サイバー犯罪者が徘徊する中、Libraのドメイン登録が急増

インターネット大手フェイスブックが仮想通貨「リブラ」を発表した直後、サイバー犯罪者たちはフェイスブックのリブラに関連するドメインを買い占め、dentを探している無防備な人々を騙して利益を得ようと躍起になった cash インターネット上で は、実際に詐欺事件として発覚したケースもある。

スレッドインテリジェンスグループDigital Shadowsのレポートによると、 Facebookの暗号通貨ウォレットであるLibraとCalibraに関連する約350のドメインが、6月18日の発表直後に、Libraの人気を利用しようとする詐欺師による「一攫千金」狙いで登録された。Digital Shadowsは、これらのドメインの大部分は「既に停止しており、コンテンツをホスティングしていない」と指摘している。これは、おそらくドメインを占拠する 者が、Facebookが最終的に買い取る可能性のあるドメイン名から利益を得ようとして登録したためである。

残りのドメインには悪意のあるコンテンツが含まれており、FacebookのLibra暗号通貨を探している人を騙すことが知られています。ドメインには2種類あります。1つは本物のLibraまたはCalibraサイトを模倣したもので、もう1つは名前を使って詐欺を仕掛けているものです。 ほとんどのニュースメディアは、FacebookがLibraのローンチを発表するとすぐにLibraについて報道し始めました。彼らは、Libraがあらゆる面で最善となるように、いくつかの主要なデジタル通貨からどのように利益を得ているかを解明しようとさえしました。詐欺師は暗号通貨の人気を利用し始め、被害者に自分たちが本物のサイトで働いていると信じ込ませようとし始めました。

詐欺師は、様々な方法で潜在的な被害者を騙し、ドメインコンテンツを信じ込ませます。被害者は偽のドメインを信じ、詐欺師に金融情報やデータを提供します。詐欺師は、本物のLibraドメインに酷似したドメインを作成します。 ギリシャ文字とキリル文字のアルファベットを使用することで、潜在的な被害者は悪意のあるサイトのコンテンツを信じ、金融情報や個人情報を偽ドメインに託すことになります。 実際、ギリシャ文字、キリル文字、その他の文字を順番に使用すれば、ドメインは本物のLibraドメインに酷似しているように見える可能性があります。

詐欺師は、ローマ字に似た文字を用いてドメインを識別不能にするホモグラフ攻撃（同形異義語攻撃）を実行します。FacebookのLibraとCalibraに関して、同形異義語の事例が6件確認されました。.

熟練したサイバー犯罪者は、Libraの本物のウェブサイトを複製し、必要に応じて必要な変更を加えることができます。Digital Shadowによると、複製されたウェブサイトと本物のウェブサイトを見分けるのは困難です。同団体によると、詐欺師たちは顧客に Ethereumのイーサを使ってLibraを購入するよう要求し、おそらく25%の報酬を提供していたとのことです。Facebookのデジタル通貨は2020年にリリースされる予定で、暗号通貨取引所のShape Shiftと Binance まだリリースに向けて準備を進めている段階です。.

詐欺師のイーサ Ethereum アドレスには0.2イーサが残っていたとされ、このハッカーたちは約61ドルを騙し取ったと示唆されています。経験豊富な顧客は、仮想通貨の世界では詐欺が常態化していることを認識しています。.

顧客のセキュリティのため、Digital Shadowsは顧客に対し、ウェブを閲覧する際には注意を払い、スペルミス、特定の文字、ドメインの不正アクセスなどに注意するよう促している。 同協会は、「信じがたい、あるいはあまりにも都合が良すぎる話は、おそらく真実ではない」と結論付けている。

Axiosによると、Facebookの代表者は、Libraデジタル通貨に関連する「ゴールドラッシュ」に対してメッセージによる声明で反応し、詐欺師がLibraで利益を得ていることを知っていると述べた。.