Они думали, что разговаривают с Apple: 195 000 $ в криптовалюте испарились в Сингапуре

Всплывающее окно, звонок, и кошелек опустошается. Сингапурская полиция выпустила публичное предупреждение о мошенничестве, которое выдает себя за Apple, чтобы выкачать криптовалюту. По меньшей мере пять жертв, более 195 000 сингапурских долларов исчезли (почти 130 000 евро), и схема, которая не требует никаких технических навыков: хорошо размещенное уведомление, успокаивающий голос на телефоне, код из шести цифр, вырванный в нужный момент.

В пресс-релизе сингапурской полиции упоминаются два доменных имени, используемых мошенниками, << chat-apple.com >> и << case-apple.com >>, а также повторяющийся телефонный код: << +1 >>, код Северной Америки.

Ключевые моменты {#h-points-cles}

• По меньшей мере пять жертв в Сингапуре и более 195 000 сингапурских долларов в криптовалюте украдены через подделку поддержки Apple
• Сценарий сочетает в себе ложное уведомление о безопасности, звонок с кода << +1 >> и поддельные сайты << chat-apple.com >> и << case-apple.com >>
• Скомпрометированный Apple ID дает доступ к iCloud и заметкам, где многие неосторожно хранят свою seed-фразу
• Passkeys, белый список адресов для вывода и оффлайн-хранение ключей разрывают цепочку перед переводом

Уведомление, звонок, и механика захлопывается {#h-une-notification-un-appel-et-la-mecanique-se-referme}

Все начинается с неожиданного уведомления на устройстве Apple жертвы: были попытки несанкционированного доступа к ее аккаунту, необходимо срочно изменить пароль Apple ID. Через несколько мгновений телефон звонит. На другом конце провода предполагаемый техник поддержки Apple подтверждает плохую новость и берет на себя управление разговором.

Жертва затем направляется на один из поддельных сайтов поддержки, где у нее запрашивают ее Apple ID, данные криптоаккаунта, а затем знаменитые OTP (Одноразовые пароли, эти коды, предназначенные для подтверждения каждой чувствительной операции). С этим полным набором мошенники подключаются к торговым аккаунтам или кошелькам и переводят средства за считанные минуты. Большинство жертв поняли, что произошло, только обнаружив историю исходящих транзакций.

Деталь с кодом << +1 >> не случайна. В Сингапуре все входящие звонки из-за границы отмечаются знаком << + >> перед номером, мера, введенная для операторов именно для предотвращения такого рода мошенничества. Защитный механизм, который мало что значит, когда экран только что показал уведомление о безопасности, и собеседник говорит на языке технической поддержки.

<< Apple никогда не попросит вас сообщить ваш пароль Apple ID, ваши одноразовые коды или любые другие учетные данные через непрошенные телефонные звонки, всплывающие окна или ссылки. Никогда не раскрывайте эту информацию никому. >>

Департамент общественных дел, Сингапурская полиция -- Источник

Apple ID, этот универсальный ключ, который желают мошенники {#h-l-apple-id-ce-passe-partout-que-les-escrocs-convoitent}

В этом деле не было взломано ни одной строки кода блокчейна. Нападающие нацеливаются на предыдущий уровень: учетную запись пользователя и ее владельца. Скомпрометированный Apple ID открывает доступ к iCloud, синхронизированным заметкам и фотобиблиотеке. А именно там многие инвесторы хранят, для удобства, скриншот своей seed-фразы или заметку с двенадцатью словами. Как только Apple ID оказывается в руках мошенников, кошелек следует без сопротивления.

Остается уровень OTP, последний замок перед выводом. Он не поддается кибератаке, но может быть обманут в ходе хорошо проведенного телефонного разговора: жертва сама диктует код, который разрешает перевод. И в отличие от мошенничества с банковской картой, никакая процедура возврата не поможет исправить ошибку. Подтвержденный перевод в блокчейне является окончательным, что делает такие счета гораздо более прибыльной целью, чем текущий счет.

Сингапур не в первый раз сталкивается с подобными предупреждениями. В этом городе-государстве было зафиксировано более 51 000 случаев мошенничества только за 2024 год, с похищением около 1,1 миллиарда сингапурских долларов, что является рекордом. Парламент отреагировал на это законом Protection from Scams Act, который позволяет полиции временно замораживать банковские операции лиц, находящихся под воздействием мошенников. Это эффективный инструмент против банковских переводов, но значительно менее эффективен против криптовалютных выводов, осуществляемых с платформ, расположенных на другом конце света.

ADD, CHECK, TELL: Рекомендации полиции

Сингапурская полиция формулирует свои рекомендации в три этапа, которые можно резюмировать акронимом ACT:

• ADD: установить правительственное приложение ScamShield для блокировки мошеннических звонков, активировать двухфакторную аутентификацию на Apple ID и всех криптоаккаунтах, ограничить суммы транзакций, когда такая опция доступна.
• CHECK: проверять легитимность любого звонка, всплывающего окна или ссылки через официальные каналы Apple и контролировать активность своего кошелька через приложение провайдера, а не через полученную ссылку.
• TELL: уведомить своего крипто-поставщика услуг, близких и полицию по номеру 1800-255-0000 или через портал iWitness.

Несколько дополнительных настроек закрывают дверь еще раньше. Заменить OTP по SMS на ключ доступа (passkey) или физический ключ безопасности лишает мошенников самого предмета их звонка, так как больше нет кода для диктовки. Активировать белый список адресов для вывода на своем обменнике, с периодом ожидания от 24 до 48 часов после любого добавления или подключения с нового устройства, дает время на реакцию. И seed phrase не должна храниться в облаке, заметке или фотографии: ее место — это оффлайн-носитель, желательно аппаратный кошелек.

Одного ориентира часто достаточно, чтобы остановить все: служба поддержки Apple доступна только на apple.com и support.apple.com, и она никогда не звонит первой, чтобы запросить идентификатор. << chat-apple.com >> и << case-apple.com >> никогда не принадлежали компании из Купертино. В случае сомнений линия ScamShield 1799 работает круглосуточно, а портал scamshield.gov.sg перечисляет существующие варианты.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.