Крипто-қорқытып алудың жаңа толқыны: дренажерлер ресейлік инвесторларға шабуыл жасауда
Криптовалюта нарығы қайтадан қаскөйлердің агрессивті тактикасына тап болды: кемінде үш хакерлік топ ресейлік пайдаланушыларды нысанаға алып, зиянды бағдарламалық жасақтама – дренажерлерді қолдануда. Алаяқтар өздерінің қылмыстық схемаларын инвесторларға арналған серіктестік бағдарламалар ретінде жасырып, оңай табыс пен бонустар уәде етеді.
F6 Digital Risk Protection аналитикалық бөлімшесі жүргізген тергеу барысында мамыр айының соңы – маусым айының басында басталған ауқымды науқан анықталды. Қаскөйлер кемінде 15 жалған сайтты іске қосып, оларды криптодренажерлермен – ешнәрседен күдіктенбеген құрбандардың әмияндарын лезде босатуға арналған бағдарламалармен біріктірген.
Схема қалай жұмыс істейді
Шабуылдың механизмі қарапайым, бірақ тиімді. Пайдаланушыларға $50 USDT көлемінде қоштасу бонусымен инвестициялық шот ашу ұсынылады. «Жомарт» ұсынысты белсендіру үшін ресми қосымша арқылы QR-кодты сканерлеп, өз әмияныңызды қосу қажет. Құрбан бонус аламын деп ойлап, іс жүзінде хакерлерге барлық қаражатты: криптовалюталарды, токендерді және NFT-ді шығаруға толық рұқсат беретін транзакцияға қол қояды. Жалған сайтта авторизация аяқталғаннан кейін, дренажер бірнеше сұраныспен балансты тексереді және барлық қолжетімді активтерді лезде шығарады.
Мамандар бұл науқанда қолданылатын үш негізгі жем түрін ажыратады:
- Инвестициялық шоттар: тіркелу үшін бонус уәдесі.
- Telegram-белсенділік: «жұлдыздарды» немесе премиум-қызметтерді тиімді сатып алу ұсынысы.
- Бонустық бағдарламалар: әмиянды қосқаны үшін тегін токендерді тарату.
Айта кету керек, дренажерлер жаңа қауіп емес. Бірнеше жыл бұрын олар ағылшын тілді аудиторияға қарсы белсенді қолданылған, содан кейін олардың белсенділігі төмендеген. Алайда қазір біз бұл тактиканың қайта жандануын байқап отырмыз, бірақ бұл жолы орыс тілді пайдаланушыларға бағытталған. F6 аға аналитигі Мария Синицынаның айтуынша, бұл толқын кездейсоқ емес – қаскөйлер өз әдістерін жаңа аудиторияға бейімдеп, жаңа ақпараттық жағдайлар мен инвесторлардың сенгіштігін пайдаланады.
Цифрлық активтеріңізді қалай қорғау керек
F6 сарапшылары жарнамалық хабарландырулардағы күдікті сілтемелерге өтуден толық бас тартуды ұсынады. Ресурстың домендік атауын тексеруге ерекше назар аудару керек. Алаяқтар көбінесе танымал брендтерге ұқсас домендерді тіркейді, сондықтан әмиянды қоспас бұрын Whois-қызметтері арқылы сайттың жасалған күнін тексеру қажет. Сонымен қатар, кез келген акциялар мен бонустық бағдарламаларды тек брокердің ресми алаңдарында тексеру керек, оның лицензиясын Ресей Федерациясының Орталық банкінің сайтынан тексеруге болады.
Сарапшының пікірі: Дренажерлер – бұл пайдаланушылардан тек сақтықты ғана емес, абсолютті паранойяны талап ететін жоғары тиімді құрал. Қазіргі жағдайда, қаскөйлер өздерінің фишингтік схемаларын үнемі жетілдіріп жатқанда, жалғыз сенімді ереже – «әмияныңды саған ұсынылмаған жерге қоспа». Кез келген «тегін ақша» уәдесі қуанышқа себеп емес, қызыл ту болуы керек. Нарық қаталдана түсуде, ал немқұрайлылық сіздің барлық жинақтарыңызға қымбатқа түсуі мүмкін.