Үндістандағы криптоинвесторлар жалған криптовалюталық биржаларды қамтитын күрделі фишингтік алаяқтық салдарынан 128 миллион доллардан астам (шамамен 1,000 рупий) жоғалтты. Бұл схема ашылды CloudSEK киберқауіпсіздік фирмасы операцияға зиянды домендер мен Android қолданбалары қатысты екенін айтты.
CloudSEK бас директоры Рахул Саси: «Біз қауіп төндіретін субъектілер құрбандарды осындай криптографиялық алаяқтық арқылы 128 миллион долларға дейін (шамамен 1,000 рупий) алдап кеткен деп есептейміз», - деді.
Есепке сәйкес, көптеген жалған веб-сайттар Ұлыбританияда орналасқан криптовалюта биржасы CoinEgg атын жамылған:
«Бұл ауқымды науқан абайсыз адамдарды үлкен құмар ойынына алаяқтыққа итермелейді. Бұл жалған веб-сайттардың көпшілігі Ұлыбританиядағы заңды криптовалюта сауда платформасы болып табылатын «CoinEgg» атын көрсетеді.
Алаяқтық алаяқтардың өздеріне ұқсағысы келетін веб-сайттарға өте ұқсас домен атауларын сатып алуымен жұмыс істейді. Содан кейін олар мақсатты веб-сайтқа көрнекі түрде ұқсас веб-сайттарды құруды жалғастырады, алдыңғы дизайннан пайдаланушының бақылау тақтасына дейін.
Ықтимал құрбандарды алаяқтар әйелдер есімдері мен профильдік суреттері бар жалған аккаунттар жасайтын әлеуметтік желілер арқылы табады. Олар бұл тіркелгілерді бейтаныс пайдаланушыларды жалған биржалар арқылы криптовалютамен сауда жасауға және инвестициялауға сендіру үшін пайдаланады. Пайдаланушыларды жалған сауда платформаларына қосылуға итермелеу үшін 100 долларлық несие ұсынылады:
«Профиль сонымен қатар белгілі бір криптовалюта алмасуына сыйлық ретінде 100 долларлық несиені бөліседі, бұл жағдайда бұл заңды криптовалюта алмасуының көшірмесі болып табылады», - делінген хабарламада.
Есепте жәбірленушілер әдетте тегін несиеден пайда табады, содан кейін оларды платформаны пайдалана отырып, өз ақшаларының көп мөлшерін саудалауға сендіреді. Бұл одан да жоғары табыс алуды күтумен жасалады.
Жәбірленуші өз қаражатын жалған биржаға салған бойда оның шоты жабылып, алаяқ ақшаны платформадан алып тастайды. Алаяқтар тіпті жәбірленушілер өздерінің аккаунттарына кіру мүмкіндігін жоғалтқаны туралы шағымданған кезде тергеушілерді еліктіріп, оны алға жылжытады. Өзін тергеуші ретінде көрсете отырып, алаяқтар жәбірленушіден жеке және банктік мәліметтерін сұрау арқылы одан да көп пайда таба алады:
«Мұздатылған активтерді алу үшін олар жәбірленушілерден жеке куәліктер мен банк деректемелері сияқты құпия ақпаратты электрондық пошта арқылы беруді сұрайды. Бұл мәліметтер кейіннен басқа келеңсіз әрекеттерді жасау үшін пайдаланылады », - деп ескертілді баяндамада.
Криптовалюталық алаяқтық саланы жылдар бойы алаңдатып келеді және алаяқтар биыл өте белсенді болды. Сәуірде аяқталды 114 миллион доллар ұрланған Axie Infinity Ронин көпірінен хакерлер және өткен айда 1.5 миллион доллардан астам Moonbirds NFTs ұрланған фишингтік шабуылдар арқылы.
Дереккөз: https://cryptoslate.com/indian-crypto-investors-have-lost-128-million-due-to-fake-exchanges-and-wallets/