Libraのドメイン登録の急増と徘徊するサイバー犯罪者たち

インターネットの巨人であるFacebookが暗号通貨LIBRAを発表した直後、サイバー犯罪者はFacebookのLibraに関連するドメインを購入し、インターネット上でデジタル通貨を探す無防備な個人を騙すことで利益を得ようとしました。いくつかのトリックがすでに詐欺スキャンダルとなっています。

スレッドインテリジェンスグループであるDigital Shadowsの報告によると、6月18日の発表直後、詐欺師たちがLibraの名声を利用しようとする「ありえない富へのダッシュ」の中で、Facebookの暗号通貨ウォレット、Libra、Calibraに関連する約350のドメインが登録されました。 Digital Shadowsは、これらのドメインの大部分が「現在停止しており、コンテンツをホストしていない」と指摘しています。これらはおそらくドメインスキャッターによって登録され、組織が最終的にそれらを購入する可能性のあるドメイン名から利益を得ようとしたものです。

残りのドメインには悪意のあるコンテンツが含まれており、FacebookのLibra暗号通貨を探す人を騙しています。ドメインには2つのタイプがあります。1つは本物のLibraまたはCalibraのサイトを模倣するもので、もう1つは名前を通じて詐欺を宣伝するものです。 多くのニュースメディアは、FacebookがLibraの発売を発表した直後からLibraについて報じ始めました。彼らはまた、Libraがいくつかのトップ暗号通貨からどのように引き離されているか、そして総合的に見て最善のものかどうかを調べようとしました。詐欺師たちは暗号通貨の人気を利用し、被害者がそれが本物のサイトであると信じるよう説得し始めました。

詐欺師は、潜在的な被害者をだましてドメインコンテンツを信頼させる方法が多数あります。被害者は偽のドメインを信頼し、詐欺師に金融情報やデータを提供します。詐欺師は、本物のLibraドメインに非常に似せたドメインを作成します。 彼らはギリシャ文字やキリル文字のアルファベット文字を使用し、潜在的な被害者が悪意のあるサイトで見つかったコンテンツを信じ、偽のドメインに金融情報や個人データを信頼させるようにします。 実際、ドメインはギリシャ文字、キリル文字、および異なる文字の文字列を使用することで、本物のLibraドメインに非常に似せることができます。

詐欺師たちはホモグラフ攻撃を実行し、ローマ字セットの文字のように見える文字を使用して、ドメインをクライアントにとって識別不可能にします。FacebookのLibraとCalibraに関連するホモグラフの6つの事例が見つかりました。

経験豊富なサイバー犯罪者は、Libraの実際のウェブサイトを複製し、必要に応じて必要な変更を行います。Digital Shadowによると、複製されたウェブサイトと本物のウェブサイトを見分けるのは困難です。協会は、詐欺師たちがクライアントにEthereumのetherを使用してLibraを購入するよう要求し、おそらく25%のボーナスを提供していたと示唆しています。Facebookのデジタルマネーは2020年にローンチ予定であり、暗号通貨取引所のShape ShiftとBinanceはまだそれを表示する予定だけです。

現在、詐欺師たちのEthereumアドレスには0.2 etherが含まれているとされ、これはハッカーが被害者から約61ドルを騙し取ったことを示唆しています。経験豊富なクライアントは、暗号通貨の分野では詐欺が一般的であることを理解しています。

クライアントのセキュリティのために、Digital Shadowsはクライアントにウェブを閲覧する際に注意し、ドメイン内の誤ったスペル、特定の文字、およびリダイレクトに警戒するよう促しています。 同協会は、「もしそれが不自然に思えるか、あるいは良すぎると感じられる場合、それはおそらくそうである」と結論付けています。

Axiosによると、Facebookの代表は、Libraデジタル通貨に関連する「ゴールドラッシュ」について、詐欺師たちがそこから利益を得ていることを認めたメッセージ声明で応答しました。