Phishingová operace se v současné době zaměřuje na francouzské daňové poplatníky, kteří vlastní kryptoměny, s cílem vyprázdnit jejich peněženky. Dávejte si pozor na webové stránky, které tvrdí, že nabízejí „zjednodušené online daňové přiznání“. Vše vám vysvětlíme.
Phishingová kampaň zaměřená na kryptoměny cílí na francouzské daňové poplatníky
Cyklické výkyvy se netýkají pouze trhu s kryptoměnami, ale také zločinců, kteří číhají na příležitost, aby vyprázdnili peněženky jejich držitelů během každoročně se opakujících událostí, jako je například období podávání daňových přiznání.
Daňový postup je dostatečně složitý, aby do něj bylo možné vpašovat zdánlivě praktické kroky, jako je „zjednodušené online daňové přiznání“. Problém? Tyto na první pohled legitimní weby často slouží jako návnada, aby přilákaly držitele kryptoměn k cíleným phishingovým operacím.
Tuto skutečnost nedávno odhalil web zabývající se digitálním vyšetřováním a kyberbezpečností Osgard v rámci podrobného šetření „kampaně Inferno Drainer zaměřené na francouzské daňové poplatníky“, která právě probíhá.
Tato zpráva představuje novou phishingovou kampaň využívající Inferno Drainer, která se zaměřuje konkrétně na francouzské daňové poplatníky vlastnící kryptoměny prostřednictvím falešných webových stránek napodobujících daňový portál. Útočníci využívají aktuální situaci v oblasti zdanění peněženek, aby přiměli oběti „deklarovat“ svůj majetek připojením své peněženky, čímž tento administrativní krok proměňují v operaci odčerpání finančních prostředků.
Osgard
Znepokojující eskalace zneužívání aktuálních regulačních opatření
Ve skutečnosti je tato phishingová kampaň založena na použití softwaru Inferno Drainer, hotového řešení typu „Drainer-as-a-Service“, které umožňuje komukoli bez skrupulí vytvořit hotový phishingový postup za účelem oklamání příliš důvěřivých obětí.
Podle odhadů specialistů webu Osgard by tato odhalená kampaň, která stále probíhá, již mohla mít „více než 30 000 obětí a způsobit ztráty ve výši 9 milionů dolarů za posledních šest měsíců“ v rámci toho, co se jeví jako „znepokojující eskalace zneužívání aktuálních regulačních opatření“.
Zločinci totiž využívají složitost a současné změny v daňovém systému, aby se pokusili oklamat daňové poplatníky tím, že jim nabídnou připojení jejich kryptoměnových peněženek za účelem automatického výpočtu jejich zdanitelných částek, což vede k okamžitému a nevratnému odčerpání finančních prostředků.
Kromě přímého finančního rizika pro uživatele (Inferno Drainer již způsobil ztráty v řádu milionů dolarů) tato kampaň ohrožuje důvěru v online služby státu a dokazuje schopnost aktérů této hrozby rychle recyklovat kriminální infrastruktury.
Osgard
V současné době odborníci z Osgard jasně identifikovali 3 weby. Nejlepší způsob, jak se jim vyhnout, je nikdy nepřipojovat svou kryptoměnovou peněženku k webu, jehož autenticita je nejasná. Nejlepší je vždy vycházet z oficiálního webu daňového úřadu.
