.jpeg)
Списки, наполненные конфиденциальной информацией о посетителях мероприятий криптоиндустрии, продаются под видом «маркетинга, продвижения и поиска клиентов», представляя собой потенциальную золотую жилу для мошенников и злоумышленников.
Ключевые выводы
-
Конфиденциальная информация о посетителях продается в интернете.
-
Данные включают личные и деловые сведения, ссылки на социальные сети и многое другое.
-
Подозревается организованная международная торговля данными о посетителях блокчейн-мероприятий.
Эта тревожная тенденция вызвала серьезные опасения по поводу безопасности личной информации, предоставляемой на крипто-мероприятиях. Списки могут содержать информацию, включая полные имена, номера телефонов, национальности, должности и компании, а также личные и деловые ссылки на социальные сети. Некоторые даже включают дату покупки билета, тип билета, операционную систему, использованную для покупки, количество подписчиков в социальных сетях, адреса криптокошельков и сообщения, введенные в текстовое поле, отправленное организаторам мероприятий.
Такая информация обычно собирается через формы регистрации на конференциях или побочных мероприятиях. В последнее время мероприятия, использующие платформы, такие как lu.ma для выдачи билетов, обычно требуют ссылки на конкретные аккаунты в социальных сетях.
Cointelegraph получил образцы таких списков от продавца через Telegram, которые включали четыре списка примерно из 60-100 участников, которые, по-видимому, были получены из нескольких мероприятий. Каждый содержал различные данные о посетителях.
Мероприятия, по-видимому, проходили в основном осенью 2024 года, а номера телефонов участников указывали на то, что они проходили в разных странах, в основном в Юго-Восточной Азии и Индии. Наличие у одного продавца доступа к спискам из нескольких стран предполагает, что это не изолированный случай, а организованная международная торговля данными о посетителях блокчейн-мероприятий.
Списки могут быть лишь вершиной айсберга — также были поделены изображения дополнительных образцов, предположительно связанных с Blockchain Fest и Devcon.
Cointelegraph не предполагает, что организаторы или сотрудники крупных мероприятий участвуют в торговле, так как сотни побочных мероприятий на конференциях также собирают аналогичные данные.
Особую ценность представлял предполагаемый список из 1700 участников конференции AIBC в ноябре 2024 года на Мальте. Запрашиваемая цена за список, который продавец сказал, что будет распространен «только среди нескольких человек», составляла почти $4000, но была снижена до $650 через несколько дней.
Продавец утверждал, что выручка от продаж будет использована для покупки дополнительных списков с других мероприятий, а именно с Coinfest и DevCon, для которых они поделились скриншотами базы данных.
Продавец, по-видимому, действовал как перепродавец данных и, хотя оставался анонимным, как продавец, так и составитель данных, по-видимому, являются русскими — об этом свидетельствует одна из вкладок образца данных, озаглавленная «List2» на русском языке, и анализ письма продавца с использованием ИИ, указывающий на носителя русского языка.
Продавец пытался оправдать продажу «не утекших» данных, утверждая, что это «не конфиденциальная информация» и что «большинство людей открыты для такого маркетинга».
Эта информация может помочь мошенникам, использующим методы социальной инженерии, нацелиться на тех, кто находится в списках, с помощью вредоносных ссылок и фишинговых попыток.
Основатель AIBC Эман Пулис хотел узнать, насколько велик был список, когда Cointelegraph попросил комментарий, и сказал, что мероприятие имеет «очень строгие протоколы против утечек данных». Пулис добавил, что многие подобные базы данных являются мошенническими и что «нам постоянно предлагают базы данных наших конкурентов».
Хотя не ясно, откуда поступают данные, ясно, что списки такого типа востребованы недобросовестными лицами, и участники должны быть осведомлены о рисках ввода личных данных в онлайн-формы.