Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, выявила новый сценарий мошенничества, в котором используется бренд популярной игрушки «Лабубу». На фишинговом сайте пользователям предлагается бесплатное получение мем-токена Labubu, при этом для участия в операции требуется привязка криптокошелька к ресурсу.
После этого мошенники, используя специальное программное обеспечение, похищают цифровые средства из кошелька жертвы.Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 зафиксировали, что злоумышленники нацелились на владельцев криптовалюты, предлагая им так называемый AirDrop. Хотя мем-токен Labubu действительно существует, подозрительный сайт, выявленный специалистами, не имеет к нему никакого отношения.
По словам Марии Синицыной, старшего аналитика F6, когда потенциальная жертва пытается получить AirDrop, фейковый сайт открывает расширение криптокошелька, установленного в браузере, и запрашивает разрешение на подключение. Если пользователь согласится, злоумышленники получают доступ к его балансу и истории операций. В случае отсутствия средств сайт может сообщить, что аккаунт не соответствует требованиям, либо запросить дополнительные разрешения, после чего средства переводятся на счета мошенников.
Специалисты F6 уже сообщали о подобных мошеннических схемах, в которых также использовался бренд «Лабубу». Ранее были обнаружены Telegram-боты, где эта игрушка выступала приманкой для угона аккаунтов и вовлечения пользователей в сомнительные схемы.
В связи с растущими мошенническими схемами, специалисты F6 рекомендуют пользователям тщательно проверять интернет-ресурсы, избегать непроверенных акций и никогда не сообщать конфиденциальные данные на новых сайтах.
]]>
Свежие комментарии