Из украденного iPhone в Лондоне вывели криптовалюту почти на $9 500

В ночь на 8 августа у Магнуса Ахмада, недавно переехавшего в Лондон, украли разблокированный iPhone 14 Pro Max. К утру он потерял доступ к криптокошелькам и трейдинговому счету, а с банковских карт списали деньги. Сам Ахмад называет общую сумму ущерба примерно в $14 000 ≈ 41,2 тыс. BYN.

По его рассказу, около часа ночи он был с друзьями у бара Market Hall в Хакни. Двое мужчин несколько часов держались рядом и, как позже решил Ахмад, могли подсмотреть код разблокировки, который он вводил при них. Позже те же люди появились у паба The Dolphin на Mare Street.

Один из них предложил обменяться номерами и попросил телефон, чтобы ввести контакт самому. Ахмад передал ему разблокированный аппарат. В этот момент подошел третий мужчина, выхватил телефон и убежал. Ахмад гнался за ним несколько сотен футов, но не догнал. Вернувшись в бар, он попросил персонал вызвать полицию.

Что происходило с аккаунтами

К 1:53 ночи криптовалюта из кошелька MetaMask была конвертирована и переведена. Также злоумышленники получили доступ к аккаунтам Phantom и Bybit.

К 3:22 ночи по его банковским картам прошли шесть несанкционированных операций, включая покупки более чем на $2 000 ≈ 5 892 BYN в магазинах сети Costcutter. Кроме того, его аккаунт Uber использовали для заказа поездки.

Отдельно пострадал трейдинговый аккаунт на eToro: там открыли маржинальные позиции по криптовалютам с торговой экспозицией около $44 000 ≈ 130 тыс. BYN. Эта сумма не была выведена напрямую, но позиции принесли дополнительные убытки и расходы.

Из общей оценки в $14 000 около $9 500 ≈ 28,0 тыс. BYN приходится на криптовалюту, почти $3 000 ≈ 8 839 BYN — на несанкционированные списания по картам, более $800 ≈ 2 357 BYN — на убытки и затраты по eToro. Крупные банковские остатки и часть криптоактивов сохранились: Ахмад успел заморозить карты и вернуть контроль над ключевыми сервисами. Сбережения тоже были в приложениях на телефоне, но их вывести не удалось.

Еще одна потеря — ноутбук MacBook, который в какой-то момент перестал работать. Ахмад предполагает, что его могли удаленно заблокировать через Apple-аккаунт, но подтверждения этому нет.

«В итоге следующие семь часов я непрерывно боролся с этими преступниками за контроль над своими аккаунтами», — сказал Ахмад.

Почему телефон интереснее самого устройства

Случай показывает, что разблокированный смартфон стоит куда дороже своей рыночной цены: в нем банковские приложения, криптокошельки, биржевые аккаунты, почта и документы. Хроника взломов и краж с суммами ущерба дает представление о масштабе таких потерь.

Похожую схему описывало августовское расследование The Times: преступники знакомились с жертвами, входили в доверие и убеждали передать им разблокированный телефон, чтобы затем добраться до криптосчетов.

Лондон остается одним из заметных источников украденных мобильных устройств, которые затем уходят за границу. BBC изучала международную торговлю такими телефонами, а материалы по делу банды, связанной с отправкой до 40 000 украденных iPhone, показывают масштаб. В части случаев след устройства приводил в Китай через сервис Apple Find My.

Столичная полиция сообщала о ликвидации группы, которую подозревали в торговле до 40 000 украденных телефонов с отправкой в Китай. Трое мужчин по этому делу получили в общей сложности 25 лет лишения свободы.

При этом, по данным полиции, которые The Times приводила в июле, в лондонском Вест-Энде число краж телефонов снизилось на 50% по сравнению с предыдущим годом. Отдельной статистики по району The Dolphin эти цифры не дают.

Что говорят в пабе и полиции

Менеджер The Dolphin Лорд Джемал рассказал, что кражи телефонов вокруг заведения были серьезной проблемой. Его дочь тоже пострадала: ее iPhone украли, а через две недели устройство активировали где-то в Китае. По словам Джемала, сейчас обстановка спокойнее — он связывает это с обращениями в полицию и действиями против группы, работавшей неподалеку.

«Кражи телефонов в этом районе одно время происходили очень часто, но ситуация улучшилась после того, как человек, о котором вы говорите, обратился в полицию, а я сообщил о группе, действовавшей рядом с The Dolphin», — сказал он.

Джемал также сообщил, что полиция задержала троих подозреваемых в кражах телефонов похожим способом. Связь этих задержаний с делом Ахмада не подтверждена.

В заявлении от 8 октября Столичная полиция признала, что преступники все чаще используют более сложные методы кражи и дальнейшего использования мобильных устройств.

«Телефоны — это не просто устройства для звонков или выхода в интернет. В них хранятся ценные фотографии, финансовые данные и доступ к огромному массиву нашей личной информации», — заявил командир полиции Энди Фезерстоун в отдельном заявлении ранее в том же месяце.

Что Ахмад советует делать в первые минуты

В криптоиндустрии Ахмад работает 15 лет: занимал руководящую должность в криптопроекте, теперь управляет бизнесом в сфере образования по искусственному интеллекту. После кражи он изменил привычки: выходя из дома, берет старый iPhone с отдельным Apple-аккаунтом и минимумом приложений.

«Лучшая защита — носить с собой то, что не жалко потерять, если это украдут», — сказал он.

Главным своим промахом он считает погоню за вором. Пока Ахмад бежал и ждал полицию, преступники успели перевести средства и изменить доступы — до того, как он добрался до ноутбука.

«Не гонитесь за человеком, который убегает пешком или уезжает на велосипеде. В этом нет смысла, и вы рискуете жизнью», — сказал Ахмад.

По его словам, пострадавшему нужно сразу взять любое другое устройство, войти в Apple- или Google-аккаунт и удаленно защитить украденный телефон, пока злоумышленники не добрались до финансовых приложений и не сменили учетные данные. Ахмад считает, что сократил бы ущерб, если бы воспользовался телефоном друга, а не ждал доступа к своему ноутбуку.

«Я бы сделал это еще до звонка в полицию», — сказал он, оговорившись, что заявление все равно важно для последующего разбирательства с банками и финансовыми организациями.

Удаленная блокировка и отметка устройства как потерянного помогают защитить аккаунты, но не гарантируют, что скомпрометированный телефон станет бесполезным для преступников и что украденные деньги вернут. Жертвам стоит как можно быстрее связаться с банками, мобильным оператором и полицией.

Для Ахмада последствия могут не ограничиться деньгами: в телефоне были фотографии его документов и документов близких, а это риск мошенничества с личностью в будущем. Он надеется, что его случай станет предупреждением для пользователей криптовалют — по его опыту, самыми уязвимыми оказались именно криптоаккаунты на устройстве.

«Никто не думает, что такое случится именно с ним», — сказал Ахмад.