Мошенники украли у сотрудника криптокомпании более $500 000 через фальшивую группу WhatsApp

• За две недели гонконгская полиция зафиксировала более 150 случаев мошенничества с похищением аккаунтов WhatsApp.
• В одном из случаев злоумышленники скопировали рабочую группу криптокомпании, подменили ее участников и от имени клиента отправили запрос на обмен криптовалюты.
• Компания потеряла более 4 млн гонконгских долларов, прежде чем сотрудник обнаружил подмену.

В Гонконге мошенники похитили более 4 млн гонконгских долларов (около $500 000) у сотрудника компании, занимающейся обменом криптовалют, использовав похищенный аккаунт WhatsApp и поддельную рабочую группу.

За последние две недели местная полиция зафиксировала более 150 случаев такого мошенничества. Общие убытки от них превысили 15 млн гонконгских долларов.

Пострадавший использовал группу WhatsApp для общения с коллегами и несколькими клиентами. Получив доступ к его аккаунту, злоумышленники заблокировали оригинальный рабочий чат и добавили всех его участников в черный список, чтобы сотрудник не мог связаться с ними через мессенджер.

После этого мошенники создали новую группу, скопировав название, изображение, аватарки и список участников настоящего чата. Благодаря этому подделка выглядела как оригинальная рабочая группа.

В новом чате злоумышленник выдал себя за представителя клиента и отправил привычный запрос на обмен криптовалюты. Сотрудник выполнил операцию по стандартной процедуре: сначала перевел криптовалюту на указанный кошелек, чтобы затем списать соответствующую сумму со счета клиента.

Подозрение возникло, когда сотрудник обнаружил, что на криптовалютном счете клиента недостаточно средств для списания. Он позвонил клиенту лично, и тот отрицал, что отправлял запрос на обмен.

После проверки сотрудник выяснил, что все участники нового чата были поддельными копиями, а его аккаунт WhatsApp был привязан к неизвестному устройству. Тогда он понял, что злоумышленники уже некоторое время контролировали его учетную запись.

Напомним, ранее мы сообщали, что криптотрейдер потерял около $600 000 после поддельной проверки Cloudflare.