Аналитик по кибербезопасности Serpent рассказал о своем выборе самых подлых мошеннических операций с криптовалютой и незаменяемыми токенами (NFT), которые в настоящее время активны в Twitter.
Аналитик, у которого 253 400 подписчиков в Твиттере, является основателем искусственного интеллекта и системы смягчения угроз криптовалюты Sentinel.
В ветке из 19 частей, опубликованной 21 августа, Serpent рассказал, как мошенники нацелены на неопытных пользователей криптовалюты с помощью подражательных веб-сайтов, URL-адресов, учетных записей, взломанных проверенных учетных записей, поддельных проектов, поддельных аирдропов и множества вредоносных программ.
Одна из наиболее тревожных стратегий возникает на фоне недавней волны мошенничества с криптовалютой и взлома протоколов. Serpent объясняет, что «мошенничество с восстановлением криптовалюты» используется злоумышленниками, чтобы обмануть тех, кто недавно потерял средства в результате широко распространенного взлома, заявив:
«Проще говоря, они пытаются нацелиться на людей, которые уже были обмануты, и заявляют, что могут вернуть средства».
Согласно Serpent, эти мошенники утверждают, что являются разработчиками блокчейна, и ищут пользователей, которые стали жертвами недавнего крупномасштабного взлома или эксплойта, прося у них плату за развертывание смарт-контракта, который может вернуть их украденные средства. Вместо этого они «берут плату и бегут».
Это было замечено в действии после многомиллионного эксплойта, затронувшего кошельки Solana в начале этого месяца, когда Хайди Чакос, ведущая YouTube-канала «Советы по криптовалюте», предупредила сообщество остерегаться мошенников, предлагающих решение для взлома.
Другая стратегия также использует недавние эксплойты. По словам аналитика, «Fake Revoke. Cash Scam» обманом заставляет пользователей посетить фишинговый веб-сайт, предупреждая их о том, что их криптовалютные активы могут быть в опасности, используя «срочное состояние», чтобы заставить пользователей щелкнуть вредоносную ссылку.
Другая стратегия использует «буквы Unicode», чтобы фишинговый URL-адрес выглядел почти точно так же, как настоящий, но заменяет одну из букв аналогом Unicode, в то время как в другой стратегии мошенники взламывают проверенную учетную запись Twitter, которая затем переименовывается и используется для выдачи себя за другого. кто-то влиятельный, чтобы подделывать поддельные монетные дворы или аирдропы.
Остальные мошеннические схемы нацелены на пользователей, желающих поучаствовать в схеме «быстрого обогащения». Это включает в себя «мошенничество с опережением Uniswap», которое часто рассматривается как спам-сообщения ботов, в которых пользователям предлагается посмотреть видео о том, как «заработать 1400 долларов в день на опережение Uniswap», которое вместо этого обманом заставляет их отправлять свои средства на кошелек мошенника.
Другая стратегия известна как «учетная запись Honeypot» — когда пользователям якобы передается «закрытый ключ», чтобы получить доступ к загруженному кошельку, но когда они пытаются отправить криптовалюту, чтобы профинансировать перевод монет, они немедленно отправляются прочь. на кошелек мошенников через бота.
Другая тактика включает в себя просьбу крупных коллекционеров NFT провести «бета-тестирование» новой игры или проекта «Играй, чтобы заработать» (P2E) или поручить поддельную работу художникам NFT — но в обоих случаях уловка — это просто предлог, чтобы отправить их. вредоносные файлы, которые могут очищать файлы cookie, пароли и данные расширений браузера.
Связанный: исполнительный директор Aurora Labs подробно описывает «захватывающую и коварную» аферу с криптовалютой, в которую он чуть не попался
На прошлой неделе в отчете Chainalysis отмечалось, что доходы от мошенничества с криптовалютой упали на 65% в 2022 году из-за падения цен на активы и ухода с рынка неопытных пользователей криптовалюты. Общий доход от мошенничества с криптовалютой с начала года в настоящее время составляет 1,6 миллиарда долларов по сравнению с примерно 4,6 миллиарда долларов в предыдущем году.
