Криптомошенничество в LinkedIn: фальшивые рекрутеры и инвестиционные предложения

Криптомошенничество в LinkedIn обычно принимает две формы: фальшивые рекрутеры, которые используют процесс найма, чтобы заставить вас запустить вредоносное ПО или передать доступы, и фальшивые профессионалы, которые завоевывают доверие, а затем предлагают инвестиционную платформу, похищающую ваши депозиты. Обе схемы опираются на деловую атмосферу LinkedIn, из-за которой люди теряют бдительность.

Особенно часто жертвами становятся сотрудники криптокомпаний, разработчики и соискатели, потому что на их компьютерах нередко хранятся ключи от кошельков или доступ к корпоративным системам. Обычных инвесторов тоже атакуют — через «нетворкинг», который постепенно превращается в продажу. Если знать сценарий, тревожные сигналы легко заметить.

Как работает схема с фальшивым рекрутером

Исследователи безопасности и правоохранительные органы публично предупреждали, что некоторые хорошо оснащенные хакерские группы, в том числе связанные с государствами, используют фальшивые личности рекрутеров для атак на сотрудников криптоиндустрии. Схема обычно такая:

1. 1Контакт. Рекрутер с убедительным профилем пишет вам о хорошо оплачиваемой вакансии в криптокомпании, иногда используя название реальной фирмы.
2. 2Уход с платформы. Вас переводят в Telegram, Discord или личную почту — «так быстрее».
3. 3Собеседование. Один или несколько коротких созвонов создают ощущение, что все по-настоящему.
4. 4Вредоносная нагрузка. Вы получаете тестовое задание, которое нужно клонировать и запустить, или вам говорят установить определенное приложение для видеозвонков либо «обновление браузера», чтобы присоединиться к собеседованию.
5. 5Кража. Запуск кода или программы устанавливает вредоносное ПО, которое ищет файлы кошельков, расширения браузера, сохраненные пароли и cookie-файлы сеансов, а затем незаметно отправляет их злоумышленнику.

Наше подробное руководство о вредоносном ПО в фальшивых тестовых заданиях для криптовакансий объясняет, как такие репозитории прячут вредоносный код. См. также: Фальшивые благотворительные сборы и пожертвования на ликвидацию катастроф в криптовалюте.

Как работает схема с инвестиционным предложением

Вторая схема выглядит как обычный нетворкинг:

1. 1Человек с впечатляющей должностью, часто из финансовой сферы, добавляется в контакты и заводит дружеские разговоры.
2. 2В течение дней или недель он упоминает свой дополнительный доход от криптотрейдинга, иногда со скриншотами.
3. 3Он предлагает стать вашим «наставником» и рекомендует конкретную платформу или приложение.
4. 4Небольшие первые депозиты показывают солидную прибыль, и вам, возможно, даже разрешат один небольшой вывод.
5. 5Вас подталкивают вносить более крупные суммы; затем вывод блокируется из-за «налогов», «комиссий за верификацию» или «повышения уровня аккаунта».

Это разновидность схемы, которую часто называют pig butchering. Читайте также: Мошенники, выдающие себя за регуляторов и полицию в криптовалюте.

Собирательный пример (гипотетический)

Ниже — вымышленный сценарий, объединяющий типичные черты; это не реальный случай.

Представьте, что «Сэм», разработчик смарт-контрактов, получает в LinkedIn сообщение от рекрутера известной биржи с предложением сеньорской позиции. После приятного 20-минутного звонка Сэму присылают репозиторий на GitHub и просят «исправить небольшой баг и запустить тесты». Проект устанавливает зависимости, одна из которых содержит обфусцированный скрипт. Через несколько часов средства исчезают из браузерного кошелька на ноутбуке Сэма, а злоумышленник с помощью сохраненного сеанса входит в рабочий аккаунт Сэма. На следующий день профиль рекрутера удален. Если хотите узнать больше, прочитайте Фальшивые обновления браузера и вредоносные капчи, нацеленные на пользователей криптовалют.

Чек-лист тревожных сигналов

• Вакансии нет на официальной странице карьеры компании.
• Профиль рекрутера новый, в нем мало публикаций или фото похоже на стоковое.
• Вас торопят уйти из LinkedIn в другой мессенджер.
• Вас просят запустить код, установить программу или воспользоваться «особой» ссылкой на встречу.
• Тестовое задание требует подключить кошелек или подписать транзакцию.
• Новый знакомый сам заводит разговор о прибыли от криптовалют.
• Кто-то рекомендует трейдинговую платформу, о которой вы никогда не слышали.
• Доходность описывается как гарантированная или «низкий риск, высокий доход».

Как защититься

• Проверяйте самостоятельно. Сами найдите сайт компании и через него свяжитесь с отделом кадров, чтобы подтвердить вакансию и личность рекрутера.
• Изолируйте технические задания. Если нужно посмотреть код, делайте это в одноразовой виртуальной машине или облачной среде без кошельков, паролей и рабочих учетных записей.
• Не храните ключи на повседневном компьютере. Для значимых сумм используйте аппаратный кошелек, чтобы вредоносное ПО не могло просто скопировать ключи.
• Пользуйтесь только стандартными сервисами для встреч. Настоящие компании используют широко известные платформы, которые не требуют сомнительных загрузок.
• Проверяйте компании у регуляторов. Ищите любую инвестиционную платформу в реестре и предупредительном списке национального регулятора.
• Защитите аккаунты. Используйте надежные уникальные пароли и двухфакторную аутентификацию через приложение или аппаратный ключ. Подробнее — в нашем руководстве о социальной инженерии в криптовалюте.

Что делать, если это уже произошло

1. 1Отключите пострадавшее устройство от интернета.
2. 2С чистого устройства переведите средства из всех кошельков, к которым был доступ на скомпрометированном компьютере, в совершенно новый кошелек с новой сид-фразой.
3. 3Смените пароли и завершите сеансы в почте, на биржах и в рабочих аккаунтах, начиная с почты.
4. 4Сообщите службе безопасности работодателя, если могли пострадать какие-либо рабочие системы.
5. 5Очистите и переустановите устройство, прежде чем снова им пользоваться.
6. 6Пожалуйтесь на профиль в LinkedIn, подайте заявление в местные органы и сообщите о мошеннических сайтах или токенах через нашу страницу для сообщений о мошенничестве.

Наш пошаговый чек-лист о том, что делать немедленно, если ваш кошелек скомпрометирован, охватывает самый срочный первый час. О том, что происходит после подачи жалобы, читайте в статье как сообщить о криптомошенничестве и что будет дальше.

Итог

Мошенничество в LinkedIn работает, потому что выглядит как обычная карьерная активность и нетворкинг. Правило простое: настоящим работодателям не нужно, чтобы вы запускали неизвестный код на своем основном компьютере или подключали кошелек, а настоящие профессионалы не предлагают вам секретные трейдинговые платформы. Проверяйте каждую вакансию и каждую компанию через официальные каналы, храните ключи на отдельном устройстве и действуйте быстро, если что-то пошло не так.