Крипто-алаяқтықтың жаңа толқыны: дрейнерлер ресейліктердің әмияндарын қалай босатады
Кем дегенде үш хакерлік топ ресейлік криптовалюта иелеріне қарсы ауқымды науқан бастады. Олардың басты қаруы — заңды серіктестік инвестициялық бағдарламалардың астына жасырылған дренер бағдарламалары. Классикалық фишингтен айырмашылығы, бұл құралдар жылдам әрекет етеді және қаражатты қайтаруға мүмкіндік қалдырмайды.
Шабуыл механикасы: бонустан толық нөлге дейін
Мамыр айының соңы — маусым айының басында қылмыскерлер жасырын дренерлермен толтырылған кем дегенде 15 жем сайтын іске қосты. F6 Digital Risk Protection мамандандырылған бөлімінің сарапшылары алаңдатарлық үрдісті анықтады: құрбандарға инвестициялық шот және USDT-де $50 көлемінде қош келдіңіз бонусы уәде етіледі. Оны іске қосу үшін пайдаланушы ресми қосымша арқылы QR-кодты сканерлеп, өз әмиянын қосуы керек.
Бір қарағанда, бәрі стандартты процедура сияқты көрінеді. Алайда іс жүзінде құрбан өзі алаяқтарға барлық криптоактивтерді: токендерді, NFT және жергілікті монеталарды шығаруға толық рұқсат беретін транзакцияға қол қояды. Жалған сайтта авторизация аяқталғаннан кейін, зиянды бағдарлама бірнеше сұраныспен балансты тексереді және қолжетімдінің бәрін лезде шығарады.
Негізгі алдау схемалары
Алаяқтар үш негізгі жем түрін белсенді қолданады:
- Инвестициялық шоттар — тіркелу үшін бонус уәдесі.
- Telegram-белсенділік — жұлдыздарды (немесе басқа платформаішілік активтерді) тиімді сатып алу ұсынысы.
- Бонустық бағдарламалар — әмиянды қосу үшін тегін токендер тарату.
F6 мамандары анықталған зиянды ресурстарды бұғаттауға өтінім жіберді. Алайда мәселе мынада: жабылған домендердің орнына алаяқтар жаңа мекенжайларды жедел жасайды. F6 компаниясының Digital Risk Protection департаментінің аға сарапшысы Мария Синицына атап өткендей, дренерлер жаңа қауіп емес. Бірнеше жыл бұрын олар ағылшын тілді пайдаланушылар арасында белсенді таралған, содан кейін олардың белсенділігі төмендеген. Қазір орыс тілді аудиторияға бағытталған жаңа толқын тіркелуде.
Цифрлық активтеріңізді қалай қорғау керек
Сарапшылар жарнамалық хабарландырулардағы күдікті сілтемелерге өтуден толық бас тартуды ұсынады. Өзіңіз түскен ресурстың домендік атауын мұқият тексеріңіз. Қылмыскерлер көбінесе танымал брендтерге ұқсас домендерді тіркейді. Сайттың жасалған күнін Whois-қызметтері арқылы тексеріңіз — жаңа тіркелген және "тегін" бонустары бар ресурс дереу күдік тудыруы керек.
РФ-да брокерлік қызмет тек Ресей Банкінің лицензиясы бойынша жүргізілетіндіктен, лицензияның жарамдылығын және брокердің ресми интернет-ресурстарын Орталық Банктің сайтынан тексеріңіз. Кез келген акцияларды тек ресми алаңдарда ғана тексеріңіз. Күдікті сайтты "Антифишинг" платформасына жіберуге болады — F6 мамандары ақпаратты тексереді және бұғаттау үшін реттеушілерге жібереді.
Сарапшының пікірі: Жағдай қауіптердің классикалық эволюциясын еске салады: батыс нарығы дренерлерге қарсы тұруды үйренгеннен кейін, алаяқтар аз қорғалған орыс тілді аудиторияға ауысты. Негізгі кеңес — "тегін" бонустар үшін әмияныңызды бейтаныс сайттарға ешқашан қоспаңыз. Криптовалюталарда тегін нәрсе әрқашан қызыл ту, тағдырдың сыйы емес.