SCAMSHOT

Продолжаем копаться в пирамидке. Вчера мы выяснили, что только в еРубле сидит 18 683 рефоводских адреса. Так сколько же реальных бабок занесли в еРуб? Цифра 1,3 млрд настоящая. Только есть одно но. На блоке 163 917 два распределительных кошелька отправили наружу 1,377 млрд eRub. Но это не чистый объём покупок, а общая куча внутренних начислений, куда касса свалила вообще всё: 🟠 996,54 млн eRub — основная часть распознанных выдач, похожих на покупки; 🟠 99,65 млн eRub — автоматические 10% тем же покупателям; 🟠 99,63 млн eRub — партнёрские 10% рефоводам; 🟠 181,62 млн eRub — остальные выплаты, которые стандартной цепочкой вообще не объясняются. Больше четверти всей витринной цифры. Итого мы имеем почти миллиард eRub, выданных по схеме обычной покупки. Идём дальше. Всего переводы от кассовых кошельков получили 60 458 адресов. Но полноценная покупательская цепочка — основное начисление и автоматические 10% сверху — есть только у 55 760. Получается, реальная покупательская база еРубля 55 760 человек. Ещё 4 698 кошельков получили eRub без первоначального пополнения. Соответственно, это количество рефоводов, которые лишь приводили аудиторию, но не покупали eRub для себя. В среднем каждый по 17 800 eRub куплено у каждого. Вот что могут сделать 18 тысяч рефоводских кошельков ради своих 10%.. Даже после скама ECurrency протащить в новый фантик той же пирамиды ещё 55 760 покупательских адресов @skamshot

Осторожно, мошенники создали фейк нашего Е-рубля, который мы создали как фейк российского цифрового рубля. Чужой мошеннический Е-рубль покупать нельзя. Покупайте только оригинальный мошеннический Е-рубль 😂 @skamshot

В чем он не прав? 🌟 @skamshot

А блокчейн прикольная штука. Посчитали мы тут все циферки от еРубля и там прям явка с повинной какая-то. Партнёрские 10% получили 18 683 адреса. Восемнадцать, блять, тысяч рефоводских кошельков. Из них 15 097 адресов, или 81%, одновременно сами проходили как покупатели: получали основное начисление еРублей, автоматические 10% сверху, а затем уже собирали партнёрку с других кошельков. Мы отдельно проверили, не регистрировали ли они друг друга по кругу. Прямых пар «кошелёк А привёл Б, а Б привёл А» ноль. Циклов из трёх и более адресов, тоже ноль. Никакого дружеского обмена рефками. Перед нами аккуратная односторонняя иерархия: с твоего начисления 10% уходят наверх, затем ты находишь следующего покупателя и начинаешь получать 10% уже сам. Самый жирный рефовод получил 817 083 eRub всего пятью выплатами от трёх кошельков. Для сравнения: рефоводский кошелёк который привел 382 человека получил только 605 тысяч eRub. Всего мы нашли 118 303 партнёрских начисления почти на 100 млн eRub. И факт вознаграждения за чужие входы записан намертво: адрес, сумма, дата и место в цепочке. Поэтому реферальную ссылку сохраняйте целиком. В ней остаётся идентификатор ветки, через который можно связать приглашение, кабинет и адрес, получивший партнёрские 10%. Вместе с профилем отправителя, перепиской, переводами и TxID это уже готовая доказательная цепочка для передачи в правоохранительные органы. @skamshot

Где они этих лохов находят? И как умудряются загнать столько людей торговать на ноунейм-бирже лох.нет? @scamershunters

Строго успейте купить, ребята. «Дефицитных» ерублей завезли всего третий миллиард. С 21 августа продавали первый миллиард и обещали после него листинг. Миллиард закончился. И знаете, что случилось? Листинг? Нет, конечно. Из подсобки вынесли второй миллиард, а листинг пообещали уже 1 сентября, ровно под запуск настоящего цифрового рубля в банках. Сегодня наступило то самое 1 сентября. Настоящий цифровой рубль пришёл в банки, а у ерубля пришёл третий раунд продаж. Теперь строго до 30 сентября. Дальше, видимо, будет четвёртый раунд, пятый и тд) 😂 @skamshot

Ну какие же добрые люди. Боишься нажать не туда? Не переживай, здесь тебя как раз научат жать туда, куда не надо. Потому что именно такие подписчики им и интересны: чтобы в крипте вообще нихуя не понимали, боялись кошельков, сетей и вывода, зато деньги заносили без лишних вопросов. С тем, кто хоть немного разбирается, сложнее. Он ещё спросит, что ему вообще впаривают.

У владельца Ledger за шесть секунд спиздили $336,85 тыс. Сначала увели 334 999 USDT, через шесть секунд подчистили ещё 5 498 TRX. Сам Ledger никто доказанно не взламывал. Либо утекла seed-фраза, либо владелец сам подтвердил вредоносные переводы, приняв их за часть обновления. Мы полезли раскручивать маршрут. Сначала деньги загнали в NEAR Intents, потом ветка с деньгами жертвы вышла в 113,93 ETH и прилетела в общий Ethereum-сборник. Там украденное смешали ещё примерно со 190 ETH из других источников. Мы открыли входящие переводы сборника и нашли ещё кое-что охуительное. Четыре кошелька молчали от 4,7 до 8,6 года, а 26 августа синхронно проснулись, скинули старые токены и отправили на один адрес почти весь эфир: 29,99 ETH, 6,23 ETH, 2,38 ETH и 0,99 ETH. Вместе ещё 39,6 ETH. Это уже очень похоже не на одну случайную кражу, а на пакетное вскрытие старых кошельков. Дальше общий пакет в 304 ETH превратили в 7 408 SOL. Потом тремя переводами, 2 500 SOL, 3 000 SOL и 1 908 SOL, почти всю партию занесли на KuCoin Hot Wallet. TRON, NEAR, Ethereum, Chainflip, Solana, куча обменов и смешивание с чужими деньгами. А в конце централизованная биржа с KYC, IP и логами устройств. @skamshot

Учим ребёнка торговать на фондовом рынке по всем канонам взрослых хомяков: берём Ozon, терпим −40%, а потом продаём ровно на дне перед отскоком. Дальше подсаживаем ребёнка на FOMO. Золото выросло, но купил он его на мизерный процент депозита и убыток по Ozon не перекрыл. Значит, сам лох, надо было заносить больше. Осталось научить торговать с плечом, и финансовое воспитание можно считать законченным. @skamshot

С 1 сентября в России вступает в силу сразу несколько новых законов и правил. Цифровой рубль станет доступен клиентам крупнейших банков. Всё красиво, только чем им собираются заманивать обычного человека, пока вообще непонятно. Процентов на остаток нет. Кешбэка нет. В кредит не дадут. Ошибся адресом или сам отправил деньги мошеннику, отменить перевод кнопкой уже не получится. Зато вся история операций хранится у ЦБ, а налоговая и приставы при наличии оснований смогут получить данные и заблокировать деньги. Плюсы тоже есть. Счёт находится напрямую в Банке России, поэтому банк может закрыться, сломаться или перестать вас обслуживать, а деньги останутся. Зайти в тот же кошелёк можно через приложение другого банка. Переводы для граждан бесплатные. Магазинам цифровой рубль нужен ради дешёвой комиссии. Государству ради единой базы платежей. Хорошо хоть открывают его пока добровольно @skamshot

Ого.. а месье знает толк в извращениях 🌟 @skamshot

Павел Дуров запустил Gram Wallet и назвал его некастодиальным. По-человечески это означает, что приватный ключ контролирует только владелец, а Telegram к деньгам отношения не имеет. Но кошелёк новый, а вот ошибки могут быть старые. В экспериментальной ветке разработчики уже тестируют привязку Telegram ID к адресу и его публичный просмотр. В рабочей версии rev00 этого пока нет, и, возможно, функция вообще не попадёт в релиз. Но если попадёт, любой сможет взять адрес, узнать Telegram ID владельца и посмотреть его баланс, переводы и получателей. Даже если функцию потом удалят, старая связь останется в блокчейне. Об этом разработчиков уже предупредили в первом же issue. Причём для переводов контактам такая связка всё равно необходима. Блокчейн не знает, кто такой «Саня из телефонной книги», поэтому Telegram должен где-то хранить таблицу: ID Сани - его криптоадрес. Если эта таблица останется на серверах Telegram, посторонние её не увидят, зато сам Telegram сможет связать конкретного человека с адресом и всей его публичной историей переводов. Если таблицу вынесут в блокчейн, связь увидят уже все. Какой вариант выбрали, кто получит доступ к базе и сколько будут храниться логи, Telegram пока не рассказал. Ну а пока, репозиторий появился 27 августа с одним коммитом, за четыре дня до запуска. Релизов нет, SECURITY.md нет, опубликованного независимого аудита тоже нет. Ждем @skamshot

Последствия торговли фьючерсами: сначала ликвидирует депозит, потом кукуху @skamshot

Интернет превращается в бесконечную свалку сгенерированных баб, каждая из которых просит донат и пишет, что скучала именно по тебе. Раньше для такой фермы требовались реальные девушки, фотографы, видео и толпа чаттеров. Теперь один прыщавый школьник за вечер может нарисовать десять «моделей», придумать им имена, характеры и биографии, а переписку отдать чат-боту. ИИ уже генерирует лицо, тело, голос и биографию. Чат-бот помнит, что подписчик рассказывал о работе и бывшей, флиртует, продаёт фотки и может звонить голосом «модели», пока хозяин фабрики спит. Около 60% ранней выручки на Fanvue приносят платные сообщения. Человек думает, что понравился девушке, а платит CRM-системе с сиськами. WIRED и 404 Media нашли больше 1 000 таких аккаунтов только в Instagram. На TikTok 354 AI-фермы наштамповали свыше 43 тысяч роликов и собрали около 4,5 млрд просмотров. Платформа пометила как ИИ меньше 1,4% этого добра. Производительность уже отличается примерно в 10 раз. Живая модель должна краситься, снимать, монтировать и общаться. Генератору достаточно нажать кнопку ещё раз. Только мужиков с банковскими картами в десять раз больше почему-то не стало, поэтому бесконечный синтетический гарем начинает отъедать охваты и деньги у реальных женщин. @skamshot

ЦБ РФ официально представил логотип цифрового рубля Сомнительно, но окэй 🌟 @skamshot

Из криптокредитного сервиса Tectonic забрали активов примерно на $119,5 млн. Это такой криптоломбард: оставляешь одну монету в залог и получаешь под неё криптодоллары, биткоины или эфир. Первые новости насчитали лишь $66 млн, потому что не заметили второй кошелёк атакующего. Хакер внёс 41,9 трлн TONIC и получил электронные расписки tTONIC. Потом ещё 350,9 трлн TONIC просто отправил напрямую в хранилище. Лимит в 50 трлн этот перевод не увидел, зато система учла токены при оценке залога. Каждая расписка хакера подорожала примерно в восемь раз. Дальше цену TONIC разогнали ещё в 195 раз. Tectonic поверил временному ценнику, и один и тот же залог внезапно стал выглядеть в 1 567 раз дороже. Под это нарисованное состояние сервис выдал настоящие USDC, USDT, биткоины, эфир и CRO. Хакер успел вывести на Ethereum около $6,34 млн, ещё примерно $109,8 млн зависли внутри остановленной Cronos, но они пока не возвращены и не могут считаться спасёнными. Их судьба зависит от условий перезапуска сети. Главный риск: если Cronos просто возобновят с последнего блока без специального патча, отката или блокировки, атакующий снова сможет распоряжаться оставшимися активами. Причём крупнейшие $60 млн лежат в LP-позиции — обычной блокировки USDC/USDT на кошельке может оказаться недостаточно. @skamshot

Криптовалютные воздуханы первые в очереди на проверку. @skamshot

Жительница Уфы решила пофлексить в Instagram четырьмя квартирами. Самым преданным зрителем оказалась налоговая: досмотрела ролик до конца, пересчитала недвижимость и начала адски задрачивать хозяйку. Счастье любит тишину 🌟 @skamshot

У скамеров пошла в оборот новая вариация фишинга. Теперь они обманывают не только человека, но и встроенную проверку криптокошелька. При обычном фишинге поддельный сайт подсовывает опасную транзакцию. Кошелёк может честно показать, что деньги уйдут, но человек не замечает предупреждение и всё равно нажимает «Подтвердить». В новой схеме кошелёк сначала видит безопасную сделку. Фишинговый контракт во время проверки обещает вернуть отправленную крипту, поэтому на экране появляется зелёное Receive. Человек видит, что деньги якобы вернутся, и подтверждает перевод. Пока транзакция обрабатывается, скамер меняет настройку контракта для адреса жертвы. Когда начинается настоящий перевод, деньги уже не возвращаются, а уходят мошеннику. Авторы препринта насчитали 6 223 такие транзакции, 5 742 адреса и до $3,48 млн потерь. Сам трюк известен с 2023 года. Новое исследование попыталось посчитать масштаб. А кошельки спустя три года всё ещё умеют показать, как прекрасно прошла сделка, которая ещё даже не началась. @skamshot

Исследователи TENET проверили 61 Telegram Mini App, полноценно разобрали 37 и заявили, что у 30 нашли проблемы с хранением секретов. Самая прекрасная находка была во встроенном сервисе Wallet: до исправления recovery-фраза самокастодиального кошелька сохранялась обычным текстом в локальной базе WebView. Для тех, кто не шарит: seed это 12 или 24 слова, которые дают полный доступ ко всем деньгам. Получив их, можно открыть кошелёк на другом устройстве и вынести всё без пароля Telegram, SMS и разрешения владельца. И этот главный ключ лежал среди обычных файлов мини-приложения. Ломать Telegram не требовалось. Достаточно было запустить на компьютере инфостилер с правами обычного пользователя. Он копировал папку Telegram, находил базу и вытаскивал seed. Авторы показали такой сценарий через вредоносный Excel-файл с макросом. Это не удалённый взлом по Telegram ID: сначала зараза должна была попасть на устройство. На телефонах добраться до файлов сложнее из-за изоляции приложений, а вот Telegram Desktop подходил прекрасно. Права администратора не нужны. У других Mini Apps секреты лежали открыто, были «зашифрованы» вместе с ключами расшифровки либо оставались доступными через рабочие токены сессии. Например, у Fintopio такой токен, по данным авторов, позволял запросить расшифрованный seed, а у HOT Wallet, OKX Mini Wallet и Bitget Wallet Lite описаны способы восстановить ключ через слабое шифрование или перебор PIN. У Tonkeeper рабочего способа добраться до секретов не нашли. После уведомления Wallet перестал хранить seed открытым текстом. Telegram добавил защищённое хранилище на iOS и Android, но в Telegram Desktop оно до сих пор не поддерживается. А если фразу успели скопировать раньше, обновление уже нихуя не исправит: seed нельзя сменить паролем или отозвать. @skamshot