Шахраї викрали криптовалюти на суму 3 мільйони доларів за 24 години, оскільки вони продовжують використовувати Google Ads для реклами шкідливих підроблених веб-сайтів, які використовують програмне забезпечення для зливу гаманців.
Як повідомляв Cointelegraph 21 грудня, у 2023 році шахраї використовували MS Drainer, щоб викрасти криптовалюту на суму 59 мільйонів доларів. За даними Scam Sniffer, зловмисники використовували Google Ads, щоб обманом змусити користувачів криптовалют отримати доступ до підроблених версій веб-сайтів Web3, зокрема Zapper, Lido,Stargate, DefiLlama, Orbiter Finance і Radient.
25 грудня охоронна фірма помітила нові інциденти з фішингових сайтів, пов’язаних з тими ж адресами зловмисників, у своїй базі даних шахраїв.
another victim lost $880k worth of aEthWBTC to phishing scams about 11 minutes ago. https://t.co/yMM9OSzRDI https://t.co/6n6m0lZQK4 pic.twitter.com/jsrEGTaVJ8
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) December 26, 2023
Scam Sniffer підтвердив Cointelegraph, що близько 3 мільйонів доларів було втрачено через фішингові афери на Різдво. Суміш WBTC, aPolUSDT, aUSDC і USDT була викрадена в окремих інцидентах згідно зі скріншотами, наданими компанією.
Представник компанії сказав, що в квітні 2023 року служба безпеки Google Ads була поінформована про постійне просування підроблених сайтів і використання програмного забезпечення для вичерпування гаманців. Однак Scam Sniffer ще не отримав відповіді від платформи.
За темою: експлойти, хаки та шахрайство вкрали майже 1 мільярд доларів у 2023 році: звіт
Останні фішингові крадіжки служать нагадуванням для користувачів криптовалюти про необхідність ще раз перевірити автентичність веб-сайтів і транзакцій, які авторизуються їхніми гаманцями Web3.
«Фішингове шахрайство зараз є головною загрозою для користувача. Щоб уникнути їх, як користувач, єдине, що ми можемо зробити, це ретельно перевірити кожен запит на підпис», — сказав представник Scam Sniffer.
У своєму останньому звіті про використання програми Wallet Drainer Scam Sniffer знайшов 10 072 підроблені сайти, які використовували MS Drainer до 2023 року. За даними Dune Analytics Dashboard, створеної для відстеження, це програмне забезпечення використовувалося для викрадення криптовалюти на суму 58,98 мільйонів доларів у понад 63 000 жертв.
Терміни в новині
- Дрейнер (drainer)
- Шкідливий скрипт на фішинговому сайті, який після підпису дозволу виводить із гаманця всі токени.
- Скам (scam)
- Шахрайський проєкт чи схема в криптовалюті: фальшиві біржі, «інвестиційні» боти, підроблені аірдропи, rug pull. Головна ознака — обіцянка гарантованого доходу.
- Фішинг
- Шахрайство через підроблені сайти, листи й повідомлення, мета якого — виманити seed-фразу, пароль або підпис транзакції.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
