משקיעי קריפטו בהודו הפסידו למעלה מ-128 מיליון דולר (כמעט 1,000 מיליון רופי) עקב הונאת דיוג מתוחכמת הכוללת חילופי מטבעות קריפטוגרפיים מזויפים. תוכנית זו נחשפה על ידי חברת אבטחת הסייבר CloudSEK שאמרה שהפעולה כללה דומיינים זדוניים ואפליקציות אנדרואיד.
מנכ"ל CloudSEK, Rahul Sasi אמר, "אנו מעריכים ששחקני איומים הונו קורבנות של עד 128 מיליון דולר (כ-1,000 מיליון רופי) באמצעות הונאות קריפטו כאלה."
על פי הדיווח, רבים מהאתרים המזויפים התחזו ל-CoinEgg, בורסת קריפטו מבוססת בריטניה:
"הקמפיין בקנה מידה גדול זה מפתה אנשים לא זהירים להונאת הימורים ענקית. רבים מהאתרים המזויפים הללו מתחזים ל"CoinEgg", פלטפורמת מסחר לגיטימית במטבעות קריפטוגרפיים מבוססי בריטניה.
ההונאה פועלת בכך שהרמאים קונים שמות דומיין הדומים מאוד לאתרים שהם רוצים להתחזות. לאחר מכן הם ממשיכים לבנות אתרים שנראים דומים מבחינה ויזואלית לאתר היעד, מעיצוב החזית ועד ללוח המחוונים של המשתמש.
קורבנות פוטנציאליים נמצאים באמצעות מדיה חברתית שבה הרמאים יוצרים חשבונות מזויפים עם שמות נשים ותמונות פרופיל. הם משתמשים בחשבונות האלה כדי לשכנע משתמשים תמימים לסחור ולהשקיע במטבעות קריפטוגרפיים באמצעות הבורסות המזויפות. זיכויים של 100 דולר מוצעים בניסיון לפתות את המשתמשים להצטרף לפלטפורמות המסחר המזויפות:
"הפרופיל חולק גם אשראי של 100 דולר, כמתנה לבורסת קריפטו מסוימת, שבמקרה זה היא שכפול של בורסת קריפטו לגיטימית", נזכר בדו"ח.
הדו"ח טוען כי הקורבנות בדרך כלל מרוויחים מהאשראי החינמי, אשר לאחר מכן משכנע אותם לסחור בסכומים גדולים יותר מכספם באמצעות הפלטפורמה. זה נעשה מתוך ציפייה להניב תשואות גבוהות עוד יותר.
ברגע שהקורבן מפקיד את הכספים שלו לבורסה המזויפת, חשבונו מוקפא והכסף נמשך מהפלטפורמה על ידי הרמאי. הרמאים אפילו לוקחים את זה צעד קדימה על ידי התחזות לחוקרים כאשר קורבנות מתלוננים על איבוד גישה לחשבונות שלהם. על ידי התחזות לחוקרים, הרמאים יכולים להרוויח עוד יותר על ידי בקשת הקורבן את פרטיהם האישיים והבנק:
"כדי לאחזר את הנכסים המוקפאים, הם מבקשים מהקורבנות למסור מידע סודי כמו תעודות זהות ופרטי בנק, בדוא"ל. הפרטים האלה משמשים לאחר מכן לביצוע פעילויות מזעזעות אחרות", הזהיר הדו"ח.
הונאות קריפטו פוקדות את התעשייה כבר שנים ורמאים היו פעילים מאוד השנה. באפריל נגמר 114 מיליון דולר נגנבו מגשר רונין של Axie Infinity מאת האקרים ובחודש שעבר בשווי של למעלה מ-1.5 מיליון דולר נגנבו מכשירי NFT של Moonbirds באמצעות התקפות דיוג.
מקור: https://cryptoslate.com/indian-crypto-investors-have-lost-128-million-due-to-fake-exchanges-and-wallets/