Шахраї видають себе за наївних користувачів криптовалют, публікуючи посівні фрази для гаманців, щоб обманути інших

Шахраї прикидаються наївними користувачами криптовалют, які публікують посівні фрази для гаманців, завантажених криптовалютою, з метою обманути тих, хто намагається їх “пограбувати”.

«Шахраї вигадали нову хитрість — вони публікують посівні фрази для криптовалютних гаманців у коментарях на YouTube, використовуючи новостворені облікові записи», — повідомив аналітик з кібербезпеки компанії Kaspersky Михайло Ситник у своєму блозі 23 грудня.

Дослідник виявив коментарі під відео, пов’язаними із фінансами, у яких користувачі запитували, як перевести Tether із криптогаманця на інший гаманець, додаючи посівну фразу.

У гаманці, який досліджував Ситник, було близько $8000 у USDT на мережі Tron — як приманка. Той, хто хотів би перевести USDT, спочатку повинен був би надіслати невелику кількість нативних токенів блокчейну, TRON (TRX), на гаманець-приманку для оплати комісії за мережу.

Коли шахрай надсилає TRX для покриття комісії, ці TRX одразу пересилаються на інший гаманець, що контролюється справжніми шахраями. Це стає можливим завдяки тому, що гаманець-приманка налаштований як мультипідписний гаманець, для підтвердження транзакцій якого потрібно кілька схвалень.

«Для авторизації вихідних транзакцій у таких гаманцях потрібне підтвердження від двох або більше осіб», — пояснив Ситник. «Тому перенести USDT на особистий гаманець неможливо — навіть після сплати ‘комісії’».

«У цій ситуації шахраї подібні до цифрових Робін Гудів, оскільки схема здебільшого націлена на інших викривлених осіб.»

Дослідник закликав людей ніколи не намагатися отримати доступ до чужих криптовалютних гаманців, навіть якщо надається посівна фраза, та бути обачними з твердженнями незнайомців про криптовалюту.

Шахраї, які намагаються ошукати інших шахраїв, не є чимось новим у світі криптовалют.

У липні цього року компанія Kaspersky викрила складнішу шахрайську схему, спрямовану на жадібних людей. Для цього шахраї використовували Telegram, де розміщували посилання на легітимні криптовалютні біржі та пастки, замасковані під відкриті файли, які здавалося можна було використати.

Та більш довготривала схема була спрямована на встановлення шкідливого програмного забезпечення для потенційного викрадення великої кількості даних та активів із комп’ютера жертви.