Как мы помогли вернуть более 2,5 миллионов долларов, утерянных в результате мошеннических атак, в сотрудничестве с федеральными агентствами США
Как мы помогли вернуть 2,5 миллиона долларов, утерянных из-за социальной инженерии, с помощью агентств США
Добро пожаловать в Блог ChangeNOW, где мы стремимся предоставлять точный и достоверный контент о криптовалюте и блокчейне. Наша миссия — дать читателям хорошо изученную, непредвзятую информацию, чтобы помочь им принимать взвешенные решения. Весь контент проверен на точность, но он предназначен только для информационных целей и не является финансовой консультацией; читатели должны проводить собственное исследование в связи с высокими рисками, связанными с криптовалютой. Мы работаем независимо от рекламодателей и не принимаем вознаграждение за освещение, что гарантирует объективность. Мы ценим обратную связь от читателей и приветствуем предложения по улучшению нашего контента, обеспечивая при этом соблюдение правил защиты данных. В ChangeNOW мы твердо отстаиваем ценности свободы блокчейна, децентрализации и финансовой конфиденциальности. Эти принципы являются основой нашей платформы, и мы верим в их защиту не на словах, а на деле. Децентрализация никогда не должна становиться щитом для мошенничества. Наша миссия также включает в себя активное противодействие тем, кто злоупотребляет этими ценностями в корыстных целях. Мы с гордостью расскажем недавнюю историю успеха, которая демонстрирует нашу постоянную приверженность честности и защите пользователей в криптопространстве.
Скоординированный ответ на мошенничество с социальной инженерией
Недавно ChangeNOW получила предупреждение о подозрительной активности, связанной с транзакцией, отмеченной нашими внутренними системами AML. Приверженность ChangeNOW защите крипто-экосистемы не только теоретическая — она практическая и измеримая. За последние месяцы мы успешно работали вместе с федеральными агентствами США по возврату средств, утерянных в крупных крипто-аферах, основанных на атаках социальной инженерии. В тесном сотрудничестве со Службой расследований национальной безопасности (HSI) — федеральным агентством США, занимающимся расследованием киберпреступлений, нацеленных на граждан США — мы смогли установить, что рассматриваемые средства, составляющие почти 295 000 долларов, были украдены у жертвы через изощренную схему социальной инженерии. В другом случае ChangeNOW напрямую сотрудничала с ФБР (FBI), чтобы помочь вернуть почти 2 миллиона долларов, перехваченные до того, как их можно было отмыть через несколько кошельков — дело, которое потребовало обнаружения рисков в реальном времени и межграничной координации. Третий возврат, также в партнерстве с ФБР, включал помощь другой жертве путем замораживания и возврата около 260 000 долларов, которые были украдены с помощью аналогичных тактик. Для ясности: эти атаки не об эксплуатации кода — они об эксплуатации людей. Определение социальной инженерии включает манипулирование людьми с целью раскрытия конфиденциальной информации или совершения вредоносных действий, часто путем выдачи себя за доверенное лицо. Получив предупреждение, наши протоколы AML немедленно приостановили транзакцию для проверки. В соответствии с нашими стандартными процедурами мы запросили у отправителя документы для верификации и провели внутреннее расследование. Быстро стало ясно, что происхождение средств было подозрительным и, вероятно, связано с преступной деятельностью. Благодаря быстрому и профессиональному сотрудничеству с HSI и ФБР, а также с согласия и при поддержке пострадавших сторон, мы смогли успешно вернуть и возвратить украденные средства жертве.
Давайте говорить честно: это может случиться с любым
Уважаемые читатели, давайте будем реалистами — вы или кто-то из ваших знакомых, возможно, сталкивались с чем-то подобным. Это был не взлом в голливудском стиле со сложными алгоритмами или атаками грубой силы. Нет. Самые разрушительные крипто-аферы сегодня происходят не от технических уязвимостей — они происходят от психологических манипуляций. Это происходит, когда кто-то завоевывает ваше доверие, притворяется, что помогает вам, создает ложное чувство безопасности… а затем забирает все. Это и есть атака с использованием социальной инженерии, и она так же опасна — если не более — чем любое вредоносное ПО или уязвимость.
Как защитить себя от атак с использованием социальной инженерии
Чтобы не стать следующей жертвой крипто-мошенничества, вот несколько критически важных советов: Никогда не доверяйте непрошеным предложениям, связанным с инвестициями в криптовалюту, раздачами или службами поддержки — особенно если они связываются с вами первыми.
- Дважды проверяйте личности. Мошенники часто выдают себя за представителей компании, друзей или авторитетных лиц. В случае сомнений проверяйте через официальные сайты или известные контакты.
- Никогда ни с кем не делитесь сид-фразой своего кошелька или приватными ключами. Ни одна легитимная платформа никогда не попросит их.
- Включите двухфакторную аутентификацию на всех своих аккаунтах.
- Относитесь скептически к срочности. Фразы вроде «вы должны действовать сейчас» или «вы потеряете свои средства, если не подчинитесь» являются тревожными сигналами.
- Обучайтесь сами и обучайте других. Открыто говорите о крипто-мошенничестве. Чем больше мы делимся, тем меньше силы у мошенников.
Если что-то кажется подозрительным, приостановитесь, изучите вопрос и задавайте вопросы. Доверие нужно заслужить, а не торопить.
Наша приверженность жертвам и правоохранительным органам
Это дело — яркий пример того, что возможно, когда ответственные криптоплатформы и правоохранительные органы работают вместе. Оно подчеркивает, что криптовалюта может быть как конфиденциальной, так и безопасной — не становясь при этом убежищем для мошенничества. Мы хотим подчеркнуть следующее: ChangeNOW не получает прибыли от замороженных или возвращенных средств;
Мы стремимся разрешать законные случаи как можно быстрее и прозрачнее;
Мы приветствуем сотрудничество с правоохранительными органами по всему миру для помощи жертвам киберпреступлений и защиты экосистемы в целом.
Почему важны наши системы AML
Как некастодиальная платформа, мы ценим конфиденциальность пользователей — но мы также осознаем ответственность, которую несем за защиту более широкой экосистемы. Наша платформа интегрирует продвинутые инструменты мониторинга рисков, предназначенные для пометки необычной или высокой активности в реальном времени. Этот процесс может привести к временным задержкам транзакций для небольшого процента пользователей, но это важная защитная мера для защиты целостности наших услуг. В дополнение к нашим внутренним процессам, наша команда постоянно занимается обучением, партнерствами и улучшением инструментов, чтобы оставаться впереди развивающихся векторов угроз.
Так безопасна ли криптовалюта?
Ответ — криптовалюта настолько безопасна, насколько безопасны системы и поведение, которые ее окружают. Блокчейны безопасны по design, но человеческий фактор остается самым слабым звеном. Именно поэтому proactive управление рисками, разумное регулирование и образование пользователей важнее чем когда-либо.
В ChangeNOW мы остаемся приверженными защите экосистемы и наших пользователей — не только с помощью технологий, но и с помощью принципов. Если вы считаете, что стали жертвой мошенничества, связанного с криптовалютой, мы рекомендуем вам сообщить об инциденте и связаться с нами по адресу compliance@changenow.io. Наша команда здесь, чтобы поддержать вас и помочь вам вернуть то, что важно больше всего — ваше доверие.
