Шахраї можуть планувати афери та використовувати технології, щоб скористатися довірою користувачів. Багато людей, які інвестують у криптовалюти, стали жертвами цих схем.
Розширені фішингові атаки
Фішингові атаки, спрямовані на криптогаманці та біржові облікові записи, можуть здійснюватися за допомогою різних складних тактик, використовуючи довіру користувачів для крадіжки закритих ключів або облікових даних для входу.
Для здійснення цих атак зловмисники створюють фальшиві веб-сайти, які виглядають як легітимні платформи. Потім вони розсилають фішингові електронні листи, видаючи себе за довірені організації, щоб обманом змусити жертв поділитися конфіденційною інформацією.
Злочинці можуть створювати фальшиві вебсайти, схожі на легітимні платформи (Фото: Газета «Національна економіка»).
Зловмисник може використовувати такі складні тактики:
- Програми, що висмоктують кошти з гаманця: це шкідливі програми, що використовуються у фішингових атаках. Після того, як жертва підключає свій гаманець до шахрайського веб-сайту та схвалює шкідливу транзакцію або надає авторизацію токена, зловмисник може автоматично переказати кошти з гаманця.
- Квішинг (шахрайство з QR-кодами): Шахраї використовують шкідливі QR-коди, розміщені в електронних листах, текстових повідомленнях або громадських місцях. Після сканування ці коди перенаправляють користувачів на фішингові веб-сайти або запускають шкідливі завантаження для викрадення особистої, фінансової або автентифікаційної інформації.
– Фішинг за допомогою спецпідказок: цей метод спрямований на конкретних осіб або організації. Шахраї створюють персоналізовані повідомлення, часто використовуючи термінові фрази, такі як «Потрібні негайні дії», щоб викликати паніку та змусити жертв зробити помилки.
Минулого серпня криптовалютний гаманець розробника в мережі Ethereum був спустошений після встановлення ним шкідливого розширення. Після викрадення його приватного ключа всю його криптовалюту було переведено.
Витягування килима (ліквідація)
Шахраї часто використовують для цього платформи децентралізованих фінансів (DeFi) та NFT-проекти. Витягування коштів – поширена тактика, коли розробники раптово вилучають ліквідність і зникають з коштами інвесторів.
Ці проекти часто обіцяють надзвичайно високу прибутковість або ексклюзивні цифрові активи. Багато з них надмірно розрекламовані в соціальних мережах, але не пропонують реальної цінності.
Витягування коштів за допомогою килима – поширена тактика, коли забудовники раптово вилучають ліквідність і зникають з грошима інвесторів (Фото: CNN).
Тривожні ознаки схеми «витягування килимів» включають нереалістичні обіцянки високої прибутковості з низьким ризиком, анонімні команди, які не бажають розкривати свої ідентифікаційні дані, або відсутність прозорого аудиту.
За даними CoinTelegraph , з початку 2025 року викрадання килимів завдало збитків майже на 6 мільярдів доларів в екосистемі Web3. Яскравим прикладом є токен Libra в мережі Solana. Ринкова вартість токена різко зросла після того, як президент Аргентини згадав про нього в соціальній мережі X. Після видалення публікації ціна токена впала більш ніж на 94%, що призвело до звинувачень у викраденні килимів.
Видавання себе за іншу особу
Видання себе за іншу особу є поширеною проблемою в соціальних мережах. Шахраї видають себе за довірених лідерів думок, розробників або допоміжний персонал на таких платформах, як X.
Потім вони проникають у розмови або створюють фальшиві профілі, щоб експлуатувати користувачів, які прагнуть швидкого прибутку. Шахраї часто організовують фальшиві програми розіграшів, обіцяючи подвійну винагороду за надсилання невеликої комісії за «верифікацію».
Вони також можуть створювати фальшиві акаунти, видаючи себе за знаменитостей, або надсилати прямі повідомлення, видаючи себе за співробітників служби підтримки біржі, щоб отримати доступ до гаманців або запросити термінові перекази коштів.
У 2024 році криптовалютні шахрайства завдали збитків у розмірі 9,9 мільярда доларів у всьому світі, а шахрайство з використанням чужих даних зросло вчетверо.
Шахрайство з глибокими фейками працює на базі штучного інтелекту.
Шахрайство з використанням штучного інтелекту та дипфейків стало серйозною загрозою, оскільки воно використовує передові технології для обману користувачів та крадіжки активів. Злочинці використовують штучний інтелект (ШІ) для створення неймовірно реалістичних відео або озвучування керівників, лідерів думок та знаменитостей.
Шахрайство з використанням глибоких фейків та штучного інтелекту стало серйозною загрозою (Фото: GlobalNews).
Цей дипфейковий контент є дуже оманливим і може ввести в оману навіть обережних користувачів. Він розмиває межі між реальним та фальшивим спілкуванням, експлуатує довіру та створює страх втратити щось (FOMO).
У серпні 2024 року газета «Нью-Йорк Таймс» назвала відео з діпфейком Ілона Маска «найбільшою аферою в інтернеті». Стів Бошам (82 роки) переконався у відео з діпфейком і протягом кількох тижнів інвестував усі свої заощадження у розмірі 690 000 доларів. Потім гроші зникли.
Підтримка фальшивої криптовалюти
Шахрайство, пов'язане з фальшивою підтримкою криптовалют, становить зростаючу загрозу. Шахраї часто видають себе за співробітників служби підтримки клієнтів надійних бірж або постачальників гаманців.
Вони зв’язуватимуться з жертвами через платформи соціальних мереж, такі як X, Telegram, або фальшиві веб-сайти, що дуже схожі на офіційний домен. Пропонуючи на перший погляд справжню підтримку, вони зловживатимуть довірою користувача.
Деякі поширені тактики включають поширення фішингових посилань, замаскованих під портали підтримки, запит закритих ключів або фраз безпеки (начальних фраз) тощо.
Джерело: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm
