В потоке из 19 частей описываются изощренные стратегии, которые используют мошенники, чтобы разлучить пользователей криптовалют с их средствами.
Аналитик по кибербезопасности Serpent представил свой список самых подлых мошенничеств с криптовалютами и токенами (NFT), действующих в настоящее время в Twitter.
Аналитик, у которого 253 400 подписчиков в Twitter, является основателем системы снижения криптоугроз с искусственным интеллектом и сообществом Sentinel.
В статье из 19 частей, опубликованной 21 августа, Serpent описал, как мошенники нацеливаются на неопытных пользователей криптовалют, используя подражательные веб-сайты, URL-адреса, учетные записи, взломанные верифицированные учетные записи, поддельные проекты, фальшивые эфиры и множество вредоносных программ.
Одна из наиболее тревожных стратегий появилась на фоне недавнего всплеска фишинговых афер с криптовалютами и взломов протоколов. Serpent объясняет, что Crypto Recovery Scam используется плохими игроками для обмана тех, кто недавно потерял средства в результате широко распространенного взлома, заявляя:
«Проще говоря, они пытаются нацелиться на людей, которые уже были обмануты, и заявляют, что могут вернуть средства».
Согласно Serpent, эти мошенники выдают себя за разработчиков блокчейна и ищут пользователей, ставших жертвами недавнего крупномасштабного взлома или эксплойта, требуя от них плату за развертывание смарт-контракта, который сможет вернуть украденные средства. Вместо этого они «берут плату и убегают».
Это можно было наблюдать в действии после многомиллионного взлома, затронувшего кошельки Solana в начале этого месяца. Хайди Чакос, ведущая YouTube-канала Crypto Tips, предупредила сообщество, чтобы оно остерегалось мошенников, предлагающих решение проблемы взлома.
Другая стратегия также использует недавние эксплойты. По словам аналитика, Fake Revoke.Cash Scam, обманывает пользователей, заставляя их посетить фишинговый сайт, предупреждая их о том, что их криптоактивы могут быть в опасности, используя «состояние срочности», чтобы заставить пользователей нажать на вредоносную ссылку.
Другая стратегия использует буквы Юникода, чтобы фишинговый URL выглядел почти так же, как настоящий, но при этом одна из букв заменяется на аналог Юникода. Еще одна стратегия заключается в том, что мошенники взламывают верифицированный аккаунт в Twitter, который затем переименовывают и используют для выдачи себя за влиятельного человека, чтобы рекламировать фальшивые мятные конфеты или воздушные капли.
Остальные виды мошенничества направлены на пользователей, желающих поучаствовать в схеме быстрого обогащения. К ним относится мошенничество с Uniswap Front Running Scam, часто встречающееся в виде спам-сообщений от ботов, предлагающих пользователям посмотреть видео о том, как «заработать $1400/день, управляя Uniswap», а вместо этого обманом заставляющих их отправить свои средства на кошелек мошенника.
Другая стратегия известна как Honeypot Account, когда пользователям якобы передается приватный ключ для получения доступа к загруженному кошельку. Но, когда они пытаются отправить криптовалюту для финансирования перевода монет, их тут же отправляют на кошельки мошенников с помощью бота.
Другие тактики включают в себя просьбу к коллекционерам ценных NFT «бета-тестировать» новую игру или проект play-to-earn (P2E) или поручение поддельных работ художникам NFT. Но в обоих случаях уловка является лишь предлогом для отправки им вредоносных файлов, которые могут перехватить куки браузера, пароли и данные расширений.
На прошлой неделе в отчете Chainalysis отмечалось, что доходы от мошенничества с криптовалютой упали на 65% в 2022 году из-за падения цен на активы и ухода с рынка неопытных пользователей криптовалюты. Общий доход от мошенничества с криптовалютой с начала года в настоящее время составляет 1,6 миллиарда долларов по сравнению с примерно 4,6 миллиарда долларов в предыдущем году.