ФБР выпускает предупреждение о кибермошенничестве, связанном с NFT

Федеральное бюро расследований США (ФБР) забило тревогу по поводу растущей киберугрозы, предупреждая сообщество NFT о злоумышленниках. Однако эти преступники выдают себя за настоящих разработчиков NFT, перехватывая или имитируя их аккаунты в социальных сетях, чтобы обмануть жертв. Этот обманный тактика включает рекламу фиктивных релизов NFT, используя чувство срочности через фразы вроде «ограниченный тираж» и продвигая акции как «сюрпризы» или неожиданные минты.

Широко распространенные методы мошенничества: поддельные сайты и дублирование аккаунтов

В подробных описаниях , предоставленных ФБР 4 августа, киберпреступники используют фишинговые ссылки, ведущие жертв на поддельные веб-сайты, которые очень похожи на платформы легитимных NFT-проектов. Не подозревающие об опасности жертвы, полагая, что подключают свои кошельки к надежной платформе, невольно связываются с «дрейнерами» (смарт-контрактами для вывода средств). В результате их средства и NFT отводятся преступникам. Затем украденные активы часто отмываются через различные криптовалютные миксеры и биржи, что усложняет отслеживание конечного пункта назначения этих украденных товаров.

Тревожный инцидент, освещенный пользователем X (ранее известного как Twitter) под ником StockEd, подчеркивает серьезность ситуации. StockEd подробно рассказал, как его обманом лишили NFT на сумму более 300 000 долларов, даже не подключая кошелек, просто кликнув на обманный веб-сайт, имитирующий рынок NFT LooksRare. 

Еще более тревожно, что этот двуличный сайт занимал верхние позиции в результатах поиска Google, будучи спонсируемой платной рекламой. Тревожное присутствие таких обманных сайтов подчеркивает значительную проблему, которую гиганты поисковых систем еще не решили адекватно.

Антискиммерская организация Web3 Scam Sniffer сообщила о еще одном значительном инциденте, когда человек потерял активы, включая Bitcoin, Ether и PEPE, на сумму 446 000 долларов из-за фишинговой ссылки. Этот конкретный кибератака была приписана «адресу Pink drainer». В дополнение к сложности, определенные аккаунты, такие как Avalanche и QwQiao, скомпрометированные в течение 24-часового окна, якобы распространяли два вводящих в заблуждение эйрдроп ссылки.

Основные меры предосторожности для сообщества NFT

Учитывая сложную природу этих киберугроз, ФБР проактивно предоставило рекомендации, чтобы помочь сообществу NFT защитить свои активы. В центре этого совета лежит принцип бдительности: всегда исследуйте и проверяйте любые неожиданные возможности, такие как сюрприз-релизы NFT. Бюро советует людям тщательно проверять аккаунты в социальных сетях, продвигающие такие возможности, обращая внимание на несоответствия в истории аккаунтов, орфографические ошибки и другие признаки, которые могут указывать на мошеннический аккаунт. Кроме того, для веб-сайтов, запрашивающих подключение кошелька, крайне важно тщательно проверять URL-адреса на наличие аномалий, обеспечивая, чтобы легитимность сайта не была скомпрометирована.

Кроме того, ФБУ призывает всех, кто столкнулся или стал жертвой таких схем, немедленно сообщать об этих инцидентах в Центр жалоб на интернет-преступления ФБУ. Включая конкретные ключевые слова, такие как «NFTHack», жертвы могут предоставить бесценную информацию, которая помогает в борьбе с этой тревожной тенденцией в киберпреступности.

В свете вышеупомянутых инцидентов и предупреждений становится необходимым для членов сообщества NFT и более широкого крипто-сообщества быть постоянно осторожными и информированными, обеспечивая безопасность своих тяжело заработанных активов.