60% ресурсов под криптоаферы оформлены в России

60% ресурсов под криптоаферы оформлены в России

60% ресурсов под криптоаферы оформлены в России

Половина сайтов, созданных под криптоаферы в YouTube, были оформлены на российских регистраторах доменных имен. Все ресурсы заточены под международные криптокошельки. Среди “восходящих” звезд крипто-фейк-шоу — президенты и футболисты.

Новое исследование Анатомия криптоскама выпустила компания Group-IB.

Схема Fake Crypto Giveaway стремительно взлетела еще в феврале. Известные личности якобы рекламируют криптопроекты и предлагают инвесторам перейти на промосайт для удвоения вложенных сумм. Чтобы “озолотиться”, нужно перевести криптомонеты или токены, в других случаях — сообщить seed-фразу от криптокошелька.

Чаще всего мошенники использовали образ Илона Маска. В мае на старой конференции про крипту аферистам удалось заработать $1,3 млн.

За полгода схема серьезно масштабировалась. Исследователи обнаружили регистрацию 2 000 доменных имен для фейковых промосайтов. Это почти в пять раз больше, чем во второй половине прошлого года и в 50 раз больше, чем годом ранее.

Бурный рост новых доменов объясняется автоматизацией инструментов для запуска мошеннической схемы. От киберпреступников больше не требуется особенных технических знаний.

Даже начинающий мошенник может получить все необходимые услуги под ключ: купить стримы для YouTube с профессиональной озвучкой на любых иностранных языках, видео с участием звездных предпринимателей, лендинги, взломанные YouTube-каналы и сервисы по накрутке подписчиков и просмотров.

Среди новых звезд-приманок оказался президент Сальвадора Найиб Букеле, а недавно началась реклама промосайтов с футболистом Криштиану Роналду.

Оба рекламных лица были выбраны неслучайно. В 2021 году Сальвадор стал первым в мире государством, которое объявило биткоин легитимным платежным средством — во многом по инициативе президента страны.

Криштиану Роналду стал первым футболистом, получившим награду криптовалютой. Клуб “Ювентус” наградил спортсмена токенами по числу забитых голов за всю карьеру. В июне о сотрудничестве с футболистом объявила криптобиржа Binance.

По данным Group-IB, 60% доменных имен сайтов для криптоафер были оформлены у российских регистраторов. Но в основном использовались интернациональные доменные зоны, так как мишень подобных ресурсов — это владельцы криптокошельков из Европы и США.

Все описания к видеороликам и на промосайтах сделаны на английском языке. В топ-5 самых популярных доменных зон криптовалютных сайтов аферистов вошли: .com (31.65%), .net (23.86%), .org (22.94%) и .us (5.89%).

Аналитики Group–IB составили рейтинг криптовалют и проектов, названия которых мошенники обыгрывают чаще всего. Это, в первую очередь, ETH (Ethereum, “эфир”), Ark (ARK Invest), Elon Musk с несуществующими криптопроектами от Tesla и SpaceX, а также Shiba (токен Shiba Inu).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Потеряли iPhone? Осторожно: мошенники шлют фейковые сообщения от Apple

Потерять iPhone — и без того неприятно, но теперь к стрессу добавилась новая угроза. Злоумышленники начали рассылать фишинговые сообщения, притворяясь сотрудниками Apple и утверждая, что якобы нашли потерянный смартфон. Цель проста — выманить Apple ID и отключить Activation Lock, чтобы разблокировать устройство и продать его.

Как рассказывает Национальный центр кибербезопасности Великобритании (NCSC), владельцы iPhone получают СМС или сообщение в iMessage, в котором утверждается, что их телефон обнаружен за границей.

Сообщение выглядит убедительно: мошенники указывают точную модель, цвет и объём памяти устройства — данные, которые можно извлечь напрямую с украденного или найденного телефона.

Далее идёт ссылка якобы на карту с «текущим местоположением» устройства. На деле она ведёт на поддельный сайт, полностью копирующий официальный интерфейс входа в Apple ID. Как только пользователь вводит свои данные, злоумышленники получают полный доступ к его учётной записи.

 

Главная цель — снять Activation Lock. Это встроенная защита, которая связывает iPhone с Apple ID владельца и делает украденное устройство бесполезным. Обойти её технически невозможно, поэтому преступники полагаются на социальную инженерию.

Как именно они получают номера владельцев, пока не ясно. Есть две версии:

  • номер могли взять с сим-карты, если её не успели заблокировать;
  • либо из сообщения, которое пользователь сам оставляет на экране заблокированного устройства через «Локатор», указывая свой контакт для нашедших.

Именно эту информацию мошенники и используют для атаки.

Apple никогда не рассылает СМС или письма о найденных устройствах. Если вы получили подобное сообщение — просто игнорируйте его и не переходите по ссылкам.

Если вы потеряли iPhone, включите режим пропажи (Lost Mode) через приложение «Локатор» или сайт iCloud.com/find — так устройство заблокируется и данные останутся в безопасности.

Также стоит:

  • не указывать в сообщении на экране потерянного устройства основной номер или почту — лучше создать отдельный адрес для таких случаев;
  • не удалять устройство из учётной записи Apple, иначе Activation Lock отключится;
  • защитить сим-карту ПИН-кодом, чтобы злоумышленники не могли получить ваш номер.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru