Магнус Ахмад, который только что приехал в Лондон и весело проводил вечер с друзьями, передал свой разблокированный iPhone незнакомцу возле лондонского бара, полагая, что тот набирает его номер телефона. Через несколько секунд другой мужчина схватил телефон и убежал.

В течение нескольких часов хакеры получили доступ к криптовалютным кошелькам и банковским счетам Ахмада, что привело к убыткам, оцениваемым примерно в 14 000 долларов.

Кража произошла около 1 часа ночи 8 августа в районе Хакни, на востоке Лондона. Два мужчины изначально подошли к Ахмаду, бывшему руководителю в сфере криптовалют, а теперь занимающемуся образовательным бизнесом в области искусственного интеллекта, возле бара и завязали дружескую беседу. Они появились снова возле бара "The Dolphin" на улице Мэр-стрит, после того как его друзья ушли внутрь.

"Я набирал его номер, и он сказал: 'О, дайте мне, так будет быстрее', - вспомнил Ахмад в интервью изданию CoinDesk.

Он передал свой разблокированный iPhone 14 Pro Max. В этот момент появился третий мужчина, схватил телефон и убежал.

Ахмад не раздумывал и сразу же бросился в погоню, не задумываясь о рисках попасть в ловушку, где ситуация могла ухудшиться.

Он бежал по тихим улицам восточного Лондона несколько сотен метров, крича на вора, пока их шаги эхом отдавались на тротуаре. Несмотря на то, что он был конкурентоспособным игроком в ракетные виды спорта, он не смог его догнать. Затем он вернулся к бару и попросил персонал вызвать полицию, не подозревая, насколько быстро его финансовые счета станут целью.

К 1:53 ночи криптовалюта начала конвертироваться и переводиться с его кошелька MetaMask. Также был получен доступ к его аккаунтам Phantom и Bybit. К 3:22 ночи было совершено шесть несанкционированных операций по банковским картам, включая покупки на сумму более 2000 долларов в сети магазинов Costcutter, по словам Ахмада.

Злоумышленники также использовали его аккаунт Uber для заказа поездки и получили доступ к его торговому аккаунту eToro, где открыли позиции с использованием кредитного плеча по криптовалюте, что представляло собой торговую экспозицию почти в 44 000 долларов. Эти позиции принесли дополнительные убытки и расходы, а не вывели 44 000 долларов.

Ахмад оценивает свои убытки примерно в 14 000 долларов, включая около 9500 долларов в криптовалюте, почти 3000 долларов в виде несанкционированных операций по банковским картам и более 800 долларов в виде убытков и расходов, связанных с торговлей на eToro.

Его основные банковские счета и другие криптовалютные активы остались нетронутыми, поскольку ему удалось заблокировать карты и восстановить контроль над ключевыми аккаунтами.

"Все мои сбережения также находились на этом телефоне в банковских счетах, и они не смогли их снять", - сказал он.

Ахмад полностью осознал, что кража телефона на улице – это только начало.

Этот кошмар продолжался несколько часов. Ахмад рассказал, что большую часть ночи он пытался восстановить свои аккаунты, и в какой-то момент обнаружил, что его MacBook стал неработоспособным. Он подозревает, что злоумышленники удаленно заблокировали его через его аккаунт Apple, хотя причина этого еще не была установлена независимо.

"В итоге я провел следующие семь часов в борьбе за свои аккаунты с этими преступниками", - сказал он.

Распространенная проблема на улицах Лондона

Опыт Ахмада показывает, насколько смартфоны, не защищенные паролем, могут раскрыть гораздо больше, чем просто их стоимость. Банковские приложения, криптовалютные кошельки, торговые аккаунты и электронная почта – все это может стать потенциальной целью, когда преступники получают доступ к телефону жертвы.

Этот метод также напоминает случаи, описанные в августовском расследовании издания The Times, в котором воры подружились с жертвами, убедили их отдать разблокированные телефоны и получили доступ к их криптовалютным кошелькам.

Лондон также стал крупным источником украденных телефонов, отправляемых за границу. BBC провела расследование международной торговли, а отчет о группе, связанной с контрабандой 40 000 украденных iPhone в Китай, иллюстрирует масштаб этой проблемы.

Для некоторых жертв цепочка событий заканчивается за тысячи километров. Издание Metro сообщило о случаях, когда украденные iPhone были найдены в Китае благодаря сервису Apple "Найти iPhone".

Лондонская полиция сталкивается с более широкой проблемой краж телефонов, в которой участвуют как уличные преступники, так и организованные группы. Полиция Metropolitan Police заявила, что ликвидировала группу, подозреваемую в контрабанде до 40 000 украденных телефонов в Китай, и трое мужчин были приговорены к общему сроку в 25 лет тюремного заключения.

Данные, приведенные изданием The Times в июле, показали, что количество краж телефонов в западной части Лондона снизилось на 50% по сравнению с предыдущим годом, хотя эти данные не позволяют установить, что именно произошло в районе The Dolphin.

Директор The Dolphin, лорд Джемал, сообщил изданию CoinDesk, что кражи телефонов в этом районе стали серьезной проблемой, и его собственная дочь стала жертвой. Ее iPhone был украден, а затем активирован где-то в Китае через две недели.

Однако Джемал считает, что ситуация улучшилась.

"В какой-то момент кражи телефонов в этом районе были ужасны, но ситуация улучшилась после того, как человек, о котором вы говорите, обратился в полицию, и я также сообщил о группе, которая действовала рядом с The Dolphin", - сказал он.

Он сообщил, что полиция задержала трех человек, подозреваемых в краже телефонов с использованием аналогичного метода. Издание CoinDesk не смогло независимо подтвердить эти задержания или установить какую-либо связь с делом Ахмада. Полиция Metropolitan Police не ответила на запросы о комментариях относительно опыта Ахмада.

Однако, в заявлении от 8 октября, полиция признала и предупредила о том, что преступники все чаще используют сложные методы для кражи и использования мобильных устройств.

"Мобильные телефоны – это не просто устройства для звонков или выхода в интернет. Они содержат ценные фотографии, хранят наши финансовые данные и предоставляют доступ к большому объему личной информации", – заявил командир полиции Энди Фетерстон в отдельном заявлении ранее в этом месяце.

Дорогой урок

Ахмад, опытный пользователь криптовалют с 15-летним стажем, говорит, что этот опыт изменил его отношение к путешествиям. Теперь он носит старый iPhone с отдельной учетной записью Apple и только несколько приложений, когда выходит из дома.

"Лучшая защита – это то, что вам не жалко потерять", – сказал он.

Но самый важный урок, который он извлек, заключался в том, что вместо того, чтобы преследовать вора, ему следовало немедленно обезопасить свои учетные записи. Он считает, что время, потраченное на преследование подозреваемого и общение с полицией, дало преступникам возможность перевести средства и изменить доступ к учетным записям, прежде чем он успел добраться до своего ноутбука.

"Не стоит преследовать бегущего или велосипедиста", – сказал он. "Нет смысла гоняться, и это также может подвергнуть вашу жизнь опасности".

Вместо этого он призвал жертв немедленно использовать другое устройство, войти в свои учетные записи Apple или Google и удаленно заблокировать украденный телефон, прежде чем воры смогут получить доступ к финансовым приложениям или изменить учетные данные.

Он считает, что мог бы ограничить ущерб, если бы сделал это с телефона друга, а не дожидаясь, пока доберется до своего ноутбука.

"Я бы сделал это, прежде чем звонить в полицию", – сказал он, хотя и подчеркнул, что заявление в полицию остается важным для получения компенсации от финансовых учреждений.

Удаленная блокировка и пометка мобильного устройства как утерянного могут помочь защитить учетные записи, но, к сожалению, по словам Ахмада, это не гарантирует, что скомпрометированный телефон станет неработоспособным или что украденные средства будут возвращены. Жертвам также следует немедленно связаться с банками и мобильными операторами и сообщить о краже.

Для Ахмада финансовые потери могут быть не концом всех проблем. В его телефоне хранились фотографии его документов, удостоверяющих личность, а также документов людей, близких к нему, что вызывает опасения по поводу возможных случаев мошенничества с использованием личных данных в будущем.

"Я искренне надеюсь, что это будет предупреждение для всех, особенно для пользователей криптовалют, потому что именно эти учетные записи были наиболее уязвимы на моем устройстве", – сказал он.

"Потому что никто не думает, что это может произойти с ним".