мамкины хацкеры обосрались. Акции вернули через суд, BigHit восстановила активы, итоговый убыток певца составил 0 вон. Зато обычных людей они выбрили нормально. У 16 потерпевших украли около 38–39 млрд вон, а вся сеть вынесла 48,4 млрд. Полиция смогла заблокировать и вернуть 21,3 млрд, ещё примерно 27,1 млрд вон до сих пор не вернулись владельцам. Одному из главарей дали 20 лет, второго вытащили из Китая и привезли в Корею. @skamshot

Ко мне обратился в Telegram человек, представившийся финансовым администратором и предложивший удалённую работу на основе заданий.

Интересно, что же могло пойти не так? 🌟 @skamshot

С 1 сентября Росфинмониторинг сможет напрямую запрашивать данные у НСПК. Через неё проходят СБП, карты «Мир», внутрироссийские платежи по старым Visa и Mastercard и единый QR. Огромная часть переводов между банками сходится именно там. Раньше цепочку денег приходилось собирать запросами в каждый банк. Теперь значительную часть маршрута можно получить у НСПК сразу. Разные карты перестают быть разными историями, поэтому сильнее всего прилетит дропам, серым обменникам, P2P-торговцам и бизнесам, которые прячут выручку на личных счетах. Сам блокчейн новый канал не покажет. Зато рублёвую часть P2P-сделки будет видно лучше: кто отправил деньги, куда они ушли и как быстро карта выплюнула их дальше. Нового налога и автоматических блокировок закон не вводит. Но если Росфинмониторинг увидит транзит, обнал или сеть связанных карт, дальше включится обычный 115-ФЗ: запросы документов, ограничения банка, налоговая и полиция. До полной картины просто станут добираться быстрее. Точные границы доступа спрятаны в закрытом соглашении Росфинмониторинга и НСПК. Какие данные передадут, насколько глубоко смогут поднять историю и разрешат ли массовые выборки, публично неизвестно. Минимальной суммы нет, а запросы только операциями после 1 сентября закон не ограничивает. Клиенту об этом не сообщат. НСПК прямо запрещено раскрывать сам факт передачи данных, согласие человека и разрешение суда не требуются. @skamshot

Новые реалии криптообмена в РФ @skamshot

Тут AEVOS достала четырёх AI-агентов и пообещала разогнать $100 000 до $380 260 за 90 дней. AEVOS — свежий крипто-HYIP со схемой, имеющей признаки финансовой пирамиды: проект заявляет публичный запуск 17 июля 2026 года, принимает от $10 до $100 000, запирает тело депозита на 20–90 дней и обещает сверху 1,557–3,114% чистыми в сутки. В презентации всё солидно: Signal Agent ищет вход, Risk Agent бережёт капитал, Sentiment Agent читает рынок, Execution Agent исполняет сделки. Откуда деньги? По версии AEVOS, агенты торгуют «реальным капиталом на реальных рынках», а проект забирает performance fee — долю результата. Названия биржи, read-only API, отчёта по счёту, аудитора и кастодиана в 17-страничной презентации нет. Зелёные графики на месте. Этого, видимо, должно хватить. Реферальная часть устроена куда понятнее: пять уровней получают процент и с нового депозита, и с ежедневного положительного начисления структуры. При максимальном плане и заполненной пятиэтажке опубликованная модель обещает раздать $409 174,30 на один вход в $100 000 — тело, доход участника и реферальные начисления. Четыре AI-агента. Пять этажей рефоводов. Сто тысяч должны распухнуть до четырёхсот девяти. С выводом тоже красиво. В презентации он Instant, комиссия AEVOS — 0%. В интерфейсе это уже заявка Pending approval, а в Terms проект оставил себе право задержать, проверить и отклонить её. В подвале сайта стоит гонконгская Aevos Limited, BRN 79477022. Такая компания действительно зарегистрирована 25 декабря 2025 года. Реестр подтверждает название, номер и дату. Он не подтверждает торговлю, капитал, людей за сайтом и разрешение SFC; точного Aevos в публичных списках VATP и заявителей мы не нашли. Пользователь приносит реальные деньги. Terms запирают тело. Доход живёт в калькуляторе. Реферальные проценты расписаны до пятого этажа. Вот и весь искусственный интеллект. @skamshot

«Газпром Арена» сегодня Концерт Канье Уэста отменили, потому что не смогли согласовать его проведение с «высокопоставленными чиновниками» «Ротонда» со ссылкой на свой источник. @skamshot

Скам с концертом Канье Уэста отыграл лучше самого Канье. Шоу на «Газпром Арене» не будет, договора на стадион вообще не существовало, зато невозвратные билеты продать успели. Теперь арена заявляет, что ни в чём не участвовала. Правда, неделю назад её официальные аккаунты вместе с «Зенитом» анонсировали концерт и разыгрывали билеты. Получается, у стадиона, блять, собственные соцсети организуют концерты отдельно от стадиона. Билеты по акции продавали до 23 августа. На следующий день пошли новости об отмене. По факту людям продали вход на шоу, для которого даже не арендовали площадку, и заранее написали в оферте, что деньги не вернут. Воздух обратно не принимается. Читайте мелкий шрифт. @skamshot

Я спросил мошенники они или нет, они сказали нет 🌟

К нашему диверсанту на сей раз позвонили с супер инвестиционным предложением. Но на холодные звонки, похоже, набрали каких-то дельцов, поэтому предложение было отвергнуто. @skamshot

Девочки, все сюда! Галяяя! Под тысячу человек уже едут на христианский ретрит, где обещают вернуть украденные деньги. За денежку, естественно. Колл-центры скоро обанкротятся. Сотни курьеров уже массово едут в Сити за наличкой, чтобы сложить её обратно в пакет и вернуть владельцам через «безопасный счёт» @skamshot

В Сингапуре мошенники собрали целое правительство из роликов с YouTube, сделали их этого дипфейк и вынесли у одного мужчины как минимум $3,8 млн. В «секретном Zoom» сидели премьер Лоуренс Вонг, чиновники и представитель BlackRock. На экране премьер, министры, чиновники и международная массовка, а поддельное гарантийное письмо обещало вернуть деньги государством через 15 рабочих дней. После Zoom подключился «юрист» и дожал мужчину на серию переводов на один корпоративный счёт. @skamshot

Term Finance вынесли на $8,5 млн через честное голосование. Хакер занёс в протокол всего 0,5 ETH, а система записала ему 90,66% голосов Как он получил почти все голоса с долей 0,017%? Тут начинается настоящий DeFi. Когда человек вкладывал деньги в Term, он получал токен-квитанцию tmvETH, подтверждающую его долю в хранилище. Но права голоса эта квитанция автоматически не давала. Чтобы голосовать, её нужно было отдельно завернуть в другой токен, gtmvETH. Большинство вкладчиков этого не сделало. Хакер внёс 0,5 ETH, получил 0,485 tmvETH и завернул их в голосующие токены. Его реальная доля составляла жалкие 0,017% от всех денег в ETH-хранилище, но среди выпущенных бюллетеней он контролировал уже 90,66%. Правила тоже помогли. Предложение мог создать кто угодно, даже без голосов. Для кворума хватало 5% выпущенных бюллетеней, для победы требовалось больше половины. После победы хакер предложил отключить семидневную задержку на вывод, подключить собственный контракт и отправить туда деньги вкладчиков. Причём крупнейшее предложение из 17 действий лежало в блокчейне около 145 часов. Почти шесть суток там буквально было написано, что сейчас отключат замок и вынесут кассу. @skamshot

Apple понадобилась настоящая кража, чтобы заметить скам в своём «безопасном» App Store Команда DeFiLlama несколько месяцев объясняла Apple, что в App Store лежит поддельное приложение, которое копирует их бренд и просит у пользователей seed-фразы. Нарушение товарного знака? Неубедительно. Выдача себя за официальный сервис? Бывает. Приложение просит ключи от криптокошелька? Видимо, такая инновационная функция. В итоге DeFiLlama пришлось создать тестовый кошелёк, положить туда настоящую крипту и собственноручно скормить seed-фразу мошенникам. Кошелёк ожидаемо опустошили. И только после отправки Apple доказательств реальной кражи произошло технологическое чудо: приложение, которое не могли удалить месяцами, исчезло за несколько дней. Но самое прекрасное это проверка разработчика. По словам основателя DeFiLlama, мошенники проходили KYC Apple через давно закрытые компании. @skamshot

Пользователь Thundra пришёл в Tornado Cash спрятать 1 021,1 ETH, а вышел оттуда без 1 010 ETH. По его словам, деньги забрал фишинговый сайт. Неплохо, сходил за анонимностью) Если по-простому, Tornado Cash смешивает крипту разных людей, чтобы в блокчейне нельзя было понять, откуда она пришла и куда ушла. При внесении денег сервис выдаёт секретный код. Это квитанция на получение депозита: кто знает код, тот может забрать всю сумму на любой кошелёк. Thundra утверждает, что зашёл в официальную GitHub-организацию Tornado, проверил репозитории, посмотрел звёзды и перешёл по указанной там ссылке. Сайт оказался фишинговым и украл секретные коды. Затем из Tornado ушли 810 ETH на один кошелёк из его жалобы и ещё 200 ETH на другой. Ровно те самые 1 010 ETH. И всё бы ничего, обычная история о дорогом клике не туда. Но потом кошелёк отмотали назад. Около 30,5 BTC из сборщика на 73 BTC обменяли на эфир и отправили на адрес из сообщений Thundra. А в этом же сборщике владелец Coldcard ранее нашёл около 0,11 BTC, украденных из его кошелька. Разработчики Wasabi назвали произошедшее кражей и связали транзакцию с массовым опустошением Coldcard-кошельков. Если всё именно так, фишинговые скамеры обули другого скамера на 1 010 ETH @skamshot