F6 зафиксировала новые сайты с криптодрейнерами, нацеленные на российских инвесторов

Компания F6, разработчик технологий для борьбы с киберпреступностью, сообщила о выявлении новой волны мошеннических сайтов, использующих вредоносное программное обеспечение для кражи криптовалюты. Как сообщили SecPost в компании, с конца мая по начало июня аналитики F6 Digital Risk Protection обнаружили активность как минимум трёх групп злоумышленников, которые запустили не менее 15 сайтов-приманок со встроенными криптодрейнерами.

На поддельных ресурсах пользователям предлагается открыть счёт для криптовалютных инвестиций и получить бонус в 50 USDT. Для этого жертве необходимо подключить свой криптокошелёк через сканирование QR-кода и самостоятельно подписать запрос, который фактически даёт разрешение на перевод средств, токенов и NFT со счёта. Помимо этого, как отмечается в сообщении, мошенники используют и другие сценарии, включая бонусы и покупку звёзд для Telegram.

Аналитики F6 направили заявки на блокировку выявленных вредоносных ресурсов. При этом в компании обращают внимание, что вместо заблокированных доменов злоумышенники могут создавать новые. Специалисты F6 рекомендуют пользователям проверять доменные имена, обращать внимание на дату регистрации домена через Whois-сервисы, сверять информацию о лицензии брокера на сайте ЦБ РФ и проверять акции только на официальных ресурсах.

Продолжение ниже