Ресейде крипто-алаяқтықтың жаңа толқыны: дренажерлер инвестициялық платформалардың астына жасырынуда
Ресейлік криптовалюта иелері жаппай шабуылға ұшырады. Кем дегенде үш хакерлік топ цифрлық активтерді ұрлау үшін зиянды бағдарламалық жасақтама – дренерлерді пайдаланып, белсенді науқан бастады. Алаяқтар өз схемаларын инвесторларға арналған заңды серіктестік бағдарламалар ретінде шебер бүркемелейді, бұл қауіпті ерекше қауіпті етеді.
F6 Digital Risk Protection бөлімшесінің мамандары ресейліктердің криптоәмияндарын босатуға бағытталған инвестициялық алаяқтықтың жаңа толқынын тіркеді. Мамыр айының соңы – маусым айының басында қылмыскерлер сыртқы көрінісі нақты инвестициялық платформалардан ажыратылмайтын кем дегенде 15 жем сайтын іске қосты.
Шабуыл механикасы: дренер қалай жұмыс істейді
Алдау схемасы автоматтандырылған. Пайдаланушыны $50 USDT қош келдіңіз бонусымен инвестициялық шот ашуға уәде беріп, алдайды. «Жомарт» ұсынысты белсендіру үшін құрбанға ресми қосымша арқылы QR-кодты сканерлеп, өз әмиянын қосу ұсынылады. Іс жүзінде мұндай интеграцияны мақұлдау арқылы пайдаланушы өз бетінше транзакциялық сұранысқа қол қояды, бұл алаяқтарға қаражатты шығаруға толық қол жеткізеді: криптовалюталар, токендер және NFT.
Жалған сайтта авторизация аяқталғаннан кейін зиянды бағдарлама бірнеше сұраныспен балансты тексереді және барлық қолжетімді активтерді лезде шығарады. Сарапшылар бұл әдістің жаңа емес екенін атап өтеді – бірнеше жыл бұрын ол ағылшын тілді пайдаланушыларға қарсы белсенді қолданылған, содан кейін оның белсенділігі төмендеген. Қазір біз схеманың қайта жандануын байқап отырмыз, бірақ орыс тілді аудиторияға бағытталған.
Алаяқтардың негізгі айлалары
Сарапшылар топтар қолданатын үш негізгі жем түрін анықтайды:
- Инвестициялық шоттар: тіркелу үшін бонус уәдесі.
- Telegram-белсенділік: «жұлдыздарды» немесе басқа ішкі валюталарды тиімді сатып алу ұсынысы.
- Бонустық бағдарламалар: әмиянды қосқаны үшін тегін токендерді тарату.
F6 мамандары анықталған зиянды ресурстарды бұғаттауға өтінімдер жіберді, бірақ жабылған домендердің орнына алаяқтар жаңа мекенжайларды жедел жасайды. Бұл шексіз жарыс, онда пайдаланушылардың өздерінің сақтығы шешуші рөл атқарады.
Өз активтеріңізді қалай қорғауға болады
Бірінші және ең басты ереже – жарнамалық хабарландырулардағы күдікті сілтемелер бойынша өтуден толық бас тарту. Өзіңіз кірген ресурстың домендік атауын мұқият тексеріңіз: қылмыскерлер көбінесе танымал брендтерге ұқсас домендерді тіркейді. Сайттың жасалған күнін арнайы Whois-сервистер арқылы тексеруге болады – жаңа домендер ерекше күдік тудыруы керек.
РФ-да брокерлік қызмет тек Ресей Банкінің лицензиясы бойынша жүзеге асырылатындықтан, мұндай лицензияның болуын және брокердің ресми интернет-ресурстарын әрқашан Орталық Банктің сайтында тексеруге болады. Кез келген акцияларды тек ресми алаңдарда тексеріңіз. Күдікті сайтты «Антифишинг» платформасына жіберуге болады – F6 мамандары ақпаратты тексереді және оны бұғаттау үшін реттеушілерге береді.
Сарапшы пікірі: Бұл шабуыл – ескі, дәлелденген схемалардың жаңа аудиторияларға бейімделуінің айқын мысалы. Бұрын салыстырмалы қауіпсіздікте сезінген орыс тілді пайдаланушылар енді өте сақ болуы керек. Дренерлер қылмыскерлердің қолында барған сайын қолжетімді құралға айналуда және жалғыз сенімді қорғаныс – бұл саналы мінез-құлық және уәде етілген бонустар қаншалықты тартымды болып көрінсе де, әмияндарды кез келген бейтаныс ресурстарға қосудан бас тарту.