Криптофишинговая кампания нацелилась на 885 000 телефонных номеров, показывает анализ Rapid7 Labs
Ключевые выводы
- •Сообщается, что кампания нацелилась на 885 000 телефонных номеров, но эта цифра отражает охват, а не подтвержденное хищение или число пострадавших.
- •Rapid7 Labs описала операцию как криптомошенническую схему, сочетающую вишинг и фишинг.
- •Атака опиралась на имитацию и обманные запросы, а не на прямой взлом кошельков, протоколов или кода смарт-контрактов.
- •Широкое использование телефонных звонков и текстовых сообщений сделало список целей значимым, поскольку оно расширило число людей, подвергшихся мошенническим контактам.
- •Раскрытие подчеркивает риски для пользователей криптовалют, поскольку транзакции трудно отменить после перевода средств.
Киберкомпания сообщила о криптофишинговой кампании, которая использовала базу из 885 000 телефонных номеров, согласно сообщениям о раскрытии. Эта цифра описывает масштаб охвата кампании, а не подтвержденный общий объем украденных средств.
Что сообщила киберкомпания
Утверждение основано на исследовании киберкомпании, посвященном операции по криптомошенничеству. Сообщаемая база из 885 000 телефонных номеров отражает заявленный охват кампании.
Деятельность описана в анализе Rapid7 Labs этой операции, где схема представлена как криптомошенническая кампания, сочетающая вишинг и фишинг — мошеннические обращения через телефонные звонки и вводящие в заблуждение сообщения. Число 885 000 отражает охват целей, а не верифицированное количество жертв или подтвержденное хищение.
Как, по-видимому, работала кампания
Кампания классифицируется как фишинг, а не как прямой взлом кошелька или протокола. Фишинг опирается на имитацию и обманные запросы для получения учетных данных или доступа к кошельку; этот подход отличается от атак on-chain, которые используют уязвимости кода смарт-контрактов.
Телефонные номера полезны атакующим, потому что позволяют напрямую обращаться к большому числу людей с помощью звонков и текстовых сообщений. Именно этот канал распространения делает список целей в сотни тысяч значимым, поскольку он расширяет круг людей, которые могут получить мошеннический запрос.
Этот механизм отличается от инцидентов on-chain, которые привели к атакам на мосты и другим крупным потерям в криптоиндустрии в 2026 году, когда атакующие нацеливались на код и инфраструктуру, а не непосредственно на людей.
Почему этот отчет важен для пользователей криптовалют
Именно масштаб делает этот отчет заметным. Список целей такого размера указывает на широкомасштабное распространение, а не на узко сфокусированную операцию.
Пользователи криптовалют часто становятся объектом фишинга, потому что транзакции трудно или невозможно отменить после перевода средств. Сообщения с имитацией обменных аккаунтов или кошельков могут оказывать давление на получателей, побуждая их передать доступ до того, как они проверят источник.
Для платформ и пользователей раскрытие подчеркивает риски, связанные с широко циркулирующими контактными данными. Регуляторы, включая Комиссию по ценным бумагам и биржам США, давно предупреждают инвесторов о мошеннических схемах, основанных на нежелательных обращениях; к этой категории относится и данная кампания.
Эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительными рисками. Всегда проводите собственное исследование перед принятием решений.
