Według wątku X z 1 października, edukator ds. kryptowalut Duo Nine, twórca platformy Your Crypto Community (YCC), 30 września niemal padł ofiarą oszustwa polegającego na podszywaniu się pod kogoś innego.

Oszuści podawali się za dyrektorów firmy venture capital ParaFi. Ich celem było przekonanie Duo Nine do pobrania „łatki”, która umożliwiłaby działanie jego kopii Slacka. W rzeczywistości „sterownik” był prawdopodobnie złośliwym oprogramowaniem, a podszywający się próbowali ukraść jego klucz prywatny i opróżnić jego portfel kryptowalutowy ze wszystkiego, co się w nim znajdowało.

Partner ParaFi, Kevin Yedid-Boton, oświadczył 1 października w poście X, że oszuści nie są związani z jego firmą i że użytkownicy kryptowalut nie powinni korzystać z fałszywych kont.

„Wczoraj wieczorem padłem ofiarą jednego z najbardziej skomplikowanych oszustw socjotechnicznych, jakie kiedykolwiek widziałem, podszywającego się pod pracowników @paraficapital” – oświadczył Duo Nine, dodając „Jeśli działasz w branży kryptowalut, jesteś celem”.

Wyjaśnił, że skontaktowała się z nim na portalu X osoba podająca się za Ryana Naviego, dyrektora i szefa działu venture w ParaFi Capital.

Osoba ta stwierdziła, że ​​reprezentuje protokoły Web3 Layer3, Polymarket, Zapper i Coin98. Protokoły te szukały „KOL” (kluczowych liderów opinii), którzy pomogliby im sprzedawać swoje produkty, stwierdziła osoba, sugerując, że mogą być zainteresowani partnerstwem z Duo Nine.

Wiadomość została wysłana ze zweryfikowanego konta na X.

Duo Nine odpowiedziało, prosząc o wysłanie wiadomości e-mail z domeny firmy lub o prywatną wiadomość z konta X firmy.

Osoba ta odmówiła podania mu któregokolwiek z nich, ale odesłała go do oficjalnej strony internetowej ParaFi, na której wymieniono „Ryana Naviego” i kilku innych członków zespołu. Osoba ta pokazała również Duo Nine, że każdy członek zespołu ma zweryfikowane konto X i że wszystkie te konta śledzą jego konto. Według Duo Nine, niechęć tej osoby do podania adresu e-mail była dla niego „natychmiastowym sygnałem ostrzegawczym”. Mimo to „postanowił grać w piłkę”.

Rozmowa z imitatorem ParaFi. Źródło: Duo Nine.

Po wymianie kilku wiadomości z nim, rzekomy „Ryan Navi” zaprosił edukatora kryptowalut do grupowego czatu na Telegramie, w którym uczestniczył on sam oraz dwie inne osoby podające się za członkinie zespołu ParaFi, Nicole Ferguson i Stephanie Ng.

Podczas czatu cztery osoby uzgodniły warunki nowego partnerstwa. Jednak w ostatniej chwili „Nicole” zasugerowała, aby spotkali się przez połączenie audio, aby ustalić ostateczne szczegóły. To właśnie w tym momencie zaczął ujawniać się prawdziwy cel spotkania.

Ostatnie: Dwa kryptotokeny World Record Egg śmierdzą trochę źle

Rzekomi członkowie zespołu wysłali mu autentyczny link Calendly, który zweryfikował, sprawdzając adres URL. Za pomocą tego linku umówił się z nimi na spotkanie. Ostrzegli go jednak, że zespół użyje serwera Slack, aby przeprowadzić rozmowę, co oznaczało, że będzie musiał założyć konto Slack. Uznał tę prośbę za „ciekawą”, ale i tak się zarejestrował.

Gdy Duo Nine otrzymał link do serwera Slack organizacji, ponownie go sprawdził, aby upewnić się, że pochodzi z właściwej nazwy domeny — w tym przypadku Slack.com.

Oczywiście, link prowadził do subdomeny oficjalnej strony Slack. Jak dotąd serwer wydawał się być legalny.

Jednak po kliknięciu pojawił się komunikat o błędzie. „Przepraszamy! Coś poszło nie tak, ale sprawdzamy to” – głosił komunikat.

Wiadomość o błędzie z serwera oszustwa podszywającego się pod kogoś. Źródło: Duo Nine.

Powiedział „Nicole” o komunikacie o błędzie, a ona zapytała o to „Ryana”. „Miałeś ten błąd w zeszłym tygodniu, prawda?”, rzekomo zapytała innego domniemanego członka zespołu.

W odpowiedzi „Ryan” stwierdził, że rozwiązaniem, które znalazł, było pobranie „sterownika”, do którego link znajdował się w poście na forum Reddit.

Podejrzewając, że nakazano mu pobranie złośliwego oprogramowania, Duo Nine odmówił zainstalowania „sterownika”.

Zamiast tego ponownie poprosił te osoby o wysłanie wiadomości e-mail z domeny ParaFi, aby udowodnić, że nie są oszustami.

W odpowiedzi „Ryan” wysłał wiadomość e-mail z adresu paraficapital@outlook.com, podając niewłaściwą domenę outlook.com i dowodząc, że prawdopodobnie nie miał dostępu do autentycznej domeny, parafi.com.

W tym momencie gra się skończyła. Duo Nine skonfrontowało ich z dowodami przeciwko nim, a oni odpowiedzieli, usuwając swoje wiadomości i kończąc wszelki kontakt z nim.

W poście Duo Nine zaapelowało do użytkowników, aby „zwiększali świadomość” tego i podobnych oszustw oraz przechowywali środki w portfelach sprzętowych, aby zapewnić sobie dodatkową ochronę przed złośliwym oprogramowaniem.

ParaFi ostrzega użytkowników przed podszywaczami

1 października Yedid-Boton opublikował na X ostrzeżenie społeczności kryptowalutowej przed oszustwem. „ALARM: FAŁSZYWE KONTA PODSZYWAJĄCE SIĘ POD ZESPÓŁ @ParaFiCapital” — stwierdził na swoim oficjalnym koncie.

Jak wynika z wpisu, podszywający się „są weryfikowani przez @X i płacą abonament, co oznacza, że ​​oszuści spodziewają się czerpać zyski z tych fałszywych kont!”

Użytkownicy potrafią odróżnić prawdziwe konta ParaFi od fałszywych, ponieważ prawdziwe konto ma żółtą odznakę, a prawdziwi członkowie zespołu, którzy je obserwują, mają odznaki „partnerskie”, które dowodzą, że są rzeczywiście związani z firmą – czytamy we wpisie.

Yedid-Boton zasugerował, aby użytkownicy „nie wchodzili w interakcje ani nie ufali żadnym postom, wiadomościom ani treściom” pochodzącym z fałszywych kont.

Domniemany post na Reddicie o złośliwym oprogramowaniu

Domniemany post na Reddicie o złośliwym oprogramowaniu pochodzi od użytkownika u/andler_schust, którego konto zostało utworzone w marcu. Post został utworzony 22 października. Zawiera link do Flaudriver, który twierdzi, że jest aplikacją skanującą komputer użytkownika i sprawdzającą, czy musi on zaktualizować sterowniki.

Aplikacja internetowa Flauidriver, rzekomo będąca malware. Źródło: Flauidriver

Aplikacje do skanowania aktualizacji sterowników często wymagają od użytkownika zatwierdzenia rozległych uprawnień, co sprawia, że ​​korzystanie z nich jest niezwykle ryzykowne. Użytkownicy generalnie nie powinni instalować tego typu aplikacji, chyba że pochodzą z zaufanego źródła. Cointelegraph nie testował aplikacji, aby ustalić, czy jest ona złośliwym oprogramowaniem.

Według platformy analityki stron internetowych Scamvoid.net, Flauidriver został wydany 20 października. Post na Reddicie został utworzony 22 października, dwa dni po utworzeniu witryny.

Post na Reddicie promujący Flauidriver. Źródło: Reddit.

Oszustwa podszywające się pod inne osoby to powszechny problem w społeczności kryptowalut. 15 czerwca współzałożycielka Binance, Yi He, opublikowała kilka przykładów kont oszustów, które znalazła na X, które rzekomo należały do ​​niej, ale w rzeczywistości były kontami podszywającymi się pod inne osoby. Starała się zwiększyć świadomość problemu i przekonać kadrę kierowniczą X, aby była bardziej czujna w blokowaniu tych kont.

Magazyn: Bankroll Network DeFi zhakowane, phishing na kwotę 50 mln USD przenosi kryptowalutę na CoW: Crypto-Sec

Tego samego dnia Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury Bezpieczeństwa Stanów Zjednoczonych (CISA) ostrzegła, że ​​oszuści podszywają się pod urzędników rządowych, aby kraść kryptowaluty użytkowników.