Dolandırıcılar şu anda kimlik avı web sayfaları, forum mesajları ve e-posta bağlantıları, şifreleme bağış yaparak kullanıcıları "Ukrayna'ya yardım etmeye" başta bırakan e-posta bağlantıları yoluyla hedeflemektedir.
Kalkınma, Ukrayna'nın, ülkenin devam eden işgalinin Rus birlikleri tarafından devam eden işgali arasında dünyanın dört bir yanından 37 milyon doların 37 milyon doların üzerinde yükseltme çabalarını takip ediyor.
Bu hafta BleepingComputer, Ukrayna hükümetine bağlı olmayan sahte Bitcoin ve Ethereum adreslerine bağışlayarak, kullanıcıları "Ukrayna'ya yardım etmeye" baştan çıkaran bir dizi Cryptocururrency dolandırıcılığı ile karşılaştı.
Bu kimlik avı kampanyasını kolaylaştırmak için, saldırganlar, NPR.org'dan veya Birleşmiş Milletlerden, insani (Ocha) alanlarının koordinasyonu, " Ukrayna'ya yardım et.
Böyle bir kimlik avı e-postası, diğerleri arasında BleepingComputer tarafından yapılmıştır, aşağıda gösterilmiştir:
Ek olarak, BleepingComputer, aldığımız forum meselelerinden birinde paylaşılan bir forum yazı ile karşılaştı.
"Ukrayna'ya yapılan saldırı ailelerimizde çok fazla sorun ve ölüm getiriyor! Toplumsal cinsiyetten bağımsız olarak, yaş, vatandaşlıklarına bakılmaksızın, ihtiyacı olanlara yönelik yardımlar sağlamak için bağış toplama.
"Birçok insanın yiyecek ve kıyafetlere ihtiyacı var, birisi sokakta uyuyor! Hatırla, her kuruş ve her dakika bir hayat kurtarabilir!"
Ransomware Intel sağlayıcısı MalwarehunterTeam ayrıca, başkaları gibi olduğu gibi, prospektif bağışçıları arayan aldatıcı sanatçılar tarafından kurulan .org alanlarına rastladı:
Siber Güvenlik Araştırmacı Jake ayrıca BleepingComputer ile bir ilk bakışta kandırabilecek, ancak her tarafında kırılmış bağlantılar içeren "Ukraineglobalaid.com" olan bir bağış sitesi "Ukraineglobalaid.com" ile paylaştı:
Bu dolandırıcılıkların özellikle tehlikeli kılan şey, anlamsız alıcıların özellikle Ukrayna'ya ihtiyaç karşısında, bir anda direnemeyebileceği duygulara hitap eder.
Ukrayna Hükümeti, aktif olarak Bitcoin, EtHereum'da ve dünyanın her yerinden diğer kripto formlarında aktif olarak Crypto bağışları arayışı gerçeği, yanlışlıkla bu kadar dolandırıcılık için güvenilirlik ödünç verebilir.
Ulusal bir hükümetin ilk büyük ölçekli kripto crowdfunding çabası olarak tanımlanabilecek olan Ukrayna, Bitcoin (BTC), eter (ETH), tether (USDT) ve diğer altcoinlerde 37 milyon dolardan fazla bir süredir büyüdü. Ülkeye devam eden bir krizle savaşırken 13 milyon dolar değerinde ek bağışlar gelmesi bekleniyor.
Geçtiğimiz hafta, Rusya'nın Ukrayna'ya giriş yapmamış saldırısından sonra, Ukrayna hükümeti, Cryptocurrency bağışları arayan dünyaya kalabalık bir crowdfunding itirazda bulundu.
Ukrayna'nın resmi Twitter hesabı tarafından gönderilen bir tweette, hükümet yetkilileri, fonların gönderilebileceği otantik bitcoin ve ethereum adreslerini paylaştı:
Ukrayna halkı ile dur. Şimdi kriptokurans bağışlarını kabul ediyor. Bitcoin, Ethereum ve USDT. BTC - 357A3SO9CBSNFBBGFYACGVXXS6TMOLAYA1P ETH ve USDT (ERC-20) - 0x165CD37B4C644C2921454429E7F9358D18A45E14
Bu, Ukrayna'nın resmi Twitter hesabının saldırıya uğradığı ve iyi bir sebepten dolayı şüphelenen netizens arasında kaşları yükseltmiş olabilir.
2020'de saldırganlar, ELON MUSK, Bill Gates, Kanye West, Apple da dahil olmak üzere önde gelen kamu figürleri ve şirketlerin önde gelen twitter hesaplarını ele geçirmişti, "şifresini ikiye katlama" dolandırıcılığı:
2021'de, Bitcoin.org, saldırganlarla 17.000 ABD Doları'ndan gelmeyen kullanıcılardan benzer bir aldatmacada çalınan saldırıları hacklendi.
Kimsenin onlar için düşmediğini düşünen bu dolandırıcılıkları reddetmeye özendiriyor, ancak benzer Crypto dolandırıcılığı çok başarılı ve geçmişte yüz binlerce dolar yarattı.
Örneğin, 2018'de Crypto Scammers, tek bir günde 180 bin dolar kazanmıştı. 2021'de Twitter, haftada 580 bin dolar ile yürüyen tehdit aktörleri ile büyük bir saldırı geçirdi. Ve geçen yıl Şubat ayında, en az 145.000 $ 'lık bir Crypto Dolandırıcılığı insidansını gördük.
Bununla birlikte, Ukraynalı Birinci Başkan Yardımcısı, Mykhailo Fedorov'dan sonraki tweetler [1, 2], Hükümet'in sorunu meşru olduğunu doğruladı.
Ukrayna'ya bağış yapmak isteyenler için, Ukrayna Hükümeti tarafından yayınlanan resmi cüzdan adreslerini kullandığınızdan emin olun ve şüpheli bağış e-postaları veya sosyal medya mesajları ile uğraşmaktan kaçının.
Güncellemeler (Et):
1 Mart 08:27 AM: Daha fazla hileli sitenin örnekleri eklendi.
1 Mart 08:46 AM: Önceki başarılı Crypto dolandırıcılığının örnekleri eklendi.
Microsoft: Ukrayna, işgal öncesi Foxblade kötü amaçlı yazılım saatleriyle vurdu.
Bitcoin.org bilgisayar korsanları 'nakit paranızı ikiye katlamak' için 17.000 $ çalıyor
Ukrayna siteleri, istila başladığında saldırılarda 10x artış gördü.
Kimlik avı saldırıları Ukrayna mültecileri yardım eden ülkeler
META: Ukrayna yetkilileri, Ghostwriter hackerları tarafından hedeflenen askeri
Kaynak: Bleeping Computer