詐欺師たちは、「MS Drainer」と呼ばれる仮想通貨ウォレットの資金流出サービスを利用して、巧妙な手口で巧妙な手口を巧みに操り、過去9ヶ月間で約63,210人の被害者から5,900万ドルという巨額の資金をtracしました。その手口は、GoogleやTwitterの広告を活用し、疑うことを知らないユーザーを人気仮想通貨サイトの偽サイトに誘い込むというものです。.
ブロックチェーンセキュリティプラットフォーム「Scam Sniffer」は、この巧妙な手口を暴露し、詐欺師たちがZapper、Lido、Stargate、 DefiLlama、Orbiter Finance、Radientといった有名な暗号資産プラットフォームの偽造版を使って被害者を狙っていたことを明らかにしました。これらの悪意ある行為者はGoogle広告を利用し、様々な戦術を用いて検出を回避していました。.
🚨1/ 注意:「Wallet Drainer」は、Google 検索と X 広告のフィッシング キャンペーンに関連付けられており、9 か月で 63,000 人を超える被害者から約 5,800 万ドルが流出しました。pic.twitter.com/ ye3ob2uTtz
— 詐欺スニファー | Web3 詐欺対策 (@realScamSniffer) 2023年12月21日
Googleの防御を回避する
Googleはフィッシング詐欺を防止するための監査システムを導入していましたが、詐欺師たちは地域ターゲティングとページ切り替えの戦術を用いて広告監査を巧みに回避しました。この策略により、詐欺師の広告はGoogleの品質管理システムをすり抜け、ユーザーを詐欺行為の標的にしました。.
詐欺師たちは、ウェブリダイレクトを通じてユーザーをさらに操作し、URLを改変することで正当性を装っていました。例えば、詐欺サイト「cbridge.ceiler.network」は、スペルミスにもかかわらず、正しいURL「cbridge.celer.network」を模倣していました。Scam Snifferの調査では、MS Drainerを利用した偽サイトが10,072件dentされました。.
MS Drainerに関する調査により、開発者が採用した型破りなマーケティング戦略が明らかになりました。不正に得た利益の一定割合を課金する一般的な「財布を空にする」アプリとは異なり、MS Drainerはフォーラムで1,499.99ドルの定額で販売されていました。拡張機能を備えた追加「モジュール」は、699.99ドルから999.99ドルまで、様々な価格で提供されていました。.
X(Twitter)もこの作戦に無意識のうちに加担していました。ScamSnifferの報告によると、Twitter上のフィッシング広告9件のうち6件はMS Drainerを宣伝するものであり、一部は認証済みアカウントから投稿されていました。これらの広告は「Ordinals Bubbles」などのテーマを用いて限定版NFTコレクションを宣伝し、特定の地域をターゲットにするためにジオフェンシングを利用しており、さらに検知を逃れていました。
ユーザーにとってのセキュリティ上の意味合い
こうした悪質なキャンペーンはますます巧妙化しているため、ユーザーは仮想通貨関連の広告に遭遇した際には注意を払うよう強く推奨されます。評判の良いプラットフォームでも詐欺が横行していることから、新しいプラットフォームにアクセスしたりウォレットを接続したりする前に、徹底したデューデリジェンスを行う必要性が浮き彫りになっています。.
結論として、MS Drainerの出現は、暗号通貨詐欺の進化を浮き彫りにしており、ユーザーによる警戒の強化と、プラットフォームによるセキュリティ対策の継続的な強化が求められています。情報を入手し、安全を確保しましょう!
仮想通貨詐欺師がMS Drainerを悪用して5,900万ドルを詐取:詳細