По оценкам Лаборатории Касперского, за второй квартал 2018 года преступники собрали более $2.3 млн. используя ICO фишинговых проектов. В своем отчете они заявляют, что мошенники используют поддельные сайты, предоставляя их инвесторам. Большинство этих сайтов принадлежат стартапам, которые работают на Ethereum и собирают средства на разработку своих платформ.
В дополнение к тому, что злоумышленники используют поддельные сайты, они всячески используют различные техники и приемы, которые позволяют внушить инвесторам чувство доверия. Именно так их средства попадают на счета мошенников.
Киберпреступники продолжают использовать имена новых криптовалютных проектов для обмана инвесторов, которые хотят получить ранний доступ. Существуют примеры, когда фишинговые сайты могли появляться на официальных сайтах проекта.
Касперский также рассказывает, что ситуация вокруг атаки на Experty является примером того, с чем предстоит справится рынку криптовалют. Проект разрабатывался как аналог Skype, представляя собой приложения для голосовых и видеозвонков. Разработчики планировали привлечь в проект около $150.000 посредством ICO. В это время, злоумышленники перенаправляли клиентов на фишинговый сайт, где предлагали пройти первичную аутентификацию. Затем, путем использования "левых" ссылок, они убеждали инвесторов в необходимости оплаты на указанный адрес Ethereum кошелька. В конечном итоге, инвесторы потеряли значительную сумму.
Другим примером является ICO, анонсированный Telegram. После его проведения была получена информация, что мошенники сумели получить чуть ли не треть от той суммы, которая была получена Telegram. То есть, на те деньги можно было бы провести еще один раунд инвестиций.
До сих пор Лаборатории Касперского удавалось отслеживать попытки фишинга, которые являются одной из самый примитивных и хорошо изученных приемов мошенничества в интернете. Антивирусная компания утверждает, что они предотвратили более 50.000 попыток подключения к фишинговым сайтам, маскирующихся под популярные криптовалютные проекты (кошельки, биржи и т.д.) Все это статистика по 2018 году, а вот в прошлом году эти цифры были сравнительно малы, составив всего около 2.000 попыток. Именно тот взрывной рост криптовалют и вызвал повышенный интерес мошенников всех уровней.
Одна из крупнейших антивирусных компаний приводит такие данные: за 2018 год, путем мошеннических действий на стадии проведения ICO, мошенники смогли заполучить более 300 миллионов долларов США.
Не спасает даже HTTPS
Даже самые информированные инвесторы считают сайты под протоколом HTTPS надежными. Тем не менее, в Касперском отмечают, что вредоносные программы теперь встречаются и здесь, поскольку данные сертификаты просты для доступа.
Не так давно, разработчики популярных браузеров перестают отмечать HTTPS-станицы как "безопасные":
Начиная с сентября 2018 года, браузер Chrome (69 ver.) перестанет отмечать сайты HTTPS как "Защищенные". Вместо этого, Chrome будет отображать ярлык "Незащищенный", когда пользователи будут вводить данные на подобных сайтах.
Мошенники всегда обитали и обитают там, где есть хотя бы какие-то деньги. Криптовалютный рынок не стал исключением – здесь преступников настолько много, что пора задуматься о создании специального программного обеспечения, который обезопасит системы. Однако основной ущерб наносят не только мошенники: по статистике, урон, причиняемый криптовалютным организация от деятельности хакеров может достигать тысяч биткоинов.
Мы надеемся улучшение ситуации с безопасностью, а также советуем всем читателям более внимательно относиться к своим данным.
Подписывайтесь на нас здесь и в Telegram: @nova_post