KoS: мошенники под видом службы поддержки Google украли у американца $450 000

Американский гражданин Адам Гриффин стал жертвой масштабной мошеннической схемы, в результате которой потерял около $500 000 в криптовалюте. Злоумышленники, используя сложную схему социальной инженерии, притворились сотрудниками службы поддержки Google. Об этом сообщает издание Krebs on Security (KoS).Новости СМИ2

Еще 6 мая Гриффин получил звонок с номера, принадлежащего Google Assistant, с сообщением о взломе его аккаунта Gmail из Германии. Практически одновременно пришло электронное письмо с адреса google.com, подтверждающее информацию о взломе и содержащее "идентификационный номер обращения". Это письмо, как выяснилось позже, было отправлено через Google Forms, что придавало ему видимость легитимности.

Мошенники убедили Гриффина подтвердить запрос на восстановление доступа к аккаунту. После подтверждения, злоумышленники получили доступ к его почте, синхронизированной с Google Photos, где хранились изображения секретной фразы для доступа к криптовалютному кошельку Exodus. В результате они похитили около $450 000. Далее, используя полученный доступ, мошенники попытались вывести еще $100 000 с его аккаунта Coinbase, но эта попытка была заблокирована биржей.

Подобная атака произошла и с другим жителем Северной Калифорнии, который лишился 45 биткоинов (более $4 000 000 по текущему курсу). Схема была ...огична: звонок от "Google", сообщение о взломе, фишинговый сайт для "восстановления" доступа к криптовалютному кошельку Trezor.