8 підступних криптошахрайств у Twitter прямо зараз

Аналітик з кібербезпеки Serpent опублікував свій вибір щодо найбільш підлих шахрайств із криптовалютами та незамінними токенами (NFT), які зараз діють у Twitter.

Аналітик, який має 253 400 підписників у Twitter, є засновником штучного інтелекту та спільнотної системи пом’якшення криптозагроз Sentinel.

У темі з 19 частин, опублікованій 21 серпня, Serpent описав, як шахраї націлюються недосвідчений користувачів криптовалюти через використання копіювальних веб-сайтів, URL-адрес, облікових записів, зламаних підтверджених облікових записів, підроблених проектів, підроблених розсилок і великої кількості шкідливого програмного забезпечення.

Одна з найбільш тривожних стратегій з’явилася на тлі недавньої хвилі криптофішингових шахрайств і зломів протоколів. Серпент пояснює, що «шахрайство з відновленням криптографії» використовується зловмисниками, щоб обдурити тих, хто нещодавно втратив кошти, шляхом широкого злому, зазначаючи:

«Простіше кажучи, вони намагаються націлитися на людей, яких уже ошукали, і стверджують, що можуть повернути кошти».

За словами Serpent, ці шахраї видають себе за розробників блокчейнів і шукають користувачів, які нещодавно стали жертвами великомасштабного злому або експлойту, вимагаючи від них плату за розгортання смарт-контракту, який може повернути їхні вкрадені кошти. Натомість вони «беруть гонорар і біжать».

Це було помічено в дії після багатомільйонного експлойту, який вплинув на гаманці Solana на початку цього місяця. Хайді Чакос, ведуча YouTube-каналу Crypto Tips, попередила спільноту стежити за шахраї пропонують рішення до злому.

Інша стратегія також використовує останні експлойти. За словами аналітика, «Fake Revoke.Cash Scam» обманом спонукає користувачів відвідати фішинговий веб-сайт, попереджаючи їх про те, що їхні криптоактиви можуть бути під загрозою, використовуючи «терміновий стан», щоб змусити користувачів натиснути шкідливе посилання.

Інша стратегія використовує «літери Юнікоду», щоб фішингова URL-адреса виглядала майже як справжня, але замінює одну з літер схожою на Юнікод, тоді як інша стратегія передбачає злам шахраями перевіреного облікового запису Twitter, який потім перейменовується та використовується для видавання себе за іншу стратегію. хтось, хто має вплив, щоб сховати підроблені монетні двори або повітряні дроти.

Решта шахрайства націлені на користувачів, які хочуть взяти участь у схемі «швидкого збагачення». Це включає в себе «шахрайство Uniswap Front Running», яке часто сприймається як повідомлення спам-бота, які пропонують користувачам переглянути відео про те, як «заробити $1400/ДЕНЬ на фронті Uniswap», яке натомість змушує їх надсилати свої кошти на гаманець шахрая.

Інша стратегія відома як «обліковий запис Honeypot» — коли користувачі нібито зливають «приватний ключ», щоб отримати доступ до завантаженого гаманця, але коли вони намагаються надіслати криптовалюту для фінансування переказу монет, їх негайно відсилають. на гаманець шахраїв через бота.

Інші тактики включають прохання до цінних колекціонерів NFT «бета-тестування» нової гри чи проекту Play-to-earn (P2E) або замовлення фальшивих робіт художникам NFT — але в обох випадках хитрість — це лише привід надіслати їм шкідливі файли, які можуть очищати файли cookie браузера, паролі та дані розширень.

пов’язані: Керівник Aurora Labs розповідає про «захоплюючу та підступну» криптовалютну аферу, на яку він мало не потрапив

Минулого тижня це було зазначено у звіті Chainalysis дохід від криптошахрайства впав на 65% у 2022 році через падіння цін на активи та відхід недосвідчених користувачів криптовалюти з ринку. Загальний дохід від криптовалютного шахрайства з початку року на даний момент становить 1,6 мільярда доларів США, порівняно з приблизно 4,6 мільярда доларів США в попередньому році.