สำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (FBI) ตรวจพบ แอพ crypto ปลอมสามตัวที่ขโมยเงินประมาณ 42.7 ล้านดอลลาร์จากเหยื่อ 244 รายระหว่างวันที่ 4 ตุลาคม 2021 ถึง 13 พฤษภาคม 2022 และเพิ่งออกคำเตือนสาธารณะเกี่ยวกับแอปพลิเคชันที่ฉ้อโกงดังกล่าว
จากข้อมูลของ FBI อาชญากรไซเบอร์เหล่านี้ใช้ชื่อและโลโก้ของธุรกิจที่ถูกต้องตามกฎหมายของสหรัฐฯ เพื่อดึงดูดการลงทุน สำนักแนะนำให้ผู้ใช้ทุกคนที่สงสัยว่าพวกเขาถูกกระทำการฉ้อโกงดังกล่าวเพื่อติดต่อ FBI ผ่านทางอินเทอร์เน็ตหรือสำนักงานภาคสนามของ FBI ในพื้นที่
พบแอพปลอมสามตัว
คำเตือนสาธารณะรวมถึงแอพ crypto ปลอมสามตัวที่ FBI ค้นพบ
คนแรกคือ Supayos (หรือที่เรียกว่า Supay) ใช้ชื่อการแลกเปลี่ยนที่ถูกต้องตามกฎหมายของออสเตรเลียและเปิดใช้งานระหว่างวันที่ 1 ถึง 26 พฤศจิกายน พ.ศ. 2021 ผู้โจมตีที่อยู่เบื้องหลังแอปนี้ชักชวนให้เหยื่อสองคนดาวน์โหลดและฝากเงินหลายครั้งใน Supay บัญชี พวกเขาบอกเหยื่อรายหนึ่งว่าเขาลงทะเบียนในโครงการที่ต้องใช้เงิน 900,000 ดอลลาร์ เมื่อเหยื่อต้องการปิดบัญชี เขาได้รับคำสั่งให้ฝากเงินตามจำนวนที่ต้องการหรือระงับทรัพย์สินทั้งหมด
YiBit เป็นแอปปลอมตัวที่สองที่ยึดเงินประมาณ 5.5 ล้านดอลลาร์จากเหยื่อสี่ราย YiBit เป็นแพลตฟอร์มแลกเปลี่ยนที่ถูกกฎหมายซึ่งปิดตัวลงในปี 2018 ผู้โจมตีเปิดใช้งานระหว่างวันที่ 4 ตุลาคม 2021 ถึง 13 พฤษภาคม 2022 หลังจากที่พวกเขาโน้มน้าวนักลงทุน 17 รายให้ฝากเงิน พวกเขาขอให้พวกเขาจ่ายภาษีก่อนที่จะถอนเงิน บุคคลสี่คนไม่สามารถลบยอดคงเหลือออกจากแอพได้
FBI ไม่ได้เปิดเผยชื่อแอพปลอมตัวที่สาม ผู้โจมตีเลียนแบบบริษัทที่ถูกต้องตามกฎหมายของสหรัฐฯ และยังคงใช้งานอยู่ระหว่างวันที่ 22 ธันวาคม 2021 ถึง 7 พฤษภาคม 2022 เอฟบีไอพบว่าพวกเขาหลอกลวงเหยื่อ 28 รายเป็นเงินประมาณ 3.7 ล้านเหรียญ เช่นเดียวกับผู้โจมตี YiBit เหยื่อทั้ง 28 รายของเหตุการณ์นี้ถูกขอให้จ่ายภาษีก่อนที่จะถอนเงิน แม้ว่าพวกเขาจะทำได้ 13 คน แต่ก็ยังไม่สามารถถอนตัวได้
การโจมตีทางไซเบอร์
เมื่อเร็ว ๆ นี้ ศึกษา โดยบริษัทรักษาความปลอดภัยทางไซเบอร์ สับ พบว่าจำนวนที่สูญเสียไปจากการโจมตีทางไซเบอร์นั้นเพิ่มขึ้นอย่างมากในช่วงสองปีที่ผ่านมา
300 ล้านดอลลาร์หายไปจากการโจมตีทางไซเบอร์ในพื้นที่ web3 ตลอดปี 2020 ตัวเลขนี้เพิ่มขึ้นเป็น 2.3 พันล้านดอลลาร์ในปี 2021 นอกจากนี้ ดูเหมือนว่ามันจะจบลงที่สูงกว่านี้อีกในสิ้นปี 2022 จากตัวเลขดังกล่าว พื้นที่ web3 ได้สูญเสียไป 1.48 ดอลลาร์ พันล้านให้กับการโจมตีทางไซเบอร์ระหว่างเดือนมกราคมถึงพฤษภาคม 2022
ที่แย่กว่านั้นคืออัตราการฟื้นตัวต่ำมากสำหรับการโจมตีในปี 2022 ในปีก่อนหน้านั้น อัตราการฟื้นตัวอยู่ที่ประมาณ 20% อย่างไรก็ตาม ทางการได้กู้คืนเพียง 4.5% ของเงินที่ถูกขโมยไป 1.48 พันล้านดอลลาร์ในปี 2022 ตามรายงาน สิ่งนี้บ่งชี้ว่าความซับซ้อนของการหลอกลวงเพิ่มขึ้น
ที่มา: https://cryptoslate.com/fbi-detects-fake-crypto-apps-that-scammed-42-7m-from-244-victims/