Obecnie trwa akcja phishingowa wymierzona w francuskich podatników posiadających kryptowaluty, mająca na celu wyłudzenie środków z ich portfeli. Proszę uważać na strony internetowe, które rzekomo oferują „uproszczone zeznania podatkowe online”. Wyjaśniamy wszystko.
Kampania phishingowa dotycząca kryptowalut wymierzona w francuskich podatników
Cykle te dotyczą nie tylko rynku kryptowalut, ale również przestępców czających się w ukryciu, aby opróżnić portfele ich posiadaczy podczas corocznych wydarzeń, takich jak na przykład okres składania zeznań podatkowych.
Procedura podatkowa jest na tyle skomplikowana, że można w niej wpleść pozornie bardzo praktyczne etapy, takie jak „uproszczone zeznanie podatkowe online”. W czym tkwi problem? Te na pierwszy rzut oka wiarygodne strony często służą jako przynęta, mająca na celu zwabienie posiadaczy kryptowalut w ukierunkowane operacje phishingowe.
Przykład interfejsu podszywającego się pod oficjalną stronę urzędu skarbowego
Fakt ten został niedawno ujawniony przez serwis zajmujący się cyfrowymi śledztwami i cyberbezpieczeństwem Osgard w ramach szczegółowego dochodzenia dotyczącego „kampanii Inferno Drainer wymierzonej w francuskich podatników”, która trwa w tej chwili.
Raport ten przedstawia nową kampanię phishingową wykorzystującą narzędzie Inferno Drainer, której celem są konkretnie francuscy podatnicy posiadający kryptowaluty, za pośrednictwem fałszywych stron internetowych imitujących portal podatkowy. Atakujący wykorzystują aktualne informacje dotyczące opodatkowania portfeli kryptowalutowych, aby skłonić ofiary do „zgłoszenia” swoich aktywów poprzez podłączenie portfela, przekształcając ten administracyjny krok w operację wyprowadzania środków.
Osgard
Niepokojąca eskalacja wykorzystywania aktualnych zmian regulacyjnych
W rzeczywistości ta kampania phishingowa opiera się na wykorzystaniu oprogramowania Inferno Drainer, gotowego do użycia rozwiązania typu „Drainer-as-a-Service”, którego celem jest umożliwienie każdej osobie o wątpliwej uczciwości stworzenie gotowej procedury phishingowej w celu zwabienia ofiar, które są nieco zbyt łatwowierne.
Według szacunków specjalistów serwisu Osgard wykryta kampania – która obecnie nadal trwa – obejmuje już „ponad 30 000 ofiar i 9 milionów dolarów strat w ciągu ostatnich sześciu miesięcy”, co stanowi „niepokojące nasilenie wykorzystywania aktualnych zmian regulacyjnych”.
W rzeczywistości przestępcy wykorzystują złożoność i aktualne zmiany w przepisach podatkowych, próbując oszukać podatników, proponując im podłączenie portfeli kryptowalutowych w celu automatycznego obliczenia kwot podlegających opodatkowaniu, co skutkuje natychmiastowym i nieodwracalnym wyczyszczeniem środków.
Oprócz bezpośredniego ryzyka finansowego dla użytkowników (Inferno Drainer spowodował już straty rzędu milionów dolarów), kampania ta zagraża zaufaniu do państwowych usług online i pokazuje zdolność cyberprzestępców do szybkiego przekształcania infrastruktury przestępczej.
Osgard
Na chwilę obecną specjaliści z Osgard zidentyfikowali trzy strony internetowe. Najlepszym sposobem na uniknięcie tego zagrożenia jest niepodłączanie portfela kryptowalutowego do stron o niejasnej autentyczności; najlepiej zawsze korzystać z oficjalnej strony internetowej urzędu skarbowego.
