В недавнем предупреждении российская компания по кибербезопасности Kaspersky подчеркнула сложную аферу, нацеленную на пользователей криптовалюты на YouTube. Мошенники используют раздел комментариев платформы для распространения сид-фраз, обманывая ничего не подозревающих людей, пытающихся получить доступ к мультиподписным кошелькам, что в конечном итоге приводит к их собственным финансовым потерям.
Ключевые выводы
-
Мошенники размещают сид-фразы в комментариях на YouTube, чтобы заманить жертв.
-
Афера включает мультиподписные кошельки, что усложняет кражу.
-
Kaspersky советует пользователям защищать свои сид-фразы и оставаться бдительными.
Суть аферы
Афера начинается с того, что люди, выдающие себя за новичков в криптовалюте, оставляют комментарии под видео, связанными с финансами, на YouTube. Эти комментарии часто содержат сид-фразы — уникальные последовательности слов, необходимые для доступа к криптовалютным кошелькам, — вместе с просьбами о помощи в переводе средств. Намерение состоит в том, чтобы побудить зрителей попытаться украсть кошелек, только чтобы стать жертвой аферы самим.
Анализ Kaspersky показал, что эти комментарии обычно исходят от недавно созданных аккаунтов, что вызывает подозрение. Кошельки, участвующие в афере, часто содержат значительные суммы Tether (USDT), но для вывода этих средств мошенникам нужен TRON (TRX) для покрытия комиссий за транзакции.
Как работает афера
-
Первоначальный контакт: Мошенники оставляют комментарии под финансовыми видео, делясь своими сид-фразами и прося о помощи.
-
Искушение: Ничего не подозревающие пользователи искушаются помочь, полагая, что могут получить доступ к средствам.
-
Мультиподписные кошельки: Кошельки настроены с мультиподписной безопасностью, требующей нескольких одобрений для транзакций.
-
Неудачные транзакции: Когда мошенник пытается перевести TRX из своего кошелька для покрытия комиссий, средства перенаправляются на третий кошелек, предотвращая кражу.
Kaspersky подчеркивает, что эта афера иллюстрирует, как мошенники могут манипулировать даже теми, кто пытается эксплуатировать других. Компания предупреждает пользователей избегать распространения своих сид-фраз и быть осторожными с подобными схемами.
Мнения экспертов
Чанпэн Чжао, основатель Binance, поддержал предупреждения Kaspersky, заявив, что получение криптовалюты через приватные ключи или аппаратные кошельки является рискованной практикой. Он отметил несколько случаев, когда люди теряли свои средства из-за подобных афер, призывая пользователей переводить криптовалюту на адреса, которые они контролируют.
Широкая картина
Этот инцидент подчеркивает растущую сложность афер в пространстве криптовалют. По мере того как все больше людей входит на рынок, потенциал для эксплуатации растет. Выводы Kaspersky служат важным напоминанием для пользователей криптовалюты оставаться бдительными и защищать свои активы.
В июне администрация Байдена ввела санкции против Kaspersky Lab, ссылаясь на риски кибербезопасности, что добавляет еще один уровень сложности в операции компании. Несмотря на эти вызовы, Kaspersky продолжает играть важную роль в обучении пользователей потенциальным угрозам в цифровом ландшафте.