Держатели криптовалют потеряли $58 млн из-за фишинговых аирдропов

С начала марта 2023 года создатели одного из вредоносных скриптов совершили атаку на криптовалютные кошельки более чем 63 000 пользователей, обокрав их на общую сумму более $58 млн. Об этом сообщила ончейн-сыщик ScamSniffer.

По данным источника, аферисты привлекали жертв на фишинговые страницы, активно продвигаемые в результатах поиска Google и через рекламу в X. Общее количество созданных ими фейковых сайтов достигло 10 072. Пик активности преступников пришелся на май, июнь и ноябрь.

Среди различных мошеннических кампаний были анонсы о раздачах NFT от Ordinals Bubbles и обещания об аирдропах от различных известных проектов.

Основные убытки понесли держатели Ethereum и Arbitrum. Например, одна из пострадавших потеряла $24 млн.

Согласно выявленной ScamSniffer информации, 60% фишинговой рекламы в X использовали этот конкретный вредоносный скрипт для кражи цифровых активов. Кроме того, создатели скрипта продавали исходный код своего инструмента другим киберпреступникам.

Фишинговые аирдропы в контексте криптовалюты - это мошеннические схемы, при которых злоумышленники предлагают жертвам бесплатные токены или криптовалюту. Основная цель таких аирдропов - заставить пользователя предоставить конфиденциальную информацию, такую как личные ключи к кошельку или данные для входа в аккаунт, либо убедить его выполнить действия, которые могут нанести вред его финансовой безопасности.

Вот как это обычно работает:

Обещание бесплатных токенов: Жертвам предлагают получить бесплатные токены через аирдроп. Это может быть сделано через социальные сети, электронную почту или другие каналы связи.

Требование личной информации: Чтобы получить токены, от жертвы требуется предоставить личные ключи или другую конфиденциальную информацию.

Кража активов: После получения этой информации злоумышленники получают доступ к кошельку жертвы и украдут её криптовалюту.

Использование вредоносного ПО: В некоторых случаях, для участия в аирдропе может потребоваться скачивание приложения или программного обеспечения, которое на самом деле является вредоносным и может нанести вред устройству или украсть данные.

Важно быть осторожным с любыми предложениями, которые кажутся слишком хорошими, чтобы быть правдой, и всегда проводить тщательное исследование, прежде чем предоставлять личную информацию или участвовать в аирдропах.