🛡 Мошенническая схема "ошибочный перевод"

Решили вам рассказать о схеме, не новой, но активно действующей. Об этой схеме мало инфы и она редко освещается в постах/сми, так как она не настолько широко распространена в отличие от тех же звонков из "службы безопасности банка" и сложнее в реализации.

1. Вам поступает звонок от неизвестного вам человека. Это может быть пенсионерка /многодетная мать/ недавно родившая девушка и прочее прочее. В общем, это должен быть персонаж, который вызовет сочувствие.

2. Звонящий сообщает, что на вашу карту по нелепой ошибке были переведены последние кровные/ деньги на еду детям/ операцию/ оплату кредита. При этом персонаж активно давит на жалость, может даже рыдать для убедительности.

3. Вам поступает смс/пуш о зачислении средств на карту, остаток по карте также увеличивается. Это не поддельная смс, деньги вам действительно приходят на счет.

4. Звонящий умоляет прямо здесь и сейчас срочно вернуть деньги. Но не на ту карту/счет, откуда они пришли, а на тот счет, на который якобы они собирались перечислить изначально.

В чем здесь схема и в чем обман, если деньги реально пришли на карту? Честный и сострадательный человек поведется и отправит поступившие деньги на счет, названный звонившим.

Все просто. Деньги, поступившие на вашу карту - украдены у другого человека (через липовое объявление в сети о продаже чего-либо, сбор средств "на лечение", перевод в "инвестиционную компанию", покупка/продажа "крипты" и прочее прочее). Ваша карта становится прокладкой для мошеннического перевода. Если вы переведете деньги на стороннюю карту - вы автоматом становитесь главным мошенником и попадаете под определение "незаконное обогащение". Когда человек, у которого увели деньги на вашу карту обратится в полицию и суд - вас признают виновным и автоматом спишут с вас эту "ошибочно переведенную сумму".

Что делать в такой ситуации. Прервать разговор с мошенниками и обратиться в банк-эмитент вашей карты с требованием отменить перевод и инициировать возврат денег на счет отправителя. Важно! Именно вернуть перевод на тот счет, откуда он пришел, а не на новый, которые называли вам мошенники. Зафиксировать обращение в банк (если по горячей линии - запись звонка, номер обращения, если в офисе - копию заявления с отметкой о принятии).
//Банковская тайна

Апдейт: представители биржи Livecoin сообщили о взломе. При входе на сайт платформы высвечивается указанное сообщение.

https://forklog.com/?p=120474

#Livecoin

В то время, как на материковом Китае торговля криптовалютой запрещена, Гонконг являлся оазисом для приверженцев крипты и домом для региональных офисов нескольких крупных международных криптобирж. На его територии расположены даже 62 биткоин-банкомата.

Ясно, что АТМ успешно использовались мошенниками для отмывания денег.

И вот, в ноябре правительство Гонконга объявило о планах запретить розничную торговлю криптовалютой в рамках более широких мер AML.

На данный момент имеем возмущенные заявления от биткоин-ассоциации Гонконга о том, что такие нормативные акты ограничат доступ физлиц к биткоинам и будут иметь негативное влияние на развитие цифровой инфраструктуры этого автономного района Китая.

Будем следить за развитием событий.

⚙️ Криптовалютная биржа Exmo, которая недавно подверглась взлому, возобновит возможность ввода и вывода средств по основным криптовалютам 25-26 декабря 2020 года. По информации Poloniex, хакерам удалось вывести $1 млн в токенах XRP и $2,8 млн в ZEC до того момента как представители Exmo связались с биржей.

https://forklog.com/?p=120557

#Exmo

Грошовый обзор #61

☠️ Рипплгейт
💰 Self-custody в США
⚡️ Год в Лайтнинге
⛓ Год в Биткоине
〽️ Год на рынке
⚰️ Некрологи по Биткоину в 2020
🤵 Yahoo и theBlock о VC

https://teletype.in/@hypecoinnews/dime-review-61
Картинка hodlXhold

Цена биткоина обновила абсолютный максимум на отметке $24 500.

​​AML-cофт: понятие, цель, виды и характеристики.

Высокомаржинальный бизнес.

Привлекли в ходе ICO - 25 млн долларов.
штраф - SEC - 250000 долларов
1000X + развертывание сети продолжится

PS: A как красиво показывают во все возможных фильмах не продажных американских госслужащих.

https://forklog.com/sec-obyazala-tierion-vyplatit-ico-investoram-25-mln/

Апдейт по истории с похищенной базой Ledger, на этот раз данные не мои, а от исследователя @Ergo_Btc

Он опубликовал несколько твитов, в которых рассказал, что к нему обратился друг одной из жертв фишинга, рассказав о том, что он пытался с помощью майнеров перебить ставку комиссии фишеров чтобы вернуть средства, но им это не удалось. Это говорит о том, что перевод средств был обнаружен практически сразу.

@Ergo_BTC, сообщил что средства были отправлены на вот этот кластер адресов. Около 9 BTC из него были направлены на биржи. Баланс кластера, на данный момент составляет — 14.4 BTC.

Судя по времени, когда был детектирован первый адрес из этого кластера — эти переводы относятся ко второй волне фишинговых писем, разосланной возможно, уже второй группой злоумышленников.
Объем обнаруженных средств похищенных с помощью нее, увеличивается соответственно на 24 BTC — и составляет соответственно около 70-90 BTC.

Таким образом,общий обнаруженный объем средств, похищенных с помощью утечки базы составляет 202 — 192 BTC что составляет свыше 4 миллионов 700 тыс долларов США по цене BTC на момент поста.
А ведь компания Ledger, сначала даже не хотела признавать утечку, а потом назвала ее «незначительной» 😂

Список адресов кластера, и адресов основных направлений (с расшифровкой) куда ушли 9 BTC из него - по ссылке и в приложенном ниже файле.

По направлениям

Как отмечал я в этом посте , а также теперь это отметил и @Ergo_BTC, типичным поведением многих фишеров является перевод средств практически сразу же после их консолидации, на биржи, с минимумом промежуточных адресов.

Ниже суммы в БТС выведенные на основные направления.

0.38 BTC — Binance
5.7 - Bittrex
3 BTC — Okex

Отличие второй волны от первой, в том числе есть и по направлениям на которые были выведены средства. В первую волну большая часть средств (а их всего было 112 BTC) были выведены через биржу Binance. То что злоумышленники в целях безопасности сменили направление вывода — не подходит в качестве аргумента, так как Binance никак не отреагировала на то что вывод был через них, всего лишь отделавшись заявлением от неназванного представителя. В нем они поставили под сомнение достоверность тегов базы BTC адресов от Bitfury Crystal Blockchain.

Также, в связи с похищенной базой пользователей Ledger наблюдался еще один, почти курьезный инцидент — биржа Coinbase сделала рассылку вероятно по ее данным, с рекомендациями по безопасности в связи с ее утечкой 😂

Пост в котором я решил размещать ссылки по теме угнанной базы Ledger с той целью, чтобы собрать их в одном месте.

🏅 Под конец года принято подводить итоги. Чем и занялись специалисты издания Anti-Malware и собрали ТОП-10 случаев крупнейших утечек информации в России. Правда рейтинг включил в себя утечки не за один год, а за последние два, но от этого он не стал менее интересным.

Итак, ТОП-10 утечек данных в России, причинивших наибольший ущерб:

10 место. Утечка данных о пациентах, переболевших коронавирусом, 100 тыс. записей.

Размер «слитого» архива — примерно 1 ГБ, он содержит 362 файла различных форматов. В файлах записано более 100 тыс. строк, которые включают в себя Ф. И. О., номера полисов ОМС, контактные телефоны и другие сведения.

9 место. Утечка данных сотрудников ОАО «РЖД», 700 тыс. записей.

Записи содержали номера телефонов, должности, Ф. И. О., даты рождения, СНИЛС и адреса работников. В дополнение ко всему в свободном доступе также оказались фотографии сотрудников.

8 место. Утечка данных клиентов «Альфа-банка», ОТП и ХКФ, 900 тыс. записей.

Первая БД состояла из информации о 55 тыс. клиентов и содержала в себе Ф. И. О., контактные номера телефонов, а также домашние и рабочие адреса. В одном архиве с этой БД содержались базы банков ХКФ и ОТП. Первая насчитывает 24,4 тыс. клиентов, состоит из паспортных данных, Ф. И. О. и контактных телефонов. Вторая — банка ОТП — охватывает 800 тыс. человек и содержит номера контактных телефонов, почтовые адреса, Ф. И. О., одобренные лимиты, а также некоторые заметки о контакте с клиентом.

7 место. Утечка базы данных московских автомобилистов, 1 млн записей.

В начале августа 2020 года злоумышленниками была выставлена на продажу БД, в которой содержалось около 1 млн записей с данными автомобилистов, а именно Ф. И. О. автовладельцев Москвы и Московской области и их номера телефонов, а также марки, модели, годы выпуска, регистрационные номера, VIN и регионы регистрации автомобилей. Ко всему прочему личные данные были дополнены серией и номером ПТС и СТС.

6 место. Паспортные данные проголосовавших за поправки в Конституцию, 1,1 млн записей.

Публикация о базе, содержащей паспортные данные около 1,1 млн избирателей, появилась на одном из хакерских форумов. Продавец оценил информацию в 1 доллар США за строку оптом и 1,5 доллара — в розницу. Злоумышленник, используя номера и серии паспортов, предлагает покупателям собрать базы под их нужды, добавив данные о кредитной истории или, например, СНИЛС и ИНН.

5 место. Утечка данных участников программы «РЖД Бонус», 1,36 млн записей.

В базе находится информация о более чем 1,36 млн учётных записей программы «РЖД Бонус», включая даты регистрации, параметры авторизации, электронные адреса и даже логины и хешированные пароли. Также присутствуют Ф. И. О. клиентов, IP-адреса и иные сведения об их устройствах, полученные в период с начала августа по октябрь текущего года.

4 место. Утечка базы данных клиентов «Билайн», 2 млн записей.

Как утверждают злоумышленники, база включает в себя около 8 млн записей, связанных с абонентами, использующих интернет от «Билайна». БД содержит информацию о клиентах: номера договоров, Ф. И. О., домашние и рабочие адреса, контактные телефоны.

🥉3 место. Утечка данных учеников и сотрудников языковой школы SkyEng, 5 млн записей.

База содержит данные клиентов сервиса, включая телефоны, электронную почту и логин в Skype, а также 270 тыс. записей о пользователях из России — учителях, учениках и сотрудниках компании.

🥈2 место. Утечка данных клиентов Сбербанка, 60 млн записей.

На данный момент эта утечка считается крупнейшей в российском банковском секторе. База, содержащая информацию о десятках миллионов держателей кредитных карт, оказалась в продаже в сети «Интернет». Содержание базы включает уникальные идентификаторы держателей карт, такие как паспортные данные и Ф. И. О., а также сведения о лимитах карт и операциях по ним.

🥇1 место. Утечка данных с сервера ОФД «Дримкас», 90 млн записей.

В общей сложности более 90 млн записей с данными различного рода о юридических и физических лицах оказались в Сети.

База клиентов защищённого кошелька Ledger опасна для русских биткоин-миллионеров. На Ledger часто хранят крипту больших объёмов. Биток подорожал. И в Москве теперь тысячи держателей с балансами от миллиона $ и выше. Платить Госдеду налоги они не станут, это бред. Но вот коллекторы из Чечни, разбойники ЦСН ФСБ и таджикские строители могут богатиков разграбить. Список жертв есть в утечках бирж и кошельков. Доработать можно пробивом видеокамер Moscow city, где крипту меняют на нал.

Ну вот и стало погорячее (база Ledger)

Канал Инфобомба, который читают в том числе и перечисленные в их посте личности, разместил практически намек, что с этой базой тем самым личностям надо делать.

После того, как о готовности поддержать технологию Taproot заявил майнинговый пул Binance, в пользу обновления сигнализирует 91,5% совокупной вычислительной мощности сети биткоина.

https://forklog.com/podderzhka-obnovleniya-taproot-dostigla-91-ot-obshhego-heshrejta-bitkoina/

Центробанк перешел от слов к делу в борьбе с продажей сложных продуктов инвесторам-новичкам. VTimes обнаружили проекты закона и указания регулятора, которые позволят ему ограничивать такие операции и даже заставлять банки и брокеров компенсировать клиентам затраты, связанные с такими сделками.

https://www.vtimes.io/2020/12/26/tsentrobank-predlagaet-zakonodatelno-ogranichit-neopitnim-investoram-pokupku-slozhnih-instrumentov-a2254

Согласно документу, до конца 2022 года брокеры смогут исполнить поручение неквалифицированных инвесторов только на покупку этих бумаг:

— Российских акций, включенных в котировальные списки бирж;
— Иностранных акций, которые допущены к обращению в России или в один из иностранных фондовых индексов (список составит ЦБ);
— Российских гособлигаций;
— Российских и иностранных облигаций, если их эмитент имеет кредитный рейтинг не ниже установленного ЦБ, а бумаги размещены по российскому праву, праву Великобритании, одной из стран-членов ЕС или ЕАЭС, с которыми у России есть соглашение об избежании двойного налогообложения. Исключением являются инвестиционные или структурные облигации;
— Паи открытых, интервальных и биржевых инвестфондов, а также паи закрытых ПИФов, не ограниченных в обороте.

Все остальные типы ценных бумаг неквалифицированный инвестор сможет купить при соблюдении двух требований: они не предназначены для квалифицированных инвесторов, и он хотя бы раз покупал их в течение двух лет до подачи заявки.

С 2023 года неквалифицированные инвесторы смогут покупать инвестиционные и структурные облигации, если их доходность — не ниже две третьи ключевой ставки ЦБ (по данным на 27 декабря, 2,83%), говорится в проекте.

По законопроекту, Банк России может ограничить продавать физлицам продукты, если их продавцы не предоставляют полную или достоверную информацию о рисках или же предоставленная информация требует специальных знаний и опыта работы на финансовом рынке.