Фейковий інвестиційний портал використовує криптовалютні гаманці для крадіжки на $1,2 млн

З'явилася нова криптовалютна афера, жертви якої стали біднішими на 1,2 мільйона доларів після того, як стали жертвами фальшивих інвестиційних пропозицій.
Операція, викрита аналітиками Whitestream, використовує елементи соціальної інженерії, включаючи тактику входження в довіру і шахрайські обіцянки високих доходів, повідомляє Cryptopolitan.
Шахраї перенаправляли користувачів на сайт, замаскований під інвестиційний портал для "Seed Crypto". Створений для того, щоб виглядати законним, сайт заманював жертв, пояснюючи криптовалюту в зрозумілих для початківців термінах і пропонуючи розпливчасті, але привабливі інвестиційні можливості.
Щоб продовжити, користувачі повинні були підключити свої криптогаманці через WalletConnect або Coinbase Wallet. Отримавши доступ, зловмисники виводили кошти, переводячи їх на один гаманець, а потім розпорошували на таких біржах, як HTX, Binance та OKX.
Тактика "свинобійства" еволюціонує разом з криптовалютою
Шахрайство віддзеркалює моделі "різання свиней" - термін для позначення схем, які завойовують довіру жертви перед крадіжкою активів. Спочатку пов'язана з романтичними аферами, ця тактика тепер використовує зростаючий інтерес до криптовалют. Орієнтуючись на новачків, які не знають про ризики, шахраї експлуатують права доступу до гаманців - процес, який ще недостатньо відфільтрований сучасними протоколами безпеки гаманців.
Хоча рух гаманців зловмисників частково відстежується, регіональний характер операції вказує на те, що її центром є Південно-Східна Азія. Виведення готівки відбувалося на місцевому рівні, хоча частина коштів була відмита через глобальні біржі.
Подібні шахрайства з довірою різко зросли в останні роки, а попередні звіти Cyvers за 2024 рік оцінюють збитки в 3,6 мільярда доларів у всьому світі. Використання стейблкоінів, таких як Tether (USDT) і USD Coin (USDC), полегшує ці схеми, пропонуючи відносно анонімний метод переказу і відмивання коштів.
Органи влади, в тому числі Комісія з цінних паперів та бірж США та Інтерпол, закликали до підвищення обізнаності та вжиття регуляторних заходів для боротьби з такими схемами. І Tether, і Circle співпрацюють з правоохоронними органами, щоб заморозити підозрілі гаманці, хоча запобігання початковим крадіжкам залишається проблемою.
Шахрайство з використанням довіри залишається зростаючою загрозою, що підкреслює необхідність посилення просвітницької роботи серед населення та запровадження більш суворих протоколів безпеки гаманців.
Експерти з безпеки блокчейну з Scam Sniffer нещодавно викрили шахрайство з використанням Google Ads для націлювання на користувачів криптовалют. Схема перенаправляє користувачів на підроблений сайт Pudgy Penguins NFT, використовуючи шкідливий JavaScript для виявлення гаманців і обману жертв.