Badacze znajdują oszustwo o wartości 500 milionów dolarów skierowane do osób mówiących po francusku za pośrednictwem fałszywych witryn kryptograficznych

Sieć oszustów kryptograficznych ukradła aż 500 milionów dolarów, podszywając się pod główne banki i firmy kryptograficzne, aby przekonać swoje ofiary do zakupu fałszywych akcji, NFT i kryptowalut.

Grupa oszustów o nazwie CryptoLabs atakowała osoby mówiące po francusku za pośrednictwem sieci ponad 300 fałszywych domen, od organizacji kryptograficznych i fintech po bankowość i branżę zarządzania aktywami. Tylko jedna ofiara straciła ponad 1.6 miliona dolarów w wyniku oszustwa.

Raport opublikowany przez analityków bezpieczeństwa Group-IB mówi: „CryptosLabs to dobrze zorganizowana nielegalna firma, która ma hierarchię liderów, agentów sprzedaży, programistów i operatorów call center, którzy wspólnie mogliby zarobić aż 480 mln euro od momentu jego uruchomienia".

Aby okraść swoje ofiary, CryptoLabs stworzyło poczucie legitymacji dzięki dobrze opracowanym interfejsom oprogramowania, autentycznie wyglądającym reklamom i oddanym „menedżerom inwestycyjnym” oferującym dostosowaną obsługę klienta.

Szacuje się, że gang działa od 2018 roku, będąc „jedną z nielicznych operacji typu scam-as-a-service” z geograficznym ukierunkowaniem na Francję, Belgię i Luksemburg, według Antona Uszakowa, szefa europejskiego działu ds. dochodzenia.

Czytaj więcej: Bankman-Fried deepfake wabi klientów FTX w oszustwo związane z prezentami

Oszustwo CryptoLabs

CryptoLabs polega na stworzonym przez siebie zestawie narzędzi do oszustw, aby zapewnić nowym rekrutom oprogramowanie do zakładania fałszywych, rozpoznawalnych stron internetowych w ciągu kilku minut. “Z perspektywy operacyjnej CryptosLabs jest dobrze zorganizowanym iw pełni zautomatyzowanym rentownym biznesem IT”, mówi raport.

Ale jak to działa?

• Najpierw tworzona jest fałszywa strona za pomocą zestawu narzędzi. Reklamy w mediach społecznościowych i wyniki wyszukiwania wabią następnie użytkowników do kliknięcia czegoś, co uważają za legalną firmę.
• Witryna oferuje obiecujący zwrot z inwestycji, ale odwiedzający muszą najpierw wprowadzić swoje dane, aby uzyskać dostęp. Następnie powiadamiane jest centrum telefoniczne oszusta, które następnie kontaktuje się z ofiarą.
• Fałszywi sprzedawcy, menedżerowie lub inwestorzy przeprowadzają następnie użytkowników przez proces weryfikacji z opłatą wstępną w wysokości 300 USD i wieloma dokumentami do podpisania.
• Po zatwierdzeniu użytkownikom zostanie przedstawiona lukratywnie wyglądająca platforma handlowa. Jeśli użytkownicy chcą wypłacić środki, muszą uiścić kolejną opłatę.

Jednak opłaty za wypłatę nigdy nie stanowią problemu, ponieważ wszystkie zdeponowane pieniądze są wysyłane bezpośrednio do oszustów, a użytkownikom pozostaje równowartość pieniędzy monopolisty do handlu na bezwartościowej stronie.

Aby uzyskać więcej informacji, śledź nas na Twitter i wiadomości Google lub posłuchaj naszego podcastu śledczego Innowacja: Miasto Blockchain.