Влада Великої Британії оголосила, що Національне бюро розвідки щодо шахрайства (NFIB) заблокувало 43 можливі веб-сайти фішингу з криптовалютою.
Останнє офіційне оновлення комісара розкрило звіти в різних сферах, включаючи потенційні шахрайські дії, коли зловмисники виступали під образою популярних компаній, що базуються на блокчейні.
Згідно з повідомленням, NFIB виявила підроблену електронну адресу, що використовується негативними суб'єктами для фішингових атак на криптовалюту. Ця адреса спрямована на клієнтів blockchain.com - платформи для цифрових активів, яка намагається скористатися вразливостями.
Агенція подальше повідомила, що проведення детального розслідування на підставі звіту призвело до виявлення 42 додаткових шахрайських веб-сайтів. У списку адрес були "actionfraud.info" і "departmentfraud.com", зауваживши, що власті заблокували ці веб-сайти після їх виявлення.
Національна одиниця боротьби з шахрайством Великої Британії, Action Fraud, повідомила на X (раніше відома як Twitter) про тактику, яку застосовують шахраї, щоб використовувати користувачів, що включає відправлення електронних листів, які ведуть безпосередньо на шахрайські веб-сайти.
Будьте обережні з цими фальшивими електронними листами, які стверджують, що ви виграли "36-шматковий набір Тапервеар". Ці електронні листи призводять до веб-сайтів, створених для крадіжки вашої особистої інформації. За вашими повідомленнями було видалено 295 300 шкідливих веб-сайтів станом на грудень 2023 року. Якщо ви отримаєте... pic.twitter.com/S9RxQwaWF3 - Action Fraud (@actionfrauduk), 7 лютого 2024 року
Один з наведених прикладів включав фальшиві електронні листи, в яких користувачам повідомляли, що вони виграли 36-шматковий набір Таппервар.
Агентство також закликало громадян, які стали жертвами або підозрюють випадки фішингу, повідомляти про них для подальшого розслідування. На даний момент, на основі звітів громадян, було заблоковано 295,300 шахрайських веб-сайтів станом на грудень 2023 року.
Цей інцидент стався в контексті ширшого ринку цифрових активів, який продовжує боротися з фішинговими атаками з боку зловмисників, які експлуатують користувачів, підмінюючи офіційні акаунти компаній Web3.
Мільйони людей страждають від постійних шахрайських атак фішингу в криптовалюті.
За минулий рік дані від аналітичної компанії Chainalysis свідчили про зростання кількості шахрайських атак за допомогою фішингу з використанням блокчейну, під час яких було вкрадено понад 375 мільйонів доларів.
Схема підтвердження шахрайств включає такі тактики, що спрямовані на зроблення користувачів підписувати шахрайські транзакції, за допомогою чого зловмисники отримують доступ до токенів користувача для проведення операцій.
Платформа закликала компанії Web3 підтримувати і розвивати відділи підтримки та дотримуватися вимог для відстеження фішингових дій в галузі, а також збільшити освіту користувачів, щоб уникати підписування транзакцій, якщо вони не впевнені у стороні-партнері.
23 січня фішингова атака, яка націлилася на компанії веб3 через електронну кампанію, заблокувала активи вартістю приблизно 3,3 мільйона доларів. Зловмисники відправили спеціально підібраним клієнтам WalletConnect, Token Terminal та De.Fi листи про роздачу монет, що містили підозрілі посилання на фальшиві програми винагород для спільноти.
Пізніше виявлено, що порушення сталося через те, що хакери отримали доступ до компанії з електронною поштою маркетингових послуг MailerLite.
За інформацією компанії, один з членів команди помилково надав доступ після натискання на зображення під час відповіді на запити клієнтів.
Член команди, який відповідав на запит користувача через наш портал підтримки, натиснув на зображення, яке хитромудро було пов'язане з підробленою сторінкою входу в Google. З таким рівнем доступу вони змогли викрити користувачів від імені їх облікових записів. Усі зусилля були спрямовані виключно на облікові записи, пов'язані з криптовалютою.
