Ресейдегі крипто-алаяқтықтың жаңа толқыны: дренажерлер инвестициялық бағдарламалардың астына жасырынады
Ресейдегі цифрлық активтер нарығы жаңа, өте агрессивті қауіпке тап болды. F6 Digital Risk Protection мамандандырылған бөлімшесінің деректері көрсеткендей, кем дегенде үш хакерлік топ ресейлік пайдаланушылардан криптовалюта ұрлау бойынша ауқымды науқан бастады. Олар заңды серіктестік және инвестициялық сервистердің астына жасырынған зиянды бағдарламалар — дрейнерлерді қолданады.
Шабуылдар механикасы: бонустан бастап әмиянды толық босатуға дейін
Сарапшылар анықтаған схема ойластырылғандығымен және психологиялық дәлдігімен ерекшеленеді. Мамыр айының соңы — маусым айының басында қылмыскерлер сыртқы түрі инвестициялық шот ашуға арналған ресми платформалардан ажыратылмайтын кем дегенде 15 жем-сайт іске қосты.
Пайдаланушыларға USDT-де $50 мөлшерінде қош келдіңіз бонусы уәде етіледі. Оны белсендіру үшін құрбанды ресми қосымша арқылы QR-кодты сканерлеп, «әмиянды қосуға» шақырады. Бір қарағанда — стандартты процедура. Алайда іс жүзінде бұл фишингтік ресурстағы авторизация, ол алаяқтарға барлық қаражатты: токендерді, NFT және стейблкоиндерді шығаруға толық қол жеткізуді ашады.
Қосылу аяқталғаннан кейін зиянды бағдарламалық жасақтама автоматты түрде балансты тексереді және барлық қолжетімді активтерді лезде шығарады. Пайдаланушыдан қосымша растау талап етілмейді — транзакция QR-кодты сканерлеу сәтінде қол қойылады.
Сарапшылар жемнің үш негізгі түрін ажыратады:
- Инвестициялық шоттар: тіркелу үшін бонус уәдесі.
- Telegram-белсенділік: «жұлдыздарды» немесе премиум-қызметтерді тиімді сатып алу ұсынысы.
- Бонустық бағдарламалар: әмиянды қосу үшін тегін токендерді тарату.
Айта кету керек, дрейнерлер жаңа құрал емес. Бірнеше жыл бұрын олар ағылшын тілді аудиторияға қарсы белсенді қолданылды, содан кейін олардың белсенділігі төмендеді. Қазір біз бұл тактиканың орыс тілді пайдаланушыларға бағытталып қайта жандануын байқап отырмыз. Хакерлер өз схемаларын бейімдеп, жаңа ақпараттық себептер мен инвесторлардың сенгіштігін пайдаланады.
Өз активтеріңізді қалай қорғау керек
Сарапшылар «оңай ақша» уәде ететін жарнамалық хабарландырулардағы сілтемелер бойынша өтуден толық бас тартуды ұсынады. Әр жолы, бейтаныс сайтқа түскенде, домендік атауды мұқият тексеру қажет. Алаяқтар жиі танымал брендтерге ұқсас домендерді тіркейді, және тек Whois-сервистері (сайттың құрылған күні) арқылы мұқият тексеру ғана жалғанды анықтай алады.
Сонымен қатар, Ресейдегі брокерлік қызмет Ресей Банкімен лицензияланатынын есте сақтау маңызды. Лицензияның заңдылығын және брокердің ресми интернет-ресурстарының тізімін әрқашан РФ Орталық банкінің сайтынан тексеруге болады. Кез келген акциялар мен бонустарды күмәнді жарнама сайттарынан емес, тек ресми алаңдардан іздеу керек.
Сарапшының пікірі: Бұл науқан — ескі қауіптердің жаңа нарықтарға қалай бейімделетінінің жарқын мысалы. Орыс тілді пайдаланушылар, әсіресе жаңадан бастаушылар, әмияндарды тексерілмеген интерфейстерге қосумен байланысты тәуекелдерді жиі бағаламайды. Жалғыз сенімді қорғаныс — «нөлдік сенім» принципі: әмиянды ресми, бірнеше рет тексерілген dApps және биржалардан басқа еш жерге қоспаңыз.