Что такое фальшивые криптовалютные кошельки?
Фальшивый криптовалютный кошелек — это криптовалютный кошелек, который не предназначен для обеспечения безопасности инвестиций пользователя, а вместо этого предоставляет мошенникам тайную лазейку для кражи криптовалюты напрямую.
Чтобы хранить любые виды криптовалюты, вам нужен виртуальный криптовалютный кошелек. Эти цифровые устройства хранения могут быть программным обеспечением, онлайн-приложениями/услугами или физическими устройствами. Кошельки, которые постоянно подключены к Интернету, называются «горячими кошельками», а физические аппаратные кошельки называются «холодными кошельками».
Как горячие, так и холодные кошельки могут быть подделаны, но методы атаки различаются для каждого.
Как мошенники создают фальшивые криптовалютные кошельки?
Мошенники предпочитают скрывать фальшивые криптовалютные кошельки внутри, казалось бы, легитимных приложений и крипто-сервисов. Затем они полагаются на классические мошеннические тактики, чтобы обмануть жертв и заставить их использовать их.
Во многих случаях мошенники разрабатывают вредоносные мобильные приложения, которые выглядят как легитимные криптовалютные кошельки. Эти приложения могут работать аналогично настоящим кошелькам, но на самом деле предназначены для кражи приватных ключей или учетных данных пользователей. Мошенники также могут использовать инструменты генерации фальшивых кошельков, которые создают, казалось бы, действительные адреса кошельков. Эти адреса контролируются мошенниками, и жертвы, которые используют их, неосознанно позволяют мошенникам получать доступ к любым средствам, отправленным на эти адреса.
Чтобы заставить пользователей скачать или использовать эти фальшивые кошельки, мошенники создают фишинговые сайты, которые выглядят как настоящие крипто-биржи или сервисы кошельков. Как только жертва обманута и вводит свои учетные данные или приватные ключи, мошенники захватывают их и получают доступ к настоящим кошелькам жертв.
Они также часто распространяют вредоносное ПО, нацеленное на пользователей криптовалют. Это вредоносное ПО может включать кейлоггеры для записи нажатий клавиш и захвата паролей или приватных ключей, а также перехватчики буфера обмена, которые заменяют реальные адреса кошельков, скопированные пользователями, адресами, контролируемыми мошенниками.
Как и в случае с любым видом мошенничества, техники социального инжиниринга, такие как выдача себя за представителей службы поддержки клиентов или доверенные лица в сообществе криптовалют, хорошо работают, чтобы обмануть пользователей и заставить их охотно предоставить информацию о своих кошельках.
Как работает мошенничество с криптовалютными кошельками?
Шаг 1: Мошенники создают платформу или приложение фальшивого криптовалютного кошелька. Это может быть веб-сайт, который имитирует легитимного провайдера кошельков, или поддельное мобильное приложение, доступное для загрузки в магазинах приложений. Фальшивые кошельки могут использовать похожие доменные имена, логотипы и пользовательские интерфейсы, чтобы выглядеть аутентично.
Шаг 2: Мошенники продвигают свои фальшивые кошельки через социальные сети, онлайн-форумы, фишинговые электронные письма и платную рекламу. Они часто используют заманчивые предложения или невероятные обещания, такие как предложение бесплатных токенов или эксклюзивных функций, чтобы привлечь пользователей.
Шаг 3: Пользователей, которых заманивают попробовать фальшивый кошелек, направляют зарегистрироваться или создать учетную запись на платформе мошенников. Эта платформа собирает личную информацию пользователей в процессе регистрации, которая может быть использована для дальнейших мошеннических действий.
Шаг 4: После регистрации пользователей призывают немедленно внести свои криптовалютные средства в фальшивый кошелек. Мошенники обычно предлагают стимулы или бонусы, чтобы заманить пользователей внести как можно большие суммы.
Шаг 5: После того, как пользователи внесут свои средства в фальшивый кошелек, мошенники используют свой доступ к приватным ключам или учетным данным, чтобы перевести средства в свои собственные кошельки, фактически крадя криптовалюту у жертв.
Шаг 6: После того, как мошенники украдут необходимые средства или начнут вызывать подозрения, они закрывают платформу фальшивого кошелька и полностью исчезают. Жертвы часто остаются без возможности отследить мошенников или вернуть украденные средства.
