V současné době se údajně odehrává phishingová akce zaměřená na francouzské daňové poplatníky, kteří vlastní kryptoměny, s cílem vyprázdnit jejich peněženky. Dejte si pozor na webové stránky, které předstírají, že nabízejí „zjednodušené online daňové přiznání“. Vše vám vysvětlíme.
Kryptoměnová phishingová kampaň cílí na francouzské daňové poplatníky
Cykly se netýkají pouze trhu s kryptoměnami, ale také zločinců, kteří číhají, aby vyprázdnili peněženky jejich majitelů při každoročně se opakujících událostech, jako je například období podávání daňových přiznání.
Daňový postup je natolik složitý, že do něj lze vpašovat zdánlivě praktické kroky, jako je „zjednodušené online daňové přiznání“. V čem je problém? Tyto na první pohled legitimní weby často slouží jako návnada k nalákání držitelů kryptoměn do cílených phishingových operací.
Příklad rozhraní vydávajícího se za oficiální web daňového úřadu
Tuto skutečnost nedávno znovu poukázala webová stránka zabývající se digitálním vyšetřováním a kyberbezpečností Osgard v rámci důkladného vyšetřování „kampaně Inferno Drainer zaměřené na francouzské daňové poplatníky“, která probíhá právě v tuto chvíli.
Tato zpráva představuje novou phishingovou kampaň využívající Inferno Drainer, která se specificky zaměřuje na francouzské daňové poplatníky vlastnící kryptoměny prostřednictvím falešných webových stránek napodobujících daňový portál. Útočníci využívají aktuální situaci ohledně zdanění peněženek, aby přiměli oběti k „deklarování“ svých aktiv připojením peněženky, čímž tento administrativní krok proměňují v operaci odčerpání finančních prostředků.
Osgard
Znepokojivý nárůst zneužívání aktuálních regulačních opatření
Ve skutečnosti tato phishingová kampaň využívá software Inferno Drainer, hotový nástroj typu „Drainer-as-a-Service“, který umožňuje komukoli bez skrupulí vytvořit hotový phishingový postup s cílem nalákat příliš důvěřivé oběti.
Podle odhadů specialistů webu Osgard by tato odhalená kampaň – která v současné době stále probíhá – již měla na svědomí „více než 30 000 obětí a ztráty ve výši 9 milionů dolarů za posledních šest měsíců“, a to v rámci toho, co se jeví jako „znepokojující eskalace zneužívání aktuálních regulací“.
Zločinci totiž využívají složitosti a aktuálních daňových změn k tomu, aby se pokusili oklamat daňové poplatníky tím, že jim nabízejí propojení jejich kryptoměnových peněženek za účelem automatického výpočtu jejich zdanitelných částek, což vede k okamžitému a nevratnému odcizení finančních prostředků.
Kromě přímého finančního rizika pro uživatele (Inferno Drainer již způsobil ztráty v řádu milionů dolarů) ohrožuje tato kampaň důvěru ve státní online služby a dokazuje schopnost útočníků rychle recyklovat kriminální infrastrukturu.
Osgard
V současné době odborníci z Osgardu jasně identifikovali 3 weby. Nejlepší způsob, jak se tomu vyhnout, je nikdy nepřipojovat svou kryptoměnovou peněženku k webu, jehož autentičnost zůstává nejasná; nejlepším řešením je vždy vycházet z oficiálních daňových stránek.
