В криптоиндустрии зафиксированы две масштабные аферы, в которых злоумышленники использовали фишинговые домены и социальную инженерию для кражи средств инвесторов. Общий ущерб оценивается в сотни тысяч долларов.
В первом случае псевдонимный инвестор ZK потерял $245 000 в криптовалюте после общения с мошенником, выдававшим себя за партнера венчурного фонда Andreessen Horowitz (a16z) Питера Лотена. Злоумышленник использовал старый username Лотена в X (ранее Twitter) — «peter_lauten», который тот сменил на «lauten». Примечательно, что на официальном сайте a16z по-прежнему была указана ссылка на старый аккаунт, что придавало афере видимость легитимности.
Мошенник предложил ZK участие в подкасте a16z My First 16, после чего убедил его установить вредоносное ПО под названием Vortax, замаскированное под приложение для видеоконференций. После установки средства ZK были автоматически переведены с его кошельков. Расследованием инцидента занимался крипто-сыщик ZachXBT, который отметил, что украденные активы прошли через цепочку промежуточных адресов перед попаданием на биржи.
Во втором инциденте в Индии мошенники создали фишинговый домен coindcx.pro, имитирующий сайт крупнейшей местной биржи CoinDCX. Через этот домен 42-летнему консультанту по страхованию были предложены «инвестиции» с гарантированной месячной доходностью 10–12%. В результате он потерял 7,16 млн рупий. Расследование привело к временному задержанию сооснователей CoinDCX, однако суд позже установил, что средства не проходили через системы биржи, и освободил их под залог.
Компания CoinDCX сообщила, что с апреля 2024 по январь 2026 года выявила более 1200 поддельных сайтов, использующих её бренд. В ответ биржа запустила инициативу Digital Suraksha Network с бюджетом 100 крор рупий (около $10,76 млн), включающую AI-чатбота для сообщений о мошенничествах, API для обмена данными и обучение правоохранительных органов.
Оба случая демонстрируют, что современные криптомошенники делают ставку не на технические уязвимости, а на социальную инженерию, используя доверие к известным брендам и невнимательность пользователей.