Сегодня на почту пришло письмо следующего содержания:

Что с ним не так:

1) адрес электронной почты (mail.ru? Вы серьёзно?);

2) язык, которым написано письмо (имею ввиду, что не в таком стиле пишутся письма от полиции и в принципе любых структур власти и государства);

3) полицейские всегда звонят. Всегда. Телефон зарегистрирован на меня, а в обращении в РКН были указаны ФИО;

4) за всю историю общения и взаимодействия с МВД за ними вообще не было замечено использования такого способа связи как электронная почта (если это не ответ на электронное обращение)

5) Роман Шилов не потрудился даже придумать себе звание, наверное фантазии не хватило.

Итак, кто-то желает вытянуть телефонные номера тех, кто жаловался в РКН на Яндекс.Еду.

Есть два вопроса: риторический "Зачем?" и практический, а можно ли куда-то пожаловаться и есть ли в этом смысл?

Или байка о том, как продолбать почти 9 штук в зелени (на момент написания, и вовсе все 12).

Начну по порядку, издалека и с самого начала.

Живу в деревне, увлекаюсь созданием музыки и озвучки для видео игр. Работаю удаленно в качестве самозанятого. Из топовых проектов в релизе Quest Hunter:  https://store.steampowered.com/app/487000/Quest_Hunter/ и пара-другая классных игр в работе. По одному из проектов даже есть пост на Пикабу.

Прослышав о такой теме, как NFT (non-fungible token – уникальный невзаимозаменяемый цифровой ключ, созданный на основе криптовалюты) в начале этого года, поддался общему хайпу и зарулил на платформу OpenSea.io со своими работами: https://opensea.io/VocalMix

Отсюда началась моя история светить по всему интернету адресом криптовалютного кошелька в сети Ethereum.

Собственно, вот он: 0xd3756cce1cc1d986fec0e8c153f560b876fac3d6 (посмотреть все транзакции, которые когда-либо были произведены по кошельку можно по адресу: https://etherscan.io/address/0xd3756cce1cc1d986fec0e8c153f560b876fac3d6, люблю за это криптовалюты, правда). Понятно, что у меня их несколько, но в данной статье пойдет речь именно об этом.

Забегая наперед, обратим особое внимание на транзакцию от 23 февраля 2020 года: https://etherscan.io/tx/0xf451838e3b337de8f51a6dbdd9b637bcabe7fe4a8a64e0b10659ed13c89a54d5

Так вот, опубликовал работы, чуть порекламил, пообщался с друзьями на тему и забил. Вот совсем. Переключился на работу и не только. Было, мягко говоря, не до этого. Начало 2021 года выдалось невыносимым, но это уже отдельная история.

Началось лето, с новыми силами вливаюсь в творчество, грандиозные планы и надо жить как-то дальше. В общем, все хорошо.

В июне, числа 13 (лмфао, суеверным респект) в телегу пишет некто, что хацкер и нашел уязвимость на децентрализованной бирже, но только с некоторыми кошельками такое возможно провернуть. Не хочешь два килобакса прям ща?

Да, примерно так все и звучало.

Чиво?! Т.е. денег все хотят, а от таких сумм начинает и потрясывать чуток, но трезвый рассудок взял вверх и воровать нехорошо.
К сожалению, пропавшему чату в телеге не придал значения и даже контакты не остались написавшего. "Очистить историю чата. Заблокировать", наверное, так это работает.

Через несколько дней заметил, что завалена личка всевозможных сайтов и платформ, которые обычно висят тяжелым грузом, либо созданы не для этого: pinterest, reddit и т.д.

Вот что осталось из переписки: 

И т.д., меня легко нагуглить по кошельку 0xd3756cce1cc1d986fec0e8c153f560b876fac3d6  и нику в сети VocalMix

Ну что ж. Реально интересно, что там такого важного.
Перешли в Телеграмм (мессенджер-то реально крутой и многие его любят).  Начали болтать про NFT, нравится ему тема Ami Soundtrack, купить хочу. Но цена высока, возьму за 2 эфира. Давай быстрее и сейчас. Всё будет круто, обойдем комиссии на транзакции и всякое такое.

А я что? На кошельке средств нет, с OpenSea потом что-нибудь придумаю и вот. Даже толком ничего не помню с того, как отдал приватный ключ/фразу восстановления доступа. А ведь ещё попросил там выйти с MetaMask, чтобы конфликтов не возникало.

Идиот, дурак, дебил, "таким так и надо" -- даже не говорите, в самобичевании эксперт. Как банковскую смс'ку сообщить или того хуже. Да и чего говорить, многие продвинутые IT'шники сталкиваются со списанием средств с карт и т.д., а вроде бы и шарить должны.

А дальше только наблюдать за транзакциями и остается: что там вообще происходит непонятное?

О, вроде деньги пришли небольшие!
https://etherscan.io/tx/0x4dd208752a10d902a052496225443e4d70ac150e674ef0a946a04f74c9e388ed

О, Uniswap монетки брякнулись:
https://etherscan.io/tx/0x9343da93423cf0d385d39e444facafbc60d2fb697d6486c355dece6ea7e5f620

Ээээээй?!
https://etherscan.io/tx/0xdd42ad59496febdc6ec9bf785c270cdd1017781cc0cd882917500c357409c5a8
Аа... Эээ... Ой...
https://etherscan.io/tx/0xf8e4375ab49da426bf624479477fbfd0d16e70bdcb07c8009517245e9155b770

Залетаешь в телегу, а диалога уже нет. Ну хоть контакт успел сохранить.

Не самым приятным был код в номере телефона. +1 -- США что-ли? Но по-русски хорошо шплехает. Не похож на гугл переводчик, косяки со знаками препинания и быстрые ответы.
Хотя переводчики сильно лучше прежнего, отлично переводят.

В общем, тут обошлось без ипульсно-детонационной пердячной тяги. Такое медленно доходит. Постепенно приходит осознание, что обдолбали по-полной, отлично провернули на кожаном банане и жопа до сих пор болит.

Ну а что тут сделаешь? Средства были переведены на неизвестный кошелек: 0x2Bf1e60Eecc7bEB632512AF73a9Dfc35751b10Eb - всё, хана, пиши-пропало, дело висяк и просто забудь, забей, не дергайся.

Сам пока ушел разобраться, что вообще за дела? Откуда монеты? Куда, как, зачем, почему столько? И т.д.

Всё оказалось до ужаса просто.

Вбиваешь в поиск "uniswap 400 uni" -- ответов сотни, в т.ч. и с официального сайта платформы https://uniswap.org/blog/uni/ от 16 сентября 2020 года

Переход на 3 версию протокола, запуск своего биржевого токена и это:

"400 UNI are claimable by each address that has ever called the Uniswap v1 or v2 contracts. This includes ~12,000 addresses that have only ever submitted failed transactions"

Что в вольном переводе:

400 UNI могут быть востребованы каждым адресом, кто когда-либо обращался к Uniswap v1 или v2. Включая порядка 12 000 адресов с неудавшимися транзакциями.

Монета торгуется активно. 10 место на рынке криптовалют с капитализацией в 1.25 трлн. руб. DeFi активно используется для свопа ERC20 токенов и только набирает обороты.

И теперь вернемся к моей транзакции вначале статьи: cвап Holo Token (UNISWAP: HOT) -- то самое условие востребовать UNI токены выполнено.

Я не знал об этом. Неизвестный просто вбил в форму адрес моего кошелька, нашел меня в сети и обратился. Такое даже вручную находится на раз.

Вот, посмотрите на эти адреса:
0xf96C3CcDa9f9d4CE5545766130139b8526f93637

0x50e31356eD1209D30318187D49f89cDa168Ad62b

0x7Bfa54A615BE90Ce9F7330c406BAE5ae545cA407

0xF0BfFa1d20b0AC9804B7a7e01DC754128A35a249

Не вздумайте проворачивать подобную схему! А просто попытайтесь вбить адреса в форму на сайте https://app.uniswap.org/#/swap (после подключения кошелька по МетаМаск или другим -> справа-вверху троеточие -> Востребовать UNI). Поиграйтесь с возможностью кому-то получить такую кругленькую сумму. Это приятно, согласитесь. 

Снова забежим наперед.

Так является ли выше описанное преступлением?

Ну увели у тебя "циферки на мониторе", которые якобы "ценятся". У тебя даже их не было, а это всего лишь свалилось с воздуха? Ты что, блин, в сказке живешь? Совсем охренел?

Да, охренел. Да, в сказке и в своем вымышленном мирке. Иначе бы мне только на грядках колупаться, сложившись в три погибели, а не расписывать тут все эти сопли и нытье.

А если серьезно, то суммарно была проделана большая работа, которую здесь нет смысла описывать.

И давайте интерпретируем: обратились к вам за нотариальной доверенностью в работе над какой-то мелочевкой. А на самом деле банально наследство увели. Эдак домик в деревне или квартиру в Санкт-Петербурге. М? Ну у вас же её не было; вы не знали, так чего вы так напряглись?

Ах да, с января этого года закон приняли про ЦФА. Нечто вроде имущества теперь оно ставши. О как! Но криптовалюты декларировать надо, платить НДФЛ. И я бы рад, если бы не столь сиюминутное владение оной.


Ладно, вернемся к моим баранам.
Пошли подвижки и через несколько дней монетки были переведены на адрес 0x671Ce9028988D1F11c561899525b0f3bEe0c1910:
https://etherscan.io/tx/0x67133c996dd38853e57f7fcad1c7d23994bb7ca6c2e2ac1a78bb980cc709fb8b

И оттуда, тут же, в количестве 800 штук ушли на кошелек "Binance 14" одноименной криптовалютой биржи:
https://etherscan.io/tx/0x196b41990f282c8a071761d784617557a3b443616838090859e47511ced7755b
Опа! Ну-ка, интересненько!

Там зарегистрирован, пользуюсь биржей иногда. Знаю, что нужно проходить верификацию личности по документам (KYC) для нормальной работы.
Это было странно, но очень интересно. Чел, спасибо, эта эпопея продолжается.


Binance нам подсказывает, что делать, если на биржу были переведены похищенные средства:
https://www.binance.com/ru/support/faq/360000006051
Открываем тикет, пишем в службу поддержки, что так-то и так-то. Ссылки и описание.

Честно говоря, форма обратной связи со службой поддержки Binance ужасна.  Сообщения лимитированы по количеству знаков. Я хочу одним обращением истолковать всю суть произошедшего, а не заваливать сотней коротких "СМСок".
Ну и как всегда, служба безмерно загружена, жди несколько часов, а лучше дней... Месяц.

На Binance есть момент: подписанный договор о неразглашении NDA или заявление о неразглашении.
Я искал на сайте типовую форму, спрашивал у поддержки, обращался в группы - молчание по данному поводу, так что ничего не подписывал, рассказываю открыто.

И вот это:
"В течение данного процесса Вам необходимо предоставить нам полицейский отчет в течение 24 часов после подачи тикета (заявки) в службу поддержки. С этого момента Binance будет работать напрямую с сотрудниками правоохранительных органов для регулирования украденных средств и решения Вашего дела."

А это как? Всего сутки? На рассмотрение заявок в МВД до 3-х дней уходит, а до реальных действий - вечность может пройти.

Ну ок, если надо обратиться в правоохранительные органы, то надо. Это правильно, логично.

Хорошо, чекнул базовую инфу, ушел на сайт МВД, нашел форму для обращения граждан: мвд.рф/request_main.

Чтобы не запутать людей, выбрал регион, где это произошло - Псковская область, оставил адрес почты, телефон и фактический.

Естественно, в Управление "К", т.к. это их прямая компетенция.


Очень удобно составлять обращения на сайте (нет!): копи-паста не работает, попробуй все те адреса и транзакции вводить вручную и не дай Бог ошибка хоть в одном символе. Не скопировать = не проверить.
По-крайней мере, там тебя на развернут, покручивая пальцем у виска и на том спасибо.

"Спасибо! Ваше обращение от 25.06.2021 отправлено в "Управление МВД России по Псковской области"

Чуть позже получил ответ из Binance: ответ службы поддержки Binance

В официально группе УМВД по Псковской области в ВК уточнил, как можно дополнить обращение ответом от криптовалютной биржи Binance. Там подсказали, что нужно сделать новое обращение со ссылкой на предыдущее.

Отлично!

И на этот раз обращение рассматривалось в БСТМ (бюро специальных технических мероприятий) по Псковской области.
О! А у нас такое разве есть? Структура Управления УМВД по Псковской области. Но звучит уже более солидно и компетентно.

После ответа от Binance стало понятно, что мы переходим рубеж, за который ни мне, ни службе поддержи, ни "простым смертным" дальше хода нет. На этом наши полномочия всё. 

Устал, простите, надо чая заварить...

Ура, значит в зажатом рамками и неудобством формы обращений удалось-таки грамотно истрактовать мысль. Меня часто не понимают в личной переписке, так что ожидал подвоха.

Сначала был расстроен, что передали в местное - они же ничего сделать не могут, не та квалификация, а потом дошло, что это стандартная процедура.
И к лучшему. Недалеко нужно переться, чтобы дать показания заявителя, паспортные данные могли взять и роспись поставить.

Но на полмесяца дело провалилось в никуда. Те семь дней выделенных от биржи давно уже закончились. И если посмотреть на транзакции неизвестного, то работу с Binance он возобновил и продолжил свои великие свершения.

Видимо, не смогли дозвониться.
XXI век, мобильная сеть тут считай не работает: чтобы позвонить, нужно сеть искать и застыть в полупозиции фуэте - может тогда услышишь заветные гудки. А чтобы был интернет - нужно шаманить с антеннами, благо хоть такое решение есть.

В общем, следователь лично заехал, попросил зайти к нему на следующее утро и дать показания потерпевшего (или как там это называется?).
Но сумел завалиться аж после обеда... Меня приняли, побеседовали, попробовали записать, что там было и как. Его мне даже жалко, если честно. Все эти термины, непонятная мутная фигня какая-то. Юниты-*уюниты, токены-*уекины, блин. Но вроде что-то записали.

Был очень приятно удивлен, что в бумагах по делу красовался отдел "К" по Санкт-Петербургу!
И именно они рассматривали мое обращение.

А вот это уже действительно круто! Дальше идти некуда. Там хоть реально высококвалифицированные специалисты собрались!

Я не исследовал документы, это важно. Просто любопытство и наблюдательность.

И на этом всё.

Ну почти.

Мне остается только ждать и время от времени интересоваться, что там и как.

Вот вообще неясно - работают там или нет. Хоть бы отмашку дали. В отказе или возбуждении дела инфы нет, всё в подвешенном состоянии.
И не зарылось бы оно в тысячах других обращений. Не потеряло актуальность из-за промедлений на местном уровне.

Не особенный, просто очень больно наблюдать, как махинации продолжаются. Работают - отлично, они знают свое дело. А нет, то уже как-то не круто.

Особенно, когда пользователи пытаются остановить переводы средств, но у них ничего из этого не получается и остатки списываются на пару криптовалютных кошельков:
0x671Ce9028988D1F11c561899525b0f3bEe0c1910
0x2Bf1e60Eecc7bEB632512AF73a9Dfc35751b10Eb


Там несложно подсчитать на какую сумму в общем совершено манипуляций с криптовалютными активами. Навскидку ~88 000$

Да и в целом на просторах криптовалют за эти UNI токены идет серьезная кровавая бойня. Сколько так было обдурено людей - сложно представить...


И под занавес несколько банальных фраз:

Истинная ценность чего-либо выясняется, когда этого лишаешься.
Что имеем — не храним, а потерявши — плачем.

Будьте внимательны и следуйте простым правилам, чтобы обезопасить себя и свои активы.

Всем удачи и любви!

А лично мне очень интересно, что из этого получится. Чтобы поддержать ставьте + и делитесь в социальных сетях с друзьями. Добра.

В прошлом отзыве Массовое хищение средств со счетов абонентов Мегафона из Казани. Оператор бездействует я писал о списании со счета телефонного номера оператора ПАО «Мегафон» денежных средств в размере около 66 тыс.руб.

7 декабря 2020 года в МВД официально подтвердили о задержании одного из участников группы кибермошенников.

Злоумышленники с использованием фальшивой базовой станции перехватывали сигнал мобильных телефонов в сети 2G и создавали временные клоны сим-карт абонентов. После этого успешно проходили авторизацию в сети Мегафона (в этот момент оригинальная сим-карта абонента вываливается) и совершали переводы на подконтрольные счета с помощью услуги "Мобильные платежи" через ООО «банк Раунд».

Получается, что пострадавшие никак не могли избежать этого преступления: злоумышленники воспользовались уязвимостью в информационной системе Мегафона, что позволило подключиться к оригинальной базовой станции вместо настоящего абонента и совершить переводы.

В полиции возбуждают уголовные дела по заявлениям абонентов независимо от суммы хищения. Среди них есть и те, у кого списали 50 руб., 1000 руб. и более. Я оказался несчастным абонентом, у которого списали самую большую сумму.

Пострадавших абонентов – более 200 человек… А сколько еще тех, кто забил не стал обращаться?

Еще удивляет позиция ООО «банк Раунд»: мне отказали в возврате денежных средств в результате мошенничества из-за того, что я не обратился в банк в течение дня с момента получения уведомления о списании. Вроде бы признали факт преступления, но послали.

При этом банк игнорирует тот факт, что в мой адрес уведомления не было: ни смс, ни звонок, ни в личном кабинете - нигде.

Если бы у клиента в банке Сбер или Тинькофф по счету была попытка совершения операции, не свойственной обычному поведению, то фрод-система сработала бы даже при маленьких суммах и никак не отвертишься.

Но куда уж до Мегафона и банка Раунд: выгодно отдать мошенникам деньги в результате однотипных переводов в сомнительную организацию gamemoney и еще на этом заработать комиссию в размере 21% от суммы хищения. Умнее не придумаешь.

Подозреваемый, который по решению суда заключен под стражу, ранее был осужден за аналогичное преступление в другом регионе. Однако «мозги» этой группы находятся на свободе.

Несмотря на такую развязку, Мегафон до сих пор абсолютно НИЧЕГО не делает:

1) ни одному пострадавшему абоненту не вернул ни копейки;

2) Мегафон на протяжении более двух лет закрывал глаза на наличие уязвимости и отправлял абонентов в органы;

3) у остальных членов группы до сих пор остаются клоны сим-карт жертв: они в любой момент могут еще раз повторить кибертрюк по списанию денег;

3) даже после новости от 9 октября 2020 года о задержании преступников по факту кибермошенничества Мегафон до сих пор отвечает за подписью менеджера по федеральной работе с претензиями пострадавшим абонентам, что они сами совершили переводы. Хоть пластинку поменяйте.

Поэтому абоненты Мегафона, будьте осторожны: основная группа кибермошенников на воле и в любой момент может начаться фееричное шоу.

Для обратной связи электронная почта: telefon-home@mail.ru