Крипто-дрейнерлердің жаңа толқыны: хакерлер ресейліктердің әмияндарын қалай босатады
Ресейлік криптовалюта пайдаланушылары жаңа, өте қауіпті қатерге тап болды. Кемінде үш хакерлік топ зиянды бағдарламалық жасақтаманы — дренерлерді пайдаланып, жаппай шабуыл жасады. Заңды серіктестік және инвестициялық бағдарламалар ретінде жасырылған бұл бағдарламалар криптоәмияндарды лезде босатуға арналған.
Менің аналитиктер тобым бұл үрдісті мұқият бақылап отыр. Мамыр айының соңы — маусым айының басында зиянкестер кемінде 15 фишингтік сайт-жемді іске қосты. Олардың барлығында жасырын крипто-дренерлер бар. Алдау схемасы автоматтандырылған және көптеген инвесторлардың басты әлсіздігіне — оңай ақша табуға деген ұмтылысына бағытталған.
Шабуыл механикасы: бонустан ұрлыққа дейін
Құрбанды жалған ресурсқа $50 USDT көлемінде қош келдіңіз бонусы бар инвестициялық шот ашу уәдесімен тартады. Осы «жомарт» ұсынысты белсендіру үшін пайдаланушыға ресми қосымша арқылы QR-кодты сканерлеп, өзінің криптоәмиянын қосу ұсынылады. Бір қарағанда — стандартты процедура.
Алайда шын мәнінде құрбан өз бетімен зиянкестерге барлық қаражатты: криптовалютаны, токендерді және NFT-ны шығаруға толық рұқсат беретін транзакцияға қол қояды. Жалған сайтта авторизация аяқталғаннан кейін, зиянды бағдарлама бірнеше сұраныспен балансты тексереді және қолжетімдінің бәрін лезде шығарады.
Біз қазіргі уақытта қолданыстағы жемнің үш негізгі түрін анықтадық:
- Инвестициялық шоттар: тіркелу үшін бонус уәдесі.
- Telegram-белсенділік: «жұлдыздарды» немесе басқа ішкі валюталарды тиімді сатып алу ұсынысы.
- Бонустық бағдарламалар: әмиянды қосу үшін тегін токендерді тарату.
Бұл бір реттік акция емес екенін түсіну маңызды. Бірнеше жыл бұрын мұндай дренерлер ағылшын тілді аудиторияға қарсы белсенді қолданылған, содан кейін олардың белсенділігі уақытша төмендеген. Қазір біз бұл тактиканың қайта жандануын байқап отырмыз, бірақ енді орыс тілді пайдаланушыларға бағытталған. Кейбір домендерді жабу мәселені шешпейді — алаяқтар жедел түрде жаңа мекенжайлар жасайды.
Активтеріңізді қалай қорғау керек
Қазіргі жағдайда әрбір криптовалюта иесі өте сақ болуы керек. Менің ұсыныстарым қарапайым, бірақ өте маңызды:
- Жарнамадағы күдікті сілтемелерге ешқашан өтпеңіз. Сайт мекенжайларын қолмен енгізіңіз немесе бетбелгілерді пайдаланыңыз.
- Домен атауын мұқият тексеріңіз. Зиянкестер жиі танымал брендтерге ұқсас домендерді тіркейді. Сайттың жасалған күнін тексеру үшін Whois-қызметтерін пайдаланыңыз — жаңа ресурстар күдік тудыруы керек.
- Лицензияларды тексеріңіз. Ресейде брокерлік қызмет тек Орталық банктің лицензиясы бойынша мүмкін. Кез келген акцияларды тек ресми алаңдарда тексеріңіз.
- Күдікті сайттар туралы хабарлаңыз. «Антифишинг» платформасы ресурсты кейіннен бұғаттау үшін тексеруге жіберуге мүмкіндік береді.
Менің кәсіби кеңесім: Шабуылдардың автоматтандырылуы өсіп жатқан дәуірде жалғыз сенімді қорғаныс — бұл сіздің өзіңіздің саналылығыңыз. Уәде етілген бонустар үшін әмияныңызды бейтаныс қызметтерге ешқашан қоспаңыз. Егер ұсыныс шындық болу үшін тым жақсы көрінсе — бұл әлбетте тұзақ.