בעקבות משרד החקירות הפדרלי (FBI) אזהרה בנושא הונאה הקשורה לקריפטו, חבר בסנאט האמריקאי חקר שתיים מהחברות הגדולות בעולם, אפל וגוגל. הסנאטור שרוד בראון (D), יו"ר ועדת הסנאט לענייני בנקאות, שיכון ועירוניות, שלח מכתב למנכ"לים של חברות אלה.
בראון דרש תשובה למספר שאלות הנוגעות להגנת האפליקציות הסלולריות של החברות הללו. על פי אזהרת ה-FBI, מעל 240 אנשים הונו 42.7 מיליון דולר בגין הורדת אפליקציה לא לגיטימית בחנויות אפל וגוגל.
פקידי ממשל ארה"ב שלחו א מכתב לטים קוק, מנכ"ל אפל, ולסונדאר פיצ'אי, מנכ"ל אלפבית וגוגל, בנוגע לקורבנות של פעילויות בלתי חוקיות אלו. בראון טוען שמטבעות קריפטוגרפיים ופלטפורמות מסחר קריפטו משכו מיליוני משקיעים במהלך השנים האחרונות.
אלה השאירו לכאורה את המשקיעים הללו פתוחים להתקפות אלה משקיעים, כאשר פושעי סייבר גונבים את זהותם של מוסדות פיננסיים לגיטימיים כדי לפתות את קורבנותיהם. האחריות למתקפות אלו עלולה ליפול בידי אפל וגוגל. המכתב שנשלח למנכ"לים שלהם אומר:
בעוד שחברות המציעות השקעות קריפטו ושירותים קשורים אחרים צריכות לנקוט בצעדים הדרושים כדי למנוע פעילות הונאה, כולל אזהרת משקיעים מפני העלייה בהונאות, כמו כן, הכרחי שלחנויות האפליקציות יהיו אמצעי ההגנה המתאימים כדי למנוע פעילות הונאה של יישומים ניידים.
בעוד שפקידי ממשל ארה"ב מצטטים את אזהרת ה-FBI, קיימת אי התאמה במספר הקורבנות לכאורה. כאמור, ה-FBI טוען כי למעלה מ-240 אנשים היו קורבנות של התקפות אלו בעוד שהסנאטור טוען ש"לפחות שני תריסר" משקיעים הונו.
האם אפל וגוגל אשמות בהתקפות הללו?
הדבר עלול ליצור רושם מוטעה שמספר הקורבנות אינו פרופורציונלי לכספים שנרכשו באופן בלתי חוקי. ה-FBI טוען שהתקפות הסייבר הללו גרמו ל"פגיעה במוניטין של חברות השקעות אמריקאיות", אך אינו מטיל את האשמה על אפל, גוגל או ישות מסוימת.
על פי הדיווח, 41 מיליון הדולר שאבדו מהתקפות אלו נרשמו בין השנים 2021 ל-2022. התוקפים השתמשו באופן לא חוקי בתמונות של בורסת קריפטו בשם YiBit, Supay וגופים אחרים במסגרת תוכנית שמערימה אנשים להפקיד את כספיהם.
ברגע שאנשים נענו, ההתקפות תפסו את עמדת הכסף. אם נפגע ניסה לבצע משיכה, הוא קיבל הוראה "לשלם מסים על השקעתו" לפני שימשיך.
הסנאטור האמריקני דרש מאפל וגוגל מידע על הפעולות שננקטו כדי להזהיר אנשים מפני הונאות פוטנציאליות של מטבעות קריפטוגרפיים, הצעדים שננקטו כדי להסיר את האפליקציות הללו מהפלטפורמות שלהן, תדירות ההתקפות הללו ונוהל רישום האפליקציות שלהם. למנכ"לים נקבע מועד אחרון ל-10 באוגוסטth להשיב לשאלות אלו.
כמו Bitcoinist דיווח, חקירה של חברת האבטחה SonicWall מתעדת עלייה במספר התקפות הסייבר עם מטבעות קריפטוגרפיים. במיוחד, שחקנים רעים משתמשים ב-crypto-jacking כדי להתקין תוכנות זדוניות בקורבנותיהם ומטבעות קריפטוגרפיים שנכרו באופן בלתי חוקי עם למעלה מ-66.7 מיליון התקפות שתועדו במהלך תקופה זו.
מקור: https://bitcoinist.com/apple-google-under-senate-scrutiny-crypto-app-fraud/