Крипто-ұрлықтың жаңа толқыны: дренажерлер ресейлік пайдаланушыларға шабуыл жасауда
Цифрлық активтер нарығы тағы да ауқымды алаяқтық науқанының алаңына айналды. Салалық сарапшылардың деректері бойынша, кем дегенде үш хакерлік топ криптовалюта ұстаушы ресейліктерге қарсы зиянды бағдарламалық жасақтама — дренерлерді қолданып шабуыл жасады. Бұл бағдарламалар әмияндарды лезде босатуға арналған, ал қылмыскерлер өз схемаларын инвесторларға арналған заңды серіктестік бағдарламалар ретінде шебер бүркемелейді.
Шабуыл механизмі: бонустан толық қаражат жоғалтуға дейін
Ағымдағы жылдың мамыр айының соңы — маусым айының басында жасырын криптодренерлермен интеграцияланған кем дегенде 15 жем сайтының пайда болуы тіркелді. Пайдаланушыларды инвестициялық шот ашып, $50 USDT мөлшерінде қош келдіңіз бонусын алу уәдесімен тартады. «Жомарт» ұсынысты белсендіру үшін құрбанға ресми қосымша арқылы QR-кодты сканерлеп, өз әмиянын қосу ұсынылады.
Бір қарағанда, процесс стандартты көрінеді: пайдаланушы интеграцияны мақұлдап, транзакциялық сұранысқа қол қояды. Алайда іс жүзінде бұл әрекет алаяқтарға барлық қаражатты — криптовалютаны, токендерді және NFT-ді шығаруға толық қол жеткізуге мүмкіндік береді. Жалған сайтта авторизация аяқталғаннан кейін, зиянды бағдарлама бірнеше сұраныспен балансты тексереді және барлық қолжетімді активтерді лезде шығарады.
Мамандар ағымдағы науқанда қолданылатын жемнің үш негізгі түрін анықтайды:
- Инвестициялық шоттар: тіркелу үшін бонус уәдесі.
- Telegram-белсенділік: «жұлдыздарды» немесе ішкі валютаны тиімді сатып алу ұсынысы.
- Бонустық бағдарламалар: әмиянды қосу үшін тегін токендерді тарату.
Бұл тактиканың жаңа емес екенін атап өту маңызды. Бірнеше жыл бұрын дренерлер ағылшын тілді сегментте белсенді қолданылған, содан кейін олардың белсенділігі төмендеген. Қазір біз қайталануды байқап отырмыз, бірақ орыс тілді аудиторияға бағытталған. Алаяқтар бұғатталған домендердің орнына жаңаларын жедел тіркейді, сондықтан олармен күрес «мысық пен тышқан» ойынын еске түсіреді.
Өз активтеріңізді қалай қорғау керек
Қазіргі жағдайда инвесторларға шектен тыс сақтық қажет. Жарнамалық хабарландырулардағы күдікті сілтемелер бойынша өтуден толық бас тарту ұсынылады. Әр жолы өзіңіз тап болған ресурстың домендік атауын мұқият тексеріңіз — қылмыскерлер белгілі брендтерге ұқсас мекенжайларды жиі тіркейді. Сайттың жасын Whois-қызметтері арқылы тексеруге болады.
Сонымен қатар, Ресейде брокерлік қызмет тек Орталық банктің лицензиясы бойынша мүмкін екенін есте сақтаңыз. Әрқашан РФ Орталық банкінің сайтында брокердің лицензиясы мен ресми интернет-ресурстарын тексеріңіз. Кез келген акциялар мен бонустарды тек ресми алаңдарда ғана салыстырыңыз. Егер күдікті сайтқа тап болсаңыз, оны «Антифишинг» платформасына тексеруге жіберуге болады — мамандар ақпаратты тексеріп, бұғаттау үшін реттеушілерге береді.
Сарапшы пікірі: Дренерлер — бұл адамның ашкөздігі мен сенгіштігін пайдаланатын эволюцияланған қауіп. Пайдаланушылар тексерілмеген көздерден «тегін бонустарға» сенетін болса, мұндай схемалар гүлдене береді. Жалғыз сенімді қорғаныс — бұл активтерді суық сақтау және әмиянды үшінші тарап ресурстарына қосуды талап ететін кез келген ұсыныстарды толық елемеу.