Криптошахрайство в LinkedIn: фальшиві рекрутери та інвестиційні пропозиції

Криптошахрайство в LinkedIn здебільшого має дві форми: фальшиві рекрутери, які використовують процес найму, щоб змусити вас запустити шкідливе ПЗ або передати доступи, і фальшиві професіонали, які завойовують довіру, а потім пропонують інвестиційну платформу, що викрадає ваші депозити. Обидві схеми спираються на ділову атмосферу LinkedIn, через яку люди втрачають пильність.

Ці схеми особливо націлені на працівників криптоіндустрії, розробників і тих, хто шукає роботу, адже на їхніх комп’ютерах часто зберігаються ключі від гаманців або доступ до корпоративних систем. Звичайних інвесторів теж атакують — через «нетворкінг», який поступово перетворюється на продаж. Якщо знати сценарій, тривожні сигнали легко помітити.

Як працює схема з фальшивим рекрутером

Дослідники безпеки та правоохоронні органи публічно попереджали, що деякі добре забезпечені хакерські групи, зокрема пов’язані з державами, використовують фальшиві особи рекрутерів для атак на працівників криптоіндустрії. Схема зазвичай така:

1. 1Контакт. Рекрутер із переконливим профілем пише вам про добре оплачувану вакансію в криптокомпанії, іноді використовуючи назву реальної фірми.
2. 2Вихід за межі платформи. Вас переводять у Telegram, Discord або особисту пошту — «так швидше».
3. 3Співбесіда. Один або кілька коротких дзвінків створюють відчуття, що все по-справжньому.
4. 4Шкідливе навантаження. Ви отримуєте тестове завдання, яке потрібно клонувати й запустити, або вам кажуть установити певний застосунок для відеодзвінків чи «оновлення браузера», щоб приєднатися до співбесіди.
5. 5Крадіжка. Запуск коду чи програми встановлює шкідливе ПЗ, яке шукає файли гаманців, розширення браузера, збережені паролі та cookie-файли сеансів, а потім непомітно надсилає їх зловмисникові.

Наш докладний посібник про шкідливе ПЗ у фальшивих тестових завданнях для криптовакансій пояснює, як такі репозиторії приховують шкідливий код. Див. також: Фальшиві благодійні збори та пожертви на ліквідацію катастроф у криптовалюті.

Як працює схема з інвестиційною пропозицією

Друга схема виглядає як звичайний нетворкінг:

1. 1Людина з вражаючою посадою, часто з фінансової сфери, додається до контактів і починає дружні розмови.
2. 2Протягом днів або тижнів вона згадує свій додатковий дохід від криптотрейдингу, іноді зі скриншотами.
3. 3Вона пропонує стати вашим «наставником» і радить конкретну платформу чи застосунок.
4. 4Невеликі перші депозити показують значний прибуток, і вам, можливо, навіть дозволять одне невелике виведення.
5. 5Вас підштовхують вносити більші суми; потім виведення блокують через «податки», «комісії за верифікацію» або «підвищення рівня акаунта».

Це різновид схеми, яку часто називають pig butchering. Читайте також: Шахраї, що видають себе за регуляторів і поліцію у криптовалюті.

Збірний приклад (гіпотетичний)

Нижче — вигаданий сценарій, що поєднує типові риси; це не реальний випадок.

Уявіть, що «Сем», розробник смартконтрактів, отримує в LinkedIn повідомлення від рекрутера відомої біржі з пропозицією сеньйорської посади. Після приємного 20-хвилинного дзвінка Сему надсилають репозиторій на GitHub і просять «виправити невеликий баг і запустити тести». Проєкт установлює залежності, одна з яких містить обфускований скрипт. За кілька годин кошти зникають із браузерного гаманця на ноутбуці Сема, а зловмисник за допомогою збереженого сеансу входить до робочого акаунта Сема. Наступного дня профіль рекрутера видалено. Якщо хочете дізнатися більше, прочитайте Фальшиві оновлення браузера та шкідливі капчі, націлені на користувачів криптовалют.

Чек-лист тривожних сигналів

• Вакансії немає на офіційній сторінці кар’єри компанії.
• Профіль рекрутера новий, у ньому мало публікацій або фото схоже на стокове.
• Вас кваплять перейти з LinkedIn в інший месенджер.
• Вас просять запустити код, установити програму або скористатися «особливим» посиланням на зустріч.
• Тестове завдання вимагає підключити гаманець або підписати транзакцію.
• Новий знайомий сам починає розмову про прибутки від криптовалют.
• Хтось радить трейдингову платформу, про яку ви ніколи не чули.
• Дохідність описують як гарантовану або «низький ризик, високий дохід».

Як захиститися

• Перевіряйте самостійно. Самі знайдіть сайт компанії та через нього зв’яжіться з відділом кадрів, щоб підтвердити вакансію й особу рекрутера.
• Ізолюйте технічні завдання. Якщо потрібно переглянути код, робіть це в одноразовій віртуальній машині або хмарному середовищі без гаманців, паролів і робочих облікових записів.
• Не зберігайте ключі на повсякденному комп’ютері. Для значних сум використовуйте апаратний гаманець, щоб шкідливе ПЗ не могло просто скопіювати ключі.
• Користуйтеся лише стандартними сервісами для зустрічей. Справжні компанії використовують широко відомі платформи, які не потребують сумнівних завантажень.
• Перевіряйте компанії в регуляторів. Шукайте будь-яку інвестиційну платформу в реєстрі та попереджувальному списку національного регулятора.
• Захистіть акаунти. Використовуйте надійні унікальні паролі та двофакторну автентифікацію через застосунок або апаратний ключ. Докладніше — у нашому посібнику про соціальну інженерію в криптовалюті.

Що робити, якщо це вже сталося

1. 1Від’єднайте уражений пристрій від інтернету.
2. 2З чистого пристрою переведіть кошти з усіх гаманців, до яких був доступ на скомпрометованому комп’ютері, у зовсім новий гаманець із новою сід-фразою.
3. 3Змініть паролі та завершіть сеанси в пошті, на біржах і в робочих акаунтах, починаючи з пошти.
4. 4Повідомте службу безпеки роботодавця, якщо могли постраждати будь-які робочі системи.
5. 5Очистіть і переінсталюйте пристрій, перш ніж знову ним користуватися.
6. 6Поскаржтеся на профіль у LinkedIn, подайте заяву до місцевих органів і повідомте про шахрайські сайти або токени через нашу сторінку для повідомлень про шахрайство.

Наш покроковий чек-лист про те, що робити негайно, якщо ваш гаманець скомпрометовано, охоплює найтерміновішу першу годину. Про те, що відбувається після скарги, читайте в статті як повідомити про криптошахрайство і що буде далі.

Підсумок

Шахрайство в LinkedIn працює, бо виглядає як звичайна кар’єрна активність і нетворкінг. Правило просте: справжнім роботодавцям не потрібно, щоб ви запускали невідомий код на своєму основному комп’ютері чи підключали гаманець, а справжні професіонали не пропонують вам секретних трейдингових платформ. Перевіряйте кожну вакансію й кожну компанію через офіційні канали, зберігайте ключі на окремому пристрої та дійте швидко, якщо щось пішло не так.