💬 Криптовалютные мошенники атакуют инвесторов, гоняющихся за токенами WLFI, поддерживаемыми Трампом

Криптовалютные мошенники атакуют инвесторов, гоняющихся за токенами WLFI, поддерживаемыми Трампом

Мошенники, стремясь нажиться на шумихе вокруг продажи токенов WLFI компанией World Liberty Financial, поддерживаемой семьей Трампа, заманили инвесторов поддельными раздачами, за которыми скрывалась фишинговая кампания.

16 октября криптомошники провели тщательно продуманную кампанию, нацеленную на инвесторов, которые хотели заполучить токен управления для проекта World Liberty Financial, цель которого — предложить единую платформу, на которой пользователи могут давать в долг, брать в долг и совершать транзакции с использованием стейблкоинов.

Учетная запись X, контролируемая мошенниками, была замечена в продвижении фальшивого эйрдропа WLFI, чтобы ввести пользователей в заблуждение и перенаправить их на фишинговый сайт, который выглядел как плохо сделанная копия официального сайта WLF. Учетная запись была переименована, чтобы максимально точно имитировать настоящий проект, с едва заметными изменениями в имени пользователя, которые легко пропустить на первый взгляд.

По иронии судьбы, мошеннический аккаунт отмечен золотой галочкой, которая означает, что организация проверена, в то время как реальный проект World Liberty Financial еще не прошел такую ​​проверку.

Время было выбрано стратегически, так как официальная публичная продажа токенов WLFI только что началась накануне, и на момент публикации было продано 749,51 млн токенов. Однако текущая продажа строго ограничена лицами, не являющимися гражданами США, и аккредитованными инвесторами США, при этом более 100 000 аккредитованных инвесторов США были внесены в белый список перед запуском.

В посте утверждалось, что предлагается ограниченный по времени множитель 1,5x на покупки WLFI во время предварительной продажи, призывая потенциальных инвесторов действовать быстро, пока «предложение» не истекло. Под предлогом того, что это была ограниченная по времени сделка, мошенники направляли пользователей на airdrop-worldliberty[.]com, где и разворачивается настоящая атака.

Находясь на поддельном сайте, пользователи получают предложение подключить свои криптокошельки, после чего им предлагается подтвердить вредоносную транзакцию, которая предоставляет злоумышленникам полный контроль над их кошельками. Названная фишингом одобрения, эта тактика стала довольно распространенной среди мошенников в последнее время и привела к миллиардам долларов убытков.

Чтобы убедить ничего не подозревающих пользователей одобрить транзакции, на сайте утверждается, что подпись необходима для подтверждения права собственности на кошельке.

Интересно, что если пользователь пытается подключить пустой кошелек, он получает уведомление о том, что он не подходит, и ему предлагается либо «пополнить» кошелек, либо подключить его со средствами. Эта умная тактика показывает, насколько сложна афера, гарантируя, что злоумышленники сосредоточатся только на кошельках, загруженных активами, за которыми стоит поохотиться.

На момент написания статьи мошенники активно продвигали мошеннический сайт под постами кандидата в президенты от Республиканской партии Дональда Трампа, который использовал X для продвижения World Liberty Financial. Поддельный сайт также продвигался под несколькими постами с официального аккаунта проекта X, чтобы расширить охват мошенничества.

Всплеск фишинговых атак

По данным компании CertiK, занимающейся безопасностью блокчейнов, фишинговые атаки стали наиболее разрушительным вектором атак в третьем квартале 2024 года, приведя к убыткам в размере более 343 миллионов долларов.

Поддельные учетные записи X, выдающие себя за легитимные криптопроекты, являются одним из наиболее распространенных способов, с помощью которых криптоинвесторы попадают на фишинговые платформы. Ранее в этом году фирма по кибербезопасности SlowMist предупредила, что более 80% комментариев под постами крупных криптопроектов являются мошенничеством, что подчеркивает, насколько широко распространенной стала эта тактика.

Совсем недавно кошелек, связанный с крипто-венчурным фондом Continue Capital, потерял более $35 млн, став жертвой одной из таких фишинговых схем. В то время как в конце августа держатель DAI потерял $55 млн стейблкоина после подписания вредоносной транзакции.