Скамеры выдали себя жалобой в MetaMask

Администраторы фишинговых сайтов, выдававших себя за privnote.com (самоуничтожающуюся службу сообщений), непреднамеренно раскрыли свою преступную деятельность по подмене криптовалютных кошельков. Об этом сообщил журналист Брайан Кребс.

В прошлом месяце они отправили жалобу в MetaMask на якобы незаконную пометку их сайта privnote[.]co как вредоносного. Их не смутило даже наличие доказательств, которые представили сотрудники отдела безопасности кошелька.

Ответ MetaMask с доказательствами того, что privnote[.]co, подменяет криптовалютные адреса. Данные: KrebsOnSecurity.

Во время переписке с представителями MetaMask мошенники обнародовали ещё ряд доменов, которые они использовали для спуфинга Privnote.

Спуфинг — это собирательный термин для обозначения кибератак, при которых преступник выдаёт себя за доверенное лицо, сервис или устройство, чтобы получить выгоду, причинив вред пользователю. Такие атаки могут происходить при любой форме общения в интернете и задействовать любые средства — от простых до технически сложных.

Анализ ново полученных доменов, в свою очередь, вывел исследователей на двух граждан — Андрея Сокола из Москвы и Александра Ермакова из Киева. Вероятно, это псевдонимы.

С 2020 года на эти лица было зарегистрировано большое количество фишинговых сайтов. Среди них были и те, которые выдают себя за MetaMask и похищают данные учетных записей пользователей различных даркнет площадок.

Например один из таких сайтов принес злоумышленникам за 5 дней (с с 15 по 19 марта 2024) порядка $18 000 в крипто активах.

Мнение AML Crypto

Хотя данная новости и имеет некую комичность, но все же вопрос мошенничества в общем и фишинга в частности сейчас стоит крайне остро. Чтобы избежать таких схем криптомошенничества, следует быть предельно внимательным и осмотрительным. Внимательно изучайте сайты которые посещаете и ПО которое используете.

Простые действия и немного вашего времени сохранят ваши средства и нервы! Что делать если вы все же стали жертвой крипто мошенничества (надеемся что нет) читайте здесь.

Так же напомним вам, что необходимо проверять риски, связанные с вашими контрагентами в блокчейне. На вопрос “как проверить high risk в криптовалюте” отвечают специальные aml-сервисы такие как наш Btrace. AML проверка адреса в нашем решении займет всего 3 секунды, но спасет вас от множества рисков. А первая проверка абсолютно бесплатная.

Проверьте блокчейн-адрес с помощью Btrace

За секунды определите уровень риска адреса контрагента, узнайте источник его средств и примите взвешенное решение о взаимодействии с ним.

первая проверка бесплатно