Индийските крипто инвеститори са загубили 128 милиона долара поради фалшиви борси и портфейли

Крипто инвеститорите в Индия са загубили над 128 милиона долара (близо 1,000 крора Rs) поради сложна фишинг измама, която включва фалшиви борси за криптовалути. Тази схема беше разкрита от фирмата за киберсигурност CloudSEK, която каза, че операцията включва злонамерени домейни и приложения за Android. 

Главният изпълнителен директор на CloudSEK, Рахул Саси каза: „Смятаме, че участниците в заплахите са измамили жертви с до 128 милиона долара (около 1,000 крора Rs) чрез такива крипто измами“, 

Според доклада много от фалшивите уебсайтове се представят за CoinEgg, базирана в Обединеното кралство крипто борса:

„Тази мащабна кампания примамва непредпазливи хора в огромна хазартна измама. Много от тези фалшиви уебсайтове се представят за „CoinEgg“, легитимна базирана в Обединеното кралство платформа за търговия с криптовалути“.

Измамата работи, като измамниците купуват имена на домейни, които са много подобни на уебсайтовете, за които искат да се представят. След това те продължават да създават уебсайтове, които изглеждат визуално подобни на целевия уебсайт, от дизайна на интерфейса до потребителското табло за управление.

Потенциални жертви се намират чрез социалните мрежи, където измамниците създават фалшиви акаунти с женски имена и профилни снимки. Те използват тези акаунти, за да убедят нищо неподозиращите потребители да търгуват и инвестират в криптовалута чрез фалшивите борси. Кредити от 100 долара се предлагат в опит да се примамят потребителите да се присъединят към фалшивите платформи за търговия:

„Профилът също споделя кредит от 100 долара, като подарък за определена крипто борса, която в този случай е дубликат на легитимна крипто борса“, се посочва в доклада.

Докладът твърди, че жертвите обикновено печелят от безплатния кредит, което след това ги убеждава да търгуват по-големи суми от собствените си пари, използвайки платформата. Това се прави с очакването за още по-висока възвръщаемост.

Веднага след като жертвата депозира собствените си средства във фалшивата борса, сметката им се замразява и парите се изтеглят от платформата от измамника. Измамниците дори правят крачка напред, като се представят за следователи, когато жертвите се оплакват от загуба на достъп до сметките си. Представяйки се за следователи, измамниците могат да спечелят още повече, като попитат жертвата за личните и банкови данни:

„За да извлекат замразените активи, те изискват от жертвите да предоставят поверителна информация като лични карти и банкови данни по имейл. След това тези подробности се използват за извършване на други злобни дейности“, предупреждава се в доклада.

Крипто измами тормозят индустрията от години и измамниците бяха много активни тази година. През април свърши Откраднати са 114 милиона долара от моста Ронин на Axie Infinity от хакери и миналия месец на стойност над 1.5 милиона долара Moonbirds NFT бяха откраднати чрез фишинг атаки.