ZachXBT снова сделал то, за что его любят и одновременно боятся. Он раскрутил историю с кражами у пользователей Coinbase и вывел на поверхность человека, который за последний год вынес у жертв больше 2 миллионов долларов. По данным ончейн расследования, за схемой стоял молодой канадец, известный под никами Haby или Havard. И если бы он просто тихо работал по жертвам, было бы сложнее. Но он выбрал другой путь, устроил себе реалити шоу в стиле богатый и глупый, а Opsec оставил где то в мусорке.
Схема была без магии и без взлома кода. Никаких 0day и никаких хитрых эксплойтов. Обычная социальная инженерия. Он выдавал себя за поддержку Coinbase, звонил людям и давил на нужные кнопки, чтобы они сами отдали доступ к аккаунтам. Всё выглядело убедительно ровно до того момента, пока его следы не начали собирать по кускам.
Дальше началось то, что можно печатать как пособие как не надо. В одном групповом чате Haby выложил скрин своего кошелька Exodus с украденными средствами. На том же изображении случайно засветились его личные аккаунты в Telegram и Instagram. Потом он ещё и сам помог расследованию, потому что любил записывать видео звонков жертвам. В одном из роликов он по неосторожности показал личный email.
По движению денег ZachXBT тоже собрал красивую связку. Haby часто уводил крупные суммы в XRP, затем почти сразу менял их на биткоин через обменники, а потом бежал в чат хвастаться уловом. ZachXBT просто сопоставил время транзакций в блокчейне и время сообщений в чате. Совпадение оказалось идеальным.
Классика жанра продолжилась тратами. Украденные миллионы уходили на дорогие юзернеймы в Telegram, на девушек и клубы, а ещё на онлайн казино, где он сливал огромные суммы. Но финальный гвоздь забил Instagram. Там скамер регулярно выкладывал сторис с пачками денег и дорогими часами, а некоторые селфи делал прямо напротив своего дома в Абботсфорде, Канада. Это и позволило точно привязать его к месту.
ZachXBT уже выложил собранные данные в публичный доступ и, судя по формулировкам, передал информацию куда следует. С учётом того, что личность Haby теперь светится вплоть до адреса, дальнейшее уже не вопрос технологий. Это вопрос времени и того, когда до двери дойдёт канадская полиция.
