Всплеск регистрации доменов для Libra на фоне активности киберпреступников

Сразу после того, как интернет-гигант Facebook представил свою криптовалюту LIBRA, киберпреступники бросились скупать домены, связанные с Libra, чтобы извлечь выгоду, обманывая неосведомленных пользователей, ищущих эту цифровую валюту в интернете. Некоторые уловки уже переросли в скандалы с мошенничеством.

Согласно отчету группы аналитики Digital Shadows, около 350 доменов, связанных с кошельком криптовалюты Facebook Libra и Calibra, были зарегистрированы сразу после объявления 18 июня в рамках «гонки за легкой наживой» со стороны мошенников, пытающихся использовать популярность Libra. Digital Shadows отмечает, что подавляющее большинство этих доменов «в настоящее время заблокированы и не содержат контента», так как они, вероятно, были зарегистрированы доменными спекулянтами, надеющимися извлечь выгоду из продажи этих имен компании.

Остальные домены содержали вредоносный контент и обманывали тех, кто искал криптовалюту Libra от Facebook. Существует два типа доменов: одни имитируют официальные сайты Libra или Calibra, а другие продвигают мошеннические схемы через свои названия. Большинство новостных агентств начали сообщать о Libra сразу после объявления Facebook о ее запуске. Они даже пытались объяснить, как Libra забирает долю у ведущих криптовалют, чтобы стать лучшей из возможных. Мошенники начали использовать популярность криптовалюты и пытались убедить жертв в том, что они работают на официальном сайте.

Мошенники могут обмануть потенциальных жертв, заставив их доверять контенту их домена. Жертвы доверяют поддельным доменам и предоставляют мошенникам финансовую и личную информацию. Мошенники создают домены, которые очень похожи на настоящий домен Libra. Они используют буквы греческого и кириллического алфавитов, чтобы потенциальные жертвы поверили контенту на вредоносных сайтах и доверили поддельному домену свои финансовые и личные данные. Домены могут, по правде говоря, очень похоже выглядеть как настоящий домен Libra, используя символы греческого, кириллического и других алфавитов.

Мошенники осуществляют гомографную атаку, в которой используются символы, похожие на буквы латинского алфавита, делая домен неотличимым для пользователей. Было обнаружено шесть случаев использования гомографов, связанных с Libra и Calibra от Facebook.

Опытные киберпреступники могут скопировать настоящий сайт Libra и внести необходимые изменения по своему усмотрению. По данным Digital Shadows, отличить поддельный сайт от настоящего сложно. Ассоциация указала, что мошенники просили клиентов покупать Libra, используя эфир (Ethereum), и, вероятно, предлагали им бонус в размере 25%. Цифровая валюта Facebook должна была запуститься только в 2020 году, а криптобиржи ShapeShift и Binance все еще только планировали добавить ее в список.

На данный момент на адресе Ethereum мошенников содержится 0,2 эфира, что предполагает, что злоумышленники обманули жертв примерно на $61. Опытные пользователи знают, что мошенничество — обычное явление в сфере криптовалют.

В целях безопасности пользователей Digital Shadows призывает клиентов быть осторожными при просмотре веб-страниц и внимательно следить за неправильным написанием, специфическими символами и перенаправлениями в доменах. Ассоциация заключает, что «если что-то кажется неправдоподобным или слишком хорошим, чтобы быть правдой, то, вероятно, так оно и есть».

Согласно Axios, представитель Facebook ответил на «золотую лихорадку», связанную с цифровой валютой Libra, в заявлении, в котором отметил, что компания знает о том, что мошенники извлекают из этого выгоду.