фишинг

Производитель цифровых аппаратных кошельков NGRAVE сообщил, что злоумышленники захватили сторонний сервис уведомлений, используемый в приложении LIQUID, и отправили пользователям ложные уведомления о безопасности, что привело к краже около 2,56 миллиона долларов с примерно 70 адресов кошельков на 4 блокчейнах. Из них убытки по биткойнам составили около 1,77 миллиона долларов, по XRP — около 454 тысяч долларов, по активам Ethereum — около 316 тысяч долларов, по Stellar — около 18 тысяч долларов.Злоумышленники заставили пользователей кликнуть на поддельный сайт и ввести 24-словную фразу восстановления или Perfect Key, после чего с помощью автоматизированного скрипта в течение нескольких минут вывели активы. NGRAVE заявила, что аппаратный кошелек ZERO и приватные ключи не были непосредственно взломаны, пострадавшие сами передали учетные данные восстановления в процессе фишинга. Неавторизованный доступ мог начаться 11 октября. После получения одного ключа доступа злоумышленники получили более широкий доступ и 17 октября отправили ложные уведомления; NGRAVE обнаружила аномалию примерно через 1 минуту после появления уведомления, но первый кошелек был опустошен через 6 минут, а система уведомлений была отключена той же ночью.Генеральный директор NGRAVE заявил, что компания не выполнила самые основные обязанности по безопасности криптографических компаний и сообщил, что были заменены затронутые ключи, добавлены двухфакторное одобрение, ограничения по доменам и механизм экстренного отключения. Компания также напомнила пострадавшим пользователям создать новый кошелек и связаться с командой поддержки, так как информация о некоторых устройствах, активности кошельков, IP-адресах и приблизительном местоположении могла быть раскрыта.

Согласно отчету CryptoSlate, Microsoft и организация по кибербезопасности Health-ISAC получили приказ суда США о конфискации и перенаправлении доменных имен, поддерживающих три сервиса: YAM Store, CoGUI и Iron Man. Эти три сервиса продавали украденные учетные записи и инструменты фишинга мошенникам. С января этого года они помогли отправить более 1 миллиарда фишинговых сообщений, охватывающих более 75 000 учреждений в 150 странах, что принесло операторам десятки миллионов долларов дохода.Microsoft отключила более 20 000 учетных записей, связанных с YAM Store, и продолжает блокировать более 100 000 поддельных и мошеннических доменных имен. По данным расследования Microsoft, эти сервисы принимают платежи в USDT (сеть Tron) и ETH, а Cloudflare сообщает, что покупатели также могут использовать USDC для оплаты. Компания по анализу блокчейна TRM Labs помогает следователям находить и замораживать соответствующие активы, но сумма замороженных средств не раскрыта.

Согласно сообщению SlowMist, происходит атака с использованием недавнего инцидента в цепочке поставок Ledger под видом "обновления прошивки Ledger". Эта фишинговая страница выглядит очень правдоподобно, включая поддельную страницу "Проверка подлинности", интерфейс выбора устройства и кнопку "Обновить сейчас". SlowMist напоминает, что не следует обновлять устройства Ledger по ссылкам на сайте и не вводить мнемонические фразы в любом месте.

Согласно мониторингу PeckShieldAlert, фишинговый атакующий, который украл 2 миллиона долларов США в DAI с адреса Bofur Capital, обменял украденные средства на 825.5 ETH.

Производитель аппаратных кошельков COLDCARD сообщил, что его официальный аккаунт X ранее публиковал поддельное уведомление о безопасности, направляя пользователей на фишинговый сайт, замаскированный под руководство по миграции кошелька. Этот пост был удален, но соответствующие записи входа, сессий или доступа не были обнаружены.COLDCARD заявил, что его сертификаты и офлайн двухфакторная аутентификация по-прежнему безопасны, поэтому подозревается, что злоумышленники могли получить уровень доступа платформы X или административные права, и компания запросила срочное расследование у команды безопасности X. Компания также упомянула о неподтвержденных отчетах о продаже аккаунтов администраторов X на даркнет-рынке, но связь с этим инцидентом пока не обнаружена.

Согласно мониторингу SlowMist YuXian, появляются атаки на фишинг с использованием закладок на веб-странице FOMO.Такие фишинговые страницы могут вводить пользователей в заблуждение, заставляя их проходить ложную проверку на человечность, перетаскивая вредоносный код JavaScript в закладки браузера и сохраняя его как закладку. После того как пользователь кликнет по этой закладке 2-3 раза, учетная запись FOMO, в которую он ранее входил, будет захвачена злоумышленниками, а криптоактивы на счете будут немедленно украдены.

Согласно мониторингу Scam Sniffer, один из пользователей потерял токены LINK на сумму 167,342 долларов США после подписания фишингового разрешения на Permit2 в сети Ethereum.Это разрешение было подписано 18 августа 2025 года.

Американская компания BNB Crypto Vault Nano Labs и председатель Конг Цзяньпин сообщили, что их аккаунт X ранее подвергся фишинговой атаке, но в настоящее время контроль над ним успешно восстановлен. Конг Цзяньпин отметил, что злоумышленники отправили фишинговое письмо на его часто используемый адрес электронной почты, и его AI-ассистент ошибочно распознал ложную ссылку в письме как официальную страницу верификации X, что привело к тому, что он ввел код, отправленный на связанный адрес электронной почты, на фишинговой странице, в результате чего аккаунт был украден; в это время аккаунт кратковременно публиковал несколько мошеннических сообщений.Конг Цзяньпин призвал пользователей не нажимать на неофициальные ссылки, даже если AI считает их надежными, и рекомендовал установить адрес электронной почты, связанный с X, таким образом, чтобы его было трудно узнать извне, чтобы снизить риск кражи аккаунта.

Кошелек Binance объявил о запуске функции реального времени для обнаружения и перехвата рисков в высокорисковых сценариях подписания, чтобы предотвратить фишинговые атаки, использующие механизмы авторизации проектов DeFi.Binance заявила, что некоторые атаки требуют лишь того, чтобы убедить пользователя завершить оффлайн-подпись без необходимости уплаты Gas, что может привести к краже активов. В дальнейшем будет продолжено расширение сценариев идентификации рисков и охвата мер безопасности.

Согласно офису прокурора района Бруклин, 23-летний житель Бруклина Рональд Спектор был приговорен к 4-12 годам лишения свободы за осуществление фишинга и мошенничества с использованием социальной инженерии. Спектор в течение примерно года выдавал себя за службу поддержки Coinbase, обманывая около 100 пользователей из США под предлогом "взлома аккаунта, рисков для активов", заставляя их переводить криптовалюту на кошельки, находящиеся под его контролем, в результате чего он украл почти 15,94 миллиона долларов.Затем он отмывал деньги через многократные обмены, услуги смешивания монет и платформы для азартных игр с криптовалютой. 2 сентября он признал себя виновным по всем 31 обвинениям, включая отмывание денег первой степени и крупную кражу первой степени, и был приговорен к конфискации наличных, криптовалюты и личного имущества на сумму более 500 тысяч долларов, а также к выплате компенсации почти в 16 миллионов долларов. Расследование показало, что он ранее хвастался преступными доходами на таких платформах, как Telegram.

Согласно официальным данным Coinbase, компания сотрудничает с Microsoft и несколькими учреждениями для борьбы с платформой киберпреступности, управляемой ИИ, под названием EvilTokens. Эта платформа предлагает "фишинг как услугу" через Telegram-бота, используя ИИ для анализа доверительных отношений и прав на платежи в скомпрометированных почтовых ящиках, а также обходит многофакторную аутентификацию с помощью процесса входа на устройствах Microsoft.Глобальная разведывательная команда Coinbase отслеживала, что в период с октября 2025 года по июнь 2026 года EvilTokens получила около 1,1 миллиона долларов через 4 адреса Tron, что связано с более чем 1000 депозитами из более чем 700 различных адресов. Соответствующие доказательства поддержали гражданский иск Microsoft, что в конечном итоге привело к закрытию 50 веб-сайтов и отключению более 175 связанных доменных имен. Метрополитенская полиция Лондона арестовала соответствующих операторов 11 сентября и изъяла цифровые устройства. Coinbase заявила, что этот инцидент не привел к утечке аккаунтов или учетных данных Coinbase, но некоторые клиенты были обмануты и направили криптовалюту на адреса мошенников, получив манипулированные письма.

Согласно отчету CriptoNoticias, Национальная гвардия Испании и Национальная полиция раскрыли два преступных дела, связанных с криптовалютами, и задержали или идентифицировали 48 подозреваемых.В одном из случаев финансовой пирамиды 113 инвесторов потеряли около 327 тысяч евро; в другой преступной сети мошенничество осуществлялось через фишинг, ложные объявления о аренде и другие способы, а незаконно полученные средства были обменены на криптоактивы для уклонения от отслеживания, что привело к убыткам более 430 тысяч евро.

Согласно сообщениям Корейского объединенного информационного агентства, полиция Пусана раскрыла, что кто-то незаконно вторгся в аккаунт компании, использующей услуги по отправке SMS для отдела маркетинга одного из торговых центров в районе Сашан, и массово разослал мошеннические SMS более чем 260 000 неопределенным получателям, утверждая, что "кошелек криптовалюты обновлен" и побуждая к быстрой установке.Как только пользователь нажимает на прикрепленную ссылку, он может столкнуться с фишинговой атакой (Smishing), в результате которой его виртуальные активы могут быть украдены. В настоящее время полиция заблокировала доступ к соответствующим аккаунтам и начала расследование в отношении незаконного вторжения.

В последнее время рынок мем-коинов стал очень активным, а торговля на блокчейне все более оживленной. Однако с улучшением ситуации на рынке на страницах мем-коинов часто появляются фишинговые ссылки с высоким уровнем маскировки, и "новые" методы атак приводят к тому, что многие опытные трейдеры попадают в ловушку. Крипто KOL @insidecalls и @cladzsol недавно сообщили, что во время обычного сканирования блокчейна они открыли главную страницу мем-коина, и в результате появилось сообщение "проверка cloudfare", после выполнения "проверки" средства на счету жертвы были украдены. В частности, @cladzsol потерял около 600 тысяч долларов активов.Согласно рыночным сообщениям, на нескольких популярных страницах мем-коинов, их главные страницы перенаправляют на страницу "проверки cloudfare", которая на самом деле является фишинговой ссылкой. Если пользователь выполнит действия согласно инструкции, на компьютер будет загружен и выполнен вредоносный скрипт, что приведет к потере активов. Это явление так широко распространено, возможно, связано с задержками в проверке на таких основных платформах, как DexScreener. В настоящее время логика отображения на соответствующих платформах такова: они напрямую ссылаются на "официальный сайт" или ссылки на социальные сети, указанные в метаданных токена. Эти поля могут обновляться создателями токенов или людьми, которые впоследствии заявляют о "сообществе". Хакеры используют этот пробел в проверке, чтобы превратить страницы мем-коинов в новые "рыболовные угодья" для фишинговых атак. Пользователи, возможно, не могут избежать нажатия на незнакомые ссылки во время сканирования блокчейна; если появится "проверка cloudfare" или другие подозрительные страницы, следует немедленно закрыть их, чтобы избежать взаимодействия и защитить свои активы.

Производитель аппаратных кошельков для биткойнов Trezor предупредил, что на третьей стороне маркетинговой платформе Brevo, используемой для отправки новостных рассылок, произошла утечка данных, и злоумышленники использовали эту платформу для отправки фишинговых писем 347000 клиентам Trezor. Злоумышленники отправили письма с использованием доменного имени Trezor, что сделало попытку фишинга более запутанной; письма содержали вредоносные ссылки, побуждающие пользователей скачать приложение и ввести резервную копию кошелька.Trezor сообщил, что закрыл этот домен на уровне DNS в течение 20 минут, чтобы предотвратить дальнейшую работу ссылок, но до этого около 2500 человек уже кликнули по ним. Trezor приостановил учетную запись Brevo, чтобы остановить дальнейшую отправку писем, и подчеркнул, что, кроме этой маркетинговой платформы, другие системы Trezor не пострадали, одновременно напомнив пользователям, что Trezor никогда не запрашивает у клиентов резервные копии кошельков.Перед этим инцидентом Trezor в прошлом месяце сообщил, что его партнер по выполнению обязательств третьей стороны ShipMonk подвергся атаке, в результате чего были скомпрометированы данные 11742 клиентов; на прошлой неделе также было сообщено о том, что имена, адреса электронной почты, телефоны, адреса доставки и номера заказов 67000 клиентов из США были раскрыты в результате утечки. С начала этого года у поставщика платежей криптовалютного кошелька Ledger Global-e и у поставщика кошельков SafePal также произошли утечки данных, в результате которых информация о заказах примерно 39800 клиентов SafePal была доступна без авторизации.

Согласно предупреждению GoPlus, мем-валюта LAPTOP, выпущенная сыном Байдена Хантером Байденом, скоро будет запущена в аирдропе. В Твиттере уже появилось множество фишинговых сайтов, выдающих себя за белые списки аирдропа LAPTOP, проверки квалификации и Claim, а также на нескольких блокчейнах запущены подделки с тем же названием, контракты которых имеют риски, такие как отсутствие открытого кода, высокие налоги и приостановка торгов.GoPlus напоминает пользователям ориентироваться на официальный сайт и официальный Твиттер, осторожно участвовать в торговле подделками и использовать проверку безопасности токенов для подтверждения безопасности контрактов, помня о четырех принципах: не нажимать, не устанавливать, не подписывать, не переводить.

Сообщение ChainCatcher, согласно мониторингу GoPlus, один пользователь потерял 97 000 долларов США в токенах SYN из-за того, что 922 дня назад подписал злонамеренную сделку Permit. После этого он не отменил соответствующие разрешения, что снова привело к краже токенов SYN на сумму 122 000 долларов США.

Сообщение ChainCatcher, проект криптовалютного кошелька SafePal опубликовал обновление по безопасности после инцидента, заявив, что продолжает отслеживать фишинговые сайты и поддельные аккаунты, а также планирует привлечь профессиональную компанию по борьбе с фишингом для ускорения удаления вредоносной информации, чтобы защитить безопасность активов пользователей. SafePal сообщает, что в настоящее время проходит финальный отбор среди 4 профессиональных компаний по борьбе с фишингом, и после выбора партнера будет повышена эффективность обработки угроз, таких как поддельные сайты и мошеннические аккаунты.Команда также продолжает мониторить, были ли затронутые данные проданы или опубликованы, включая такие каналы, как форумы и торговые рынки в даркнете. Как только будут обнаружены признаки утечки данных, затронутые пользователи получат уведомление о рисках в первую очередь. В области безопасности SafePal заявляет, что проводит финальный выбор среди 3 зрелых независимых организаций безопасности, которые проведут всестороннюю проверку безопасности системы заказов. В то же время команда переоценивает процессы заказов и логистики, чтобы уменьшить объем данных, которые необходимо хранить на начальном этапе системы, снижая потенциальные риски с самого начала.Что касается затронутых пользователей, SafePal заявляет, что продолжит предоставлять индивидуальную помощь через официальные каналы поддержки и будет регулярно обновлять страницу защиты от мошенничества, предоставляя информацию о ходе событий, ответы на часто задаваемые вопросы и анализ случаев мошенничества. SafePal снова напоминает пользователям: официальные лица никогда не будут просить пользователей предоставлять мнемоническую фразу (Seed Phrase). Пользователи не должны раскрывать мнемоническую фразу никому, не должны сканировать неизвестные QR-коды или нажимать на подозрительные ссылки и должны проверять источники информации через официальные каналы.

Сообщение ChainCatcher, по данным CoinDesk, Налоговая служба США (IRS) выпустила предупреждение о том, что распространяется высококлассная фишинговая кампания, нацеленная на владельцев криптовалюты в США. Злоумышленники подделывают официальные налоговые письма, чтобы заставить пользователей сканировать вредоносные QR-коды с целью кражи учетных данных криптовалютных кошельков и приватных ключей.Сообщается, что злоумышленники высылают бумажные письма, выдавая себя за IRS, создавая ощущение срочности под предлогом "налогового соблюдения" и "проверки аккаунта", и прикрепляют QR-коды к письмам. Как только пользователь сканирует код, он может быть перенаправлен на поддельный сайт, что приведет к утечке информации для входа в кошелек, мнемонических фраз или приватных ключей, что может привести к краже цифровых активов.IRS напоминает налогоплательщикам, что официальные органы не будут запрашивать у пользователей приватные ключи криптовалютных кошельков, мнемонические фразы или проводить подобные операции "проверки кошелька" через неофициальные каналы. Владельцы криптовалюты должны быть осторожны с любыми подозрительными письмами и сообщениями, которые требуют сканирования QR-кодов, подключения кошелька или предоставления конфиденциальной информации.С увеличением числа владельцев криптоактивов продолжается рост социальных инженерных атак на цифровые кошельки, и регулирующие органы и учреждения безопасности усиливают предупреждения о связанных мошеннических действиях.

Сообщение ChainCatcher, согласно мониторингу блокчейн-детектива Specter, жертва утверждает, что из-за атаки хакеров на Coldcard перевела средства из Bitcoin в Ethereum. Однако данные блокчейна показывают, что 73 BTC (стоимость 4,6 миллиона долларов) две недели назад изначально поступили из миксера Whirlpool, часть из которых была переведена в Ethereum, а затем внесена через фишинговый интерфейс Tornado Cash.В процессе соответствующего перевода средств использовались два миксера. Также было установлено, что этот человек появлялся в Telegram-группах, связанных с поиском приватных ключей и брутфорсингом. Блокчейн-детектив Specter заявил, что жертва может быть угрозой, а ее средства также могут быть украдены другим злоумышленником.