Как киберпреступники используют SEO и SEM для осуществления криптомошенств: Отчет

Компанияtrac, видный игрок в криптовалютной индустрии, недавно пролила свет на тревожную тенденцию — поддельные приложения-кошельки, которые мошенническим образом появляются в результатах поиска.tracсообщает, что злоумышленники используют передовые методы поисковой оптимизации (SEO) и поискового маркетинга (SEM), чтобы вывести фишинговые ссылки на видное место. Эти вредоносные ссылки затем направляют пользователей к поддельным приложениям-кошелькам, созданным с использованием вредоносных бэкдоров.

Эти мошеннические приложения поразительно точно имитируют легитимные, вплоть до внешнего вида и удобства использования. Яркий пример — поддельный кошелек Bitpie. Поисковый запрос «кошелек Bitpie» выдает несколько фишинговых ссылок, мошенническая природа которых замаскирована до тех пор, пока при более внимательном рассмотрении не обнаружатся несоответствия в URL-адресах.

Злонамеренная эксплуатация Telegram

Более того, проблема не ограничивается поддельными кошельками.tracтакже сообщается , что киберпреступники используют популярные платформы, такие как мессенджер Telegram, особенно популярный среди инвесторов в криптовалюту, для совершения мошеннических действий. Поддельные версии Telegram, содержащие вредоносный код, распространяются с помощью методов социальной инженерии. В результате, когда пользователь вставляет адрес блокчейна в чат, вредоносная программа обнаруживает его и заменяет адресом, контролируемым мошенником. Пользователь, не подозревая о мошенничестве, в итоге переводит средства злоумышленнику.

Помимо Telegram, на первый план выходят мошеннические схемы с высокодоходными и низкорисковыми инвестициями, такие как арбитраж стейкинга ликвидности. Подобные схемы предлагают пользователям внести определенную сумму криптовалюты в кошелек, обещая стабильный доход. Эти платформы, как правило, содержат вредоносный код в своих смарт-trac, предоставляя хакерам несанкционированный доступ к токенам пользователей. Даже использование известных кошельков, таких как OKXweb3 и Trust Wallet, не гарантирует безопасность активов.

Рекордные убытки в третьем квартале 2023 года

Примечательно, что эти уязвимости усугубляют и без того опасную ситуацию в криптоиндустрии. Согласно данным платформы безопасности блокчейна Immunefi, только в третьем квартале 2023 года было зафиксировано 76 взломов крипто- и Web3-проектов. Это значительный скачок по сравнению с 30 взломами, зарегистрированными за тот же период 2022 года. В сентябре криптосообщество потерялоdent332 миллиона долларов в результате различных взломов и мошеннических схем. Среди них — разрушительная атака на сеть Mixin Network, приведшая к убыткам в размере 200 миллионов долларов, и утечка данных на сумму 53,1 миллиона долларов, затронувшая криптовалютную биржу CoinEx.

Таким образом, хотяtracи другие организации стремятся просвещать общественность по этим вопросам, индивидуальная бдительность остается крайне важной. Защита цифровых активов в криптоиндустрии требует постоянного контроля платформ и непрерывного обновления информации о потенциальных угрозах. Эта тенденция к росту мошенничества подчеркивает необходимость повышения осведомленности среди всех участников криптовалютного рынка. Важно помнить, как отмечаетtrac, что даже надежные кошельки не гарантируют неуязвимость активов.