$47млн потеряли криптопользователи в феврале из-за фишинга

Согласно отчету от Scam Sniffer, более 57 000 пользователей стали жертвами фишинговых атак в феврале , потеряв в общей сумме около $47 млн в цифровых активах.

Большинство пострадавших были обмануты через фишинговые веб-сайты, которые скрывались в комментариях, оставленными поддельных учетными записями в соцсети X (бывший Twitter). Про мошенничество под маской другой личности мы подробнее писали в этой статье. Согласно последнему отчету о криптофишинге от наших коллег из компании Scam Sniffer, только в прошлом месяце было потеряно более 46,8 миллионов долларов.

Примеры с поддельными аккаунтами в социальной сети X. Источник: Scam Sniffer

Было обнаружено, что на сеть Ethereum пришлось 78% всех краж, а основной украденный актив это токены ERC-20, которые украли в 86% случаев. Отмечается, что большинство краж токенов Ethereum были результатом подписания фишинговых подписей и утверждений транзакций, таких как Permit, EnhanceAllowance и Uniswap Permit2.

Особенно интересно то, что многие из тех, кто совершает хищение средств из кошельков, сами предпочитают использовать кошельки с абстракцией учетных записей для утверждения токенов. Абстракция учетной записи предоставляет дополнительные возможности и совместимость со смарт-контрактами для кошельков Ethereum.

Абстракция учетной записи — это метод настройки блокчейн-сети, при котором активы пользователей хранятся исключительно в смарт-контрактах, а не во внешних учетных записях.

В феврале наблюдалось снижение общей суммы украденных активов по сравнению с январем, несмотря на большее количество жертв. Также отмечается значительное сокращение числа пострадавших, потерявших сумму более 1 миллиона долларов.

Источник: Dune Analytics.

Мошенники часто направляют свои усилия на учетные записи известных личностей в социальных сетях, иногда отвечая на сообщения с помощью фальшивых учетных записей, имитирующих оригинальные, или даже взламывая учетные записи для размещения фишинговых ссылок.

В феврале учетная запись X компании MicroStrategy стала жертвой взлома, что привело к краже средств в размере около 440 000 долларов США в криптовалюте.

Кроме того, в последние месяцы криптофишеры взломали учетные записи X таких компаний Compound Finance, Rocket Pool, Blockchain Capital и даже Виталика Бутерина.

Кстати, в свежем отчете ФБР США говорится, что миллениалы являются наиболее вероятной группой жертв инвестиционного мошенничества.

Мы в AML Crypto хотим напомнить вам, что не стоит доверять любому аккаунту в социальных сетях, который кажется вам знаком, переходить по ссылкам без проверки или скачивать и открывать какие либо файлы без должной осмотрительности. Рекомендуем вам совершить aml проверку крипто адреса в нашем решении Btrace известной и не только личности. Первая aml проверка бесплатная для каждого нового пользователя.

А если вы все же стали жертвой криптомошенничества или скама, то ознакомьтесь с данной статьей и обратитесь к нашим специалистам за блокчейн расследованием и возвратом украденных средств.

Проверьте блокчейн-адрес с помощью Btrace

За секунды определите уровень риска адреса контрагента, узнайте источник его средств и примите взвешенное решение о взаимодействии с ним.

первая проверка бесплатно