Я чуть не попался на SIM-скам
Я был целью
В прошлый четверг в 15:15 по восточному времени я получил SMS от короткого кода с предупреждением о «подозрительной активности» — затем последовал WhatsApp с одноразовым кодом. Через минуты пришёл звонок: ID подделан под Coinbase Support. Голос? Идеально американский английский. Имя? «Мейсон». Угроза? Блокировка счёта через 24 часа, если я не переведу активы в «Coinbase Vault» через vault-coinbase.com.
Сценарий разворачивается
Они не спросили мой seed-фразу напрямую. Это слишком грубо. Вместо этого они дали мне частичные правды: фрагменты SSN, проверенные домены ([email protected]), даже ссылки на реальные сервисы — TradingView и MetaMask — всё для создания доверия перед ловушкой.
Дверь ловушки
Домен? Зарегистрирован месяц назад. SSL-сертификат? Действителен — но выдан третьей стороной, имитирующей инфраструктуру Coinbase. Когда я проверил WHOIS: нулевая связь с Coinbase Inc. Нет легитимного перенаправления приложений. Нет настоящих API-соединений.
Реальные тревожные сигналы
• Не звоните первым: легитимные биржи не начинают контакт. • Не используйте личные телефонные линии для уведомлений о безопасности. • Не толкайте вас за пределы платформы к «лучшим» решениям. • Фальшивые номера случаев — не билеты, а психологические якорни. • SafePal? Реальный кошелёк — но оружие в виде правдоподобной маски.
Моя контрмера
Я положил трубку. Затем напрямую вошёл в Coinbase.com — через закладку URL, а не результаты поисковика. Подлинная поддержка подтверждена: ни взлома, ни ожидаемого сброса, ни такого номера не существовало. Я отозвал все сторонние API-ключи и включил MFA на каждом активе. Теперь я использую только холодные кошельки для >$10K хранения — офлайн — это невнеможно.
BitcoinBella
Популярный комментарий (4)
Chuyên gia phân tích tiền ảo của mình vừa bị kẻ gian dùng SIM swap tấn công như một pho tượng trong chùa — nhưng thay vì cầu nguyện, tao lại dùng MFA để… xin chìa! Thằng nào dám lấy ví tiền ảo? Nó tưởng mình là “Mason” chứ không phải “Mãoson”! Đừng lo lắng — mình đã khóa ví lạnh rồi! Còn bạn? Bạn đang bị hack… hay chỉ bị hiểu? ;)
Эти ребята не взломали мой кошелёк — они его поняли. Звонят с номера “Mason”, будто Coinbase в Тихом Острове на чайке. Я им сказал: «Вы не хакер — вы философ». А когда я проверил WHOIS… там был только один IP — и он спал. Теперь я включаю холодный кошелёк на 10К — и больше не звонят. Смешно? Да. Но опасно? Да-да-да.
अरे भाई! SIM swap के लिए Coinbase का call आया? पता है ना, पांडित की seed phrase में है जादेव! मैंने सोचा - ‘ये WhatsApp पर कोई काम करेगा?’ पर फिर से… मैंने सीधे bookmark किया Coinbase.com — सबकुछ offline! MFA enable हो गया। Abhi wallet? Cold wallet ही है! 😎 #CryptoSavvy #HindiTechHumor
