นักลงทุนคริปโตในอินเดียสูญเสียมากกว่า 128 ล้านดอลลาร์ (เกือบ 1,000 ล้านรูปี) เนื่องจากการหลอกลวงแบบฟิชชิ่งที่ซับซ้อนซึ่งรวมถึงการแลกเปลี่ยนคริปโตเคอเรนซีปลอม แผนนี้ถูกเปิดเผย โดยบริษัทรักษาความปลอดภัยทางไซเบอร์ CloudSEK ซึ่งกล่าวว่าการดำเนินการดังกล่าวเกี่ยวข้องกับโดเมนที่เป็นอันตรายและแอปพลิเคชัน Android
Rahul Sasi ซีอีโอของ CloudSEK กล่าวว่า "เราคาดการณ์ว่าผู้คุกคามได้หลอกลวงเหยื่อมูลค่าสูงถึง 128 ล้านดอลลาร์ (ประมาณ 1,000 ล้านรูปี) ผ่านการหลอกลวงด้วยการเข้ารหัสลับดังกล่าว"
ตามรายงาน เว็บไซต์ปลอมหลายแห่งแอบอ้างเป็น CoinEgg ซึ่งเป็นบริษัทแลกเปลี่ยน crypto ในสหราชอาณาจักร:
“แคมเปญขนาดใหญ่นี้ดึงดูดบุคคลที่ไม่ระวังให้เข้าสู่การหลอกลวงการพนันครั้งใหญ่ เว็บไซต์ปลอมหลายแห่งเหล่านี้แอบอ้างเป็น “CoinEgg” ซึ่งเป็นแพลตฟอร์มการซื้อขายสกุลเงินดิจิทัลที่ถูกต้องตามกฎหมายในสหราชอาณาจักร”
กลโกงนี้ทำงานโดยผู้ฉ้อโกงที่ซื้อชื่อโดเมนที่คล้ายกับเว็บไซต์ที่ต้องการปลอมแปลงมาก จากนั้นพวกเขาก็สร้างเว็บไซต์ที่มีลักษณะคล้ายกับเว็บไซต์เป้าหมาย ตั้งแต่การออกแบบส่วนหน้าไปจนถึงแดชบอร์ดผู้ใช้
เหยื่อที่อาจตกเป็นเหยื่อถูกพบผ่านโซเชียลมีเดียที่ผู้ฉ้อโกงสร้างบัญชีปลอมที่มีชื่อผู้หญิงและรูปโปรไฟล์ พวกเขาใช้บัญชีเหล่านี้เพื่อโน้มน้าวผู้ใช้ที่ไม่สงสัยให้ซื้อขายและลงทุนในสกุลเงินดิจิทัลผ่านการแลกเปลี่ยนปลอม มีการเสนอเครดิต 100 ดอลลาร์เพื่อดึงดูดผู้ใช้ให้เข้าร่วมแพลตฟอร์มการซื้อขายปลอม:
“โปรไฟล์ยังแบ่งปันเครดิต 100 ดอลลาร์ เป็นของขวัญให้กับการแลกเปลี่ยน crypto โดยเฉพาะ ซึ่งในกรณีนี้จะซ้ำกับการแลกเปลี่ยน crypto ที่ถูกกฎหมาย” รายงานดังกล่าว
รายงานอ้างว่าผู้ที่ตกเป็นเหยื่อมักจะทำกำไรจากเครดิตฟรี จากนั้นจึงเกลี้ยกล่อมให้พวกเขาแลกเปลี่ยนเงินของตัวเองจำนวนมากขึ้นโดยใช้แพลตฟอร์ม ทำได้โดยคาดหวังผลตอบแทนที่สูงขึ้น
ทันทีที่เหยื่อฝากเงินของตัวเองในการแลกเปลี่ยนปลอม บัญชีของพวกเขาจะถูกระงับและเงินจะถูกถอนออกจากแพลตฟอร์มโดยผู้หลอกลวง นักต้มตุ๋นยังก้าวไปอีกขั้นด้วยการแอบอ้างเป็นนักสืบเมื่อเหยื่อบ่นว่าไม่สามารถเข้าถึงบัญชีของตนได้ โดยการวางตัวเป็นผู้ตรวจสอบ ผู้หลอกลวงสามารถทำกำไรได้มากขึ้นโดยการขอรายละเอียดส่วนตัวและธนาคารจากเหยื่อ:
“ในการเรียกคืนทรัพย์สินที่ถูกระงับ พวกเขาขอให้ผู้ที่ตกเป็นเหยื่อให้ข้อมูลที่เป็นความลับ เช่น บัตรประจำตัวประชาชนและรายละเอียดธนาคารทางอีเมล จากนั้นรายละเอียดเหล่านี้จะนำไปใช้ในกิจกรรมที่ชั่วร้ายอื่นๆ” รายงานเตือน
การหลอกลวง Crypto ได้รบกวนอุตสาหกรรมมาหลายปีแล้วและผู้ฉ้อโกงก็มีบทบาทอย่างมากในปีนี้ ในเดือนเมษายนมากกว่า 114 ล้านเหรียญถูกขโมย จากสะพาน Ronin ของ Axie Infinity โดยแฮกเกอร์และเมื่อเดือนที่แล้วมูลค่ากว่า 1.5 ล้านเหรียญสหรัฐ Moonbirds NFTs ถูกขโมย ผ่านการโจมตีแบบฟิชชิ่ง
ที่มา: https://cryptoslate.com/indian-crypto-investors-have-lost-128-million-due-to-fake-exchanges-and-wallets/