'CryptosLabs' adlı daha önce bilinmeyen bir yatırım dolandırıcılığı grubu, 2018'deki faaliyetinin lansmanından bu yana Fransa, Belçika ve Lüksemburg'daki kurbanlardan 480 milyon € 'ya kadar (505 milyon $) kadar çaldı.
Siber istihbarat şirketi Grup-IB tarafından yapılan bir rapora göre, 'CryptosLabs', Kingpins, satış acenteleri, geliştiriciler ve çağrı merkezi operatörlerini içeren türünün en iyi organize edilmiş suç gruplarından biridir.
Suç Grubu, fin-teknoloji, kripto para birimi ve NFT yatırımları, varlık yönetimi ve bankacılık hizmetleriyle uğraşan 40'tan fazla tanınmış Avrupa şirketini taklit eden web siteleri kurmak için kendi aldatmaca kitini kullanıyor.
Grup-Ib, 70 sunucuda barındırılan 300'den fazla web sitesini rapor ederek CryptosLabs kötü amaçlı alanlar ağını eşledi.
Bu web siteleri "domuz kasaplama" dolandırıcılarında, kurbanları yatırım karı kazandıklarına inanmaya, dolandırıcılık dönemini uzatmaya ve dolandırıcılar için potansiyel finansal kazanımlarda kullanıyor.
CryptosLabs Yatırım Scam, Fransızca konuşan internet kullanıcılarını hedefler, Google reklamlarında ve sosyal medya platformlarında kötü amaçlı reklamlar ve sosyal medya ve yatırım sitelerinde yayınlar yoluyla sahte yatırım sitelerine çekilir.
Görevler ve reklamlar, neredeyse paranızı kaybetme riskiyle yüksek getirileri garanti eden yatırım fırsatlarını teşvik eder.
Mağdurlar reklamlara tıkladıklarında, ayrıntılarını girmeleri istenen bir açılış sayfasına götürülürler. Çağrı merkezi operatörleri daha sonra takip teması için bu ayrıntıları kullanır.
Bu aşamada, çağrı merkezi ajanı kurbana hileli yatırım platformuna erişmek için kimlik bilgileri sağlar.
Bu aldatmacada kullanılan 300 site farklı şablonlara sahiptir, ancak benzer JavaScript kodu ve dosyaları, aynı grubun hepsinin arkasında olduğunu gösteriyor.
Mağdur ilk giriş yaptığında, sanal bir dengede 200 ila 300 € (315 $) arasında yatırırlar. Mağdur daha sonra yatırımlarının katlanarak ve hızlı bir şekilde büyümesine tanık olurken, artış tahrif edilmiş performans grafiklerine yansır.
Bu web sitelerinin konuşlandırılmasını otomatikleştirmek için kullanılan CryptosLabs aldatmaca kiti, operatörlerin kampanyalarına genel bir bakış almalarını, kurban profillerini görüntülemelerini ve IP telefon veya sohbet yoluyla iletişim kurmalarını sağlayan bir CRM platformu da içerir.
Kurbanlar karda hızlı bir artış gördüklerinde, dolandırıcılar kurbanı daha da fazla para yatırmaya kandırmak için diğer sosyal mühendislik taktiklerini kullanıyor.
Kurbanlar ("domuzlar"), sadece son para kapmak olan "serbest bırakma ücretlerini" öderken bile herhangi bir fon çekemediklerini anlayana kadar daha fazla yatırım yapmaya devam ediyor.
Bu, aldatmaca sona erdiğinde, kurban süreçte önemli miktarda para kaybetti, dolayısıyla "domuz kasap" adı.
Grup-IB analisti Anthony Abihssira, "Grup-IB ekibi, Fransa'dan aynı ticaret platformlarına kaydolan ve toplu olarak dolandırıcılara 280.000 € 'dan fazla teslim eden en az 20 kurbanın farkında."
"Grup-IB'nin kaba tahminlerine dayanarak, CryptosLabs'ın tüm zamanların kazançları 480 milyon € kadar yüksek olabilir."
Grup-IB, aldatmaca sitelerinin kimliğine bürünmüş markalarını bilgilendirdi ve bulgularını Fransa'daki kolluk yetkilileriyle paylaştı, ancak kriptoslab kampanyaları devam ediyor.
Yatırım dolandırıcılıklarına para kaybetme şansını en aza indirmek için, garantili iadeler hakkındaki vaatleri kırmızı bir bayrak olarak ele alın ve para yatırmadan önce yatırım platformlarının meşruiyetini doğrulayın.
Ukrayna, yılda 200 milyon € kazanan sahtekarlık yüzük üyelerini tutukladı
ABD Hükümeti, 'Domuz Kasap' Dolandırıcılarında Kullanılan Alanları Elde Ediyor
Elon Musk "Freedom Hediye" kripto aldatmaca Twitter listeleri aracılığıyla tanıtıldı
Crafty Tehdit Oyuncu, güvenlik platformlarından kaçmak için 'yaşlı' alan adlarını kullanır
İspanyol polisi, yatırım dolandırıcılığı yoluyla 12 milyon € kazanan operasyonu söküyor
Kaynak: Bleeping Computer