Текущее состояние рынка криптовалют далеко от благоприятного. Он был омрачен значительным крахом, вызванным судебными исками, предпринятыми SEC против Binance и Coinbase. Вдобавок к этому затруднительному положению была раскрыта массовая афера с участием более 1,000 мошеннических веб-сайтов, используемых в инвестиционных целях.
После объявления Binance о корралито (ограничении на снятие средств) в США и продолжающегося расследования SEC в отношении предполагаемых несанкционированных доходов Coinbase в размере миллиардов долларов еще одно пагубное событие угрожает еще больше подорвать ландшафт криптовалюты. Trend Micro, ведущая компания по разработке программного обеспечения для кибербезопасности, недавно разоблачила крупную крипто-аферу, в которой участвовало более тысячи веб-сайтов.
Мошеннические страницы криптовалюты
Команда экспертов по кибербезопасности Trend Micro успешно разоблачила сложную аферу с криптовалютой, в которой участвовало более 1,000 веб-сайтов. Эти веб-сайты управлялись различными филиалами, и все они были связаны с программой, известной как Impulse Project.
К сожалению, это не первый случай, когда киберпреступники используют рынок криптовалют в злонамеренных целях, используя ничего не подозревающих лиц. Команда кибербезопасности Trend Micro даже предполагает, что это может быть «одна из крупнейших мошеннических кампаний с криптовалютой в истории».
Мошенничество работает, обманывая жертв, заставляя их поверить в то, что они заработали существенные криптовалюты, хотя на самом деле они ничего не получили. Затем преступники запрашивают у этих лиц небольшую плату за открытие счета на одном из мошеннических веб-сайтов. Однако, как и ожидалось, после оплаты жертвы ничего не получают взамен.
Один из первых сайтов, обнаруженных через личное сообщение на Twitter был varbytrade[.]com. Дальнейшие расследования выявили похожие доменные имена, связанные с этими мошенническими действиями.
- Харбитрейд[.]com
- jarbytrade[.]com
- Карбитрейд[.]com
- Нарбитрейд[.]com
- парбитрейд[.]com
- Сарбитрейд[.]com
Все эти веб-сайты имеют не только очень похожие доменные имена, но и почти идентичные имена и логотипы, хотя и с небольшими вариациями. Очевидно, что они зарегистрированы одними и теми же лицами. С точки зрения контента, который они предоставляют, он практически неотличим от всех этих мошеннических веб-сайтов.
Мошенничество с командой Impulse
Расследование этого мошенничества с криптовалютой началось в январе 2021 года и завершилось в мае 2023 года. В течение этого периода специальная команда Trend Micro тщательно раскрыла более тысячи веб-сайтов, замешанных в мошеннической схеме.
Одна из причин, по которой люди становятся жертвами этих мошенников, связана с обманчиво аутентичным внешним видом веб-сайтов. На первый взгляд они кажутся полностью законными, в них есть разделы, отображающие цены на криптовалюту в реальном времени. Однако все это часть уловки, чтобы заманить ничего не подозревающих жертв.
Все эти сайты связаны с партнерской программой «Импульс», которая уже несколько лет активно продвигается на различных российских криминальных форумах. Это не недавняя разработка, но уже некоторое время она работает тайно.
По словам экспертов по кибербезопасности Trend Micro, команда Impulse использует манипулятивных ботов для создания сфабрикованных данных. Эта стратегия направлена на привлечение большего количества партнеров и создание иллюзии существенной прибыли в течение короткого периода времени. На самом деле все наоборот, и участники остаются разочарованными.