Я майже потрапив у SIM-скамі: як хакери атакують криптовалютні користів

Я став метою

В минулий п’ятницю я отримав SMS від здається легітимного короткого коду: «Ваш облік позначено для незвичайної активності. Потвердьте зараз». Потім дзвонок — американський номер, спокійний голос: «Привіт, це Мейсон із Coinbase Security». Він знав моє повне ім’я, домен, навтьмо баланс Venmo. Він не запитував мого приватного ключа… але йому це й не треба.

Ілюзія авторитету

Мейсон говорив про «Coinbase Vault» — перенесення, що вимагало вдврити vault-coinbase.com — домен, зареєстрований мІсяць тому без зв’язку з Coinbase Inc. SSL-сертифiкат? Допустимий. Логотип? Ідеальний. Але справжнє биржi небудуть холод-колловати користувачiв. Коли.

Психологічна ловушка

Викликано термІновнсть: «блокування на 24 години», «страхування FDIC припинено», «7-денний огляд». Нема такого у криптовалютному свiтi. FDIC не покриває биржi. Справжня служба падтримки не сказала б цього — вони направили б вас до додатка чи сайту.

Третя шарма обману

Другий дзвонар — номер з Техасу — зателефонував як «Tier 3 Investigator», рекомендуючи SafePal як альтернативний гаман (легалiтна компанiя), водно поширюючи той самий фышинговий линк. Класична помилкова індикацiя: правда маскує брех.

Чому це працювало на мене

Я оглянув тисячки атак — але ця була елегантною: нема вимог на початку, лише запитання про мої стратегiї безпеки. Захоплюючий дослiд? Це не допомагає — це формування.

Моя реакцiя та виздоровлення

Я одразу повисив трубку. Доступ до Coinbase.com через браузер (не клIкаючи по линках). Потверджено нема очiкуванних запитiv із офiцiйним чатботом. Заповнено всi домени та номери через їх формальний портал падтримки.

Висновок для інвесторiv

Це не про те, щоб бути легко оманеним — це про когнытивну упередженность у середовищах з високими ставками. Хакери не взламують системи; вони взламують довг. Вони експлуатують нашу умовленну переконяння, що авторитет = безпека. Якщо ви ще не користуетесь гардвейловими гаманими чи multi-sig структурами — ви не безпечнI. Якщо ви вповдаєте невикликанI дзвIнки — навтьмо уже програли.