Клієнти FTX отримують фішингові електронні листи «зняття коштів» після атаки SIM Swap

Автор: Shaurya Malwa, CoinDesk; Упорядник: Songxue, Jinse Finance

Через кілька місяців після закриття біржі клієнти FTX продовжували страждати, в результаті чого мільйони користувачів не мали доступу до мільярдів коштів, що зберігалися на опальній біржі.

**Через тиждень після того, як Kroll, агент із розгляду претензій у справі про банкрутство, постраждав від атаки на заміну SIM-карти, деякі попередні реєстраційні електронні листи користувачів FTX зазнали нової фішингової атаки. Атака розкрила особисту інформацію клієнтів, таку як баланс рахунків, номери телефонів і домашні адреси. **

Повідомляється, що під час атаки також стався витік даних клієнтів іншої збанкрутілої криптовалютної фірми Genesis і кредитора BlockFi. Зашифровані паролі облікових записів та інші конфіденційні дані не постраждали, але клієнтів попередили, щоб вони були обережні щодо шахраїв, які видають себе за учасників банкрутства.

Але будь-хто, хто має доступ до цієї золотої копальні інформації, не втрачатиме часу на створення обнадійливих електронних листів, спрямованих на повернення втрачених коштів власникам — за умови, що вони під’єднають свої криптогаманці до своїх облікових записів.

«Вас визначено як кваліфікованого клієнта, і ви можете почати знімати цифрові активи зі свого облікового запису FTX», — написано в електронному листі, надісланому кільком кредиторам FTX. Зрівняйте баланс цифрових активів, що зберігається у вашому гаманці».

«Тепер ви можете вивести криптоактиви на зовнішні гаманці ERC20, натиснувши кнопку виведення», — заявляє Fishmail.

Пов’язування гаманця з таким фішинговим електронним листом може виснажити чиїсь токени, головним чином тому, що він може запитати дані приватного ключа для здійснення переказу.

Заміна SIM-карти відбувається, коли шахрай зв’язується з вашим оператором мобільного зв’язку та обманом змушує його активувати SIM-карту, яка є у шахрая. Потім шахраї націлюються на номери телефонів і використовують інформацію жертви для викрадення паролів, фінансових даних, криптовалюти та інших цінностей.

Тим часом у суботу FTX повідомила, що вжила «запобіжних заходів, щоб тимчасово заморозити постраждалі облікові записи користувачів на порталі претензій клієнтів». Портал претензій – це офіційна платформа, на якій кредитори можуть надати інформацію про свої рахунки.