Рішення Лабораторії Касперського запобігли понад ста тисяч спроб переходу користувачів на підроблені онлайн-гаманці та біржі криптовалют

Протягом першої половини 2018 р. рішення «Лабораторії Касперського» запобігли понад ста тисяч спроб переходу користувачів на підроблені онлайн-гаманці та біржі криптовалют. Кіберзлочинці активно користуються ажіотажем навколо цифрових грошей: крім злому криптовалютних бірж, експлуатації вразливостей у смарт-контрактах та використання зловредів-майнерів, шахраї вдаються і до класичних методів соціальної інженерії. При цьому їхніми жертвами стають не лише старі гравці на ринку, а й ті, хто тільки-но почав цікавитися цією темою.

Одна з найпопулярніших цілей зловмисників – це потенційні ICO інвестори (Initial coin offering – первинне розміщення монет). Непоодинокі випадки, коли кіберзлочинцям вдається отримати інформацію про поштові адреси потенційних інвесторів певного проекту. Тоді шахраї за деякий час до початку старту pre-ICO розсилають фальшиві листи від команди проекту, в яких повідомляють про старт продажу токенів і вказують адреси для перекладу криптовалюти.

Також кіберзлочинці створюють підроблені сторінки, що імітують офіційні сайти ICO-проектів, і поширюють посилання на них через електронну пошту, месенджерів, соціальних мереж та рекламних оголошень у великих пошукових системах. Наприклад, шляхом створення фішингових сторінок, що імітують веб-сайт ICO-проекту OmaseGo, кіберзлочинці змогли вкрасти понад $1,1 млн.

Найбільшим за кількістю залучених коштів на сьогодні є ICO Telegram: чутки навколо нього спровокували виникнення сотні підроблених інтернет-ресурсів. Більше того, як з'ясували експерти «Лабораторії Касперського», адреси гаманців, на які зловмисники пропонували переказати кошти, робилися індивідуально під кожного потенційного інвестора ICO Telegram, що ускладнювало відстеження руху коштів.

Ще один популярний метод, який застосовує кібершахраї, – це пропозиція перевести певну суму в криптовалюті, щоб отримати назад у кілька разів більше. Першу транзакцію вимагають здійснити на підставі верифікації електронного гаманця. Зловмисники, наприклад, створювали в соціальних мережах підроблені акаунти таких відомих особистостей, як технологічний магнат Ілон Маск та засновник месенджера Telegram Павло Дуров, і публікували від їхньої особи привабливі пропозиції отримати велику суму.

Роздачі відбуваються і нібито від імені ICO-проектів: так, шахраї зробили підроблений Twitter-акаунт, схожий на обліковий запис проекту Switcheo, і розмістили в ньому посилання на пропозицію про безкоштовну роздачу цифрових монет. В результаті їм вдалося вкрасти криптовалюту на суму понад $25 тис.

Сподіватися, що інтерес шахраїв до криптовалюти зійде нанівець, не доводиться: надто низький поріг входу в «бізнес» і надто високий прибуток. За приблизними підрахунками експертів «Лабораторії Касперського» на основі інформації про понад тисячу відомих Ethereum-гаманців зловмисників, на які жертви здійснювали свої переклади, за останній рік кіберзлочинцям вдалося виманити щонайменше 21 тис. ETH (Ethereum – популярна криптовалюта) – понад $10 млн поточного курсу. І це сума без урахування коштів, які шахраї вивели з рахунків жертв самостійно, отримавши доступ до їх онлайн-гаманців.

Кіберзлочинці йдуть у ногу з часом і стежать за останніми тенденціями у сфері інформаційних технологій. Тому не дивно, що вони не оминули такі популярні теми, як криптовалюта та ICO. Однак нові схеми шахрайства тут ґрунтуються на простих відомих методах соціальної інженерії, при цьому вони дозволяють кіберзлочинцям заробляти мільйони доларів. Успіх зловмисників пов'язаний з тим, що вони вміють використовувати людський фактор, який, як і раніше, є слабкою ланкою у кібербезпеці.

Щоб не стати жертвою кібершахраїв, «Лабораторія Касперського» рекомендує користувачам дотримуватися кількох правил: ставтеся зі здоровим скептицизмом до всіх привабливих пропозицій; перевіряйте інформацію про ICO, в якому плануєте брати участь, в офіційних та незалежних джерелах, а також намагайтеся визначити, який сайт є оригінальним; перевіряйте на сторонньому ресурсі транзакції по гаманцю, на який плануєте перекласти свої заощадження; гаманці, помічені в шахрайських схемах, часто вже мають попередження в різних "браузерах блоків" - онлайн-інструментах для перегляду детальної інформації про будь-які транзакції у відповідних криптовалютах; завжди перевіряйте адреси гіперпосилань, якими переходите, в адресному рядку браузера; Збережіть адресу свого гаманця в закладках і переходьте на нього тільки звідти, щоб знизити ризик потрапляння на фішингове посилання.