Dzięki kolejnemu fałszywemu rozdaniu kryptowalut w serwisie YouTube niektórzy oszuści ukradli ponad 1,680,000 XNUMX XNUMX dolarów z portfeli kryptowalutowych swoich ofiar, obiecując natychmiastowe wysokie zwroty z inwestycji w kryptowaluty.
Group-IB, firma zajmująca się bezpieczeństwem cybernetycznym z siedzibą w Singapurze, ujawniła to w piątek na swoim portalu .
Oszuści oszukali ofiary na wspomnianą kwotę w dniach 16–18 lutego 2022 r. – podała Group-IB, dodając, że dokładna liczba ofiar i łączna kwota skradzionych środków pozostają nieznane.
Mówi się, że oszuści zorganizowali 36 sfabrykowanych rozdań kryptowalut za pośrednictwem strumieni YouTube i wykorzystali nagrania Elona Muska, Vitalika Buterina, Michaela Saylora i innych entuzjastów kryptowalut z legalnych wydarzeń, aby stworzyć własne oszukańcze transmisje.
Według firmy wygląda na to, że te kanały YouTube zostały zhakowane lub zakupione na podziemnym rynku.
Group-IB wyjaśniła: „Średnio takie transmisje przyciągały od 3,000 18,000 do 165,000 XNUMX widzów. Jeden fałszywy strumień zawierający materiał filmowy Vitalika Buterina przyciągnął ponad XNUMX XNUMX widzów, którym obiecano, że ich oszczędności w kryptografii zostaną podwojone w czasie rzeczywistym”.
Sztuczki oszustów
Według Group-IB oszuści rozpowszechniają linki do swoich witryn internetowych na stronach z opisami swoich transmisji na YouTube. Jak zauważyła firma, strony te zostały zaprojektowane tak, aby pokazać odwiedzającym „mechanizm stojący za fałszywymi rozdaniami”.
Kilka nazw domen często wyświetlało ten sam adres portfela kryptograficznego – dodała dalej firma, dodając, że jej eksperci wykryli ponad 30 portfeli kryptograficznych wykorzystanych w tym schemacie, a łączne saldo pozostałe w wysokości 933,963 XNUMX dolarów.
Group-IB stwierdziła, że analiza infrastruktury domen oszustów wykazała, że 29 witryn internetowych stanowiło część ogromnej sieci składającej się z 583 wzajemnie połączonych zasobów, utworzonej w pierwszym kwartale 2022 r.
„Warto zauważyć, że w niecałe trzy miesiące 2022 r. w ramach tego programu zarejestrowano trzy razy więcej domen w porównaniu z całym rokiem ubiegłym” – podała firma.
Najpopularniejszą kryptowalutą wykorzystywaną przez oszustów w ramach programu było Ethereum – dodała firma.
Co więcej, firma zajmująca się cyberbezpieczeństwem stwierdziła, że eksperci jej zespołu reagowania na incydenty komputerowe (CERT-GIB) początkowo odzyskali linki do 29 połączonych ze sobą stron internetowych zawierających wytyczne dotyczące podwajania inwestycji w kryptowaluty.
Mówi się, że większość stron internetowych miała podobny przyciągający wzrok wygląd i wysokiej jakości obrazy związane z kryptowalutami.
Group-IB wyjaśniła: „Analizując oszukańcze strony internetowe promowane podczas fałszywych transmisji, eksperci CERT-GIB wykryli niezwykłą technikę.
„W zależności od kryptowaluty i rodzaju portfeli kryptowalutowych oszuści prosili odwiedzających ich fałszywą witrynę z nagrodami o wprowadzenie fraz początkowych w celu połączenia ich portfeli.
„Gdy ofiara udostępni swoje hasło początkowe, oszuści uzyskują kontrolę nad swoim portfelem i mogą wypłacić z niego wszystkie środki. Dokładna liczba ofiar i łączna kwota skradzionych środków pozostają nieznane, ale najwyraźniej niektóre ofiary nie mogły oprzeć się łknięciu przynęty”.
Dlatego firma zajmująca się cyberbezpieczeństwem nalegała, aby użytkownicy portfeli kryptowalutowych zachowali szczególną czujność w przypadku bezpłatnych prezentów i nie udostępniali poufnych danych na fałszywych stronach internetowych.
Ponadto nalegał, aby użytkownicy dokładnie sprawdzali legalność transmisji i odwiedzanych stron internetowych, korzystając wyłącznie z oficjalnych źródeł.
„Jeśli nie możesz znaleźć żadnych informacji na temat odbywającej się promocji, prawdopodobnie zostałeś oszukany. Zwroty źródłowe należy zachować w tajemnicy i bezpiecznie przechowywać” – zalecono.
„W tym celu użyj narzędzi do zarządzania hasłami. Aby zminimalizować ryzyko wycieku, przedkładaj rozwiązania stacjonarne nad rozwiązania oparte na chmurze” – dodał Group-IB.
Rosnąca liczba oszustw związanych z kryptowalutami
W ciągu ostatnich kilku lat wzrosła liczba oszustw związanych z kryptowalutami. W zeszłym roku nielegalne transakcje kryptowalutowe osiągnęły rekordowy poziom.
A raport Chainalysis, platforma danych typu blockchain, pokazała, że nielegalne adresy kryptograficzne otrzymały prawie 14 miliardów dolarów w 2021 r. w porównaniu do 7.8 miliarda dolarów w 2020 r.
Media społecznościowe są ważnym źródłem oszustów wykorzystujących nazwiska i zdjęcia entuzjastów kryptowalut do utrwalania oszustw związanych z kryptowalutami.
Współzałożyciel Apple, Steve Woźniak, w lipcu 2020 r. pozwał YouTube za rzekomą bezczynność przeciwko oszustwom związanym z bitcoinami wykorzystującymi jego zdjęcia i filmy do zwabienia potencjalnych ofiar.
We wrześniu 2021 r. kanadyjska policja w Vancouver (VPD) ujawniła, że mieszkańcy stracił 2 milionów dolarów do oszustw związanych z kryptowalutami w ciągu zaledwie tygodnia.
Co więcej, podmioty korporacyjne nie są pomijane. Virtu Financial, Inc., animator rynku elektronicznego, w styczniu tego roku wydał publiczne ostrzeżenie aby ostrzec przed oszustami kryptowalutowymi podającymi się za podmioty stowarzyszone.
Dzięki kolejnemu fałszywemu rozdaniu kryptowalut w serwisie YouTube niektórzy oszuści ukradli ponad 1,680,000 XNUMX XNUMX dolarów z portfeli kryptowalutowych swoich ofiar, obiecując natychmiastowe wysokie zwroty z inwestycji w kryptowaluty.
Group-IB, firma zajmująca się bezpieczeństwem cybernetycznym z siedzibą w Singapurze, ujawniła to w piątek na swoim portalu .
Oszuści oszukali ofiary na wspomnianą kwotę w dniach 16–18 lutego 2022 r. – podała Group-IB, dodając, że dokładna liczba ofiar i łączna kwota skradzionych środków pozostają nieznane.
Mówi się, że oszuści zorganizowali 36 sfabrykowanych rozdań kryptowalut za pośrednictwem strumieni YouTube i wykorzystali nagrania Elona Muska, Vitalika Buterina, Michaela Saylora i innych entuzjastów kryptowalut z legalnych wydarzeń, aby stworzyć własne oszukańcze transmisje.
Według firmy wygląda na to, że te kanały YouTube zostały zhakowane lub zakupione na podziemnym rynku.
Group-IB wyjaśniła: „Średnio takie transmisje przyciągały od 3,000 18,000 do 165,000 XNUMX widzów. Jeden fałszywy strumień zawierający materiał filmowy Vitalika Buterina przyciągnął ponad XNUMX XNUMX widzów, którym obiecano, że ich oszczędności w kryptografii zostaną podwojone w czasie rzeczywistym”.
Sztuczki oszustów
Według Group-IB oszuści rozpowszechniają linki do swoich witryn internetowych na stronach z opisami swoich transmisji na YouTube. Jak zauważyła firma, strony te zostały zaprojektowane tak, aby pokazać odwiedzającym „mechanizm stojący za fałszywymi rozdaniami”.
Kilka nazw domen często wyświetlało ten sam adres portfela kryptograficznego – dodała dalej firma, dodając, że jej eksperci wykryli ponad 30 portfeli kryptograficznych wykorzystanych w tym schemacie, a łączne saldo pozostałe w wysokości 933,963 XNUMX dolarów.
Group-IB stwierdziła, że analiza infrastruktury domen oszustów wykazała, że 29 witryn internetowych stanowiło część ogromnej sieci składającej się z 583 wzajemnie połączonych zasobów, utworzonej w pierwszym kwartale 2022 r.
„Warto zauważyć, że w niecałe trzy miesiące 2022 r. w ramach tego programu zarejestrowano trzy razy więcej domen w porównaniu z całym rokiem ubiegłym” – podała firma.
Najpopularniejszą kryptowalutą wykorzystywaną przez oszustów w ramach programu było Ethereum – dodała firma.
Co więcej, firma zajmująca się cyberbezpieczeństwem stwierdziła, że eksperci jej zespołu reagowania na incydenty komputerowe (CERT-GIB) początkowo odzyskali linki do 29 połączonych ze sobą stron internetowych zawierających wytyczne dotyczące podwajania inwestycji w kryptowaluty.
Mówi się, że większość stron internetowych miała podobny przyciągający wzrok wygląd i wysokiej jakości obrazy związane z kryptowalutami.
Group-IB wyjaśniła: „Analizując oszukańcze strony internetowe promowane podczas fałszywych transmisji, eksperci CERT-GIB wykryli niezwykłą technikę.
„W zależności od kryptowaluty i rodzaju portfeli kryptowalutowych oszuści prosili odwiedzających ich fałszywą witrynę z nagrodami o wprowadzenie fraz początkowych w celu połączenia ich portfeli.
„Gdy ofiara udostępni swoje hasło początkowe, oszuści uzyskują kontrolę nad swoim portfelem i mogą wypłacić z niego wszystkie środki. Dokładna liczba ofiar i łączna kwota skradzionych środków pozostają nieznane, ale najwyraźniej niektóre ofiary nie mogły oprzeć się łknięciu przynęty”.
Dlatego firma zajmująca się cyberbezpieczeństwem nalegała, aby użytkownicy portfeli kryptowalutowych zachowali szczególną czujność w przypadku bezpłatnych prezentów i nie udostępniali poufnych danych na fałszywych stronach internetowych.
Ponadto nalegał, aby użytkownicy dokładnie sprawdzali legalność transmisji i odwiedzanych stron internetowych, korzystając wyłącznie z oficjalnych źródeł.
„Jeśli nie możesz znaleźć żadnych informacji na temat odbywającej się promocji, prawdopodobnie zostałeś oszukany. Zwroty źródłowe należy zachować w tajemnicy i bezpiecznie przechowywać” – zalecono.
„W tym celu użyj narzędzi do zarządzania hasłami. Aby zminimalizować ryzyko wycieku, przedkładaj rozwiązania stacjonarne nad rozwiązania oparte na chmurze” – dodał Group-IB.
Rosnąca liczba oszustw związanych z kryptowalutami
W ciągu ostatnich kilku lat wzrosła liczba oszustw związanych z kryptowalutami. W zeszłym roku nielegalne transakcje kryptowalutowe osiągnęły rekordowy poziom.
A raport Chainalysis, platforma danych typu blockchain, pokazała, że nielegalne adresy kryptograficzne otrzymały prawie 14 miliardów dolarów w 2021 r. w porównaniu do 7.8 miliarda dolarów w 2020 r.
Media społecznościowe są ważnym źródłem oszustów wykorzystujących nazwiska i zdjęcia entuzjastów kryptowalut do utrwalania oszustw związanych z kryptowalutami.
Współzałożyciel Apple, Steve Woźniak, w lipcu 2020 r. pozwał YouTube za rzekomą bezczynność przeciwko oszustwom związanym z bitcoinami wykorzystującymi jego zdjęcia i filmy do zwabienia potencjalnych ofiar.
We wrześniu 2021 r. kanadyjska policja w Vancouver (VPD) ujawniła, że mieszkańcy stracił 2 milionów dolarów do oszustw związanych z kryptowalutami w ciągu zaledwie tygodnia.
Co więcej, podmioty korporacyjne nie są pomijane. Virtu Financial, Inc., animator rynku elektronicznego, w styczniu tego roku wydał publiczne ostrzeżenie aby ostrzec przed oszustami kryptowalutowymi podającymi się za podmioty stowarzyszone.
Źródło: https://www.financemagnates.com/cryptocurrency/scammers-steal-16m-via-new-youtube-crypto-giveaway/