Blockchain güvenlik şirketi Scam Sniffer, blockchaindeki artışı vurgulayan yakın tarihli bir anketi paylaştı. kripto kimlik avı Verilere göre dolandırıcılar, cüzdan tüketen kötü amaçlı yazılımlar kullanarak kurbanlardan neredeyse 2023 milyon ABD doları çaldı.
“Kripto para birimiyle ilgili bir tür kötü amaçlı yazılım olan Wallet Drainers, geçen yıl önemli bir “başarı” elde etti. Bu yazılımlar, kullanıcıları kötü amaçlı işlemleri imzalamaya kandırmak ve böylece kripto para cüzdanlarındaki varlıkları çalmak için kimlik avı web sitelerine dağıtılıyor. Bu kimlik avı faaliyetleri sıradan kullanıcılara çeşitli şekillerde saldırmaya devam ediyor ve bu da yanlışlıkla kötü amaçlı işlemler imzalayan birçok kişi için önemli mali kayıplara yol açıyor." bildiri.
Raporun işaret ettiği gibi, suçlular 295,5 yılında 324.000'den fazla kurbandan 2023 milyon ABD doları tutarında kripto varlığı çaldı. Çalınan en büyük miktar, 24 milyon ABD doları kaybeden tek bir kullanıcıdan geldi.
"Geçen yıl Scam Sniffer, bu Wallet Drainer'ların yaklaşık 295 kurbandan yaklaşık 324.000 milyon ABD doları varlık çaldığını izledi" diye vurguladı.
Raporda ayrıca yalnızca 7 Mart'ta neredeyse 11 milyon ABD dolarının çalındığı vurgulandı. “Bunların çoğu, kurbanların Circle'ı taklit eden kimlik avı siteleriyle karşılaşması nedeniyle USDC ücretlerindeki dalgalanmalardan kaynaklanıyordu. Arbitrum's Discord'un hacklendiği 24 Mart civarında da önemli hırsızlıklar meydana geldi. ve airdrop tarihi de buna yakın. Her hırsızlık artışı grupla ilgili olaylarla ilişkilidir. Airdroplar veya hack olayları olabilir.”
Ankette yedi önemli cüzdan kaybı, çalınan miktarlar ve başlangıç tarihi paylaşıldı. En çok çalan ise Mart 81'ten itibaren 134 milyon ABD doları tüketen ve 2023 bin dolar kazanan "Infernal Drainer" oldu.
Rapora göre, Kimlik avı siteleri öncelikle çeşitli yöntemlerle trafik kazanır:
bilgisayar korsanı saldırıları
Resmi Discord projesi ve Twitter hesapları hacklendi; Resmi proje ön uçlarına veya kullanılmış kitaplıklara yönelik saldırılar.
Organik Trafik
NFT'lerin veya Tokenların Airdrop'ları; Süresi dolmuş Discord bağlantıları kontrol ediliyor; Twitter'da spam'den bahsetmeler ve yorumlar.
Ücretli Trafik
Google Arama Ağı Reklamları; Twitter Reklamları.
