Криптовалюта Шахраї цілеспрямовано на злодіїв з публічними сид-фразами в новій схемі: Дослідження Kaspersky

Складна криптовалютна афера змінює ситуацію на користь потенційних злодіїв. Публічно ділячись початковими фразами, шахраї створюють пастки-гаманець, які заманюють можливих злодіїв в оманливу схему, призначену для експлуатації їхніх спроб вкрасти кошти.

Згідно з недавніми даними кібербезпекової компанії Kaspersky, шахраї публікують початкові фрази криптовалютних гаманців у коментарях на YouTube, використовуючи новостворені акаунти.

Початкова пастка

Схема починається з коментаря під фінансовим відео від когось, хто стверджує, що потребує допомоги в передачі USDT, стейблкоїну, на інший гаманець. Вони розкривають свою повну початкову фразу, фактично ділячись приватним ключем свого гаманця, що негайно викликає підозру. Цей акт публічного викриття початкової фрази є чітким червоним прапором, оскільки він надає повний доступ і контроль над коштами в гаманці.

Kaspersky розкрив, що коментар зазвичай з'являється у вигляді:

"У мене є питання. Я маю USDT, збережений у своєму гаманці, і маю початкову фразу. Як мені перевести свої кошти на інший гаманець?"

Після подальшого розслідування, Kaspersky підтвердив, що подібні коментарі були опубліковані з новостворених акаунтів, кожен з яких містив ідентичні початкові фрази та запити про допомогу. Шахрайство передбачає, що недобросовісна особа, а не той, хто пропонує допомогу, може скористатися ситуацією. Отримавши доступ до початкової фрази, вони можуть отримати доступ до гаманця, який, як видається, містить значну кількість криптовалюти – в даному випадку приблизно на $8,000 в USDT.

Однак шахраї встановили технічну пастку. Гаманець насправді є мультипідписним гаманцем, що вимагає кількох підтверджень для авторизації транзакцій. Коли злодій намагається перевести USDT, він виявляє, що в гаманці недостатньо TRX для покриття комісії за транзакцію. Коли злодій намагається надіслати TRX зі свого власного гаманця для покриття цієї комісії, токени переадресовуються в абсолютно інший гаманець. Ця технічна конфігурація забезпечує, що навіть найбільш нахабний злодій не може легко вкрасти кошти.

Пастка для жадібних

Розслідування Kaspersky виявляє, що шахрайство в основному націлене на інших злочинців, обманюючи їх, щоб вони стали жертвами самі. Імітуючи недосвідчених користувачів криптовалют, шахраї заманюють злодіїв на спроби вкрасти кошти, до яких вони врешті-решт не можуть отримати доступ.

"Шахраї видають себе за початківців, які наївно діляться доступом до своїх криптовалютних гаманців, обманюючи так само наївних злодіїв – які в кінцевому підсумку стають жертвами. У цьому сценарії шахраї дещо схожі на цифрових Робін Гудів, оскільки схема в першу чергу націлена на інших корумпованих осіб."