Мошенники, использующие криптовалюту в качестве средства знакомств, недавно применили новую тактику, известную как фишинг с целевым одобрением, как описано в отчете Chainalysis от 14 декабря. Эта техника значительно распространилась за последние два года, в результате чего в 2023 году было украдено криптовалюты на сумму не менее 374 миллионов долларов.
Исследователи, работающие в области цепного анализа, раскрывают подробности нового метода
Фишинг с целью получения одобрения предполагает обман жертв с целью заставить их подписать транзакции, предоставляющие мошенникам доступ к их кошелькам, что позволяет им выводить средства. Хотя это не новая концепция, Chainalysis отмечает резкий рост использования этой техники мошенниками, занимающимися мошенничеством с забоем свиней. Мошенничество с забоем свиней обычно начинается на сайтах знакомств, где мошенники устанавливают связи с жертвами и постепенно завоевывают доверие в течение длительного периода времени. Эти мошенники используют различные тактики, чтобы убедить жертв расстаться со своими деньгами, часто с помощью сложных фиктивных инвестиционных схем.
Термин «мошенничество с откормом свиней» происходит от того, что мошенники метафорически «откармливают» жертву с течением времени, чтобыtracу нее максимальную сумму денег перед совершением своей атаки. Согласно выводам руководителя отдела исследований киберпреступлений Chainalysis Эрика Джардина, недавний метод фишинга с целью получения одобрения отличается от традиционного подхода, используемого мошенниками, занимающимися криптомошенничеством с откормом свиней. Джардин пояснил, что традиционные мошенничества на почве романтических отношений, также известные как мошенничества с откормом свиней, разворачиваются постепенно.
После того как доверие установлено, мошенники знакомят жертв с якобы существующим сайтом по инвестированию в криптовалюту, делясь вымышленными историями успеха. Затем жертвmaticобучают в течение нескольких недель или месяцев использованию этих поддельных сайтов, в конечном итоге убеждая их инвестировать как можно больше. Раскрытие мошенничества обычно происходит, когда у жертвы возникают подозрения или мошенник считает, что он максимально увеличил потенциальную прибыль жертвы.
Ограниченный успех и необходимость обучения пользователей
В отличие от этого, новый метод фишинга с подтверждением упрощает процесс, требуя от мошенников лишь убедить жертв подписать соглашение о транзакции, что позволяет быстро вывести их средства. Ведущий менеджер по продуктам MetaMask, Тейлор Монахан,dentболее тысячи адресов, связанных с целевыми фишинговыми атаками с подтверждением, оценив общий объем кражи у жертв с мая 2021 года в 1 миллиард долларов. Одной из существенных проблем в решении этих вопросов является недостаточное информирование о мошенничестве на почве романтических отношений, что затрудняет оценку истинных масштабов проблемы.
Компания Chainalysis признала, что заявленная сумма в 374 миллиона долларов может быть значительно ниже фактического числаdent, что отражает нежелание жертв обращаться за помощью. Более того, компания подчеркнула, что один из самых успешных фишинговых адресов, использующих подтверждение авторизации, принес, по оценкам, 44,3 миллиона долларов прибыли от тысяч адресов жертв. Концентрация успеха среди нескольких мошенниковdent в десяти крупнейших фишинговых адресах, использующих подтверждение авторизации, на которые в совокупности приходится почти 16% всей украденной суммы за исследуемый период.
В заключение своего отчета Chainalysis предположила, что криптовалютная индустрия могла бы извлечь выгоду из превентивных мер по информированию пользователей. Такие инициативы подчеркнули бы важность не подписывать подтверждающие транзакции, если пользователи не увереныdent надежности стороны, участвующей в сделке. Предоставление пользователям знаний и развитие осторожности могут сыграть решающую роль в защите от развивающихся криптовалютных мошенничеств.
