Ресейде крипто-алаяқтықтың жаңа толқыны: дренажерлер инвестициялық бонустардың астына жасырынуда
Кемінде үш хакерлік топ ресейліктердің криптовалютасын зиянды дренаждық бағдарламалар арқылы ұрлауға бағытталған ауқымды науқанды бастады. Алаяқтар өздерінің қылмыстық схемаларын серіктестік бағдарламалар мен инвесторларға тиімді ұсыныстар ретінде шебер жасырады.
Шабуыл механикасы: $50 бонуспен алдау қалай жұмыс істейді
Мамыр айының соңы – маусым айының басында зиянкестер кемінде 15 жемдік сайтты іске қосып, оларға жасырын криптодренажерлерді енгізді. Бұл арнайы бағдарламалық жасақтама қосылған әмияндарды лезде босатуға арналған. Бұл алаңдатарлық үрдісті F6 Digital Risk Protection компаниясының салалық бөлімінің сарапшылары тіркеді.
Алдау схемасы автоматтандырылған. Пайдаланушыларды жалған ресурстарға инвестициялық шот ашуға және $50 USDT мөлшерінде қош келдіңіз бонусын алуға уәде беріп тартады. Осы «жомарт» ұсынысты белсендіру үшін құрбанға ресми қосымша арқылы QR-кодты сканерлеп, өз әмиянын қосу ұсынылады.
Шын мәнінде, интеграцияға келісіп, транзакциялық сұранысқа қол қою арқылы пайдаланушы алаяқтарға қаражатты шығаруға толық рұқсат береді. Жалған сайтта авторизация аяқталғаннан кейін, дренажер бірнеше сұраныспен балансты тексереді және барлық қолжетімді активтерді: криптовалютаны, токендерді және NFT-ді лезде шығарады.
Сарапшылар қазір белсенді қолданылатын үш негізгі жем түрін анықтайды:
- Инвестициялық шоттар: тіркелу үшін бонус уәдесі.
- Telegram-белсенділік: «жұлдыздарды» немесе басқа ішкі валюталарды тиімді сатып алу ұсынысы.
- Бонустық бағдарламалар: әмиянды қосқаны үшін тегін токендерді тарату.
Жаңа нысана — орыс тілді аудитория
F6 мамандары анықталған зиянды ресурстарды бұғаттауға өтінім жіберді. Алайда, тәжірибе көрсеткендей, жабылған домендердің орнына алаяқтар жаңаларын тез арада жасайды. F6 компаниясының Digital Risk Protection департаментінің аға сарапшысы Мария Синицынаның айтуынша, дренажерлер жаңа қауіп емес. Бірнеше жыл бұрын бұл бағдарламалық жасақтама ағылшын тілді пайдаланушылар арасында белсенді таралған, содан кейін оның белсенділігі төмендеген. Қазір біз схеманың қайта жандануын байқап отырмыз, бірақ ол әдейі орыс тілді аудиторияға бағытталған.
Сарапшы криптовалюта иелерін жаңа ақпараттық оқиғаларды пайдаланатын кез келген ресурстарға өте сақ болуға шақырады. Әмияндарды күмәнді сайттарға, әсіресе «оңай» ақша уәде ететіндерге қосу арқылы сіз барлық жинақтарыңызды жоғалту қаупіне ұшырайсыз.
Цифрлық активтерді қорғау бойынша ұсыныстар
Активтерді қорғау үшін сарапшылар жарнамалық хабарландырулардағы күмәнді сілтемелер бойынша өтуден толық бас тартуды ұсынады. Өзіңіз кірген ресурстың домендік атауын мұқият тексеру өте маңызды. Алаяқтар жиі танымал брендтерге ұқсас домендерді тіркейді. Сайттың жасалған күнін арнайы Whois-сервистері арқылы тексеруге болады.
Сонымен қатар, РФ-да брокерлік қызмет тек Ресей Банкінің лицензиясы бойынша жүзеге асырылады. Мұндай лицензияның шынайылығын және брокердің ресми интернет-ресурстарын әрқашан Орталық Банктің сайтынан тексеруге болады. Кез келген акциялар мен бонустарды тек ресми алаңдарда тексеру ұсынылады. Күмәнді сайтты «Антифишинг» платформасына жіберуге болады — F6 мамандары ақпаратты тексереді және оны бұғаттау үшін реттеушілерге жібереді.
Cryptalist сарапшысының пікірі: Бұл науқан — әлеуметтік инженерияның классикалық әдістерінің жаңа технологияларға бейімделуінің айқын мысалы. Алаяқтар пайдаланушылардың ашкөздігі мен сенгіштігін пайдаланып, «тегін» $50 алуға деген құлшынысын ойнайды. Қорғаудың жалғыз сенімді әдісі — активтерді суық сақтау және бейтаныс сайттарда әмиянды қосу туралы кез келген ұсыныстарды толық елемеу. Есіңізде болсын: тегін ірімшік тек тышқан қақпанында болады, ал $50 бонус бүкіл портфельді жоғалтуға әкелуі мүмкін.