Ресейдегі крипто-алаяқтықтың жаңа толқыны: дренажерлер инвестициялық платформалардың астына жасырынады
Ресейлік криптовалюта иелері кемінде үш хакерлік топ ұйымдастырған ауқымды шабуылға тап болды. Зиянкестер инвесторларға арналған заңды серіктестік бағдарламалары ретінде жасырылған зиянды бағдарламалық жасақтаманы — дренерлерді белсенді түрде қолданады. Бұл жай ғана фишингтік сценарий емес, әмияндарды босатуға бағытталған жақсы ойластырылған схема.
Шабуылдар механикасы: бонустан бастап қаражатты толық жоғалтуға дейін
Мамыр айының соңынан маусым айының басына дейін F6 Digital Risk Protection бөлімшесінің сарапшылары криптодренерлерді жасыратын кемінде 15 жем сайтының іске қосылғанын анықтады. Алдау механизмі келесідей көрінеді:
- Пайдаланушылар инвестициялық шот ашуға және $50 USDT көлемінде құттықтау бонусын алуға уәде беру арқылы алданады.
- «Жомарт» ұсынысты белсендіру үшін құрбанға ресми қосымша арқылы QR-кодты сканерлеу арқылы өз әмиянын қосу ұсынылады.
- Нәтижесінде пайдаланушы өздігінен транзакциялық сұранысқа қол қояды, бұл іс жүзінде зиянкестерге барлық қаражатты: криптовалютаны, токендерді және NFT-ді шығаруға толық қол жеткізуді ашады.
- Жалған сайтта авторизация аяқталғаннан кейін зиянды бағдарламалық жасақтама лезде балансты тексереді және бірнеше сұраныспен барлық қолжетімді активтерді шығарады.
Мамандар жемнің үш негізгі түрін анықтайды: бонус уәдесімен инвестициялық шоттар, Telegram-да жұлдыздарды тиімді сатып алу ұсыныстары және әмиянды қосу үшін тегін токендерді тарату. Бұл схемалардың барлығын бір нәрсе біріктіреді — күдікті ресурста әмиянды қосу талабы.
Неліктен бұл қазір әсіресе қауіпті?
F6 компаниясының Digital Risk Protection департаментінің аға сарапшысы Мария Синицына дренерлердің жаңа емес екенін атап өтеді. Бірнеше жыл бұрын олар ағылшын тілді пайдаланушылар арасында белсенді таралған, содан кейін олардың белсенділігі төмендеген. Алайда қазір орыс тілді аудиторияға бағытталған жаңа толқын тіркелуде. Сарапшы криптовалюта иелерін жаңа ақпараттық жағдайларды пайдаланатын ресурстарға ерекше сақтықпен қарауға шақырады: күдікті сайттарға әмияндарды қосу — қаражатты жоғалтудың тікелей жолы.
Активтерді қорғау бойынша ұсыныстар
Алаяқтардың құрбаны болмау үшін бірнеше қарапайым, бірақ өте маңызды ережелерді сақтау қажет:
- Жарнамалық хабарландырулардағы күдікті сілтемелер бойынша өтуден толық бас тартыңыз.
- Өзіңіз кірген ресурстың домендік атауын мұқият тексеріңіз. Зиянкестер көбінесе танымал брендтерге ұқсас домендерді тіркейді.
- Whois-қызметтері арқылы сайттың жасалған күнін тексеріңіз — жаңа домендер күдік тудыруы керек.
- Ресейде брокерлік қызмет тек Ресей Банкінің лицензиясы бойынша жүзеге асырылатынын есте сақтаңыз. Брокердің лицензиясы мен ресми интернет-ресурстарын Орталық Банктің сайтында тексеріңіз.
- Кез келген акцияларды тек ресми алаңдарда ғана тексеріңіз.
- Күдікті сайтты «Антифишинг» платформасына жіберуге болады — F6 мамандары ақпаратты тексереді және оны бұғаттау үшін реттеушілерге береді.
Сарапшының пікірі: Шабуылдардың бұл жаңа толқыны — алаяқтардың ескі схемаларды жаңа шындыққа қалай бейімдейтінінің жарқын мысалы. Негізгі осалдық адам факторы болып қалады: «тегін» бонус немесе тиімді ұсыныс алу ниеті ақыл-парасаттан басым түседі. Пайдаланушылар әр қадамды тексеру әдетін қалыптастырмағанша, дренерлер өз құрбандарын таба береді.