Den nuværende tilstand af kryptovalutamarkedet er langt fra gunstig. Det har været præget af et betydeligt nedbrud udløst af de juridiske handlinger, som SEC har truffet mod Binance og Coinbase. Som tilføjelse til denne knibe er der blevet afsløret en massiv fidus, der involverer over 1,000 svigagtige websteder, der bruges til investeringsformål.
Efter annonceringen af en corralito (begrænsning af tilbagetrækninger) i USA af Binance og den igangværende SEC-undersøgelse af Coinbases påståede uautoriserede indtjening på milliarder af dollars, truer en anden skadelig udvikling med at underminere kryptovalutalandskabet yderligere. Trend Micro, en førende cybersikkerhedssoftwarevirksomhed, har for nylig afsløret en mega krypto-fidus, der involverer mere end tusinde websteder.
Svigagtige cryptocurrency-sider
Trend Micros team af cybersikkerhedseksperter har med succes afsløret en sofistikeret cryptocurrency-fidus, der involverer et netværk på over 1,000 websteder. Disse websteder blev drevet af forskellige tilknyttede selskaber og alle forbundet med et program kendt som Impulse Project.
Desværre er dette ikke det første tilfælde, hvor cyberkriminelle har udnyttet kryptovalutamarkedet til ondsindede formål og udnyttet intetanende personer. Cybersikkerhedsteamet hos Trend Micro foreslår endda, at dette kan være "en af de største cryptocurrency-svindelkampagner i historien."
Fidusen fungerer ved at bedrage ofrene til at tro, at de har tjent betydelige kryptoindtægter, mens de i virkeligheden ikke har vundet noget. Gerningsmændene anmoder derefter om et mindre gebyr fra disse personer for at åbne en konto på et af de bedrageriske websteder. Men som forventet, når betalingen er foretaget, får ofrene intet til gengæld.
En af de første hjemmesider opdaget gennem en privat besked på Twitter var varbytrade[.]com. Yderligere undersøgelser afslørede lignende domænenavne forbundet med disse svigagtige aktiviteter.
- Harbytrade[.]com
- jarbytrade[.]com
- Karbytrade[.]com
- Narbytrade[.]com
- parbytrade[.]com
- Sarbytrade[.]com
Alle disse websteder deler ikke kun bemærkelsesværdigt ens domænenavne, men også næsten identiske navne og logoer, dog med små variationer. Det er tydeligt, at de er registreret af de samme personer. Med hensyn til det indhold, de leverer, er det i det væsentlige umuligt at skelne på tværs af alle disse svigagtige websteder.
Impulsteam-fidusen
Undersøgelsen af dette krypto-svindel begyndte i januar 2021 og afsluttedes i maj 2023. I hele denne periode har det dedikerede team hos Trend Micro flittigt optrevlet over tusinde websteder, der er involveret i den svigagtige ordning.
En af grundene til, at enkeltpersoner bliver ofre for disse svindelnumre, er på grund af webstedernes vildledende autentiske udseende. Ved første øjekast virker de helt legitime, komplet med sektioner, der viser cryptocurrency-priser i realtid. Dette er dog alt sammen en del af listen for at lokke intetanende ofre.
Alle disse websteder er forbundet med Impulse Project, et affilieret program, der er blevet aktivt promoveret på tværs af forskellige russiske cyberkriminelle fora i flere år. Det er ikke en nylig udvikling, men har fungeret hemmeligt i nogen tid.
Ifølge cybersikkerhedseksperterne hos Trend Micro anvender Impulse Team manipulerende bots til at generere opdigtede figurer. Denne strategi har til formål at lokke flere tilknyttede virksomheder og skabe en illusion af betydelige overskud inden for en kort periode. I virkeligheden er det modsatte sandt, og deltagerne står skuffede tilbage.