В момента се провежда фишинг операция, насочена към френските данъкоплатци, притежаващи криптовалути, с цел да се опразнят портфейлите им. Внимавайте с уебсайтове, които твърдят, че предлагат „опростени онлайн декларации“. Ние ще ви обясним всичко.
Крипто фишинг кампания набелязва френските данъкоплатци
Циклите не засягат само пазара на криптовалути, но и престъпниците, които дебнат, за да опразнят портфейлите на притежателите им по време на ежегодни събития, като например периода на подаване на данъчни декларации.
Данъчната процедура е достатъчно сложна, за да може да се вмъкнат на пръв поглед практични стъпки, като „опростена онлайн декларация“. Проблемът? Тези на пръв поглед легитимни сайтове често служат като примамки, за да привлекат притежателите на криптовалути в целенасочени фишинг операции.
Това е факт, който наскоро беше изтъкнат от сайта за цифрово разследване и киберсигурност Osgard в рамките на задълбочено разследване на „кампания Inferno Drainer, насочена към френските данъкоплатци“, която се провежда в момента.
Този доклад представя нова фишинг кампания, която използва Inferno Drainer, за да се насочи специално към френските данъкоплатци, притежаващи криптовалути, чрез фалшиви сайтове, имитиращи портала за данъци. Нападателите се възползват от актуалните новини за данъчното облагане на портфейлите, за да подтикнат жертвите да „декларират“ своите активи, като свържат портфейла си, превръщайки тази административна стъпка в операция по източване на средства.
Osgard
Тревожно ескалиране в експлоатацията на актуалните регулаторни промени
В действителност тази фишинг кампания се основава на използването на софтуера Inferno Drainer, готов за употреба Drainer-as-a-Service, предназначен да позволи на всеки безскрупулен човек да създаде готова процедура за фишинг, за да замае малко прекалено доверчиви жертви.
Според оценките на специалистите от сайта Osgard, откритата кампания, която все още е в ход, вече е засегнала „повече от 30 000 жертви и е причинила загуби в размер на 9 милиона долара през последните шест месеца“ в рамките на това, което изглежда като „тревожно ескалиране на експлоатацията на актуалните регулаторни новини“.
Всъщност престъпниците се възползват от сложността и текущите промени в данъчното законодателство, за да се опитат да измамят данъкоплатците, като им предлагат да свържат крипто портфейлите си, за да се извърши автоматично изчисление на данъчните им задължения, което води до незабавно и необратимо източване на средствата им.
Освен пряката финансова заплаха за потребителите (Inferno Drainer вече е причинил загуби в размер на милиони долари), тази кампания заплашва доверието в онлайн услугите на държавата и демонстрира способността на злоумишлениците да рециклират бързо престъпната инфраструктура.
Osgard
Към момента специалистите от Osgard са идентифицирали ясно 3 сайта. Най-добрият начин да се избегне това е никога да не свързвате крипто портфейла си с сайт, чиято автентичност остава неясна, като най-добре е винаги да започвате от официалния уебсайт на данъчните служби.
