Крипто-фишингтің жаңа толқыны: дрейнерлер ресейліктердің әмияндарын қалай сорып алады
Соңғы апталарда менің әріптестерім және мен кемінде үш хакерлік топтың криптовалюта ұстаушы орыстілді пайдаланушыларға бағытталған белсенділігінің күрт өскенін тіркедік. Зиянкестер арнайы зиянды бағдарламалық жасақтаманы — заңды инвестициялық платформалар мен серіктестік бағдарламалардың астына жасырынатын дренерлерді пайдаланады.
Шабуылдардың механизмі автоматтандырылған. Мамыр айының соңынан маусым айының басына дейін кемінде 15 жемдік сайт іске қосылды. Пайдаланушыларға «инвестициялық шот» ашып, $50 USDT мөлшерінде қош келдіңіз бонусын алу ұсынылады. Осы жомарт ұсынысты белсендіру үшін құрбаннан ресми қосымша арқылы QR-кодты сканерлеп, өзінің криптоәмиянын қосу сұралады.
Бір қарағанда, бәрі зиянсыз болып көрінеді. Алайда интеграцияны растау сәтінде пайдаланушы өз бетінше транзакцияға қол қояды, бұл алаяқтарға барлық қаражатты: токендерді, стейблкоиндерді және тіпті NFT-ді шығаруға толық қолжетімділік береді. Жалған сайтта авторизация аяқталғаннан кейін дренер бірнеше сұраныспен балансты лезде сканерлеп, әмиянды босатады.
Негізгі алдау схемалары
Талдау қылмыскерлердің үш негізгі жем түрін қолданатынын көрсетеді:
- Инвестициялық шоттар — тіркелу үшін бонус уәдесі.
- Telegram-белсенділік — «жұлдыздарды» немесе премиум-қызметтерді тиімді сатып алу ұсынысы.
- Бонустық бағдарламалар — әмиянды қосу үшін тегін токендерді тарату.
Мынаны түсіну маңызды: бұл жеке жағдай емес. Бірнеше жыл бұрын мұндай бағдарламалық жасақтама ағылшын тілді пайдаланушылар арасында белсенді таралған, содан кейін оның белсенділігі төмендеген. Қазір біз бұл қауіптің қайта жандануын байқап отырмыз, бірақ енді орыстілді аудиторияға бағытталған. Алаяқтар бұғатталған домендердің орнына жаңаларын жедел жасайды, сондықтан олармен күрес «мысық пен тышқан» ойынын еске түсіреді.
Активтеріңізді қалай қорғау керек
Алынған деректер негізінде мен мыналарды қатты ұсынамын:
- Жарнамалық хабарландырулардағы күдікті сілтемелер бойынша өтуден толық бас тарту.
- Ресурстың домендік атауын мұқият салыстыру. Зиянкестер көбінесе танымал брендтерге ұқсас мекенжайларды тіркейді.
- Сайттың жасалған күнін Whois-қызметтері арқылы тексеру — жаңа домендер күдік тудыруы керек.
- Ресейде брокерлік қызмет тек Орталық банктің лицензиясы бойынша мүмкін екенін есте сақтау. Кез келген акцияларды тек ресми алаңдарда тексеру қажет.
Сарапшының пікірі: Криптовалюта нарығы әлі де жабайы батыс болып қала береді, мұнда әрбір пайдаланушы өзі банк және қауіпсіздік қызметі болып табылады. Дренерлер — фишингтің эволюциясы, және құрбан болмаудың жалғыз жолы — суық әмияндар мәдениеті және транзакцияға қол қою туралы кез келген сұранысты толық тексеру. «Тегін бонустарға» сенбеңіз — олар жоқ.