Er zou momenteel een phishing-operatie gaande zijn die zich richt op Franse belastingbetalers die cryptovaluta bezitten, met als doel hun wallets leeg te halen. Wees op uw hoede voor websites die beweren “vereenvoudigde online aangiften” aan te bieden. We leggen u alles uit.
Een crypto-phishingcampagne richt zich op Franse belastingbetalers
De cycli hebben niet alleen betrekking op de cryptovalutamarkt, maar ook op criminelen die op de loer liggen om de portemonnees van hun houders leeg te halen tijdens jaarlijks terugkerende evenementen, zoals bijvoorbeeld de periode van de belastingaangifte.
Een fiscale procedure die net complex genoeg is om er ogenschijnlijk handige stappen in te kunnen opnemen, zoals een ‘vereenvoudigde online aangifte’. Het probleem? Deze op het eerste gezicht legitieme websites worden vaak gebruikt als lokaas om houders van cryptovaluta’s te verleiden tot gerichte phishing-operaties.
Dit werd onlangs opnieuw aan het licht gebracht door de website voor digitaal onderzoek en cyberbeveiliging Osgard, in het kader van een grondig onderzoek naar een “Inferno Drainer-campagne gericht op Franse belastingbetalers” die momenteel gaande is.
Dit rapport presenteert een nieuwe phishingcampagne waarbij Inferno Drainer wordt gebruikt om specifiek Franse belastingbetalers te targeten die cryptovaluta bezitten, via valse websites die het belastingportaal imiteren. De aanvallers maken gebruik van het actuele nieuws over de belastingheffing op wallets om slachtoffers ertoe aan te zetten hun bezittingen “aan te geven” door hun wallet te koppelen, waardoor deze administratieve stap wordt omgezet in een operatie om geld weg te sluizen.
Osgard
Een zorgwekkende escalatie in het misbruik van actuele regelgeving
In feite is deze phishingcampagne gebaseerd op het gebruik van de software Inferno Drainer, een kant-en-klare Drainer-as-a-Service, bedoeld om gewetenloze personen in staat te stellen een kant-en-klare phishingprocedure op te zetten om al te goedgelovige slachtoffers in de val te lokken.
Volgens schattingen van de specialisten van de website Osgard zou de ontdekte campagne – die momenteel nog steeds loopt – al “meer dan 30.000 slachtoffers en 9 miljoen dollar aan verliezen in de afgelopen zes maanden” hebben veroorzaakt, in het kader van wat lijkt op “een zorgwekkende escalatie in het misbruik van regelgeving”.
Criminelen maken namelijk gebruik van de complexiteit en de huidige fiscale ontwikkelingen om belastingbetalers te misleiden door hen voor te stellen hun crypto-wallets aan te sluiten om een automatische berekening van hun belastbare bedragen uit te voeren, wat resulteert in een onmiddellijke en onomkeerbare wegsluising van de fondsen.
Naast het directe financiële risico voor gebruikers (Inferno Drainer heeft al miljoenen dollars aan verliezen veroorzaakt), ondermijnt deze campagne het vertrouwen in de online diensten van de overheid en toont het aan dat de daders in staat zijn om criminele infrastructuren snel te recyclen.
Osgard
Op dit moment zijn er drie websites duidelijk geïdentificeerd door de specialisten van Osgard. De beste manier om dit te voorkomen is door uw crypto-wallet nooit te verbinden met een website waarvan de authenticiteit onduidelijk is. Het beste is om altijd vanuit de officiële website van de belastingdienst te werken.
