Крипто-дрейнерлердің жаңа толқыны: хакерлер бонустар деген желеумен ресейліктердің әмияндарын қалай тазартады
Ресейдегі цифрлық активтер нарығы агрессивті шабуылға ұшырады: кемінде үш хакерлік топ зиянды дренаждық бағдарламаларды пайдаланып, криптовалютаны ұрлау бойынша ауқымды науқан бастады. Бұл құралдар заңды инвестициялық платформалардың атын жамылып, жеңіл ақша уәдесімен құрбандарды алдайды.
Мамыр айының соңынан маусым айының басына дейін киберқауіпсіздік мамандары жасырын дренаждармен толтырылған кемінде 15 фишингтік сайттың іске қосылғанын тіркеді. Бұл бағдарламалар — нағыз цифрлық вампирлер, крипто-әмияндарды лезде босату үшін жасалған. Әмиянды қосқаннан кейін бірнеше секунд ішінде зұлымдар балансқа толық қол жеткізеді: қолма-қол токендерге, NFT-ге және барлық қолжетімді активтерге.
Алдау механизмі: бонустан толық күйреуге дейін
Шабуыл схемасы ұсақ-түйекке дейін ойластырылған. Пайдаланушыларға «инвестициялық шот» ашу ұсынылып, 50 USDT мөлшерінде қош келдіңіз бонусы уәде етіледі. «Жомарт» ұсынысты белсендіру үшін құрбаннан ресми қосымша арқылы QR-кодты сканерлеп, өз әмиянын қосу сұралады. Іс жүзінде пайдаланушы хакерлерге барлық қаражатты шығару үшін «жасыл дәліз» ашатын транзакцияға өзі қол қояды. Жалған сайтта авторизация аяқталғаннан кейін дренаж бірнеше сұраныс ішінде балансты тексереді және оны лезде нөлге түсіреді.
Алаяқтардың құралдары әртүрлі: инвестициялық шоттармен алдаудан басқа, олар Telegram-да «жұлдыздарды» сатып алу туралы жалған ұсыныстарды және әмиянды қосу үшін тегін токендерді таратуды белсенді пайдаланады. Бұл ашкөздік пен немқұрайлылыққа бағытталған әлеуметтік инженерияның классикалық тактикасы.
Менің деректерім бойынша, бұл толқын түбегейлі жаңа нәрсе емес. Бірнеше жыл бұрын дренаждар ағылшын тілді аудиторияға белсенді шабуыл жасап, кейін олардың белсенділігі уақытша басылды. Қазір біз бұл қауіптің қайта жандануын көріп отырмыз, бірақ орыс тілді пайдаланушыларға бағытталған. Бұл крипто-алаяқтық эволюциясының заңды кезеңі: зұлымдар дәлелденген схемаларды жаңа нарықтарға бейімдейді.
Активтеріңізді қалай қорғау керек
Сарапшылар жарнамалық хабарландырулардағы күдікті сілтемелер бойынша өтуден толық бас тартуды ұсынады. Ресурстың домендік атауын мұқият тексеріңіз: алаяқтар көбінесе танымал брендтерге ұқсас мекенжайларды тіркейді. Сайттың құрылған күнін Whois-қызметтері арқылы тексеріңіз — жаңа тіркелген домендер мен «тегін» ұсыныстар — скамның кепілді белгісі.
Ресейде брокерлік қызмет тек Орталық банктің лицензиясы бойынша мүмкін. Кез келген акцияларды тек ресми алаңдарда тексеріңіз. Күдікті сайтты «Антифишинг» платформасына жіберуге болады — мамандар ақпаратты тексереді және бұғаттау үшін реттеушілерге береді.
Менің кәсіби пікірім: қазіргі жағдай — ТМД криптоқауымдастығы үшін дабыл қоңырауы. Дренаждар барған сайын қолжетімді және күрделене түсуде. Қорғаудың жалғыз сенімді әдісі — активтерді суық сақтау және «жеңіл ақша» туралы кез келген ұсыныстарға абсолютті скептицизм. Есіңізде болсын: тегін ірімшік тек тышқан қақпанында болады, әсіресе криптовалюта әлемінде.