Социальная инженерия

В атаке такого рода не ломается ничего, кроме человеческого суждения. Атакующие выбирают целью сотрудников так же охотно, как клиентов: телефонная кампания против сотрудников Twitter 15 июля 2020 года добралась до 130 аккаунтов и принесла примерно 12,86 биткоина за один день. Поскольку подтвержденный платеж в биткоине нельзя отменить, всей мошеннической схеме достаточно сработать один раз.

Как это работает

Любая атака социальной инженерии собирается из одних и тех же четырех частей в одном и том же порядке.

Предлог дает атакующему повод говорить с вами: отдел по борьбе с мошенничеством, поддержка биржи, проблема с доставкой, предложение работы, новая пара в приложении для знакомств. Авторитет или знакомство закрепляют предлог, а подкрепляет его поддельный определитель номера, подлинная деталь из слитой базы данных или просто знание вашего имени и того, какой биржей вы пользуетесь. Срочность отнимает у вас возможность проверить, потому что взломанный аккаунт или уходящая возможность означают, что решать нужно сейчас. Наконец, необратимое действие: отправить биткоины, продиктовать код, установить средство удаленного доступа, ввести слова.

Биткоин делает последний шаг особенно опасным. У мошенничества с картами есть эмитент, который может отменить списание, и банк, который берет часть убытка на себя. У подтвержденного ончейн-платежа нет ни того, ни другого, поэтому выигрыш атакующего окончателен в момент первого подтверждения, обычно примерно через десять минут после того, как вы нажмете кнопку отправки.

Самые разрушительные кампании вообще обходят клиента и нацелены на сотрудников компании, где один успех открывает доступ к тысячам аккаунтов. Coinbase сообщила 15 мая 2025 года, что зарубежным подрядчикам службы поддержки платили за передачу данных клиентов, которые затем использовались для убедительных звонков «ваш аккаунт взломан». Компания отказалась платить выкуп в 20 млн $ и оценила расходы на устранение последствий и возмещение в 180-400 млн $.

Где это встречается

Шесть приемов социальной инженерии охватывают подавляющее большинство потерь, и против каждого есть механическое правило.

Звонок о «безопасном кошельке». Кто-то, называющий себя сотрудником вашей биржи или производителя кошелька, говорит, что ваш аккаунт взломан, и ведет вас к переводу средств на «безопасный адрес», который он дает. Ни одна законная компания никогда не попросит вас переводить биткоины. Любой звонящий, который это делает, и есть атака, поэтому кладите трубку.

Поддельная поддержка в поиске и чатах. Платные объявления в поиске и аккаунты в Telegram или Discord с правильным логотипом появляются в тот момент, когда вы публикуете публичную жалобу. Настоящая поддержка не пишет первой. Обращайтесь в поддержку только через страницу, на которую вы перешли сами.

Мошенничество с возвратом средств. После потери второй атакующий предлагает отследить и вернуть ваши биткоины за комиссию вперед. Списки пострадавших перепродают именно для этого. Ни один частный сервис не может отменить транзакцию в биткоине.

Доступ изнутри. Подкупленные подрядчики поддержки и сотрудники операторов связи превращают обычные инструменты компании в поверхность атаки, как показало сообщение Coinbase. Исходите из того, что биржа знает ваш объем владения и ваш адрес, и держите свои долгосрочные запасы там, куда биржа не дотянется.

Фальшивые собеседования и код. Разработчикам присылают «тестовое задание» или плагин для видеозвонка, который устанавливает программу для кражи информации, а та затем ищет на диске файлы кошельков и резервные копии сид-фразы.

Физическое принуждение. Слитые списки адресов клиентов приводили к вторжениям в жилища, нацеленным на известных держателей, поэтому относитесь к своему объему владения как к тому, что вы не обсуждаете и не показываете.

Все шесть приемов закрывают два правила. Никогда не совершайте действий со своими биткоинами по побуждению из входящего контакта и всегда перезванивайте по номеру, который вы нашли сами. Добавьте личный период остывания в 24 часа для любого незапланированного перевода, потому что срочность является тем ингредиентом, без которого не обходится ни один атакующий.