Важное уведомление
Эта панель мониторинга не является утечкой данных, и это не «случайные люди». Это мои корреспонденты. Важно понимать, что с юридической точки зрения эти люди не являются для меня посторонними лицами, и каждый из тех, кто получал угрозы, за последние несколько месяцев хотя бы раз получал от меня электронное письмо с просьбой прекратить свою деятельность.
Правовой статус
GDPR или какие-либо аналогичные нормы здесь не применяются. Я предупредил их о публичном обнародовании их действий, и никакие претензии рассматриваться не будут. Их молчание означает согласие.
Правда о мошенниках
Преступность растёт незаметно. Если жертва узнаёт, что мошенник из России, Украины или Беларуси, многие из них не решаются продолжать расследование. Но почему?
Вы действительно считаете, что мошенники — которые не платят налоги — каким-то образом нужны своей стране? Нет, не нужны.
Я был свидетелем нескольких успешных атак: мошеннической схемы «эйрдроп-дрейнер», организованной злоумышленниками из России, жертвами которой стали жители Англии, Австралии и США. Я решил поделиться этой информацией.
📢 Мое сообщение: НЕ МОЛЧИТЕ если вас ограбили.
Ваше молчание — одна из причин роста преступности.
Кто эти мошенники?
Они не являются правительством. Они — испуганные мыши, а не настоящие люди. Они боятся собственной тени, боятся своих собственных поступков. Один из них даже стал умолять, когда я его разоблачил.
Важно собрать доказательства и установить личность мошенника. Как только это будет сделано, можно приступить к разработке плана действий.
Два реальных случая
Суть: Криптовалюта не знает границ. Потерпевшие могут передать свои дела лицам в странах, которые активно сотрудничают с другими государствами (Минская конвенция и двусторонние договоры). Ваш паспорт не имеет значения.
Использованные инструменты (приобретенные на законных основаниях)
Для создания информационной панели и сбора аналитических данных используются исключительно легальные и платные инструменты. Вот некоторые из них:
- WHOXY: Аналитика WHOIS, данные регистраторов, история домена.
- URLScan.io: Анализ кода в реальном времени, извлечение DOM, артефакты JS.
- Набор данных DestroyList: Обширный набор данных, содержащий списки вредоносных доменов и индикаторы OSINT.
- WebArchive: Исторические снимки мошеннических и фишинговых сайтов.
- VirusTotal: Многоканальное обнаружение URL-адресов и доменов, пассивный DNS.
- Censys / Shodan: SSL-сертификаты, сопоставление IP-адресов и хостингов, идентификация инфраструктуры по «отпечаткам».
Обращение к пострадавшим
ЧТО НЕ СЛЕДУЕТ ДЕЛАТЬ
- Молчи Если произошла кража — сообщите об этом.
- Не доверяйте «мошенникам, обещающим восстановление данных» (это уже вторая волна мошенников).
- Платить за «возврат денег» — они лгут.
- Верьте любому, кто дает «гарантии» — они лжецы.
ЧТО ДЕЛАТЬ
- Сообщить о преступлении правоохранительным органам.
- Сохранить всё (URL-адреса, скриншоты, журналы, транзакции).
- Хорошо подумайте о каждом шаге.
- Не торопитесь и учесть все факторы.
Самое главное: Не прощайте их. Высказывайтесь и сообщайте об этом. Мошенники рассчитывают на то, что жертвы будут молчать, а не на какую-либо реальную защиту.