Мошенники грабят криптоинвесторов с помощью ENS-доменов
20:45, 13 июня 2024 г.
436
0
Эксперты компании F.A.C.C.T. обнаружили новую мошенническую схему, нацеленную на сотрудников криптобирж и криптоэнтузиастов, использующую домены ENS (система доменных имен, работающая на блокчейне Ethereum).
С 13 июня Московская биржа приостановила торги долларом и евро, а также операции с инструментами в этих валютах. Это может привлечь инвесторов к рынку криптовалют, чем могут воспользоваться злоумышленники.
Суть мошенничества заключается в нескольких этапах:
- Установление контакта: Злоумышленники устанавливают деловой контакт с потенциальной жертвой, обещая выгодные инвестиции в различные проекты. Этот этап необходим для «разогрева» клиента, то есть мошенники втираются в доверие, ставя его в зависимое положение.
- Постепенное вовлечение: В ходе дальнейшего общения мошенники просят помощи в поиске доверенных продавцов криптовалюты. Они утверждают, что нуждаются в криптовалюте для покупки бриллиантов и золота в странах, где операции с наличными якобы затруднены, например, в Индии. В условиях санкций и приостановки торгов на Московской бирже, мошенники могут расширить географию легенды на другие страны.
- Видеозвонок и проверка чистоты криптовалюты: В день сделки за несколько часов до встречи злоумышленники запрашивают видеозвонок. На видеозвонке они объясняют, что им необходимо убедиться в "чистоте" криптовалюты, чтобы она не была связана с нелегальными переводами, так как это может привести к заморозке средств на бирже.
- Проверка через перевод средств: Процесс верификации заключается в том, что продавец должен перевести свои средства с одного адреса на другой. Мошенники утверждают, что это необходимо для проверки, что криптовалюта настоящая и кошельки продавца не внесены в черный список. Во время этого процесса криптовалюта продавцов и похищается.
- Использование ENS-домена: Во время или после видеозвонка жертву под различными предлогами (например, чтобы доказать чистоту происхождения активов или отсутствие его кошелька в черных списках) убеждают перевести криптовалюту на собственный уникальный адрес, добавив в конце «.eth». Продавец, чтобы проверить безопасность просьбы, отправляет небольшую сумму (например, 100 USDT, 10 USDT) на ENS-домен, который на самом деле ведет на другой ETH-адрес, контролируемый мошенниками. Тестовая сумма действительно поступает на первоначальный адрес продавца, и он, убедившись в безопасности, переводит все оставшиеся средства на тот же домен ENS. Криптовалюта оказывается у злоумышленников.
- Реализация схемы: После первой тестовой транзакции мошенники немедленно регистрируют ENS-домен, идентичный адресу продавца, с добавлением «.eth». Владелец домена проверяется по его адресу в блокчейне. Зарегистрированный домен ENS указывает на адрес злодея. Продавец отправляет тестовую сумму, и злоумышленники возвращают ее продавцу менее чем за минуту, завоевывая его доверие. Затем продавец переводит оставшуюся сумму на ENS-домен, который ведет на кошелек злоумышленника.
- Кража средств: Продавец замечает отсутствие переведенных средств, но отменить транзакцию уже невозможно. Злоумышленники переводят украденную криптовалюту на свои другие кошельки.
Специалисты F.A.C.C.T. советуют тщательно проверять условия сделок, изучать опыт других криптоинвесторов и помнить о новых изощренных мошеннических схемах. Проверка доменов ENS и адресов криптовалютных кошельков может помочь избежать попадания в ловушку злоумышленников.
Читайте по теме:
Комментарии:
comments powered by Disqus 16.09.2024, 21:33
Конституционный суд займется вопросом сроков давности для исков о конфискации имущества коррупционеров
16.09.2024, 21:24
Верхнепышминскому подрядчику ЖК грозит иск от ДСК «Строймеханизация» на сумму 583 миллиона рублей
16.09.2024, 21:21
Владислав Бакальчук стремится решить конфликты без суда, несмотря на иски и угрозы со стороны Wildberries
16.09.2024, 20:24
Где Мантуров найдет 700 метров "украденной" взлетной полосы?
16.09.2024, 20:15
Трамп заявил, что Байден и Харрис ответственны за второе покушение
16.09.2024, 20:09
Дело о мошенничестве в ИТМО: сотрудники университета и «Фармакоген» обвиняются в хищении и подлоге
16.09.2024, 19:30
"Микояновский мясокомбинат" кошмарит колбасника из Балаково
16.09.2024, 19:27
Новая афера угрожает государству, на этот раз с компьютерами «Гравитон»
16.09.2024, 19:27
Возвращение в кресло: Как омский чиновник избежал последствий за скупку иностранных активов
16.09.2024, 18:15
Компании Владислава Бакальчука предъявлен иск на 27 миллиардов рублей
16.09.2024, 18:09
Сбербанк требует от совладельцев «Юлмарта» вернуть крупный кредит
16.09.2024, 18:09
Глава ГК «Монолит» задержан в аэропорту Пулково
16.09.2024, 18:06
Роскомнадзор снизил скорость работы YouTube из-за блокировки каналов российских артистов
16.09.2024, 18:00
Махинации и отмывание денег: Почему бизнесмен Артем Ляшанов продолжает управлять bill_line, несмотря на уголовное дело?
16.09.2024, 17:18
Обвиняемые в попытке подкупа сотрудника ВТБ получили приговор
16.09.2024, 17:15
Владимир Путин увеличил штатную численность Вооруженных сил РФ