Мошенники украли криптовалюты на $3 млн за 24 часа в фишинговой атаке через Google Ads

В ошеломляющем повороте событий мошенники смогли похитить криптовалюты на сумму 3 миллиона долларов за 24 часа, используя Google Ads для заманивания неосторожных жертв на вредоносные фальшивые сайты. Эти сайты развернули программное обеспечение для опустошения кошельков, нацеливаясь на криптоэнтузиастов в праздничный сезон.

По данным Scam Sniffer, ведущей компании по безопасности, злоумышленники использовали Google Ads, чтобы обмануть пользователей криптовалют и заставить их получить доступ к поддельным версиям популярных платформ Web3, включая Zapper, Lido, Stargate, DefiLlama, Orbiter Finance и Radient.

Злоумышленники не ограничили свою атаку только одним днем. Scam Sniffer зафиксировала серию новых инцидентов, связанных с фишинговыми сайтами, принадлежащими тем же преступникам, в своей базе данных мошенничества 25 декабря. 

В общей сложности, по оценкам, было похищено 3 миллиона долларов в отдельных инцидентах, что подтверждается скриншотами, опубликованными компанией, демонстрирующими кражу смеси WBTC, aPolUSDT, aUSDC и USDT.

Google Ads был уведомлен, но ответа не последовало

Удивительно, но Scam Sniffer раскрыла, что они предупредили Google Ads о продолжающейся рекламе этих поддельных сайтов и использовании программного обеспечения для опустошения кошельков еще в апреле 2023 года. 

Однако, несмотря на их усилия по повышению осведомленности, компания по безопасности до сих пор не получила ответа от платформы. Это бездействие привлекло внимание к постоянным проблемам, с которыми сталкивается крипто-сообщество в борьбе с мошенничеством и мошенническими действиями.

Эти недавние фишинговые кражи служат суровым напоминанием для пользователей криптовалют проявлять крайнюю осторожность и бдительность при взаимодействии с платформами Web3 и авторизации транзакций через свои кошельки.

Поскольку фишинговые атаки теперь занимают первое место среди угроз для пользователей, для людей становится крайне важным тщательно проверять каждый запрос на подпись, с которым они сталкиваются.

Представитель Scam Sniffer подчеркнул,

«Чтобы избежать жертв этих мошеннических схем, пользователи должны проявлять усердие и внимательно проверять каждый запрос на подпись.»

Масштаб деятельности мошенников раскрыт

Недавний отчет Scam Sniffer о опустошении кошельков раскрыл шокирующую информацию — они выявили целых 10 072 фальшивых сайта, использующих notorious MS Drainer на протяжении всего 2023 года. 

Это вредоносное программное обеспечение сыграло ключевую роль в похищении ошеломляющей суммы криптовалют на 58,98 миллиона долларов у более чем 63 000 жертв. Эти тревожные статистические данные были подтверждены дашбордом Dune Analytics, созданным для отслеживания активности MS Drainer.

Этот тревожный масштаб краж криптовалют подчеркивает необходимость того, чтобы крипто-сообщество оставалось бдительным и информированным о возникающих угрозах и мошеннических схемах.

Обеспечение безопасности в крипто-ландшафте

По мере того как рынок криптовалют продолжает развиваться и привлекать внимание мейнстрима, крайне важно как новичкам, так и опытным инвесторам уделять приоритетное внимание безопасности. Вот несколько ключевых шагов для повышения безопасности в крипто-ландшафте:

Тщательно проверяйте сайты и транзакции

Пользователи криптовалют должны дважды проверять подлинность посещаемых сайтов и авторизуемых транзакций. Внимательный анализ запросов на подпись и обеспечение их соответствия ожидаемому действию является важным для предотвращения мошеннических переводов.

Используйте надежные кошельки

Выбор проверенных и хорошо зарекомендовавших себя криптовалютных кошельков имеет решающее значение. Избегайте использования неизвестных или непроверенных кошельков, так как они могут подвергнуть пользователей потенциальным рискам.

Будьте в курсе событий

Оставаться в курсе последних мошеннических схем, фишинговых атак и угроз безопасности в сфере криптовалют жизненно важно. Регулярно проверяйте обновления от надежных источников внутри крипто-сообщества.

Сообщайте о подозрительной активности

Если пользователи сталкиваются с подозрительными сайтами, транзакциями или деятельностью, они должны немедленно сообщать об этом соответствующим властям или компаниям по безопасности. Своевременное сообщение может помочь предотвратить дальнейшие потери и задержать мошенников.