Крипто-қорқытып алудың жаңа толқыны: хакерлер ресейліктерге дренажерлер арқылы шабуыл жасауда
Ресей крипторыногында алаңдатарлық үрдіс байқалды: кемінде үш хакерлік топ зиянды дренаждық бағдарламалар арқылы цифрлық активтерді ұрлау бойынша ауқымды науқан бастады. Серіктестік инвестициялық бағдарламалар ретінде жасырылған бұл құралдар криптовалюта иелері үшін елеулі қауіп төндіреді.
Шабуыл механикасы: инвесторларды қалай алдайды
Мамыр айының соңы – маусым айының басында қылмыскерлер жасырын крипто-дренерлермен жабдықталған кемінде 15 жалған сайт іске қосты. Алдау схемасы қарапайым және тиімді: пайдаланушыларға USDT-де $50 көлемінде қош келдіңіз бонусымен инвестициялық шот ашу ұсынылады. Бонусты белсендіру үшін құрбаннан ресми қосымша арқылы QR-кодты сканерлеп, өз әмиянын қосу сұралады.
Іс жүзінде транзакцияға қол қою арқылы пайдаланушы хакерлерге өз қаражатына – токендерге, NFT-ге және барлық криптовалютаға толық қол жеткізуді береді. Жалған ресурста авторизациядан өткеннен кейін зиянды бағдарлама лезде балансты тексереді және бірнеше сұраныспен барлық қолжетімді активтерді шығарады.
Алаяқтардың негізгі тәсілдері
F6 Digital Risk Protection сарапшылары бұл науқанда қолданылатын үш негізгі жем түрін анықтады:
- Инвестициялық шоттар: тіркелу үшін бонусты уәде ету.
- Telegram-белсенділік: жұлдыздарды (ішкі валютаны) тиімді сатып алуды ұсыну.
- Бонустық бағдарламалар: әмиянды қосу үшін тегін токендерді тарату.
Мамандар анықталған зиянды домендерді бұғаттауға өтінімдер жіберді, алайда хакерлер жабылғандардың орнына жаңаларын жедел жасайды. F6 аға сарапшысы Мария Синицынаның айтуынша, дренерлер жаңа емес – бірнеше жыл бұрын олар ағылшын тілді пайдаланушыларға қарсы белсенді қолданылған, бірақ кейін олардың белсенділігі төмендеген. Қазір біз осы қауіптің қайта жандануын байқап отырмыз, ол дәл орыс тілді аудиторияға бағытталған.
Активтеріңізді қалай қорғау керек
Сарапшылар жарнамалық хабарландырулардағы күдікті сілтемелер бойынша өтуден толық бас тартуды ұсынады. Ресурстың домендік атауын әрқашан мұқият тексеріңіз – алаяқтар көбінесе танымал брендтерге ұқсас мекенжайларды тіркейді. Сайттың жасалу күнін тексеру үшін Whois-сервистерін пайдаланыңыз: жаңа домендер – қызыл ту.
Сонымен қатар, инвесторлар РФ-да брокерлік қызмет тек Ресей Банкінің лицензиясы бойынша мүмкін екенін есте сақтауы керек. Брокердің лицензиясы мен ресми ресурстарын Орталық Банктің сайтынан тексеруге болады. Кез келген акциялар мен бонустарды тек ресми алаңдарда тексеріңіз. Күдікті сайттарды «Антифишинг» платформасына жіберуге болады – F6 мамандары ақпаратты тексереді және бұғаттау үшін реттеушілерге жібереді.
Менің талдауым: Дренерлердің орыс тілді аудиторияға бағытталып қайта оралуы – Ресейдегі криптовалюта нарығының киберқылмыскерлер үшін барған сайын тартымды бола түсетінінің белгісі. Инвесторлар қауіпсіздік әдеттерін түбегейлі қайта қарауы керек: ешбір бонус барлық активтерді жоғалту қаупіне тұрарлық емес. Сақ болыңыз – тек тексерілген көздерге сеніңіз және әмияныңызды бейтаныс сайттарға ешқашан қоспаңыз.