一群无法无天的美国年轻人通过电话窃取加密资产，赚取数百万美元。在一段揭露真相的卧底录音中，一名电话营销骗子向一位著名的比特币播客承认了自己的计划。Junseth是最早的比特币播客之一的联合创作者，他将自己与小偷的半小时对话作为一集独立发表。小偷没有允许Junseth录制或发布这段对话，他在对话中承认犯下了多项联邦罪行。在反向采访中，一名自称高中生的骗子试图说服Junseth相信即将到来的安全威胁。他迅速带Junseth完成了一系列看似无害的步骤，以“保护”他的Coinbase账户。当然，这些步骤被巧妙地设计为允许小偷访问Junseth的Coinbase和/或谷歌账户。当打电话的人试图“帮助”他重新访问自己的账户时，Junseth也配合了进来，包括试图登录Junseth的Gmail。当被传唤时，小偷最终承认了这个诡计，并放松下来，开始了一场揭露真相的谈话。我即兴采访了一位社会工程黑客。显然，在minecraft拥有coinbase这个名字的13岁孩子就是其中之一。哦，而且@Swan显然你有一个巨大的提款等待验证。它将被一些黑客攻击。https://t.co/Yxki4yzE6Y——Butt Dickarson（@verysmallclaims）2024年5月7日Junseth发布了他与一名加密货币窃贼的电话。小偷是如何通过电话窃取加密货币的。在近30分钟的时间里，这位年轻的骗子详细介绍了他的操作，从使用谷歌论坛冒充谷歌员工，在视频游戏《我的世界》中拥有用户名“Coinbase”，向自动拨号器支付预认证线索的费用，以及从暗网供应商那里购买线索。虽然他最初声称在课余时间和暑假独自工作，但后来的谈话细节似乎表明，他的同谋群体要大得多。事实证明，这名男子是一群有组织的年轻人中的一员，他们对富有的美国人进行复杂的社会工程攻击。尽管有理由对他的说法持怀疑态度，但他表示，他每月通过从受害者的硬件钱包和交易所账户中窃取加密资产获利数万美元。小偷还声称自己拥有一辆昂贵的迈凯轮，并在一次夜店郊游中花费了超过10万美元。就连Junseth也承认，“他的一些事实是假的。”这名男子还声称入侵了Swan比特币的一名客户，并表示他的朋友正在等待超过100万美元的提款。然而，Swan比特币联合创始人Brady Swenson表示，在Junseth发表采访前不久，该公司的风险部门发现并否认了欺诈性提款。阅读更多：Coinbase表示，不要将巨大的社会工程黑客攻击归咎于Coinbase。交出登录凭据的社会工程受害者NVK是硬件钱包制造商Coldcard的创始人，他借此机会反对让比特币的提款和使用变得“容易”，这使消费者面临风险。三周合伙人首席运营官克里斯托夫·杰弗斯称赞了Junseth。他说：“看到一个人辛苦赚来的积蓄被互联网上的一些匿名者保护，真是太棒了。”。当然，在数字资产世界中，社会工程攻击并不是一个新的问题。2020年，另一起此类攻击是数百万美元盗窃案的幕后黑手，这些盗窃案涉及多个知名推特账户，包括埃隆·马斯克和比尔·盖茨的账户。据指控，这场骗局的肇事者包括一名17岁的佛罗里达居民。从本质上讲，社会工程只是一种说服受害者交出登录凭据或自愿汇款的策略。据估计，98%的网络攻击使用社会工程：伪装成同事或合法的支持代理人。网络钓鱼、引诱和欺骗是常见的策略。在这种情况下，攻击的媒介是一个欺诈性客户支持代理的简单电话。事实证明，Juneth足够敏锐，可以对一名黑客进行即兴采访，并通过逆向社会工程让他展示自己的方法。有线索吗？给我们发一封电子邮件或质子邮件。欲了解更多信息，请在X、Instagram、Bluesky和谷歌新闻上关注我们，或订阅我们的YouTube频道。犯罪六月记录骗子骗局播客美国来源：protos.com