arasında kripto vızıltı, siber suçlular yararlanıyor AmazonSiber güvenlik araştırmacıları, ‘Amazon kendi dijital belirtecini oluşturmak için’ adlı bir dolandırıcılık planını teşvik eden isim – kurbanların dolandırıcılık kampanyasının ilk aşamasında kimlik bilgilerini vermelerine yol açıyor, siber güvenlik araştırmacıları uyardı.
Siber güvenlik firması Akamai’den araştırmacılar, “Amazon kendi dijitalini yaratmak için” gibi sahte söylentilere dayanan çeşitli kimlik avı planlarını başlatan dolandırıcılar da dahil olmak üzere, kripto ateşinden yararlanan sürekli siber saldırı kampanyalarını takip edebildiklerini söyledi. jeton”.
“Bu özel dolandırıcılık, kurbanların yeni (sahte de olsa) yatırım yapmak için sınırlı süreli bir teklifi kaçırma korkusuyla doğrudan oynadı. kripto para ‘fırsat” dediler.
Sahte belirteç açılış sayfalarını ziyaret eden kurbanlara daha yakından bakıldığında, kurbanların yüzde 98’inin mobil kullanıcı olduğu, yüzde 56’sının Android ve yüzde 42’sinin iPhone cihazları kullandığı görüldü.
Raporda, “Kampanya kurbanlarının coğrafi dağılımına bakıldığında, yüzde 29’unun Kuzey Amerika’da, yüzde 35’inin Güney Amerika’da ve yüzde 27’sinin Asya’da yer aldığı görülüyor” dedi.
Akamai bulgularını Amazon’a bildirdi.
Hedefler devreye girdikten sonra, kurbanlar iyi tasarlanmış ve işlevsel bir sahte web sitesine yönlendirildi ve burada onlar da sahte kripto para birimi için ödeme yaptı.
Dolandırıcılık, hedeflerin sahte jetonlar için ödeme yöntemi olarak kripto para birimini (bu örnekte Bitcoin) kullanmasını gerektiriyordu.
Dolandırıcılığın nihai amacı, kurbanları sahte kripto para biriminin gerçek olduğuna inandırmak ve bunun için kendi kripto para birimi (bitcoin) ile ödeme yapmaktı.
Araştırmacılar, “Kurban katılımını ve güvenini sağlamak için, saldırganlar kayıt, e-posta kullanarak hesap onayı ve bir kullanıcı hesabı profili gerektiren tamamen işlevsel bir web sitesi oluşturdu” dedi.
Ek olarak, web sitesi, sahte bir ilerleme çubuğu sunan ve jetonların satılmak üzere olduğunu gösteren ve kurbanın satın alma kararına baskı yapan sosyal mühendislik teknikleri içeriyordu.
Chainalysis, dolandırıcıların 2021’de yaklaşık 14 milyar dolar mevduat aldığını tahmin ediyor.
FacebookheyecanLinkedin
