Chainalysis раскрывает новый метод, используемый мошенниками в романтических схемах с криптовалютой

Мошенники, использующие романтические схемы в сфере криптовалют, недавно применили новую тактику, известную как целевой фишинг с запросом одобрения транзакций, как описано в отчете от 14 декабря компании Chainalysis. Этот метод продемонстрировал значительный рост за последние два года, что привело к краже криптовалюты на сумму не менее 374 миллионов долларов в 2023 году.

Исследователи Chainalysis раскрывают детали нового метода

Фишинг с запросом одобрения обманом заставляет жертв подписывать транзакции, предоставляющие мошенникам доступ к их кошелькам, что позволяет им выводить средства. Хотя это не новая концепция, Chainalysis зафиксировала всплеск использования этого метода мошенниками, практикующими схемы «убоя свиней». Схемы «убоя свиней» обычно начинаются на сайтах знакомств, где мошенники устанавливают контакт с жертвами и постепенно завоевывают их доверие в течение длительного времени. Эти мошенники используют различные тактики, чтобы убедить жертвы расстаться с деньгами, часто через сложные фальшивые инвестиционные схемы.

Термин «убой свиней» происходит от метафорического «откорма» цели мошенниками с течением времени для извлечения максимальных средств перед совершением действий. Недавний метод целевого фишинга с запросом одобрения представляет собой отход от традиционного подхода, используемого крипто-мошенниками, практикующими «убой свиней», согласно данным Эрика Джардина, руководителя отдела киберпреступлений в Chainalysis. Джардин объяснил, что традиционные романтические мошенничества, также известные как схемы «убоя свиней», разворачиваются постепенно.

После установления доверия мошенники знакомят жертв с предполагаемым веб-сайтом для инвестиций в криптовалюту, делясь вымышленными историями личного успеха. Затем жертв систематически обучают в течение недель или месяцев использованию этих фальшивых сайтов, в конечном итоге убеждая их инвестировать как можно больше. Раскрытие мошенничества обычно происходит, когда жертва начинает подозревать неладное или когда мошенник считает, что максимизировал потенциальные средства жертвы.

Ограниченный успех и необходимость обучения пользователей

В отличие от этого, новый метод целевого фишинга с запросом одобрения упрощает процесс, требуя от мошенников лишь убедить жертву подписать транзакцию, что позволяет быстро вывести средства. Тейлор Монахан, ведущий менеджер продукта в MetaMask, выявил более тысячи адресов, связанных со схемами целевого фишинга с запросом одобрения, оценив общую сумму кражи в 1 миллиард долларов с мая 2021 года. Одна из серьезных проблем заключается в недоотчетности романтических мошенничеств, что затрудняет оценку истинных масштабов проблемы.

Chainalysis признала, что сообщаемая сумма в 374 миллиона долларов может быть значительно ниже фактического числа инцидентов, что отражает нежелание жертв обращаться с заявлениями. Кроме того, компания подчеркнула, что один из самых успешных адресов для фишинга с запросом одобрения, по оценкам, получил прибыль в размере 44,3 миллиона долларов с тысяч адресов жертв. Концентрация успеха среди нескольких мошенников очевидна: десять крупнейших адресов для фишинга с запросом одобрения collectively accounted for nearly 16% of all the value stolen during the studied period.

В заключении своего отчета Chainalysis предложила, что индустрия криптовалют могла бы извлечь выгоду из проактивных мер по обучению пользователей. Такие инициативы должны подчеркивать важность отказа от подписания транзакций одобрения, если пользователь не уверен в надежности контрагента. Оснащение пользователей знаниями и осторожностью может сыграть ключевую роль в защите от развивающихся крипто-мошенничеств.