Gülli kurbanları cezbetmek için kripto para birimi hediye dolandırıcılığı tanıtan web sitelerinin sayısı, bu yılın ilk yarısında% 300'den fazla arttı ve çoğunlukla ünlü derin hasatları kullanan İngilizce ve İspanyolca konuşmacıları hedef aldı.
Siber Güvenlik Şirketi Grubu-IB'deki güvenlik araştırmacıları, 2022'de kaydedilen 2.000'den fazla alan belirlemiştir.
Bugün yayınlanan bir rapor, kripto para birimini içeren sahte hediye miktarının, geçen yılın aynı dönemine göre beş kat arttığını belirtiyor.
Bu sitelerin her birinin ortalama 15.000 izleyiciye ulaşmasıdır. Bu veriler Accuarte ise, dolandırıcıların yaklaşık 30 milyon kişilik bir hedef havuzu vardır. Daha güvenilir (“.com”, “.NET”) ve “.org”) olarak kabul edilen üst düzey alanların (TLD'ler) kullanımı da bu başarıya katkıda bulunmuştur.
Group-Ib, dolandırıcıların Elon Musk, Garlinghouse, Michael J. Saylor ve Cathie Wood'un derin tarifeleri ile canlı akışlarda sahte hediyeleri tanıtmak için birkaç video platformunu kötüye kullandıklarını söylüyor. YouTube ilk listede, ardından Twitch.
Promosyon akışları, kanalın büyüklüğüne bağlı olarak kazançların% 10 ila% 50'sini alan yeraltı bilgisayar korsanlarından kaçırılan veya kiralanan hesaplardan gelir.
Kanal ne kadar fazla abonesi varsa, YouTube’un ılımlılık sistemini tetiklemek için daha fazla sayıda rapor alacağı için akışı engellemek o kadar zor olur.
Buna ek olarak, dolandırıcılar, Bitcoin'i ülkede yasal bir ihale ilan eden El Salvador’un başkanı Nayib Bukele'nin veya bu yaz Binance ile özel bir ortaklık imzalayan futbolcu Cristiano Rolando'nun imajını kullanarak kampanyalar oluşturdu.
Bu, dolandırıcıların alandaki yeni gelişmelere uyum sağladıklarını ve gerçekçi dolandırıcılıkları teşvik etmek için mevcut bağlamdan yararlandığını gösterir.
Grup-IB, bu yıl kripto para dolandırıcılığı ani artışının arkasındaki temel nedenin, yapımlarında yardımcı olan araçların daha geniş mevcudiyetindeki önemli bir artış olduğunu açıklıyor.
Siber istihbarat firması, “Sahte kripto hediyelerinin olağanüstü büyümesi, düşük teknik becerilerle bile kripto dolandırıcıları için araçların önemli ölçüde arttırılmış bir cephanelik ve kullanılabilirliği ile açıklanabilir” diye açıklıyor.
Araştırmacılar, “Grup-IB, dolandırıcılar tarafından kullanılan forumların, ilk kez teknoloji meraklısı olmayan dolandırıcıların bile bir kripto sahtekarlığı planı gerçekleştirmesine yardımcı olabilecek tam teşekküllü bir pazar oluşturduğunu ortaya koydu” diyor.
Rusça konuşan forumlar bugün, hacklenen YouTube hesapları, izleyici güçlendirme hizmetleri, dolandırıcılık oluşturma, platformlar oluşturma, kurşun geçirmez barındırma hizmetleri ve derin kalama oluşturma araçları hakkında ayrıntılı öğreticiler için özel bir pazar sunuyor.
Ayrıca, bu forumlar aldatmaca mentorları, sahte hediye promosyon uzmanları ve çeşitli hizmet yüklenicileri için zeminleri damgalıyor, bu nedenle dolandırıcıların bu kampanyaları yürütmek için herhangi bir bilgiye ihtiyaçları yok.
Grup-Ib, tam bir kripto akışı tasarımının 200 dolara mal olduğunu, ünlü bir derin pasife videonunun üretimi, dolandırıcıları 30 dolar civarında geri getireceğini söylüyor.
Sahte hediye açılış sayfaları maliyeti 200 ila 600 $ arasında, kılavuzlar yaklaşık 100 $ karşılığında satılır ve tam otomatik araç seti aylık 500 $ ile 1.500 $ arasında değişir.
"Kripto meraklılarını hedefleyen dolandırıcılıklar giderek yaygınlaşıyor ve kapsamları ve karmaşıklığı artıyor. Kripto hediye dolandırıcılığı, karlı bir yasadışı pazar segmentine dönüştü. Küçük zamanlı dolandırıcılar ve daha gelişmiş sibercriminals bandını birlikte otomatikleştirmelerine ve akıcı hale getirmelerine izin veriyor." - Grup IB
Potansiyel yatırımcılar ve dijital varlık meraklıları, kriptocoin hediyeleri konusunda uyanık olmalı ve herhangi bir hassas bilgi sağlamadan önce bu tür tanıtımların arkasındaki ayrıntıları her zaman kapsamlı bir şekilde kontrol etmelidir.
YouTube'da ünlü bir onaylanmış promosyon çok iyi göründüğünde, bir aldatmaca olup olmadığını anlamanın kolay bir yolu kanal adını ve geçmişi kontrol etmektir. Eğer ünlünün resmi kanalı değilse, hediye büyük olasılıkla bir aldatmaca girişimidir.
Polis, çalınan kriptoda on milyonlarca para aklamak için adam tutukladı
Coinbase Tornado Cash Cryptomixer Yaptırımlarına Karşı Dava Fonu
US, Lazarus Hackers tarafından Axie Infinity'den 30 milyon dolar çalındı
Yeni Linux kötü amaçlı yazılım, çok aşamalı dağıtım kullanarak tespitten kaçınır
Ukrayna, kripto sahtekarlık kurbanlarına çarparak siber suç grubunu indiriyor
Kaynak: Bleeping Computer