Indickí krypto investori prišli o 128 miliónov dolárov kvôli falošným burzám a peňaženkám

Kryptoví investori v Indii stratili viac ako 128 miliónov dolárov (takmer 1,000 XNUMX miliónov rupií) v dôsledku sofistikovaného phishingového podvodu, ktorý zahŕňa falošné burzy kryptomien. Táto schéma bola odhalená od kybernetickej bezpečnostnej firmy CloudSEK, ktorá uviedla, že operácia zahŕňala škodlivé domény a aplikácie pre Android. 

Generálny riaditeľ spoločnosti CloudSEK Rahul Sasi povedal: „Odhadujeme, že aktéri hrozieb podviedli obete až 128 miliónov dolárov (približne 1,000 XNUMX miliónov rupií) prostredníctvom takýchto kryptografických podvodov. 

Podľa správy sa mnohé z falošných webových stránok vydávali za CoinEgg, kryptoburzu so sídlom v Spojenom kráľovstve:

„Táto rozsiahla kampaň láka neopatrných jednotlivcov k obrovskému hazardnému podvodu. Mnohé z týchto falošných webových stránok sa vydávajú za „CoinEgg“, legitímnu platformu na obchodovanie s kryptomenami v Spojenom kráľovstve.

Podvod funguje tak, že podvodníci kupujú názvy domén, ktoré sú veľmi podobné webovým stránkam, za ktoré sa chcú vydávať. Potom pokračujú vo vytváraní webových stránok, ktoré vyzerajú vizuálne podobne ako cieľové webové stránky, od dizajnu frontendu až po užívateľský panel.

Potenciálne obete sa nachádzajú prostredníctvom sociálnych médií, kde si podvodníci vytvárajú falošné účty so ženskými menami a profilovými obrázkami. Používajú tieto účty, aby presvedčili nič netušiacich používateľov, aby obchodovali a investovali do kryptomien prostredníctvom falošných búrz. 100 dolárové kredity sú ponúkané v snahe prilákať používateľov, aby sa pripojili k falošným obchodným platformám:

„Profil tiež zdieľa kredit 100 dolárov ako darček pre konkrétnu kryptoburzu, ktorá je v tomto prípade duplikátom legitímnej kryptoburzy,“ uvádza sa v správe.

Správa tvrdí, že obete zvyčajne zarábajú na bezplatnom kredite, ktorý ich potom presvedčí, aby obchodovali väčšie sumy vlastných peňazí pomocou platformy. Deje sa tak s očakávaním ešte vyšších výnosov.

Akonáhle obeť vloží svoje vlastné prostriedky na falošnú burzu, jej účet je zmrazený a podvodník stiahne peniaze z platformy. Podvodníci idú ešte o krok ďalej tým, že sa vydávajú za vyšetrovateľov, keď sa obete sťažujú na stratu prístupu k svojim účtom. Podvodníci, ktorí sa vydávajú za vyšetrovateľov, môžu profitovať ešte viac tým, že od obete žiadajú jej osobné a bankové údaje:

„Na získanie zmrazeného majetku žiadajú obete, aby prostredníctvom e-mailu poskytli dôverné informácie, ako sú identifikačné karty a bankové údaje. Tieto detaily sa potom používajú na páchanie iných nekalých činností,“ varovala správa.

Krypto podvody sužujú toto odvetvie už roky a podvodníci boli tento rok veľmi aktívni. Koniec apríla Ukradli 114 milióna dolárov z mosta Ronin od Axie Infinity hackermi a minulý mesiac v hodnote viac ako 1.5 milióna dolárov Moonbirds NFT boli ukradnuté prostredníctvom phishingových útokov.