Я бачу деякі дуже тривожні повідомлення про складну криптошахрайство, яке націлене на морські операції навколо протоки Ормуз. В основі шахрайства — зловмисники видають себе за іранські органи влади та вимагають платежі у Bitcoin і USDT від судноплавних компаній, стверджуючи, що судна мають пройти верифікацію перед дозволом на перехід. Проте, жоден офіційний іранський представник не видавав таких інструкцій — аналітики безпеки підтвердили, що це повністю шахрайство.

Що робить цю схему особливо ефективною, — це час її проведення. Через напруженість у регіоні та реальні обговорення впровадження морських зборів, оператори судноплавства з розумінням сприймають ситуацію і відчувають себе вразливими. Хакери використовують цю плутанину та терміновість, щоб тиснути на компанії і змусити їх негайно здійснити криптовалютні платежі. Марітійна компанія MARISKS, яка займається безпекою морських перевезень, відзначила цю кампанію як високоорганізовану та обманну, з чіткими шаблонами повторюваних цілей — проти комерційних флотів.

Зловмисники досить хитрі у своїх підходах. Вони вимагають платежі як у Bitcoin, так і у USDT, що створює враження гнучкості для жертв. У шахрайських повідомленнях навіть описані фальшиві процедури, що імітують легітимні системи морського оформлення — подання документів, перевірки відповідності, розрахунок зборів, усе це. Для операторів, які вже стикаються з безпековими загрозами та затримками, це здається достатньо правдоподібним, щоб повірити.

Ось контекст: протока Ормуз — один із найважливіших маршрутів для нафтових перевезень у світі, але постійна напруга між США, Іраном і регіональними гравцями спричинила хаос у операціях. Більше 20 000 суден наразі затримані або застрягли через ризики безпеки, і компанії шукають будь-який спосіб безпечно доставити вантаж. Саме цю безвихідь і використовують оператори криптошахрайства.

Ще більш тривожно, що принаймні одне судно вже взаємодіяло з фальшивим повідомленням, перш ніж зіткнутися з фізичними загрозами безпеці. Деякі судна навіть зазнали обстрілів під час спроби пройти через цей коридор. Тобто ситуація — це поєднання реальної геополітичної насильства і цифрового фінансового злочину одночасно.

Спільнота безпеки чітко каже: все потрібно перевіряти через офіційні дипломатичні або морські канали. Жоден легітимний орган не дозволяв криптовалютні платежі за перехід. Ця ситуація яскраво демонструє, як кіберзлочинці адаптуються і використовують уразливості глобальної торгівлі, особливо в умовах геополітичної нестабільності. Це нагадування, що з поширенням криптовалют зростає і кількість складних схем, спрямованих проти них.