При поддержке
Security

«Бесплатные деньги»: Крипто-мошенничество использует поддельные кошельки, чтобы украсть ваши средства

Эта статья была опубликована более года назад. Некоторая информация может быть неактуальной.

Новая ужасающая криптовалютная афера оставляет пользователей в ловушке кошельков, которые они считали бесплатными деньгами — только чтобы увидеть, как их криптовалюта исчезает в руках мошенников.

АВТОР
ПОДЕЛИТЬСЯ
«Бесплатные деньги»: Крипто-мошенничество использует поддельные кошельки, чтобы украсть ваши средства

Ловушка «Бесплатные деньги» в крипто—Как фальшивые кошельки истощают криптовалюту

Kaspersky, глобальная компания по кибербезопасности и антивирусам, описала новую криптовалютную аферу в блоге, опубликованном в понедельник, где мошенники размещают сид-фразы криптокошельков в комментариях на Youtube, чтобы заманить ничего не подозревающих пользователей.

Один из примеров, приведенных Kaspersky, описывал комментарий под видео, связанным с финансами, с текстом: «У меня есть вопрос. У меня есть USDT в кошельке, и у меня есть сид-фраза. Как перевести мои средства на другой кошелек?» Полная сид-фраза была оставлена в комментарии, что вызвало немедленные подозрения. Компания объяснила:

Это выглядело подозрительно: даже полный новичок в криптовалюте должен знать, что не стоит делиться своей сид-фразой с целым миром. Мы насторожились, и не зря — этот комментарий оказался мошенничеством.

Афера нацелена на тех, кто пытается получить доступ к кошельку, используя сид-фразу. Войдя, они обнаруживают тысячи долларов в USDT, но не могут перевести средства, не заплатив сначала небольшую комиссию. Kaspersky детализировала: «Чтобы вывести USDT, необходимо заплатить небольшую комиссию в другой валюте: TRX (токен криптовалюты TRON). К сожалению, в кошельке недостаточно TRX, поэтому вор пытается перевести TRX из своего личного кошелька — только чтобы обнаружить, что токены, которые они перевели, немедленно попали в совершенно другой, третий кошелек.»

Kaspersky изложила трюк за схемой:

Ловушка в том, что наживка настроена как мультиподписной кошелек. Для авторизации исходящих транзакций в таких кошельках требуется одобрение двух или более человек, поэтому перевод USDT на личный кошелек не сработает — даже после оплаты «комиссии».

Любые TRX, отправленные для покрытия комиссии, перенаправляются в другой кошелек, контролируемый мошенниками, оставляя бывалого вора с пустыми руками.

Описывая динамику аферы, Kaspersky заявила: «Итак, мошенники изображают из себя начинающих, кто глупо делится доступом к своим криптокошелькам, обманывая столь же наивных воров — которые в итоге становятся жертвами.» Компания посоветовала пользователям криптовалюты избегать доступа к чужим кошелькам, независимо от того, насколько заманчивой может показаться возможность. Оставаясь информированными и практикуя этичное поведение, люди могут защитить свои активы и избегать обманных ловушек, подобных этой.

Теги в этой статье