Ziya Sadr

توی ۲-۳ سال اخیر کلاهبرداری به اسم Pig Butchering Scam خیلی رایج شده و میتونم بگم همین الان شاید توی اوج این نوع کلاهبرداری‌ها باشیم. به فارسی نمیدونم چی میشه بهش گفت. شاید مثلا «پروارسازی برای تیغ‌زنی» بشه گفت یا یه چیز اینطوری..

ماجرا معمولا شبیه همون کلاهبرداری‌های رایج توی سوشال میدیا کار میکنه با این تفاوت خیلی مهم: اینا به جای اینکه سریع شروع به کار کنن برای دعوت شما به فرستادن پول و این حرفا.. معمولا مدت خیلی طولانی‌تری رو با قربانی سپری میکنن و سعی میکنن اعتمادش رو بدست بیارن. از هیچ چیزی هم دریغ نمیکنن. عکس میخوای از طرف؟ میفرسته.. ویدیو؟ میفرسته.. وویس؟ میفرسته.. کاملا هم رفیقت میشه.
توی اغلب این موارد کلاه‌بردار نقش معشوقه یا دوست صمیمی قربانی رو بدست میاره. یعنی اینا یه زمانی با هم آشنا شدن توی سوشال میدیا و بعد ممکنه حتی ماه‌ها با هم در تماس بمونن. تماس تلفنی یا تصویری بگیرن و حرف بزنن و الخ.. تا بالاخره کم کم برنامه‌شون رو اجرا کنن و قربانی رو دعوت کنن به اینکه فلان جا حساب باز کن یا فلان کار رو با حساب بانکی یا والت کریپتویی‌ت انجام بده و بعد پول رو از چنگ طرف در بیارن.

ممکنه الان براتون سوال بشه که خب پس چرا کلاهبردار با قربانی تماس تصویری و صوتی و اینا میگرفته و الان باید اطلاعات زیادی ازش داشته باشه. که اینجاست که باید بهتون بگم که معمولا این نوع کلاهبرداری‌ها خیلی سازمان یافته اتفاق میفتن. تیمی که داره کلاهبرداری میکنه روش‌های مختلفی رو استفاده میکنه از جمله:

- تغییر چهره و صدا با ابزارهای مختلف (هوش مصنوعی و این حرفا)
- استخدام افرادی (پسر یا دختر) که بیان جواب تماس ها رو بدن و ویدیو کال کنن و یا عکس بفرستن
- توی مواردی که مرتبط به شرق آسیا یا آسیای جنوبی باشه هم از افرادی استفاده میکنن که تحت فشار و یا با زور و اجبار این کارا رو براشون انجام میدن (معمولا میانمار، کامبوج و غیره)


دیگه درمورد روش‌های جلوگیری از این نوع کلاهبرداری نیاز نیست من صحبت کنم. قربانی قطعا به اون کلاهبردار بیشتر از من اعتماد داره :)) بالاخره با اون کلاهبرداره ساعت‌ها مکالمه داشته، عکس و ویدیو و اینا..
من کجای کارم 😂

ولی جدی اگه خودتون یا کسی رو دیدید که توی سوشال میدیا با شخصی آشنا شده و از طریق اون شخص میخواد سرمایه‌گذاریی جایی بکنه.. بهش هشدار بدید.

@ziya_sadr_shares

توی این یه هفته اخیر چندتا ریسرچ داشتم انجام میدادم روی جا به جایی‌های پولی که Lazarus انجام داده روی بیتکوین و یه سری نتایج مهمی دست‌گیرم شد.. هم کوردینیتوری که دارن اونجا میکس میکنن رو شناسایی کردم هم یه entity دیگه رو تونستم تشخیص بدم که داره ازش استفاده میشه ولی فعلا علنی نکردم تا گزارشم به دستشون برسه (احتمالا ۶-۷ روز دیگه پابلیک میکنم)
خیلی توجه‌‌ها رو جلب کرده مثل اینکه و خواستم اینجا هم share کنم.

گزارش مقدماتی تشخیص اون کوردینیتور رو پابلیش کردم اینجا

https://hexforensic.com/2025/03/26/analysis-of-bitcoin-mixing-activity-linked-to-lazarus-group/

@ziya_sadr_shares

نوروز مبارک دوستان 🍀

من سالها راجع به اسکم و کلاهبرداری توی فضای "کریپتو" نوشتم و صحبت کردم. یه چند سالی هست که کلا خیلی کمتر به اسکم‌ها میپردازم چون زحمتش و انرژی لازم و دردسراش خیلی خیلی زیاد بود برام و خیلی اذیت هم شدم توش. بعدترها تصمیم گرفتم که فعالیتم رو محدودتر کنم و فقط روی تحقیق و محتوا و مباحثی که برام جذاب هست تمرکز کنم چون انرژیی که صرفش میکنم رو حداقل با علاقه انجام میدم.
اینا رو گفتم که یه تشکر و قدردانی کنم از کار دوستانی که علیه اسکم‌ها فعالیت میکنن. کارشون رو ارزشمند میدونم و دمشون گرم که همچین فعالیت مهمی رو با همه‌ی زحمت‌ها و حتی ریسک‌هایی که داره ادامه میدن.

@ziya_sadr_shares

کانال این دوستمون @cryptoanalysis_farsi خیلی مطالب جالبی توش هست. این کتاب genesis book که درمورد تاریخ رمزنگاری و مباحثی هست که باعث پیدایش بیتکوین شدن هم خیلی جالبه و ایشون داره به شکل پادکست منتشرش میکنه

کار خیلی ارزشمندی هست

ضمنا ترجمه کتاب هم توسط @stupid_risks صورت گرفته که به ایشون هم خسته نباشید باید بگم

نشستم کل لایو این اکسچنج bybit رو گوش دادم و توضیحاتشون رو شنیدم که ماجرا چیه.. از حرفاشون میشه فهمید که کل ماجرای هک شدن بیش از ۱ میلیارد دلار سرمایه کاربراشون به این شکل بوده:

۱. اول اینکه اینا از چندامضایی ابزار safe رو استفاده میکردن (معلوم نیست چندتا امضا البته) و حداقل مدیرشون (آخرین امضا) لجر استفاده میکرده
۲. در قدم اول هکر همه‌ی کسانی که امضا میزنن (cosigner) رو شناسایی و تارگت کرده
۳. و نحوه کارکرد پروتوکل درون سازمانی این اکسچنج رو فهمیده (چه مدت و به چه چیزایی دسترسی داشتن که تونستن اینا رو بفهمن؟)
۴.در قدم بعدی اینکه همه‌ی سیستم‌های cosignerها رو به بدافزاری که یه سری اطلاعات موردنیاز رو تغییر بده آلوده کرده
۵. رابط کاربری (UI) ابزارها و نرم‌افزارهایی که استفاده میکردن رو دستکاری کرده
۶. همه‌ی cosignerها هم بدون شک کردن امضا کردن (البته مدیرشون میگه یه اشتباهم این بود که کل تراکنش رو چک نکردم و تاییدش کردم)


یه ذره باور کردنش سخته اما باشه...

@ziya_sadr_shares