В настоящее время фишинговая операция нацелена на французских налогоплательщиков, владеющих криптовалютами, с целью опустошить их кошельки. Будьте осторожны с веб-сайтами, которые якобы предлагают «упрощенные онлайн-декларации». Мы объясним вам все подробности.
Фишинговая кампания в криптовалюте нацелена на французских налогоплательщиков
Циклы касаются не только рынка криптовалют, но и преступников, которые подстерегают своих жертв, чтобы опустошить их кошельки во время ежегодных событий, таких как период подачи налоговых деклараций.
Налоговая процедура достаточно сложна, чтобы в нее можно было встроить, казалось бы, очень удобные этапы, такие как «упрощенная онлайн-декларация». В чем проблема? Эти сайты, на первый взгляд легитимные, часто служат приманкой для привлечения владельцев криптовалют в целевые фишинговые операции.
Эта реальность была недавно вновь освещена сайтом цифровых расследований и кибербезопасности Osgard в рамках углубленного расследования «кампании Inferno Drainer, направленной против французских налогоплательщиков», которая проводится в настоящее время.
В этом отчете представлена новая фишинговая кампания, в которой используется Inferno Drainer для целенаправленного нападения на французских налогоплательщиков, владеющих криптовалютами, с помощью поддельных сайтов, имитирующих портал налоговой службы. Злоумышленники используют актуальную тему налогообложения кошельков, чтобы побудить жертв «задекларировать» свои активы, подключив свой кошелек, превращая этот административный шаг в операцию по сбору средств.
Osgard
Вызывающая беспокойство эскалация использования новостей о регулировании
Фактически, эта фишинговая кампания основана на использовании программного обеспечения Inferno Drainer, готового к использованию Drainer-as-a-Service, предназначенного для того, чтобы любой недобросовестный человек мог создать готовую фишинговую процедуру для обмана слишком доверчивых жертв.
По оценкам специалистов сайта Osgard, обнаруженная кампания, которая в настоящее время все еще продолжается, уже привела к «более чем 30 000 жертвам и 9 миллионам долларов убытков за последние шесть месяцев» в рамках того, что представляется «тревожным ростом использования новостей о нормативных изменениях».
Действительно, преступники пользуются сложностью и изменениями в налоговом законодательстве, чтобы обмануть налогоплательщиков, предлагая им подключить свои криптовалютные кошельки для автоматического расчета налогооблагаемых сумм, что приводит к немедленному и необратимому оттоку средств.
Помимо прямой финансовой угрозы для пользователей (Inferno Drainer уже нанес ущерб на миллионы долларов), эта кампания подрывает доверие к государственным онлайн-сервисам и демонстрирует способность злоумышленников быстро перепрофилировать криминальную инфраструктуру.
Osgard
На данный момент специалисты Osgard четко идентифицировали 3 сайта. Лучший способ избежать этого — никогда не подключать свой криптокошелек к сайту, подлинность которого остается неясной, а лучше всего всегда начинать с официального сайта налоговой службы.
