Как киберпреступники используют SEO и SEM для облегчения криптомошенничества: отчет
Как киберпреступники используют SEO и SEM для облегчения криптомошенничества: отчет
- Bitrace выявила рост мошенничества с криптовалютой, связанного с поддельными кошельками и фейковыми версиями Telegram, что стало возможным благодаря продвинутым техникам SEO и SEM.
- Рекордные убытки в третьем квартале 2023 года подчеркивают срочность улучшения безопасности: за этот квартал было зафиксировано 76 взломов, в результате которых было похищено беспрецедентные 332 миллиона долларов.
Bitrace, видная фигура в индустрии криптовалют, недавно осветила тревожную тенденцию — появление поддельных приложений кошельков, которые обманным образом отображаются в результатах поисковых систем. По данным Bitrace, злоумышленники используют передовые методы поисковой оптимизации (SEO) и поискового маркетинга (SEM), чтобы продвинуть фишинговые ссылки в топ выдачи. Эти вредоносные ссылки затем перенаправляют пользователей на поддельные приложения кошельков, созданные с вредоносными бэкдорами.
Эти мошеннические приложения поразительно имитируют легитимные, вплоть до внешнего вида и пользовательского опыта. Ярким примером является поддельный кошелек Bitpie. Поисковый запрос «Bitpie wallet» выдает несколько фишинговых ссылок, их мошенническая природа замаскирована до тех пор, пока более тщательный осмотр не выявит различия в URL-адресе.
Вредоносное использование Telegram
Более того, проблема не ограничивается поддельными кошельками. В отчете Bitrace также отмечается, что киберпреступники используют популярные платформы, такие как мессенджер Telegram, особенно любимый криптоинвесторами, для проведения мошеннических схем. Поддельные версии Telegram, внедренные с вредоносным кодом, распространяются с использованием методов социальной инженерии. В результате, когда пользователь вставляет блокчейн-адрес в чат, вредоносное ПО обнаруживает его и заменяет адресом, контролируемым мошенником. Пользователь, не подозревая о мошенничестве, в конечном итоге переводит средства злоумышленнику.
Помимо Telegram, на первый план выходят схемы мошенничества с инвестициями с высокой доходностью и низким риском, такие как арбитраж ликвидности в стейкинге. Такие схемы предлагают пользователям внести определенную сумму криптовалюты на кошелек в обмен на обещание стабильного дохода. Эти платформы обычно содержат вредоносный код в своих смарт-контрактах, предоставляя хакторам несанкционированный доступ к токенам пользователей. Даже ассоциация этих схем с известными кошельками, такими как OKXweb3 и Trust Wallet, не гарантирует безопасности активов.
Рекордные убытки в Q3 2023 года
Примечательно, что эти уязвимости вносят вклад в и без того опасную крипто-ландшафт. Согласно данным платформы безопасности блокчейна Immunefi, только в третьем квартале 2023 года произошло 76 взломов крипто- и Web3-проектов. Это значительный скачок по сравнению с 30 взломами, зарегистрированными в тот же период в 2022 году. В сентябре крипто-сообщество потеряло беспрецедентные 332 миллиона долларов в результате различных взломов и мошеннических схем. Эти инциденты варьировались от разрушительной атаки на Mixin Network, приведшей к потере 200 миллионов долларов, до взлома криптовалютной биржи CoinEx на сумму 53,1 миллиона долларов.
Таким образом, пока Bitrace и другие организации стремятся просвещать общественность по этим вопросам, личная бдительность остается критически важной. Защита цифровых активов в индустрии криптовалют требует постоянного тщательного анализа платформ и постоянного обновления информации о потенциальных угрозах. Эта тенденция к росту мошенничества подчеркивает необходимость повышения осведомленности среди всех участников рынка криптовалют. Значительно, как отмечает Bitrace, важно помнить, что даже репутационные кошельки не гарантируют неуязвимость активов.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
